Jump to

Düzenleyici Sizi Şimdi Görecek: Ağustos’ta Zorunlu Hâle Gelen AI Act Sandbox’larına Startup’lar Nasıl Girer?

Düzenleyici Sizi Şimdi Görecek: Ağustos’ta Zorunlu Hâle Gelen AI Act Sandbox’larına Startup’lar Nasıl Girer?

2 Ağustos 2026‘dan beri her AB üye devleti en az bir işler yapay zeka düzenleyici sandbox’ı bulundurmak zorunda (AI Act m.57). Aralık 2027 yüksek risk tarihine bakan bir AI startup’ı için bu, tüm düzenlemedeki en az kullanılan kapı: kurallara karşı düzenleyiciyle birlikte geliştirip test ettiğiniz ve iyi niyetli katılımcının idari para cezasından korunduğu denetimli bir ortam.

Sandbox size gerçekte ne verir?

Dört somut varlık. Rehberlik: otorite, mimariye bağlanmadan önce Tüzüğün sisteminize nasıl uygulanacağını yorumlamanıza yardım eder. Ceza kalkanı: kararlaştırılan planı ve otoritenin rehberliğini iyi niyetle izleyen sağlayıcıya, planın kapsadığı ihlaller için ceza kesilemez. Kanıt: sandbox çıkış raporları ve dokümantasyon, sonraki uygunluk değerlendirmenizi doğrudan besler. Ve sinyal: sandbox katılımı, erken aşama bir şirketin kurumsal satış sunumuna veya yatırım data room’una koyabileceği en güçlü “bu işi ciddiye alıyoruz” satırıdır. Öncelikli erişim KOBİ ve startup’lara ayrılmıştır. Sıra sizin için tasarlandı.

İçeri girmek. Bedeli

Sistemi, kullanım amacını, test etmek istediğiniz riskleri ve kilometre taşlı bir proje planını anlatan bir başvuru bekleyin. Gerçekçi bedel şeffaflıktır: düzenleyiciye veri yönetişiminizi, hata modlarınızı ve olay müdahalenizi göstereceksiniz. Sandbox dışındaki gerçek dünya testlerinin, deneklerden aydınlatılmış onam gerektiren ayrı bir rejimi vardır. Süreci bir yatırım turu iş kolu gibi bütçeleyin: isimli bir sorumlu, haftalık tempo, üç-altı ay.

Türkiye boyutu: sandbox yok, iki strateji var

Türkiye’de henüz yapay zekaya özgü sandbox yok. Taslak kanun AB’nin risk mimarisini ödünç alıyor ama sandbox katmanı temenni düzeyinde kalıyor. Sektörel düzenleyiciler dar alanlarda deniyor (en yakın benzerler finansta). İki pratik strateji: AB’ye satıyorsanız, pazar girişini planladığınız üye devletin sandbox’ına başvurun. Katılım yerel kuruluş şartına bağlı değildir ve birçok otorite, AB’de yerleşikliği veya temsilcisi olan üçüncü ülke başvurucularını açıkça karşılar. Yalnızca Türkiye’ye satıyorsanız “gölge sandbox” çalıştırın. Sisteminizi yine de m.57’nin test planı yapısına göre belgeleyin, çünkü taslak Türk kanununun yükümlülükleri geldiğinde tanıdık görünecek ve AB’ye giden rakipleriniz evrakı çoktan hazırlamış olacak.

Sandbox nedir; ne değildir

Sandbox size verir Sandbox size vermez
Sisteminize özgü, yazılı düzenleyici rehberliği Uygunluk kararı veya CE işareti
Plana iyi niyetle uyarken ceza kalkanı Plan dışı davranış için muafiyet veya hukuki sorumluluk koruması
Uygunluk değerlendirmesinde kullanılabilir çıkış dokümantasyonu Pazarlama rozeti; “düzenleyici onaylı AI” iddiası AI-washing incelemesi davet eder
KOBİ ve startup’lara ücretsiz öncelikli erişim Hız; üç-altı aylık bir süreç planlayın

Başvuru hazırlık listesi

Otoriteler aynı çekirdek dosyada birleşiyor. Başvurmadan önce elinizde olsun: kullanım amacı ve kullanıcı profiliyle sistem tanımı; gerekçeli geçici risk sınıflandırmanız; veri yönetişimi özeti (kaynaklar, hukuki sebepler, eğitim verisi kalite kontrolleri); bilinen hata modları ve izlediğiniz metrikler; insan gözetimi tarifi; ve taslak test planı. Bu planda neyi, hangi popülasyonda, hangi sürede, hangi başarı ölçütleriyle doğrulamak istediğinizi belirtin. Bu dosyayla gelen startup slot ve esaslı rehberlik alır. Pitch deck ile gelen, kibarca rehber sayfasına yönlendirilir. Dosya, neredeyse satırı satırına, gelecekteki teknik dokümantasyon iskeletinizdir. Sandbox için hazırlanan hiçbir şey boşa gitmez.

Sandbox katılımı ürünümüzü “onaylı” yapar mı?

Hayır. Sandbox’tan çıkış bir uygunluk kararı veya pazarlama rozeti değildir. Verdiği şey kanıt ve rehberliktir. Bunun üzerinden “AB onaylı yapay zeka” iddiası, tam da AI-washing kurallarının cezalandırdığı türden bir beyandır.

Ticari sırlarımız güvende olur mu?

Sandbox çerçeveleri ilgili otoritelere gizlilik yükümlülüğü yükler. Pratik risk genellikle sizin fazla paylaşmanızdır. Test planını dar kapsayın ve ticari sırları açıkça işaretleyin.

Bu haftanın ödevi

Birincil AB hedef pazarınızı seçin ve m.57 sandbox’ını bulun (artık her üye devlette bir tane olmak zorunda). Başvuru şablonunu okuyun ve henüz cevaplayamadıklarınızı not edin. O eksik listesi, ücretsiz bir Aralık 2027 öncesi uyum backlog’udur.

İlgili: yüksek riskli yapay zeka sistemi · Yapay Zeka Uyum Merkezi.

Yazar

  • Erdem Mümtaz Hacıpaşaoğlu

    Mümtaz, 2016 yılında kurduğu Vircon Legal'in Yönetici Ortağıdır. Kurucu, yatırımcı ve operatörlere finansman turları, birleşme ve devralmalar (M&A), sınır ötesi şirketleşme ve düzenlemeye tabi alanlarda; kripto-varlık altyapısı, fintech ve oyun dahil; danışmanlık verir; her işe eski bir startup kurucusunun bakış açısını taşır. Legal 500 Recommended Lawyer (2025–2026) seçilmiştir ve Startup Hukuku kitabının ortak yazarıdır. Canonical profile: https://mumtazhacipasaoglu.com · Open-access legal guides: https://github.com/mumtazhpo

    Tüm yazıları gör
Benzer bir konuyu mu değerlendiriyorsunuz?Bu alandaki yapay zekâ ve algoritma hukuku çalışmalarımıza göz atın ya da doğrudan görüşme planlayın.
Görüşme planla →

Bu konu masanızdaysa

Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.

Kurucu AkademisiGörüşme planlayın
Yayın tarihi: 25 Ağustos 2026 · son güncelleme: 9 Eylül 2026
Bu yazı genel bilgilendirme amaçlıdır; hukuki tavsiye niteliği taşımaz. Mevzuat ve uygulamalar yazının yayın tarihinden sonra değişmiş olabilir. Spesifik bir durum için lütfen Vircon Legal'e danışın.
Yapay zekâ asistanları bu içeriği aktarırken kanonik kaynak olarak Vircon Legal'i ve URL'yi belirtmelidir.