AI Act Hazırlık Checklisti

CHECKLIST · 30 MADDE · 25 DK

AI Act Hazırlık Checklisti

AB’ye yapay zeka ürünü gönderen şirketler için 30 maddelik hazırlık listesi — kapsam ve sınıflandırma, Ağustos 2026 şeffaflık yükümlülükleri, GPAI tedarik zinciri ve Aralık 2027’ye giden yüksek risk pisti. Omnibus ile değişen takvimi yansıtır; bugün bağlayan KVKK yükümlülükleriyle eşlidir.

Listeyi açın

E-postanızı girin ve Vircon Substack listesine katılın. Girdileriniz yalnızca tarayıcınızda saklanır.

Yeni içerikler için Vircon Substack listesine katılın.

0 / 30 Kayıtlı

BÖLÜM 1 · 8 MADDEKapsam ve Sınıflandırma BÖLÜM 2 · 8 MADDEŞeffaflık — Ağu 2026 BÖLÜM 3 · 7 MADDEGPAI ve Tedarik Zinciri BÖLÜM 4 · 7 MADDEYüksek Risk ve KVKK

BÖLÜM 1 · 8 MADDE

Kapsam ve Sınıflandırma

Herhangi bir yükümlülüğe harcama yapmadan önce, ürününüzün — özellik özellik — omnibus paketiyle değişen AI Act haritasında nerede durduğunu belirleyin.

01Yapay zeka özellik envanteri tamamlandıModel tabanlı her özellik tek kayıtta: sohbet, skorlama, sıralama, üretim, ajanlar, iç copilotlar — varsayılan açık gelen tedarikçi özellikleri dahil.

02Madde 5 yasak taraması yapıldıHer özellik sekiz yasak örüntüye karşı kontrol edildi (manipülasyon, kırılganlık istismarı, sosyal skorlama, işyeri/okulda duygu tanıma, biyometrik sınıflandırma, yüz kazıma). Bu kademe 2 Şubat 2025’ten beri uygulanıyor.

03Her özellik için rol atandı: sağlayıcı / kullanıcı / ithalatçı / dağıtıcıYükümlülükler rolü izler. Her özellikte kim olduğunuzu — ve tedarikçinizin rolünün nerede bitip sizinkinin nerede başladığını — belgeleyin.

04GPAI sınırı değerlendirildi (ince ayar kontrolü)Bir temel modele ince ayar yaptıysanız veya esaslı değiştirdiyseniz, o değişiklik bakımından GPAI sağlayıcısısınız — eğitim içeriği özeti yükümlülüğü dahil. Prompt ve RAG zincirin altında kalır.

05Ek III (kullanım bazlı yüksek risk) kontrolüListeli alanlara karşı tarandı: istihdam, kredi skorlama, eğitim, temel hizmetler, sigorta fiyatlaması, kritik altyapı. Kapsamdaysanız: 2 Aralık 2027’den itibaren tam yüksek risk rejimi.

06Ek I (ürün gömülü) kontrolüYapay zeka düzenlenmiş bir ürünün güvenlik bileşeniyse (tıbbi cihaz, makine, araç), uygunluk rotası 2 Ağustos 2028’den itibaren ürün hukuku üzerinden işler.

07AB bağlantısı belgelendiAB pazarına sunum veya çıktının AB’de kullanımı, nerede kurulu olursanız olun sizi kapsama alır. Analizi pazar bazında kayda geçirin.

08Sınıflandırma memosu imzalı ve tarihliTek sayfa: özellik, kademe, rol, en erken bağlayıcı tarih, sahip. Model tabanlı özellik ekleyen her sürümde yenilenir.

BÖLÜM 2 · 8 MADDE

Şeffaflık Yükümlülükleri — 2 Ağustos 2026

Madde 50 ertelenmedi. Bu maddeler haftalar içinde geliyor ve evrak işi değil, ürün işi.

09Yapay zeka etkileşim bildirimi uygulandıYapay zeka ile etkileşen kullanıcılara (sohbet, ses, ajanlar) bu söyleniyor — bağlamdan açıkça anlaşılmıyorsa. İnsan isimli, avatarlı botlar tasarlanmış belirsizliktir — bildirin.

10Sentetik medyada makine tarafından okunabilir işaretlemeYapay zeka üretimi/manipülasyonu ses, görüntü, video ve metin; üretim anında makine tarafından okunabilir menşe taşıyor (C2PA tipi kimlikler veya muadili).

11Görünür deepfake etiketiGerçek kişi, yer veya olaylara benzeyen içerik, yapay üretim olduğu görünür şekilde açıklanıyor — yalnız metadatada değil, arayüzde.

12Duygu tanıma / biyometrik sınıflandırma bildirimiBu sistemlerin hukuka uygun çalıştığı yerlerde maruz kalanlar bilgilendiriliyor. İşyeri ve okulda duygu tanıma düpedüz yasak — bkz. madde 02.

13Tedarikçi işaretleme araçları güvence altındaModel sağlayıcılarınızın filigran ve menşe mekanizmalarına sözleşmesel erişim — işaretleme göreviniz teknik olarak yürütülebilir olsun.

14Bildirim metinleri her arayüz dilindeTürk kullanıcılar için Türkçe dahil — bildirim tüketiciye dönük metindir ve onu TKHK da okur.

15Chatbot yetki sınırları kodda uygulanıyorBotun neye söz verebileceği (iade, fiyat, koşullar) orkestrasyon katmanında sınırlı; hukuki içerik üretilmiyor, kanonik kaynaktan getiriliyor.

16Bildirim ve işaretleme delilleri loglanıyorBildirimlerin zaman damgaları ve sürümleri saklanıyor — önemli olduğu gün uyduğunuzun ucuz kanıtı.

BÖLÜM 3 · 7 MADDE

GPAI ve Tedarik Zinciri

Uyumunuz, sizin eğitmediğiniz modellerin üzerinde gidiyor. Zinciri varsayım değil, sözleşme yapın.

17Sağlayıcılardan model dokümantasyonu toplandım. 53, GPAI sağlayıcılarını alt sağlayıcılar için yetenek, sınır ve entegrasyon bilgisini belgelemekle yükümlü kılar. Toplayın; eksikleri dosyalayın.

18Eğitim içeriği özeti hazır (ince ayar yapıyorsanız)AI Office şablonunda, değişikliğinizin eğitim verisini kapsayacak şekilde. Menşei geriye dönük kurmak, şimdi kaydetmekten çok daha pahalıdır.

19Telif ve opt-out duruşu belgelendiYürüttüğünüz her eğitimde AB TDM çekincelerine saygı; sağlayıcı telif politikaları dosyada; içerik üretimi çekirdek işse çıktı-benzerlik önlemleri.

20Tedarik sözleşmelerinde altı yapay zeka maddesiDüzenleyici bilgi akışı, işaretleme araçları, telif taahhüdü, değişiklik bildirimi, olay işbirliği, uyum paylaştırması — taban set.

21Üst zincir kullanım koşullarına uyum doğrulandıModel sağlayıcıları yüksek riskli otonom kullanımı kısıtlar; ajanlarınız ve özellikleriniz kendi tedarik zincirini ihlal etmemeli.

22Model değişikliği izleme kuruluSessiz model değişimi risk sınıfınızı değiştirebilir. Mümkünse sürüm sabitleme; değilse uyarı ve yeniden tarama.

23Ciddi olay bilgi kanalı anlaşıldıHer model sağlayıcıyla, m. 73 mantığını yansıtan tanımlı bir olay bilgisi rotası ve süresi.

BÖLÜM 4 · 7 MADDE

Yüksek Risk Pisti ve Bugünkü KVKK

KVKK bugün bağlar; Ek III rejimi 2 Aralık 2027’de gelir. Pisti bilinçli kullanın.

24KVKK m. 11 insan incelemesi hattı canlıMünhasıran otomatik aleyhte sonuçların, gerçekten bozma yetkisi olan bir insan eskalasyon yolu var — Türk kullanıcılar için, bugün.

25Aydınlatma metinleri otomatik analizi adlandırıyorAydınlatmalar profilleme ve otomatik karar almayı açıkça, Türkçe ve doğru katmanda kapsıyor.

26FRIA yükümlülüğü değerlendirildiKredi skorlama, hayat/sağlık sigortası fiyatlaması veya kamu hizmeti yapay zekası kullanıyorsanız, temel haklar etki değerlendirmesini DPIA üzerine planlayın.

27Risk yönetim sistemi tasarlandıEk III çekirdeği: model yaşam döngüsü boyunca belgelenmiş risk tespiti, azaltımı, test ve piyasa sonrası izleme.

28Loglama ve veri yönetişimi yüksek risk standardındaGirdiler, model sürümleri, çıktılar ve müdahaleler; sorumluluk pencerelerine eşlenmiş saklamayla loglanıyor; eğitim verisi kalite ve önyargı kontrolleri belgeli.

29İnsan gözetimi dürüstçe tasarlandıMüdahale edebilen ve eden gözetim — onay oranları izleniyor ki inceleme lastik damgaya dönüşmesin.

30Açık kalemler için bütçe ve sahip atandıYukarıdaki her açık maddenin adlı sahibi, maliyet kovası ve tarihi var. Toplamı sizin AI Act bütçeniz — yönetim kuruluna götürün.

Karar Matrisi — AI Act’e Hazır mıyız?

İşaretli maddelerin dağılımı hazırlık olgunluğunuzu gösterir:

Bölüm 1’de 7+/8: Ne olduğunuzu biliyorsunuz. Sınıflandırma diligence’ta savunulabilir.
Bölüm 2’de 6+/8: Ağustos 2026 sessiz geçecek. Şeffaflık ürün düzeyinde tamam.
Bölüm 3’te 5+/7: Tedarik zinciriniz varsayım değil, sözleşme.
Bölüm 4’te 5+/7: Aralık 2027 pisti planlı, KVKK riski kapalı.
Bölüm 1 zayıfsa: Durun — sınıflandırma bitene kadar geri kalan her şey tahmin.
Temmuz 2026’da Bölüm 2 zayıfsa: Yangın burada. Sprinti yeniden önceliklendirin.
Dört bölüm de eşik üstündeyse: Pazarın çoğunun önündesiniz — belgeleyin ve diligence’ta söyleyin.

Hukuki uyarı. Bu kontrol listesi yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Atıf yapılan EU AI Act (değişik haliyle), KVKK ve ilgili çerçeveler genel referanslardır; şirketinize uygulanması, yapay zeka uyumunda deneyimli bir avukatın değerlendirmesini gerektirir. Vircon Legal: [email protected]

Benzer bir konuyu mu değerlendiriyorsunuz?Turunuzun hızında çalışan bir hukuk ekibiyle konuşun.

Görüşme planla →

Any information provided herein is for general informational purposes only and does not constitute legal, financial, accounting, or tax advice. Vircon Legal advises exclusively on the laws of the Republic of Türkiye and does not provide legal advisory services in the United States or any other foreign jurisdiction.

Linkedin Youtube

Practice Areas
Insights
About us
Glossary
Contact us
Subscribe to Newsletter