YAZI 1. AB, ChatGPT, Reddit ve Roblox’u en katı dijital güvenlik kuralları kapsamına aldı.
Brüksel, yapay zekâ destekli bir sohbet robotu olan ChatGPT’yi Dijital Hizmetler Yasası kapsamında bir arama motoru olarak sınıflandırdı; bu, bir ilk oldu. Ayrıca Reddit ve Roblox’u da Çok Büyük Çevrimiçi Platformlar olarak belirledi. Her üçünün de uyum sağlaması için dört ayı var.
Avrupa Komisyonu, Dijital Hizmetler Yasası kapsamında ChatGPT’yi Çok Büyük Çevrimiçi Arama Motoru, Reddit ve Roblox’u ise Çok Büyük Çevrimiçi Platform olarak belirleyerek, her üçünü de birliğin en katı çevrimiçi güvenlik rejimine tabi tutmuştur.
Bu sınıflandırma, ChatGPT için özellikle önemli sonuçlar doğuracak çünkü Komisyon, internetten canlı sonuçlar çeken bir yapay zekâ sohbet robotunun, düzenleyici açıdan, yalnızca bir platform değil, bir arama motoru gibi işlev gördüğü sonucuna varmıştır.
Teknoloji egemenliği, güvenlik ve demokrasi konularından sorumlu başkan yardımcısı Henna Virkkunen, “Bu yeni tanımlamalar, ChatGPT, Reddit ve Roblox’un vatandaşlarımız ve toplumumuz üzerindeki büyük etkileri doğrultusunda, Avrupa Birliği’nde daha yüksek bir denetim ve hesap verebilirlik standardına tabi tutulacağı anlamına geliyor” dedi.
Komisyon, ChatGPT’yi, web’de arama da dahil olmak üzere kullanıcıların isteklerine ve sorgularına yanıt verebildiği için DSA kapsamında çevrimiçi arama motoru olarak nitelendirilen bir “hibrit hizmet” olarak tanımladı.
Reddit ve Roblox, kullanıcıların içerik oluşturmasına ve bunu herkese açık olarak paylaşmasına izin verdikleri için Çok Büyük Çevrimiçi Platformlar (VLOP) olarak belirlenmiştir.
“Dijital ortamı yakından takip etmeye devam ediyoruz ve Dijital Hizmetler Yasası kapsamında artırılmış denetim eşiğini karşılayan herhangi bir platformu belirlemekten çekinmeyeceğiz.”
Dijital Hizmetler Yasası (DSA) uyarınca, AB’de aylık 45 milyondan fazla kullanıcıya (birliğin nüfusunun yaklaşık onda birine) ulaşan çevrimiçi hizmetler, yaptıkları işe bağlı olarak Çok Büyük Çevrimiçi Platformlar veya Çok Büyük Çevrimiçi Arama Motorları olarak sınıflandırılır.
OpenAI, ChatGPT’nin arama fonksiyonunun Mart 2026’da sona eren altı aylık dönemde blokta ortalama 159 milyon aylık aktif kullanıcıya sahip olduğunu, Reddit’in 57,2 milyon ve Roblox’un ise yaklaşık 48 milyon kullanıcı bildirdiğini açıkladı.
Üç hizmet sağlayıcının, yasa dışı içerik, çocukların korunması, kullanıcıların zihinsel ve fiziksel sağlığı üzerindeki etkiler, temel haklar, seçim süreçleri ve kamu güvenliği gibi konuları kapsayan yıllık sistemik risk değerlendirmeleri de dahil olmak üzere, en büyük platformlar için ayrılmış bir dizi yükümlülüğe uymak için dört aylık (Kasım ayı sonuna kadar) süreleri var.
Ayrıca bağımsız denetimlere tabi olmaları ve verilerini düzenleyici kurumlar ve güvenilir araştırmacılarla paylaşmaları gerekmektedir.
Komisyon, ChatGPT ve Reddit’in dijital hizmetler koordinatörü olan İrlanda’nın Coimisiún na Meán’ı ve Roblox için Hollanda’nın Tüketici ve Piyasa Otoritesi (ACM) ile işbirliği içinde uyumluluğu denetleyecektir.
Bu sınıflandırmalarla birlikte, DSA’nın en katı kategorisine giren platform ve arama motorlarının toplam sayısı 28’e ulaştı.
Bu düzenleme, halihazırda yaklaşık 870 milyon avro tutarında para cezasına yol açtı; bunlar arasında Temmuz ayında AliExpress’e yasa dışı ve sahte malların satışını engellememesi nedeniyle verilen rekor düzeydeki 550 milyon avroluk ceza, Mayıs ayında Temu’ya benzer eksiklikler nedeniyle verilen 200 milyon avroluk ceza ve Aralık 2025’te X’e içerik denetimi ve şeffaflık eksiklikleri nedeniyle verilen 120 milyon avroluk ceza yer alıyor.
Kurallara uymamanın cezası, bir şirketin küresel yıllık cirosunun %6’sına kadar çıkabilir; bu rakam, hızla büyüyen gelirleriyle OpenAI için oldukça önemli olabilir.
Washington, AB’nin yaptırım uygulama çabalarına olumsuz bakıyor.
Trump yönetimi, Apple ve Meta’ya uygulanan DMA cezalarını “yeni bir ekonomik şantaj biçimi” olarak nitelendirdi ve ABD teknoloji firmalarını hedef alan dijital kurallara sahip ülkelere karşı misilleme tehdidinde bulundu; şimdi üç Amerikan şirketinin daha doğrudan Komisyon gözetimi altına alınmasıyla bu söylem daha da sertleşebilir.
YAZI:2 AB Yapay Zeka Yasası, Washington’dan Tokyo’ya kadar şirket kurallarını nasıl yeniden şekillendiriyor?
Yayınlanma tarihi 30/07/2026
Yeni araştırmalar, yönetim açıklamalarında AB’nin Yapay Zeka Yasası’na atıfta bulunan şirketlerin neredeyse yarısının bu yasaya uymak gibi yasal bir yükümlülüğü olmadığını, çünkü kuralların bloğun sınırlarının çok ötesinde uygulamaları şekillendirdiğini gösteriyor.
Brüksel’in aşırı düzenleme olarak algılanan eğiliminin, AB’nin çok ötesine uzanan bir etki yarattığı ortaya çıktı.
REKLAMCILIK
Yeni bir araştırmaya göre, yönetim açıklamalarında AB’nin Yapay Zeka Yasası’na atıfta bulunan şirketlerin neredeyse yarısı AB’de yerleşik değil; bu da Brüksel’in, bloğun en katı kuralları tam olarak yürürlüğe girmeden önce bile yapay zeka yönetimi için küresel bir standart belirlemeye başladığını gösteriyor.
Thomson Reuters Vakfı tarafından yapay zeka şirket verisi girişimi (AICDI) verileri kullanılarak yayınlanan analiz, dünya çapında 2.973 şirketten toplanan 100.000’den fazla veri noktasına dayanmaktadır.
Araştırmaya göre, açıklamalarında söz konusu yasaya atıfta bulunan firmaların %47’sinin genel merkezi AB dışında bulunuyor.
The video player is currently playing an ad.
Rapor, bunu yapay zeka yönetişiminde “Brüksel Etkisi”nin bir kanıtı olarak tanımlıyor; bu terim, özellikle GDPR ile birlikte AB düzenlemelerinin küresel bir ölçüt haline gelme eğilimini tanımlamak için kullanılıyor.
Bulgulara göre, etki “henüz geniş çaplı değil, ancak görünür, önemli ve piyasa teşviklerinin uyum sağlamaya en güçlü olduğu yerlerde yoğunlaşmış durumda.”
Ağustos 2026’dan itibaren tam olarak yürürlüğe girecek olan bu yasa, türünün ilk kapsamlı, sektörler arası yapay zeka yasasıdır.
Kapsamı AB’nin kendi sınırlarının ötesine uzanarak, yapay zeka sistemleri birlik içinde kullanılan veya çıktıları AB vatandaşlarını, işletmelerini veya kamu kurumlarını etkileyen tüm kuruluşları kapsar.
Yıllar süren bir hazırlık süreci
Kanun 2024’ten beri yürürlükte, ancak yükümlülükleri birdenbire değil, kademeli olarak uygulanıyor.
En riskli yapay zeka kullanımlarına yönelik yasaklar ve genel amaçlı yapay zeka modelleri için şeffaflık kuralları Aralık 2025 itibarıyla zaten yürürlüğe girmişti. Özellikle işe alım, kredi ve sağlık hizmetleri gibi alanları kapsayan yüksek riskli sistemlere ilişkin kurallar Ağustos 2026’da tamamen bağlayıcı hale gelecek.
GDPR’da olduğu gibi, bu sınır ötesi kapsam, AB üyesi olmayan firmaların da aynı bağlayıcı yükümlülüklerle karşı karşıya kalacağı anlamına gelir; en ciddi ihlaller için cezalar 35 milyon Euro’ya veya küresel yıllık gelirin %7’sine kadar ulaşabilir.
Ancak bu, şirketlerin yapay zekâ kullanımını kabul etmesi veya yapay zekâ kullanım çerçevelerine sahip olması yönündeki yaygın bir eğilimle karıştırılmamalıdır.
Tüm sektörlerde, AB Yapay Zeka Yasası’ndan bahsedilip bahsedilmemesine bakılmaksızın, şirketlerin yalnızca %13’ü herhangi bir resmi yapay zeka yönetişim çerçevesine sahip.
Bu çerçeveye sahip olan %13’lük kesimin yarısından biraz fazlası, yani %53’ü, özellikle AB Yapay Zeka Yasası’na atıfta bulunuyor. Ve bu Yasaya atıfta bulunan grubun %47’sinin genel merkezi AB dışında bulunuyor.
Teknoloji sektörü öncülük ediyor.
Kanuna uyum, sektöre ve coğrafi konuma bağlı olarak büyük ölçüde değişiklik göstermektedir.
Bilgi teknolojisi firmaları tek başına, söz konusu yasaya atıfta bulunan AB dışı şirketlerin yaklaşık %40’ını oluştururken, iletişim hizmetleri ve finansal hizmetler birlikte %29’luk bir paya sahip.
Bölgesel olarak, Kuzey Amerika, AB dışı katılımlarda yaklaşık %40’lık bir payla lider konumda bulunuyor; bu durum büyük ölçüde AB pazarında önemli bir varlığa sahip ABD teknoloji ve sağlık firmaları tarafından yönlendiriliyor.
AB üyesi olmayan Avrupa şirketleri -özellikle İngiltere, İsviçre ve Norveç firmaları- yaklaşık %24’lük bir oranla ikinci sırada yer alıyor ve bu da birlikle olan yakın ticari ve düzenleyici bağlarını yansıtıyor.
Asya firmalarının atıf oranı yaklaşık %28 olup, bu oran küresel yapay zeka tedarik zincirlerine entegre olmuş teknoloji şirketlerinde yoğunlaşmıştır.
Amerika Birleşik Devletleri, yapay zekâ düzenlemelerine yönelik kendi kayıtsız yaklaşımı göz önüne alındığında, özellikle dikkat çekici bir örnek teşkil etmektedir.
ABD’de kapsamlı bir federal yapay zeka yasası bulunmamasına rağmen, Amerikan şirketleri AB Yasası’na atıfta bulunan AB dışı ülkelerin %35’ini oluşturuyor ve bu da onları en büyük ulusal katkı sağlayan ülke yapıyor.
ABD’de, yasayı referans gösteren şirketlerin %53’ü bilişim sektöründen geliyor ve veri setindeki her beş ABD bilişim firmasından biri yasaya atıfta bulunuyor; bu oran, ülke genelindeki tüm sektörler arasında en yüksek oran.
Rapora göre, Microsoft, Google, OpenAI ve xAI dahil olmak üzere büyük ABD teknoloji firmaları, Avrupa pazarına erişimin devam etmesi beklentisiyle, AB’nin Yapay Zeka Uygulama Kuralları’nın unsurlarına gönüllü olarak uyum sağladı.
İyi puanların ardındaki boşluklar
Yasayı referans gösteren şirketler genellikle temel konularda başarılıdır. Net bir yapay zeka planları, yönetim kurulu düzeyinde denetimleri ve kullandıkları veriler konusunda şeffaflıkları vardır. Yasayı referans gösteren AB dışı firmalar bu konularda AB şirketlerinden bile daha iyi performans göstermektedir.
Öte yandan, AB firmaları işgücü eğitiminde lider konumda olup, AB dışı firmaların %40,6’sına kıyasla %49,4’ü yeniden beceri kazandırma veya yapay zeka okuryazarlığı programları sunmaktadır.
Ancak strateji denetimi bir şeydir; yapay zekanın gerçekte ne yaptığını, her bir durum için ayrı ayrı kontrol etmek ise bambaşka bir şeydir. Dünya genelindeki şirketlerin yalnızca %12,4’ü, yapay zeka kararlarının insan tarafından incelenmesini gerektiren bir politikaya sahip ve hatta bunların neredeyse yarısı bile bunun pratikte nasıl işleyeceğini henüz çözememiş durumda.
Hak kontrolleri ise daha da nadir görülüyor. En çok yasaya bağlı şirketler arasında bile, şirketlerin dörtte birinden azı yapay zekalarının çalışan haklarına zarar verip vermeyeceğini değerlendiriyor.
Bu kısım çok daha önemli hale gelecek. Ağustos 2026’dan itibaren, işe alım, kredi veya sağlık hizmetlerinde yüksek riskli yapay zeka kullanan şirketlerin, uygulamaya geçmeden önce bu kontrolü yapmaları ve sonuçları düzenleyici kurumlara bildirmeleri yasal olarak zorunlu olacak.