Yapay zekâ okuryazarlığı, bir çalışanın yapay zekâ araçlarının ne yaptığını, nerede yanıldığını ve hangi veriyle beslenmemesi gerektiğini bilerek bu araçları işinde kullanabilmesidir. Ölçüt komut yazmayı bilmek değil; çıktıyı sorgulayabilmek ve sonucun sorumluluğunu alabilmektir. AB Yapay Zekâ Yasası, 2 Şubat 2025'ten beri yapay zekâ sistemi sunan ve kullanan şirketlerden bu yetkinliği destekleyen önlemler istiyor.
Bu yazı konuya şirket tarafından bakıyor: yasa ne istiyor, Temmuz 2026'daki değişiklik neyi değiştirdi, hangi rol neyi bilmeli ve bir kurum bunu nasıl programa dönüştürür. Format ve kapsam sorularını kurumsal yapay zekâ eğitimi sayfasında anlatıyorum; burada ondan önceki soruya odaklanıyorum: kime, neyi, neden öğretmeniz gerekiyor?
Bu yazı, yasanın şirket pratiğine etkisini bir mühendis gözüyle anlatır; hukuki görüş değildir. Kapsam ve yükümlülük değerlendirmesini hukuk ekibinizle birlikte yapın.
Yasadaki tanım: bilgi, beceri ve anlayış
AB Yapay Zekâ Yasası kavramı 3. maddenin 56. bendinde tanımlıyor. Resmî Türkçe metin olmadığı için çeviri bana ait: sağlayıcıların, uygulayıcıların ve etkilenen kişilerin, Tüzük kapsamındaki hak ve yükümlülüklerini gözeterek yapay zekâ sistemlerini bilinçli biçimde kullanıma almalarını ve yapay zekânın fırsatları, riskleri ve yol açabileceği zararlar hakkında farkındalık kazanmalarını sağlayan beceri, bilgi ve anlayış.
İngilizce kaynaklarda kavram AI literacy olarak geçiyor. Tanımda iki ayrıntı dikkat çekiyor. Birincisi, sistemi kullananların yanında sistemden etkilenen kişileri de sayıyor. İkincisi, bilgi ile beceriyi ayrı yazıyor: modelin nasıl çalıştığını anlatabilen ama çıktıdaki uydurma bir rakamı fark edemeyen çalışan, tanımın yalnızca yarısını karşılıyor.
Şirket içinde bu tanımı kullanılır hâle getirmenin kısa yolu, onu üç soruya çevirmek: çalışan ne bilmeli, ne yapabilmeli, neyden kaçınmalı?
Dijital okuryazarlıktan farkı ne?
Dijital okuryazarlık doğru çalışan bir aracı doğru kullanmayı öğretir; yapay zekâda ise aracın kendisi yanılabilir. Bir hesap tablosu formülü aynı veriye her seferinde aynı sonucu verir, hata varsa kullanıcıdadır. Bir dil modeli ise aynı soruya iki farklı cevap verebilir ve ikisini de aynı özgüvenle yazar.
Bu yüzden çalışandan beklenen refleks değişiyor. "Bu işi araçla nasıl yaparım?" sorusuna iki soru ekleniyor: "Bu işi araca vermeli miyim?" ve "Cevabın hangi kısmını kontrol etmeliyim?" Dijital becerisi yüksek ekipler yeni araçlara hızlı uyum sağlar; ama hızlı uyum, doğrulanmamış çıktının da hızla dolaşıma girmesi demek olabilir. Başlıklar kısmen örtüşse de (veri güvenliği, kimlik bilgisi paylaşmamak) merkezdeki beceri farklı: olasılığa dayalı çalışan bir sistemin çıktısını değerlendirmek.
AB Yapay Zekâ Yasası 4. madde ne diyor?
Kısaca: yapay zekâ sistemi sağlayan ve kullanan kuruluşlar, çalışanlarının ve kendi adlarına bu sistemlerle çalışan kişilerin okuryazarlığını geliştirmek için önlem almak zorunda. Madde, Tüzük (AB) 2024/1689'un ilk bölümünde yer alıyor ve 2 Şubat 2025'ten beri uygulanıyor. Önlemler; kişilerin teknik bilgisi, deneyimi, eğitim geçmişi, kullanım bağlamı ve sistemin kimler üzerinde kullanıldığı dikkate alınarak belirleniyor. Yani madde rol bazlı bir yaklaşımı zaten varsayıyor.
Temmuz 2026'da maddenin dili değişti. Dijital Omnibus olarak bilinen Tüzük (AB) 2026/1744, "yeterli düzeyde okuryazarlığı ellerinden geldiğince sağlama" ifadesini "okuryazarlığın gelişimini desteklemek için önlem alma" ile değiştirdi ve yükümlülüğün herhangi bir kişinin belirli bir düzeye ulaşmasını garanti etmeyi gerektirmediğini ekledi. Komisyon ve üye devletlere de özellikle KOBİ'leri destekleme görevi verildi.
Bunu "yükümlülük kalktı" diye okumak yanlış olur. Önlem alma zorunluluğu duruyor; değişen, neyin değerlendirileceği. Bakılan şey her çalışanın bir sınavı geçmesi değil, kurumun rolüne ve sistemlerine uygun önlemleri alıp almadığı; bu da belgelenebilir bir programı daha değerli kılıyor.
Kimi kapsıyor?
Maddenin iki muhatabı var. Sağlayıcı, bir yapay zekâ sistemini geliştiren ya da geliştirten ve kendi adıyla piyasaya sunan kuruluş. Uygulayıcı (İngilizce metinde deployer), bir sistemi kendi yetkisi altında mesleki amaçla kullanan kuruluş. Yapay zekâ geliştirmeyen şirketlerin çoğu ikinci gruba girer.
Avrupa Komisyonu'nun konuya ayırdığı soru-cevap sayfası şunu netleştiriyor: çalışanlar reklam metni yazmak ya da çeviri yapmak için genel amaçlı bir sohbet aracı kullanıyorsa da madde geçerli ve bu kişilerin halüsinasyon gibi risklerden haberdar edilmesi gerekiyor. Kuruluş adına sistemlerle çalışan kişiler ifadesi yüklenicileri ve hizmet sağlayıcıları da kapsayabiliyor.
Ne demiyor?
Madde sertifika, sınav ya da standart müfredat şart koşmuyor. Komisyon'a göre sertifika gerekmiyor; eğitimlerin ve diğer yönlendirme çalışmalarının iç kaydını tutmak yeterli. Ama bu esneklik "bir doküman yayımlayalım" anlamına gelmiyor: Komisyon, yalnızca kullanım kılavuzunu okutmanın yetersiz kalabileceğini ayrıca belirtiyor.
Yüksek riskli sistemlerde daha somut bir kural var: 26. madde, insan gözetimini gerekli yetkinlik, eğitim ve yetkiye sahip kişilere vermeyi zorunlu tutuyor. Denetimde ulusal piyasa gözetim otoriteleri yetkili; Komisyon denetim ve yaptırım kurallarının 3 Ağustos 2026'dan itibaren uygulandığını belirtiyor.
Türkiye'deki şirketleri neden ilgilendiriyor?
Yasanın uygulama alanı şirketin nerede kurulu olduğuna değil, sistemin nerede piyasaya sunulduğuna ve çıktısının nerede kullanıldığına bakıyor. 2. maddeye göre AB pazarına sistem sunan sağlayıcılar, kuruldukları ülkeden bağımsız olarak kapsamda; AB dışındaki sağlayıcı ve uygulayıcılar da sistemin çıktısı AB'de kullanılıyorsa kapsama girebiliyor. Türkiye'den bakınca üç tipik durum var:
- AB'deki müşteriye yazılım satanlar: Ürününe yapay zekâ özelliği ekleyen bir SaaS şirketi, AB pazarında sağlayıcı konumuna düşebilir.
- AB'deki kişilere yapay zekâ çıktısı ulaştıranlar: AB'deki müşterileri için yapay zekâ destekli yanıt, teklif ya da içerik üreten bir hizmet şirketi, örneğin AB'li misafirleriyle böyle bir asistan üzerinden yazışan bir otel, uygulayıcı sayılabilir.
- AB'li bir şirketin tedarik zincirinde olanlar: Doğrudan kapsamda olmasanız bile AB'deki müşteriniz, kendi yükümlülüğü nedeniyle tedarikçisinin yapay zekâ kullanımını ve ekibinin yetkinliğini sorgulayabilir.
Hangi senaryonun sizi kapsama soktuğu hukuki bir değerlendirme; bunu hukuk ekibinizle yapın. Kapsam dışında kalsanız bile gerekçe yerinde: araca girilen müşteri verisi KVKK açısından sizin sorumluluğunuzda ve hatalı çıktının müşteriye ulaşmasının maliyeti hangi yasaya tabi olduğunuzdan bağımsız.
Çalışanlar için rol bazında yetkinlik seviyeleri
Herkese aynı içeriği vermek yerine üç grup tanımlamak, 4. maddenin teknik bilgi ve bağlam ölçütüne uyar ve kimsenin vaktini boşa harcamaz. Tablo bir başlangıç çizgisi; satırları kendi araçlarınıza göre uyarlayın.
| Rol | Bilmesi gereken | Yapabilmesi gereken | Kaçınması gereken |
|---|---|---|---|
| Tüm çalışanlar | Akıcı cevabın doğru cevap demek olmadığını; şirketin izin verdiği araçları ve hangi verinin bu araçlara girmeyeceğini | İşini net tarif eden bir istem yazmak; çıktıdaki rakam, isim ve kaynağı kontrol etmek; şüpheli sonucu bildirmek | Müşteri ya da çalışan verisini kişisel hesaptaki bir araca yapıştırmak; kontrol etmediği çıktıyı müşteriye göndermek |
| Yöneticiler | Ekibin hangi aracı hangi işte kullandığını; şirketin sağlayıcı mı uygulayıcı mı olduğunu; hatalı çıktının sorumluluğunun kimde kaldığını | Kullanım senaryolarını risk düzeyine göre ayırmak; insan onayı gereken adımları belirlemek; alınan önlemlerin kaydını tutturmak | Yasakla sorunu çözdüğünü sanmak; hız hedefini kontrol adımını kaldırarak tutturmak |
| Teknik ekipler | Modelin bağlam ve güncellik sınırlarını; prompt injection gibi saldırı türlerini; sağlayıcı sözleşmesindeki veri saklama koşullarını | Çıktı kalitesini sistematik değerlendirmeyle (eval) ölçmek; kişisel veriyi modele gitmeden ayıklamak; sistemi teknik olmayan kişilere anlatmak | Model çıktısını doğrulamadan kalıcı kayda ya da başka bir sisteme yazmak; demo başarısını üretim güvenilirliği saymak |
En çok atlanan sütun sonuncusu. "Kaçınması gereken" hücreleri kullanım politikanızın yasaklar bölümüne taşınabilir ve ölçmede senaryo sorusuna dönüştürülebilir.
Her çalışanın edinmesi gereken altı yetkinlik
Rol ne olursa olsun, taban aynı altı başlıktan oluşuyor.
1. Aracın sınırlarını bilmek. Dil modeli bir bilgi deposu değil, metin üreten bir sistem. Eğitim verisinin bir kesim tarihi var, iç belgelerinizi siz vermedikçe bilmez ve bilmediği yeri makul görünen bir cümleyle doldurabilir.
2. Halüsinasyonu tanımak. Modelin var olmayan bir kaynağı, madde numarasını ya da rakamı akıcı biçimde üretmesine halüsinasyon deniyor. Öğrenilmesi gereken tanım değil, işaret: somut isim, tarih, tutar ve alıntı gördüğün yerde durup kontrol etmek. Benzer terimlerin sade karşılıkları kurumsal yapay zekâ sözlüğünde var.
3. Veri ve KVKK sınırı. Kişisel hesaptaki bir sohbet aracına yapıştırılan müşteri listesi, kurumun kontrolü dışında gerçekleşen bir veri aktarımıdır. Hangi verinin hangi araca girebileceğini çalışanın tahminine bırakmak yerine şirket veriyi sınıflandırıp kanalı tasarlamalı; teknik tarafını kurumsal veriyi yapay zekâya vermek yazısında yedi kontrol üzerinden anlattım.
4. İşi tarif edebilmek. İyi sonuç çoğu zaman araçtan değil tariften gelir: bağlam, amaç, beklenen biçim ve sınırlar. Ekipte tutarlı çıktı ihtiyacı büyükse prompt engineering ayrı bir çalışma konusu olur.
5. Çıktıyı doğrulamak. Doğrulamanın derinliği çıktının nereye gideceğine göre değişir. İç not için hızlı bir okuma yeter; müşteriye, sözleşmeye ya da kayıt sistemine gidecek metinde kaynak ve rakam tek tek kontrol edilir. Sorumluluk aracı kullanan kişide kalır.
6. Telif, etik ve şeffaflık. Üretilen içeriğin başka bir esere fazla benzemesi, aracın sözleşmesinin ticari kullanıma izin verip vermediği ve karşıdakinin bir yapay zekâyla konuştuğunu bilmesi gereken durumlar bu başlıkta. Çalışandan hukuk bilgisi değil, şüphe durumunda kime soracağını bilmesi beklenir.
Bu altı başlığın neden birlikte öğretilmesi gerektiğini bir satış ekibinde gördüğüm durum iyi anlatıyor. Bir çalışan, müşteriye gidecek teklif metnini kişisel hesabındaki bir sohbet aracıyla hazırlamıştı. Araç metne sektörle ilgili bir mevzuat atfı ve bir pazar büyüklüğü rakamı eklemişti; ikisi de ikna ediciydi, ikisinin de kaynağı yoktu. Hata, teklifi gönderilmeden önce okuyan yönetici rakamın nereden geldiğini sorduğunda ortaya çıktı. Aynı konuşmada, metni kişiselleştirmek için müşterinin önceki yazışmalarının da araca yapıştırıldığı anlaşıldı. Ortada kötü niyet yoktu; çalışan hangi çıktının doğrulanacağını ve hangi verinin araca girmeyeceğini hiç duymamıştı. Eksik olan araç bilgisi değil, okuryazarlıktı.
Şirket içi okuryazarlık programı nasıl planlanır?
Beş adımda: ihtiyacı çıkarın, içeriği role bölün, uygulamayla öğretin, politikayı yazın, ölçüp kaydedin. Sıra önemli; politikayı ihtiyaç analizinden önce yazan kurum, gerçekte kullanılmayan araçları düzenleyen bir metinle kalır.
1. İhtiyaç analizi
Kim, hangi aracı, hangi işte kullanıyor? Lisanslı araçlarla başlayın ama orada durmayın; kişisel hesaplarla yapılan kullanım çoğu zaman daha geniştir ve riskin büyük kısmı oradadır. Şirketin 4. madde açısından sağlayıcı mı, uygulayıcı mı, yoksa ikisi birden mi olduğunu da burada not edin.
2. Rol bazlı içerik
Tablodaki üç grup için tek cümlelik öğrenme hedefleri yazın; örneğin "destek ekibi, müşteri verisini araca vermeden yanıt taslağı hazırlar ve göndermeden önce kontrol eder." Hedef cümlesi yazılamıyorsa içerik henüz role göre ayrışmamış demektir.
3. Uygulamalı çalışma
Okuryazarlık izleyerek değil, yaparak oluşur. Katılımcılar kendi işlerinden bir görevle, maskelenmiş örnekler üzerinde çalışmalı. En öğretici egzersiz, modelin yanıldığı bir örneği bilerek göstermek ve hatayı katılımcıya buldurmaktır.
4. Kullanım politikası
Uzun politika okunmaz. İlk sayfada dört şey yeterli: izin verilen araçlar, araca girmeyecek veri türleri, insan onayı olmadan dışarı çıkmayacak çıktılar ve şüphede kime sorulacağı. Eğitimdeki her senaryo bu dört maddeden birine bağlanmalı; bağlanamayan senaryo ya gereksizdir ya da politikadaki bir boşluğa işaret eder.
5. Ölçme ve kayıt
4. madde sonuç garantisi istemediği için göstermeniz gereken şey aldığınız önlemler. Kayıtta en azından kimin hangi içeriği hangi tarihte aldığı, içeriğin sürümü ve kapsadığı araçlar bulunmalı. Ölçmede çoktan seçmeli testten çok senaryo sorusu işe yarar: "Bu çıktıyı müşteriye gönderir miydiniz, önce neyi kontrol ederdiniz?" Yeni bir araç devreye girdiğinde içerik ve kayıt birlikte güncellenir.
Sık yapılan hatalar
Bu programlardaki hataların çoğu teknik değil, tasarım hatası.
- Tek seferlik seminer. Araçlar ve kullanım alanları değişiyor; bir kez anlatılan içerik kısa sürede eskiyor.
- Herkese aynı içerik. Geliştiriciye halüsinasyonun tanımını, satış ekibine eval kurulumunu anlatmak iki grubun da vaktini harcar.
- Yasakla yetinmek. Kanalı kapatmak ihtiyacı ortadan kaldırmaz; kullanım kişisel hesaplara kayar ve görünmez olur.
- Arayüz öğretmek. Menüleri anlatan içerik, araç güncellendiği gün eskir. Kalıcı olan doğrulama ve veri refleksidir.
- Katılım belgesini uyum sanmak. Madde sertifika istemiyor. Asıl gösterilebilecek şey neyin, kime, hangi sürümle anlatıldığının kaydı ve bu kayıt geriye dönük doldurulamıyor.
Sık sorulan sorular
Yapay zekâ okuryazarlığı nedir?
Bir çalışanın yapay zekâ araçlarının nasıl çalıştığını, nerede yanıldığını ve hangi veriyle kullanılmaması gerektiğini bilerek bu araçları işinde kullanabilmesidir. AB Yapay Zekâ Yasası kavramı beceri, bilgi ve anlayışın birleşimi olarak tanımlar ve sistemden etkilenen kişileri de kapsamına alır. Pratikteki ölçüt, çıktıyı sorgulayabilmek ve sonucun sorumluluğunu alabilmektir.
Temmuz 2026 değişikliğiyle 4. maddedeki yükümlülük kalktı mı?
Hayır. Tüzük (AB) 2026/1744 maddenin dilini değiştirdi: artık yeterli bir düzeyi sağlamak değil, okuryazarlığın gelişimini desteklemek için önlem almak isteniyor ve belirli bir bireysel düzeyin garanti edilmesi gerekmiyor. Önlem alma zorunluluğu sağlayıcılar ve uygulayıcılar için sürüyor. Değerlendirilen şey alınan önlemler olduğu için kayıt tutmanın ağırlığı arttı.
Çalışanların sertifika alması zorunlu mu?
Hayır. Avrupa Komisyonu'nun soru-cevap sayfasına göre sertifika gerekmiyor; verilen eğitimlerin ve diğer yönlendirme çalışmalarının iç kaydını tutmak yeterli görülüyor. Yasa belirli bir müfredat ya da ders saati de öngörmüyor. Buna karşılık yalnızca kullanım kılavuzunu okutmanın yetersiz kalabileceği ayrıca belirtiliyor.
Şirketimiz AB'de değil, 4. madde bizi kapsar mı?
Kapsayabilir. Yasa, AB pazarına sistem sunan sağlayıcıları kuruldukları yerden bağımsız olarak kapsıyor; AB dışındaki sağlayıcı ve uygulayıcılar da sistemin çıktısı AB'de kullanılıyorsa kapsama girebiliyor. AB'ye yapay zekâ özellikli yazılım satmak ya da AB'deki kişilere yapay zekâ çıktısı ulaştırmak tipik örnekler. Kesin cevap somut durumunuza bağlı; hukuk ekibinizle değerlendirin.
Çalışanlar yalnızca ChatGPT gibi genel araçlar kullanıyorsa da geçerli mi?
Komisyon'un yorumuna göre evet. Yasanın kapsamındaki bir şirkette çalışanlar reklam metni yazmak ya da çeviri yapmak için genel amaçlı bir sohbet aracı kullanıyorsa, şirket uygulayıcı konumundadır ve bu kişilerin halüsinasyon gibi riskler hakkında bilgilendirilmesi gerekir. Belirleyici olan aracın ne kadar gelişmiş olduğu değil, işte kullanılıp kullanılmadığıdır.
Hangi çalışanların yapay zekâ okuryazarlığına ihtiyacı var?
İşinde bir yapay zekâ aracı kullanan ya da bir yapay zekâ sisteminin çıktısına bakarak karar veren herkesin. Derinlik role göre değişir: tüm çalışanlar güvenli kullanım ve doğrulamada, yöneticiler risk ve sorumlulukta, teknik ekipler değerlendirme ve veri korumada daha ileri bir seviyeye ihtiyaç duyar. Müşteri ya da çalışan verisiyle en sık temas eden müşteri hizmetleri, insan kaynakları ve finans gibi birimler genellikle önceliklidir.
Nereden devam etmeli
Bir okuryazarlık programı uyum dosyası olarak başlayabilir; asıl değeri, ekibin yapay zekâyı hangi işte ve hangi kontrolle kullandığını görünür kılmasıdır. İhtiyaç analizi, yapay zekâya aday süreçleri de gösterir; o seçimin karar sırasını şirkette yapay zekâya nereden başlanır yazısında altı adımda anlattım.
Tablodaki yönetici satırı ayrı bir çalışma gerektiriyorsa, yani konu araç kullanımı değil yatırım önceliği, risk ve sorumluluk kararlarıysa, C-level yapay zekâ eğitimi sayfasındaki karar atölyesi bu soruya odaklanıyor. Şirketinizin durumunu konuşmak isterseniz iletişim sayfasından yazabilirsiniz.