AB Yapay Zeka Yasası cezaları 35 milyon avroya veya cironun %7'sine kadar: ceza kademeleri açıklanıyor

Üç ceza kademesi

dev.to'da yayımlanan ayrıntılı bir analiz, AB Yapay Zeka Yasası'nın uyumsuzluğu nasıl cezalandırdığını haritalıyor; kısa versiyonu şu: bahse konu tutarlar, AB dijital düzenlemelerinin en tepesinde yer alıyor. Yasanın 99. Maddesi uyarınca en ağarı kademe — yasaklı yapay zeka uygulamaları yasağının ihlali — şirketin küresel yıllık ciro değerinin 35 milyon avro veya %7'si (hangisi yüksekse) tutarında azami ceza taşıyor. 15 milyon avro veya cironun %3'ü ile sınırlı orta kademe, yüksek riskli sistemlere ilişkin ihlalleri, 50. Madde kapsamındaki şeffaflık yükümlülüklerini ve yetkililerle iş birliği ile düzeltici faaliyet gibi işletici görevlerini kapsıyor. En düşük kademe, 7,5 milyon avro veya %1, düzenleyicilere yanlış, eksik veya yanıltıcı bilgi verilmesine uygulanıyor.

dev.to yazısına göre şirketler için düzenleyiciler, sabit üst sınır ile ciro yüzdesinden yüksek olanı uyguluyor. Kullanılan ciro rakamı, önceki mali yıla ait küresel yıllık gelir; kurumsal gruplarda ise ana şirket, bağlı şirketin yapay zeka faaliyetlerini kontrol ediyorsa ana şirketin cirosu kullanılabiliyor.

Ceza tutarları nasıl hesaplanıyor

Analize göre Avrupa Yapay Zeka Ofensi, ihlalin ağırlığına ve geçerli kademe üst sınırına göre belirlenen bir temel tutardan yola çıkıp bunu düzeltiyor. Cezayı artırabilen ağırlaştırıcı faktörler arasında son beş yıl içinde tekrarlanan ihlaller, kasıtlı veya pervasız uyumsuzluk, soruşturma sırasında iş birliğinden kaçınma, bireylere fiili zarar veren ihlaller ve kanıt gizleme ya da yok etme yer alıyor.

Hafifletici faktörler listesi geliştiriciler için belki de en eyleme dönük kısım: yaptırım süreci başlamadan uyumsuzluğun gönüllü olarak bildirilmesi, bildirimden sonraki 30 gün içinde düzeltici faaliyette bulunulması, soruşturmacılarla etkin iş birliği, daha önce yaptırım geçmişi bulunmaması ve asgari gerekliliklerin ötesine giden uyum önlemlerinin uygulanması nihai tutarı düşürebiliyor.

Yaptırım takvimi ve açıklanan öncelikler

dev.to yazısı, Yapay Zeka Ofensi'nin yaptırım faaliyetlerine 2 Ağustos 2026'da başlayacağını belirtiyor ve ofsinin kademeli bir yaklaşım sinyali verdiğini aktarıyor — önce bilgi talepleri ve düzeltici faaliyet emirleri geliyor, mali cezalar ise sonraki bir adım. Ancak kasıtlı uyumsuzluk veya iş birliği yapmama doğrudan ceza sürecini tetikleyebiliyor.

Yazı, aşamalı bir öncelik seti ortaya koyuyor: 2026 sonunda, sistemik risk taşıyan genel amaçlı yapay zeka modelleri (10²⁵ FLOP eşiğinin üzerindekiler) ve bilgi taleplerini görmezden gelen genel amaçlı yapay zeka sağlayıcıları. 2027'nin ilk yarısında dikkat yasaklı uygulama soruşturmalarına, yüksek riskli sistemlerin sınıflandırılmasına yönelik rehbere ve yazının Aralık 2027 yüksek riskli son tarihi olarak nitelendirdiği şeye hazırlığa kayıyor. 2027'nin ikinci yarısından itibaren yüksek riskli yükümlülükler tamamen uygulanabilir hale geliyor; erken yaptırımların kritik altyapı, kolluk kuvvetleri ve istihdam odaklı olması bekleniyor — yanlış sınıflandırmanın en ağır sonuçlar doğurduğu alanlar bunlar.

Üst sınırların karşılaştırması

Diğer AB düzenlemelerinin yanına konduğunda Yapay Zeka Yasası'nın ceza üst sınırı, GDPR'ı (20 milyon avro veya %4, Mayıs 2018'den beri yürürlükte) hem mutlak hem görece olarak aşıyor; Dijital Hizmetler Yasası'nın küresel cironun %6'sının üzerinde, Dijital Pazarlar Yasası'nın %10'unun ise altında yer alıyor. Eylül 2025'ten itibaren geçerli Veri Yasası cezaları ise üye devletler tarafından 40. Madde kapsamında ayrı ayrı belirleniyor.

Kapsam, çifte yaptırım yasağı ve itirazlar

Analize göre çerçeve ekstraterritoryal olarak uygulanıyor: yapay zeka sistem çıktıları AB'de kullanılan AB dışı sağlayıcılar aynı cezalara tabi; sınır ötesi yaptırım ise Yapay Zeka Ofensi, ulusal denetim otoriteleri ve üçüncü ülke düzenleyicileri arasında koordine ediliyor. Bir kuruluş aynı ihlal için iki kez cezalandırılamıyor; ancak tek bir olaydan doğan farklı ihlaller — örneğin bir şeffaflık ihlaline iş birliği yapmamanın eklenmesi — her biri bağımsız ceza taşıyabiliyor. İtirazların önce Avrupa Yapay Zeka Kurulu'na, ardından Avrupa Birliği Adalet Divanı'na yapıldığı belirtiliyor.

Neden önemli

Yapay zeka geliştiricileri için kademeli yapı uyumu somut bir kontrol listesine dönüştürüyor: sistemleri doğru ve erken sınıflandırın, çünkü yasaklı veya yüksek riskli bir sistemi düşük riskli olarak değerlendirmek yapılabilecek en pahalı hata; yazının erken yaptırım önceliği olarak işaretlediği Yapay Zeka Ofensi bilgi taleplerine hızlı yanıt verin; ve gönüllü bildirim ile hızlı düzeltmeyi destekleyecek belgeleri tutun — bunlar bir ekibin kontrolü elinde tuttuğu iki hafifletici faktör.

Bir uyarı: Bu, dev.to'da yayımlanmış, yapay zeka destekli ikincil bir açıklayıcı yazı — 50. Madde'deki yapay zeka kaynaklı şeffaflık kuralları kapsamında kendini böyle etiketliyor — resmi bir rehber değil; ve aktardığı yüksek riskli son tarih gibi spesifik tarihler, (AB) 2024/1689 Sayılı Tüzüğün kendisinden doğrulanmalı. Yine de anlattığı ceza mimarisi, AB pazarına yapay zeka çıkaran herkes için yararlı bir planlama tabanı sunuyor.