Türkiye Yapay Zeka Eylem Planı, dört eksenden biri olan "yönet" ile yönetişimi devletin gündemine aldı. Bir alan devlet planında "yönet" başlığına girdiğinde, zamanla bir denetim kriterine dönüşür. Bu kontrol listesi, kurumunuzun AI kullanımını regülatör sormadan önce haritalamanız için tasarlandı.
Her departman için beş soruyu yanıtlayın: bu beş yanıt, kurumunuzun AI risk haritasının temelidir.
Çalışanlarınız bugün kurumsal veriyi yurt dışı AI servislerine giriyor olabilir. Bu artık yalnızca bir KVKK meselesi değil; tedarik ve bağımlılık riski meselesi. Listeleyemediğiniz kullanımı yönetemezsiniz.
Onaylı kurumsal araçlar kadar, onaysız bireysel kullanımı (Shadow AI) da kapsayın. Çoğu risk, BT'nin haberi olmayan kullanımdadır.
Kurumsal sır, kişisel veri, müşteri bilgisi veya finansal veri bir AI aracına girildiğinde, o veri artık kurumun tek kontrolünde değildir.
Eylem planının "üret" ekseni yerli modeli önceliklendirirken, yurt dışı sunuculara akan veri hem uyum hem stratejik bağımlılık riskidir.
AI çıktısı işe alım, kredi, fiyatlama veya müşteri değerlendirmesi gibi bir kararı etkiliyorsa, hesap verebilirlik ve ayrımcılık riski doğar.
Hukuki dayanağı ve sorumlusu olmayan her AI kullanımı, regülatör sorduğunda kurumun cevap veremeyeceği bir boşluktur.
The Governance, Türkiye'nin bağımsız GRC bülteni. Her Pazartesi, kurumsal risk ve yönetişim gündemini yönetici dilinde, uygulanabilir araçlarla birlikte. Abone olun, bir sonraki kontrol listesini ilk siz indirin.
Bu kontrol listesi genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Kurumunuzun özel durumuna ilişkin değerlendirme için uzman desteği alınız. © 2026 The Governance · thegovernance.com.tr