AB Yapay Zekâ Yasası şeffaflık kuralları: yeni etiketleme zorunlulukları ne anlama geliyor

Avrupa Birliği'nin yapay zekâyı düzenleyen çığır açıcı çerçevesi olan Yapay Zekâ Yasası, insanların bir sohbet botuyla etkileşime girdiklerini veya yapay zekâ tarafından üretilmiş ya da değiştirilmiş içerik gördüklerini anlamalarını kolaylaştırmak için tasarlanmış yeni şeffaflık yükümlülüklerini uygulamaya koymaya başladı. Kurallar, her tür yapay zekâ kullanımına atanan risk kategorisine bağlı olarak farklı tarihlerde farklı yükümlülükler getiren yasanın aşamalı uygulama takviminin bir parçası olarak bu ay yürürlüğe girdi.

Yeni kuralların merkezinde iki tür şirket arasındaki ayrım yer alıyor: yapay zekâ sistemlerini geliştiren ve pazarlayan şirketler anlamına gelen sağlayıcılar ve bu sistemleri kendi müşterileri veya kullanıcıları için kullanan platformlar ve hizmetler anlamına gelen dağıtıcılar. Özellikle hem yapay zekâ modelleri geliştiren hem de tüketiciye yönelik ürünler işleten büyük teknoloji firmaları gibi bazı şirketler her iki kategoriye de aynı anda giriyor ve her role uygulanan yükümlülükleri karşılamak zorunda kalıyor.

Sağlayıcıların, ürettikleri sentetik ses, görüntü, video veya metin içeriğinin yapay olarak üretildiği veya manipüle edildiği şeklinde tanımlanabilmesi için yapay zekâ sistemlerini tasarlaması gerekiyor; bu genellikle dosyaya gömülü, bazen filigran olarak adlandırılan, makine tarafından okunabilir işaretler yoluyla yapılıyor, ancak teknik yöntem, güvenilir tespiti sağladığı sürece kısmen sağlayıcıların uygulamasına bırakılıyor.

Bu arada dağıtıcılar, bir kullanıcının aksi takdirde makul şekilde bir insanla konuştuğunu varsayabileceği durumlar hariç, insanların bir insan yerine bir yapay zekâ sistemiyle etkileşime girdiklerinde açıkça bilgilendirilmesini sağlamak zorunda. Bu yükümlülük, doğrudan müşteri hizmetlerinde, sağlık bilgi hatlarında ve benzeri ortamlarda kullanılan sohbet botlarını ve sesli asistanları hedef alıyor.

İlgili bir yükümlülük, yasanın deepfake olarak adlandırdığı şeyi hedef alıyor: gerçek kişileri, yerleri veya olayları, makul bir kişiye özgün görünecek şekilde tasvir eden yapay zekâ tarafından üretilmiş veya manipüle edilmiş görüntü, ses veya video içeriği. Bu tür içeriği üreten veya paylaşan herkesin artık, açıklamanın eserin ifadesini baltalamaması koşuluyla, açıkça hicivsel veya sanatsal eserler için daha dar istisnalarla, bunun yapay olarak oluşturulduğunu veya manipüle edildiğini açıklaması gerekiyor.

Avrupa Komisyonu, şirketlerin kendi açıklama dilini ve ikonografisini sıfırdan tasarlamak yerine doğrudan benimseyebileceği bir dizi standart yapay zekâ etiketi yayınladı; bu yaklaşım, platformlar arasında bir miktar görsel tutarlılık yaratmayı ve etiketleri zamanla kullanıcılar için daha tanınabilir hale getirmeyi amaçlıyor, tıpkı gıda ambalajlarında standartlaştırılmış beslenme etiketlerinin işlev görmesi gibi.

Uygulama, Avrupa Birliği düzeyinde Yapay Zekâ Ofisi tarafından koordine edilen her AB üye devletindeki ulusal düzenleyicilere düşüyor; bu ofis, AB'nin Genel Veri Koruma Yönetmeliği için kullanılan uygulama yapısını yansıtacak şekilde, bir şirketin küresel yıllık cirosuyla ölçeklenen uyumsuzluk cezaları uygulayabiliyor. Erken uygulama önceliklerinin, yükümlülükler teknik olarak geniş çapta uygulansa da, daha küçük geliştiricilerden ziyade en büyük yapay zekâ sağlayıcılarına ve platformlarına odaklanması bekleniyor.

Şeffaflık kuralları, Yapay Zekâ Yasası kapsamındaki daha geniş, kademeli bir uygulamanın bir parçası; bu yasa ayrıca hükümetler tarafından sosyal puanlama gibi kabul edilemez risk taşıdığı düşünülen az sayıda yapay zekâ kullanımını yasaklıyor ve işe alım, kredi puanlaması, kolluk kuvvetleri ve kritik altyapıdaki belirli kullanımlar dahil olmak üzere yüksek riskli olarak sınıflandırılan yapay zekâ sistemlerine daha katı yükümlülükler getiriyor; bu yükümlülükler bu ay yürürlüğe giren şeffaflık kurallarından daha sonraki bir takvimde aşamalı olarak devreye giriyor.

AB dışında faaliyet gösteren şirketler, yapay zekâ sistemleri blok içindeki kişiler tarafından kullanılıyorsa muaf değil; bu, GDPR'nin şirketin kendisinin nerede yerleşik olduğuna bakılmaksızın AB sakinlerinin verilerini işleyen herhangi bir şirkete nasıl uygulandığına benzer bir kapsam hükmü. Bu durum, birçok küresel yapay zekâ sağlayıcısını farklı pazarlar için ayrı sürümler sürdürmek yerine ürünlerine AB'ye özgü etiketleme ve açıklama özellikleri eklemeye itti.

Günlük kullanıcılar için yeni kuralların pratik etkisi, üretilen görüntülerde görünür yapay zekâ etiketlerinin artması, sohbet botu konuşmalarının başında daha net açıklamalar ve çevrimiçi paylaşılan yapay zekâ tarafından manipüle edilmiş medyaya eklenen açıklama ifadeleri olmalı; ancak platformların bu özellikleri pratikte ne kadar tutarlı ve hızlı bir şekilde uygulamaya koyacağı, önümüzdeki aylarda ulusal düzenleyicilerin yeni gereklilikleri ne kadar aktif bir şekilde uyguladığına büyük ölçüde bağlı olacak.