Kişisel Verileri Koruma Kurumu geçtiğimiz günlerde sessiz ama son derece kritik bir adım attı: İş yerlerinde üretken yapay zeka kullanımına ilişkin bir rehber yayınladı. On sekiz sayfalık, sade, doğru noktalara parmak basan bir metin. Dünyada bile bu hızda hareket eden regülatör bulmakta zorlanıyoruz. Yapay zeka alanında herkes henüz anlamaya ve kavramaya çalışırken, Türkiye’deki kurumun bu kadar kısa sürede bu kadar net bir yol haritası sunması takdire değer.

Peki bu rapor neden bu kadar önemli? Çünkü bir konuda regülasyon oluşmadığı sürece herkes kendi bildiği ölçüde hareket ediyor. Ama bir devlet kurumu çerçeveyi çizdiğinde, hareket etmek hem kolaylaşıyor hem zorunlu hale geliyor. Raporun en temel mesajı da tam olarak bu: Yapay zeka bir araç olarak verilmekle kalmamalı; onu doğru kullanmanın kültürü inşa edilmeli.

Raporun merkezinde “gölge yapay zeka” denen bir kavram var. Tanımlama yeni ama sorun çok eski. Biz bunu yıllardır “gölge BT” olarak biliyorduk: Şirketin yeterli teknolojik imkân sağlamadığı ortamda çalışanların kendi kişisel hesapları üzerinden iş yürütmesi. Şimdi aynı şey yapay zeka boyutunda yaşanıyor. Şirketler henüz bu süreci zemine oturtamadığı için çalışanlar kendi ChatGPT, Gemini ya da Claude hesaplarından şirketle ilgili çalışmalarını yürütmeye başladı. Kontrolü ve denetlenebilirliği olmayan bu yapı, şirketler için görünmez ama büyüyen bir risk alanı.

Bu riskin üç katmanı var. Birincisi, denetim ve kontrol kaybı. Bir çalışan şirket tarafından sağlanmış bir yapay zeka kullanmıyor ve kendi hesabından çalışıyorsa, şirket o çalışanın ne yaptığı hakkında hiçbir fikre sahip değil demektir. Bir kurumsal kararın dayanağını sorgulamaya başladığınızda ve şirket içi bir yapay zeka kaydı bulamadığınızda, sorunun boyutunu hayal edin.

İkincisi, doğruluk yanılsaması. Bunu eğitimlerimde sürekli vurgularım: Yapay zekanın doğru cevap vermek gibi bir taahhüdü yok. Hiçbir sözleşmede “Doğru cevap veririm” yazmıyor. Bunun ötesinde, bu algoritmaların belirgin bir kültürel yanılılığı da var: Çoğunlukla Batılı, hatta Kanada merkezli bir beyaz yaka gibi düşünen bir karakteristik. Siz Türkiye’de tavukçuluk sektöründe pazarlama stratejisi sorduğunuzda, karşınıza Kanada’daki bir pazarlama önerisi gelebiliyor. Bu farkındalığı oluşturmazsak, yapay zekanın verdiğini sorgulamadan kabul eden bir iş anlayışı iş süreçlerinde ciddi bozulmalara yol açıyor. Deloitte’un bu yıl yaşadığı vaka bunun en çarpıcı örneği: Avustralya hükümetine hazırlanan bir rapordaki yapay zeka kaynaklı hatalar ortaya çıktığında, Deloitte 400 bin doları iade etmek zorunda kaldı.

Üçüncüsü, fikri mülkiyet ve ticari sır riski. Çalışana bir yapay zeka aracı açmazsanız, o kişisel hesabından şirket verilerini çalıştırmaya devam edecek. Bu da veri gizliliğinin ve ticari sırların kamuya taşınması riskini doğuruyor. Enterprise çözümlerle bu risk büyük ölçüde azalıyor, ama önce o çözümleri sunmanız ve çalışanların neyi paylaşıp neyi paylaşmayacağını bilmesini sağlamanız gerekiyor.

Peki çözüm nerede? KVKK’nın raporundaki en değerli vurgu şu: Bu işi küçük bir ekiple başlatmayın, tüm şirket olarak ele alın. Ve sadece bir araç açıp basit bir prompt eğitimi vermekle kalmayın. Araştırmalar gösteriyor ki bu işi yalnızca araç ve prompt eğitimiyle sınırlı tutan şirketlerde iş süreçleri iyileşmek bir yana, bozuluyor. Büyük bir kaos çıkıyor.

Doğru yol şu: Önce tepe yönetimle oturup bu dünyanın nereye gittiğini konuşmak. C-Suite’in inanmadığı ve önceliklendirmediği hiçbir konu hayata geçemez. Sonra birim birim —pazarlama, satış, insan kaynakları— en öncelikli adımları belirlemek. Ardından tüm çalışanlara yapay zekanın farkındalığı ve doğru kullanımıyla ilgili bir kültür inşa etmek. Bu yapıyı doğru kuran şirketlerin verileri ortada: 2025 itibariyle yapay zeka konusunda hızlı hareket etmiş sektörlerde hem istihdam artmış hem maaşlar yükselmiş. Şirketin katma değeri arttığında her şey artıyor.

Geçmiş yıllarda KVKK, SMS’ler, e-postalar ve çerezler üzerinden doğru zamanlarda doğru hamleler yapmış ve cezalar yazmıştı. Aynı kararlılığın yapay zeka alanında da yaşanacağını öngörmek zor değil. Bu rapor bir tavsiye değil, bir uyarı niteliğinde. Adım atmakta yavaş kalan şirketlerin bunu baz alarak iç yönetimlerinde hızlanmalarında büyük fayda var.

Buradaki aciliyet, yatırım yapalım ve para harcayalım aciliyeti değil. Kültür dönüşümü aciliyeti. Zihniyet dönüşümü. Bakış açısı dönüşümü. Gölge yapay zeka, bugün şirketlerin görmezden geldiği sessiz bir kriz. Ama her sessiz kriz gibi, görünür hale geldiğinde çok geç olabiliyor. Nokia’nın meşhur cümlesini hatırlayın: “Biz yanlış hiçbir şey yapmadık.”

Yanlış bir şey yapmamış olmak, doğru şeyleri yaptığınız anlamına gelmiyor. Şimdi doğru şeyleri yapma zamanı.