AI Compliance

AI compliance kulağa bir hukuk projesi gibi geliyor. Çoğu pazarlama ekibi için ise bir arşivleme sorunu. Yapay zekâyla hazırlanan bir kampanyaya uygulanan kurallar büyük ölçüde daha önce de geçerli olan kurallar: yanlış iddia yok, ait olmadığı yerde kişisel veri yok, kullanma hakkınız olmayan müzik ya da yüz yok. Değişen şey hız. Bir ekip artık eskiden bir ay süren işi bir öğleden sonrada üretebiliyor ve evrak işi bu hıza yetişmedi.

Bu yazı hukuki tavsiye değildir. Yasalar ülkeden ülkeye değişiyor ve hâlâ hareket hâlinde. Bu, neyi kontrol etmeniz, neyi saklamanız gerektiğine ve ekiplerin genelde nerede yakalandığına dair çalışan bir liste; böylece hukuk ekibinizle konuşma ekran görüntülerinden değil gerçeklerden başlar.

AI compliance aslında neyi kapsar

Neredeyse her incelemede dört alan karşınıza çıkar. Bunları ayrı tutun, çünkü sahipleri de çözümleri de farklıdır.

• Veri. Prompta ne girdi. Müşteri listeleri, henüz açıklanmamış rakamlar, kişisel bilgiler, gizlilik sözleşmesi altındaki bir müşteri brifi.
• Haklar. Ne çıktı ve onu üretmek için ne kullanıldı. Müzik, sesler, yüzler, logolar ve ödediğiniz plandaki aracın lisansı.
• Açıklama. Bir izleyiciye ya da platforma bir içeriğin sentetik olduğunun veya yapay zekâyla yapıldığının ne zaman söylenmesi gerektiği.
• İddialar. Sözlerin doğru olup olmadığı. Bir model bir fiyatı, bir istatistiği ya da bir sağlık iddiasını tam bir özgüvenle yazar.

Olayların çoğu sıra dışı değildir. Biri bir tabloyu ücretsiz bir sohbet aracına yapıştırdı. Bir ses, imzalı bir izin olmadan klonlandı. Üretilmiş bir referans yorumu gerçek bir müşteriden gelmiş gibi okundu. Bunların her biri zaten var olan bir kuralı çiğner.

Adını duyacağınız kurallar

Avrupa'da başlıcası AB Yapay Zekâ Yasası (EU AI Act). Ağustos 2024'te yürürlüğe girdi ve aşamalı olarak uygulanıyor. Bazı uygulamalara getirilen yasaklar ve yapay zekâ kullanan çalışanların yeterli yapay zekâ okuryazarlığına sahip olmasını sağlama yükümlülüğü Şubat 2025'ten beri geçerli. Genel amaçlı model sağlayıcılarına yönelik yükümlülükler Ağustos 2025'te geldi. Deepfake'ler ve yapay zekâ ile üretilen içerikle ilgili şeffaflık yükümlülüklerinin Ağustos 2026'dan itibaren başlaması planlanıyordu ve takvimin bazı bölümleri Brüksel'de yeniden değerlendirildi. Bir politikaya yazmadan önce güncel tarihleri kontrol edin.

Yapay zekâ geliştiren değil kullanan bir pazarlama ekibi için en önemli kısımlar kısaca söylenebilir. Araçları kullanan kişileri eğitin. Yasa ya da platform istediğinde gerçek kişilerin, yerlerin veya olayların gerçekçi sentetik görsellerini, seslerini ve videolarını etiketleyin. Yapay zekâyı manipüle etmek ya da aldatmak için kullanmayın. Reklam ve içerik işlerinin çoğu yasa kapsamında yüksek riskli değildir, ancak müşterilerle konuşan bir sohbet botu ya da potansiyel müşterileri puanlayan bir sistem daha yakından bakmayı hak eder.

GDPR hâlâ tüm bunların altında duruyor. Bir prompttaki kişisel veri, veri işlemedir. Hukuki bir dayanağa, sağlayıcıyla bir veri işleme sözleşmesine ve verinin nerede saklandığı ile eğitim için kullanılıp kullanılmadığına dair net bir cevaba ihtiyacınız var. Bizim tutumumuz GDPR beyanında ve veri koruma ve güven sayfasında.

AB dışında tablo bir yama işi. Amerika Birleşik Devletleri'nde tüketiciyi koruma kuralları yapay zekâyı zaten kapsıyor: yapay zekâ tarafından yazılanlar dahil sahte yorumlar ve referanslar yasak, bir ürünün neler yapabildiğine dair yanıltıcı iddialar da diğer yanıltıcı iddialar gibi ele alınıyor. Birçok eyaletin deepfake'ler, ses klonlama ve siyasi reklamlar konusunda kendi kuralları var. Platformlar bunun üstüne bir katman daha ekliyor. Meta, TikTok ve YouTube gerçekçi sentetik içerik için etiket istiyor ve bunu atlayan bir reklam kaldırılabilir.

Pazarlama ekipleri nerede yakalanır

• Ücretsiz plandaki kişisel bir hesaba yapıştırılan müşteri ya da çalışan verileri.
• Gerçek bir kişiye benzeyen, dosyada onayı olmayan klonlanmış bir ses ya da üretilmiş bir yüz.
• Organik paylaşımlar için lisanslanıp sonra ücretli bir reklamda kullanılan müzik, şablon ya da efektler.
• Bir modelin uydurduğu yorumlar, alıntılar ya da vaka çalışması rakamları.
• Ürünün yapmadığı bir şeyi gösteren fotogerçekçi bir ürün görseli.
• Bir varlığı hangi aracın ürettiğine dair kayıt olmaması, bu yüzden kimsenin bir kaldırma talebine ya da denetime cevap verememesi.

Hak soruları genelde araca özeldir. Bunları ses için ElevenLabs, düzenleme ve müzik için CapCut yazılarında ele aldık. Örüntü her yerde aynı: ücretsiz plan ile ücretli plan her zaman aynı hakları vermez ve şartlar değişir. Dışa aktardığınız planın şartlarını bu ay okuyun.

Basit bir AI compliance kontrol listesi

Tek sayfaya sığar. Mesele de bu. Kimsenin açmadığı bir politika kimseyi korumaz.

1. Onaylı yapay zekâ araçlarının bir listesini tutun; her biri için plan, sorumlu kişi ve imzalı bir veri işleme sözleşmesi olsun.
2. Bir prompta asla neyin girmeyeceğini yazın: kişisel veriler, gizlilik sözleşmesi altındaki müşteri materyalleri, açıklanmamış finansal veriler.
3. Bir sesi klonlamadan ya da gerçek bir kişinin benzerini üretmeden önce yazılı onay alın.
4. Müzik, ses ve şablon lisanslarını ücretli reklamlar dahil yerleşime göre kontrol edin.
5. Yasa ya da platform gerektirdiğinde gerçekçi sentetik içeriği etiketleyin.
6. Yayınlamadan önce her rakamı, fiyatı, alıntıyı ve iddiayı doğrulayın.
7. Her varlık için bir kayıt tutun: araç, prompt ya da brif, kaynak dosyalar, inceleyen kişi ve yayın tarihi.
8. Araçları kullanan herkese kısa bir eğitim verin ve aldıklarını kayda geçirin.

Compliance bir his değil, bir kayıttır

Bir düzenleyici, bir müşteri ya da bir platform soru sorduğunda cevap bir dosyadır. Hangi araç, hangi plan, hangi brif, kim onayladı. On farklı girişle çalışan ekipler bu dosyayı çıkaramaz. Sadece her şeyin yolunda olduğunu düşündüklerini söyleyebilirler. Bu, AI transformation is a problem of governance yazısında anlattığımız sorunun aynısı: risk tek bir aracın içinde değil, araçların arasındaki boşluklarda yaşar.

Çözüm sıkıcı ama işe yarıyor. Daha az araç. Briflerin, varlıkların ve onayların bir arada durduğu tek bir yer. Marka kuralları ve yasaklı iddialar bir kez yazılır, böylece her üretici aynı listeden okur. Brand Kit logoyu, tonu ve yapabileceğiniz ve yapamayacağınız iddiaları tutar. AI Workflows üretim ile yayın arasına bir inceleme adımı koyar. Daha büyük ekipler için Enterprise, hukuki bir incelemenin soracağı erişim kontrollerini ve veri şartlarını ekler.

Sık sorulan sorular

Yapay zekâyla yapılan her içeriği etiketlememiz gerekiyor mu?

Hayır. Yükümlülükler, bir kişinin ya da olayın deepfake'i gibi gerçekle karıştırılabilecek gerçekçi sentetik içeriğe ve kamuoyunu bilgilendirmek için yayınlanan belirli metinlere odaklanır. Yapay zekâ destekli bir ürün açıklaması ya da stilize bir illüstrasyon genelde kapsam dışındadır. Platform kuralları yasadan daha katı olabilir, bu yüzden ikisini de kontrol edin.

AI compliance ile yapay zekâ yönetişimi aynı şey mi?

Örtüşürler. Compliance, size uygulanan kurallara uymaktır. Yönetişim ise bunlara uyabilmek için işi nasıl yürüttüğünüzdür: sorumlular, onaylı araçlar, inceleme adımları ve kayıtlar. İyi bir yönetişim compliance'ı ucuzlatır.

Bir pazarlama ekibinde AI compliance'tan kim sorumlu olmalı?

Adı belli tek bir kişi; genelde pazarlama operasyonlarından, hukuk ekibi ve veri koruma sorumlusuyla birlikte çalışan biri. Hukuk kuralları koyar. Pazarlama operasyonları ise araçların, kontrol listesinin ve kayıtların gerçekten var olmasını sağlar.

Sonuç

AI compliance çoğunlukla yeni bir hızdaki eski kurallardır. Prompta neyin girdiğini bilin, hangi hakların çıktığını bilin, etiket gerekeni etiketleyin, her iddiayı kontrol edin ve kaydı tutun. Ekibiniz bunu hangi aracın yaptığını, hangi veriyle yaptığını ve kimin onayladığını cevaplayabiliyorsa çoğu ekibin önündesiniz. Content24 ile hemen başlayın ya da aynı sorunun marka tarafı için brand voice across AI tools yazısını okuyun.