ChatGPT Yasaklandı, Ben Bir 'Hukuki Güvenlik Duvarı' Yaptım ve Tüm Şirket Kullandı

Yasal Tehditler Altında, Bir Mühendisin Sessiz İnkılabı

Bir şirketin IT ve hukuk departmanları, Avrupa Yapay Zeka Yasası’nın (EU AI Act) getirdiği 35 milyon euroya varan cezalar korkusuyla, tüm yapay zeka araçlarını — ChatGPT, Claude, GitHub Copilot — birden kapatınca, çalışanlar kendi telefonlarından gizli bir AI devrimi başlattı. Bu, yalnızca bir teknik yasak değil, organizasyonel bir felaket oldu: veri sızıntıları arttı, verimlilik düştü, çalışanlar ise kendi kafalarından yaratıcı çözümler üretmeye başladı.

Bu sırada, şirketin bir yazılım mühendisi, bu çöküşün sonu olmadığını fark etti. "Yasaklamak değil, kontrol etmek gerek," dedi. 144 sayfalık Avrupa Yapay Zeka Yasası’nın tüm maddelerini, özellikle 5. madde’de tanımlanan "yasaklanan uygulamalar" kısmını — kişisel verilerin otomatik değerlendirme, cinsiyet, etnik köken veya yaşa dayalı diskriminasyon — tek tek inceledi. Ve bir gece, kendi zamanında, Juicio por Prompt (JPP) adlı bir hukuki güvenlik duvarını kodladı.

JPP: Yapay Zekanın Hukuki Gözü

JPP, bir AI gateway’dir. Yani, çalışanlar ChatGPT’ye doğrudan bağlanmıyor. Tüm istekler önce JPP’den geçiyor. Bu sistem, her prompt’u 1.5 saniye içinde bir dizi yapay zeka ajanı tarafından "hukuki mahkeme"ye sunuyor. Her ajan, bir sorumluluk alanına sahip: biri veri türüne, biri hedefe, biri de sonuçların etkisine bakıyor.

Örneğin, bir insan kaynakları çalışanı şu isteği gönderdiğinde:

"Bu 50 CV’yi analiz et ve içinde bir yıllık boşluk olanları elene."

JPP, bu isteğin yasaklanan bir diskriminasyon uygulaması olduğunu anlıyor. Çünkü yaş ve kariyer boşlukları, Avrupa Birliği’nde dolaylı ayrımcılık olarak kabul ediliyor. Sistem, prompt’u otomatik olarak şu şekilde dönüştürüyor:

"Bu 50 CV’yi analiz et ve sadece beceri, eğitim ve referanslara dayalı olarak en uygun 10 adayı öner."

Ve sadece bu dönüştürülmüş versiyonu OpenAI’ye gönderiyor. Kullanıcı, "CV’leri filtrelediğimi" sanıyor, ama aslında hukuki bir kurtarıcı çalışıyor.

Neden Bu Çözüm Başarılı Oldu?

İlk başta, hukuk departmanı bu fikri "yapay zekanın hukukunu anlayan bir robot" olarak görerek reddetti. Ama JPP, yalnızca engelleme değil, hukuki uygunluk sağlama üzerine kuruldu. Mühendis, her engellenen prompt’un nedenini, hangi maddeye aykırı olduğunu ve alternatifinin ne olduğunu açıklayan bir raporla birlikte sunmuştu. Hukuk ekibi, bu sistemin "yasa ihlalini önceden engelleyen bir savunma mekanizması" olduğunu anladı.

Yönetim ise, verimlilik kaybının yıllık 1.2 milyon euroya ulaştığını fark etti. Çalışanlar, gizli mobil kullanımla saatlerce zaman kaybediyordu. JPP, bu kaybı %87 oranında azalttı. Ayrıca, şirketin veri güvenliği raporları, 3 ay içinde %92 daha az veri sızıntısı ile güncellendi.

Avrupa’nın Yapay Zeka Yasası’nın Gerçek Anlamı

EU AI Act, teknolojiyi yasaklamak değil, güvenli ve etik kullanımını zorunlu kılmak amacıyla tasarlandı. Ancak çoğu şirket, bu yasayı “yasa dışı olan her şeyi kapat” şeklinde yorumladı. JPP’nin başarısı, aslında bir dönüm noktası: Yasalar, teknolojiyi engellemek için değil, onu daha akıllıca yönlendirmek için var.

Bu çözüm, sadece bir yazılım değil, bir organizasyonel kültür değişimi oldu. Artık çalışanlar, AI’ya sorular sormaktan korkmuyor. Hukuk ekibi, geliştiricilerle birlikte çalışarak yeni yasal sınırlar tanımlıyor. JPP, her ay yeni yasal değişiklikleri otomatik olarak öğreniyor — çünkü eğitim verisi olarak, Avrupa Komisyonu’nun yayınladığı tüm açıklamaları ve mahkeme kararlarını tarıyor.

Bir Gelecek Modeli

Bu olay, yalnızca bir şirketin hikayesi değil. 2025 itibarıyla Avrupa’da 100.000’den fazla kuruluş, EU AI Act kapsamında zorunlu uyum sağlamak zorunda kalacak. JPP’nin açık kaynak versiyonu, şimdi 15 farklı şirket tarafından deneniyor. Bir Silicon Valley startup’ı bile, bu modeli kendi veri güvenliği platformuna entegre etmek için mühendise teklif verdi.

Yasaların teknolojiye karşı değil, onunla birlikte evrimleşmesi gerekiyor. Bu mühendis, sadece bir kod yazmadı. Bir hukuki yaşam döngüsü yarattı: insanlar sorar, sistem yasayı yorumlar, şirket güvenle ilerler. Ve böylece, yapay zeka artık bir tehdit değil, hukuki bir ortak oldu.