Hemen başlayabileceğiniz 30, 60 ve 90 günlük plan.

Nerede durduğunuzu öğrenin ve bekleyemeyecek her şeyi durdurun.

• Kurumda yapay zekânın nerede kullanıldığının envanterini çıkarın: hangi araçlar, hangi ekipler, ne için.
• Her kullanım için rolünüzü belirleyin: sağlayıcı veya uygulayıcı.
• Yasaklı uygulamalar taramasını yapın, yasak görünen her şeyi üst kademeye iletin.
• Hangi kullanımların yüksek riskli alanlara girdiğini işaretleyin: işe alım, kredi, sigorta, biyometri.
• Herkese açık yapay zekâ araçları için geçici bir kılavuz yayımlayın: neyin yapıştırılabileceği, neyin yapıştırılamayacağı.
• Yapay zekâ okuryazarlığına, yapay zekâ kullanan çalışanlar için kısa bir bilgilendirmeyle başlayın.

Yürürlükte olanlardan başlayarak somut kontrolleri devreye alın.

• 2 Ağustos 2026'dan beri yürürlükte olan şeffaflık bildirimlerini kontrol edin: sohbet robotu bildirimleri ve yapay zekâ içerik etiketleri.
• Her yüksek riskli kullanım için adı belirlenmiş, eğitimli sorumlularla insan gözetimi atayın.
• Kişisel veri söz konusuysa veri koruma etki değerlendirmesi, gerektiğinde temel haklar etki değerlendirmesi yapın.
• Uyguladığınız yüksek riskli sistemler için sağlayıcı belgelerini ve talimatlarını toplayın.
• Kayıt saklama süresini (en az altı ay) ve 15 günlük ciddi olay bildirim sürecini belirleyin.

Kontrolleri rutine dönüştürün, gündelik insan katmanını da kapsayın.

• Yapay zekâ yönetişimini resmîleştirin: bir sorumlu, yapay zekâ kullanımları sicili ve gözden geçirme takvimi.
• Eğitimi ve bilgi kontrolünü yapay zekâ kullanan ekiplere yaygınlaştırın.
• İnsan kullanım katmanına anlık yönlendirme ekleyin: insanların ne yazdığı ve yapay zekâya ne yapıştırdığı.
• İzleme rutini ve Omnibus'un yayımlanmasına bağlı bir yeniden gözden geçirme tarihi belirleyin.
• Yönetimi kalan risk ve Aralık 2027 yüksek risk takvimi hakkında bilgilendirin.