Deepfake çağında güven, sloganla değil şeffaflıkla kuruluyor. Yapay zekâ kullanımı büyürken şirketlerin gerçek rekabet avantajı: politika + süreç + kontrol üçlüsü.
Şirketlerde yapay zekâ ilk kez sahneye çıktığında herkesin yüzü aynı: “Ne tatlı şey bu ya…” Sunumu toparlıyor, mail taslağı yazıyor, toplantı notunu çıkarıyor, hatta bazen yöneticinin cümlesini yöneticiden önce tamamlıyor. İnsan kaynakları “verimlilik” diyor, satış “hız” diyor, pazarlama “yaratıcılık” diyor, finans “maliyet” diyor. IT ise her zamanki gibi, “Bir dakika…” diyor.
Benim sahadan gördüğüm şu: Yapay zekâ şirketlere genelde “stajyer” gibi giriyor ama bir hafta sonra kendini “kıdemli” sanmaya başlıyor. Çünkü kimse ona personel kartı takmıyor; ama herkes ona iş veriyor. Sonra bir gün, daha çayını koymadan, ofiste küçük bir sessizlik oluyor: Müşteri, gelen e-postanın tonundan şüpheleniyor. “Bunu gerçekten siz mi yazdınız?” diye soruyor. O an anlıyorsunuz: Bu teknoloji, sadece hız değil; kurumsal itibarın nabzıyla da oynuyor.
Daha eğlenceli (ve acı) olanı: Yapay zekâ yüzünden çıkan krizlerin çoğu “yüksek teknoloji”den değil, çok düşük disiplinden çıkıyor. Bir çalışan, “şu sözleşmeyi özetle” diye bir metni kopyalayıp yapıştırıyor; metnin içinde kişisel veri var, ticari sır var, belki müşteri listesi var. Yapay zekâ onu “çok güzel” özetliyor. Şirket de o özetin ne kadar güzel olduğuna bakıp seviniyor. Sonra birisi soruyor: “Bu veri nereye gitti?” Cevap: “Bilmiyoruz ama özet harika.” İşte kurumsal trajedinin modern hali.
Türkiye’de de bu tablo, “bırakın kendi haline gitsin” diye geçiştirilecek bir şey değil. Çünkü regülasyon tarafı da sahneye çıkıyor. Deepfake’ler, itibar suikastleri, sahte ses–sahte görüntü hikâyeleri derken TBMM’de yapay zekâ içerikleriyle ilgili etiketleme ve hızlı kaldırma gibi başlıkların konuşulduğunu görüyoruz.
Öte yandan KVKK tarafı da “ben yokum” demiyor; üretken yapay zekâ ve kişisel verilerin korunmasına ilişkin yayımlanan rehber, kurumların ve bireylerin nelere dikkat etmesi gerektiğini hatırlatıyor.
Şimdi burada yönetim danışmanı refleksi devreye giriyor: Yapay zekâyı “yasaklayalım” diye başlayan cümleler genelde, şirket içinde gizli bir yapay zekâ ekonomisi doğuruyor. Çalışanlar işi hızlandırmak için zaten kullanıyor; sadece siz görmüyorsunuz. Yani mesele “kullanılıyor mu?” değil, “nasıl kullanılıyor ve hangi sınırlar içinde?” meselesi.
İşin bir de Avrupa tarafı var. AB AI Act’ın uygulaması kademeli ilerliyor; yani “bugün çıktı, yarın herkes ceza yedi” değil, ama takvim çalışıyor ve beklenti net: şeffaflık, sorumluluk ve risk yönetimi. Avrupa’da bazı çevreler “yavaşlatın, sadeleştirin” diye baskı yapıyor olabilir; ama bu, oyunun iptal olduğu anlamına gelmiyor. Bu daha çok, “maçı erteleyelim, çünkü skor tabelası çok hızlı dönüyor” telaşı.
Türkiye şirketleri açısından işin en kritik kısmı şu: Yapay zekâ artık sadece IT’nin bir aracı değil; yönetişim konusu. Çünkü yapay zekâ bir gün pazarlamanın görsel üretiminde, ertesi gün insan kaynaklarının aday elemesinde, bir sonraki gün hukuk departmanının taslak metinlerinde beliriyor. Aynı teknoloji, aynı gün içinde hem “verimlilik” hem “ayrımcılık riski” hem de “KVKK riski” taşıyabiliyor. İşte bu yüzden “bu işi kim sahiplenecek?” sorusu, klasik organizasyon şemasının dışında kalıyor.
Sahneyi gözünüzde canlandırın: CEO, “Ajans gibi çalışıyoruz” diye gururlu. Pazarlama, “iki saatte kampanya metni çıkardık” diye coşkulu. Satış, “müşteriye cevap süremiz düştü” diye mutlu. Tam o sırada hukuk öksürüyor: “Bu metindeki iddialar neye dayanıyor?” İç denetim soruyor: “Bu çıktıların kaydı nerede?” İK, daha sert giriyor: “Adaylara giden otomatik mesajlarda neden yanlış vaat var?” IT ise zaten en başından beri aynı cümlede: “Log var mı?”
İşte bu noktada ofislerin evrensel cümlesi devreye giriyor: “Bunu kim onayladı?”
Bu sorunun cevabını “kimse” yaparsanız, 2026’da yapay zekâ size hız kazandırmaz; sadece hatayı hızlandırır. Ama cevabı “sistem” yaparsanız, yani kabul edilebilir kullanım kuralları, veri sınıflandırma, tedarikçi sözleşmeleri, yetki matrisi, denetim izi gibi parçaları bir araya getirirseniz, o zaman yapay zekâ şirketinize gerçekten değer üretir. Burada sihir yok; sadece yönetim var.
Bir de küçük ama çarpıcı bir veri notu: TÜİK’in yayımladığı “Yapay Zekâ İstatistikleri, 2025” bülteninde üretken yapay zekâ kullandığını beyan eden bireylerin oranı %19,2 olarak geçiyor; gençlerde kullanım çok daha yüksek görünüyor.
Bu ne demek? Şu demek: İş gücünün yeni kuşağı bu araçlarla zaten büyüyor. Şirketler “yapay zekâ geldi” diye şaşırırken, çalışanların bir kısmı “zaten vardı” diyor. Yani kurumların önünde iki yol var: ya görmezden gelmek, ya da kurumsal kas geliştirmek.
Benim 2026 senaryo okumam (hukuki görüş değil, saha gözlemi) çok basit:
Birinci senaryo “gizli yapay zekâ”: Herkes kullanır, kimse konuşmaz. Riskler birikir, patlayınca da “bizde olmaz” cümlesi tarihe karışır.
İkinci senaryo “yönetilen yapay zekâ”: Kullanım alanları netleşir, veri sınırları çizilir, çıktıların sorumluluğu tanımlanır. Yapay zekâ “stajyer” kalır; müdürlük taslamaz.
Üçüncü senaryo “etiket ekonomisi”: Deepfake ve yapay içerik etiketleme beklentisi arttıkça, müşterinin güven duygusu yeni bir şeye bağlanır: Şeffaflığa. “Bunu kim yazdı?” sorusu, “bunu kim onayladı?” sorusuyla birleşir.
Kapanışı da şöyle bağlayayım: Yapay zekâ bir çalışan değil; bir hızlandırıcı. Süreç zayıfsa, hız sizi hedefe götürmez; duvara götürür. Süreç güçlüyse, hız rekabet avantajına dönüşür. Ve 2026’nın farkı şu: Bu konu artık “yenilik” değil, kurumsal refleks testi.
