Yapay zekâ neden kurul konusudur?
Birçok kurulda yapay zekâ hâlâ yönetimin “dijital dönüşüm” sunumunun bir slaytıdır: birkaç pilot proje, bir verimlilik tahmini, bir sonraki toplantıda devam. Oysa yapay zekâ kurulun dört temel alanına aynı anda dokunur:
- Strateji. Ürünü, fiyatı, kanalı ve maliyet yapısını değiştirerek iş modelini yeniden yazabilir.
- Risk. Veri gizliliği, hatalı çıktı, önyargı, tedarikçi bağımlılığı ve itibar riskleri doğurur.
- İnsan. İşlerin içeriğini, rollerin tanımını ve gereken yetkinlikleri dönüştürür.
- Sermaye. Yatırım önceliklerini ve neyin şirket içinde yapılıp neyin dışarıdan alınacağını etkiler.
Türk Ticaret Kanunu, şirketin üst düzeyde yönetimini, yönetim teşkilatının belirlenmesini ve yönetimin üst gözetimini yönetim kurulunun devredilemez görevleri arasında sayar (m.375) [1]. Yapay zekânın şirkette nasıl kullanıldığı bu üç görevin üçüne de dokunur. Payları borsada işlem gören şirketlerde ayrıca, şirketin varlığını, gelişmesini ve devamını tehlikeye düşürebilecek nedenleri erken saptamak ve riski yönetmek için uzman bir komite kurulması zorunludur; diğer şirketlerde denetçi gerekli görüp yazılı olarak bildirirse komite kurulur (m.378) [1][2]. Yapay zekâ riskleri bu sistemin dışında kalmamalıdır.
Kurulun dört sorusu
| Alan | Kurulun sorusu | Yönetimden beklenen kanıt | Masadaki zihin |
|---|---|---|---|
| Fırsat ve iş modeli | Yapay zekâ iş modelimizi nasıl değiştirebilir? Bizi kim yerinden edebilir? | Rakip ve yeni oyuncu analizi, iş modeli senaryoları, öncelikli fırsatlar | Bozucu Zihin, Ufuk Kurucusu |
| Risk ve sınırlar | Hangi riskleri alıyoruz, kırmızı çizgilerimiz ne? | Yapay zekâ kullanım envanteri, risk kaydı, kullanım politikası | Denge Kâhini |
| Karar hakları ve hesap verebilirlik | Hangi kararı makine verebilir, hangisi insanda kalır? Sonucun hesabını kim verir? | Karar hakları tablosu, insan onayı noktaları, sorumluluk atamaları | Sorgulayıcı, Denge Kâhini |
| İnsan ve yetkinlik | Çalışanlarımız ve yöneticilerimiz bu dönüşüme hazır mı? | Yetkinlik haritası, öğrenme programı, rol değişiklikleri | Uygulama Vicdanı, Köprü Kurucu |
Bu dört sorunun her biri YK’nın 6 Zihni’nden birinin ya da ikisinin alanına düşer. Masada Bozucu Zihin yoksa fırsat sorusu, Denge Kâhini yoksa risk sorusu sorulmadan kalır. Hakan Tetik’in Bozucu Zihin için uyarısı burada tam karşılığını bulur: bu zihin yoksa gelecek fırsat olarak değil, tehdit olarak okunur.
Karar hakları: makine ne zaman karar verebilir?
Yapay zekâ yönetişiminin özü bir yetki dağılımıdır. Kurulun yönetimden isteyeceği en somut çıktı, kararların hangi düzeyde yapay zekâya bırakıldığını gösteren basit bir tablodur:
| Düzey | Ne demek? | Uygun olduğu yerler | Kurulun sorusu |
|---|---|---|---|
| Yapay zekâ önerir, insan karar verir | Makine analiz ve seçenek üretir; kararı ve hesabı insan üstlenir | Strateji, büyük yatırımlar, insanları etkileyen kararlar | Öneriyi sorgulayacak bilgi ve zaman insanda var mı? |
| Yapay zekâ karar verir, insan denetler | Makine sınırlar içinde karar verir; insan örneklemi ve istisnaları izler | Tekrarlayan, ölçülebilir, geri alınabilir işlemler | Denetim gerçek mi, yoksa bir onay düğmesi mi? |
| Yapay zekâ karar verir ve uygular | Makine insan müdahalesi olmadan çalışır | Düşük riskli, hızın kritik olduğu alanlar | Hata olduğunda kim fark eder, ne kadar sürede durdurulur? |
Hangi kararın hangi düzeye konacağı teknik değil, kurumsal bir tercihtir: şirketin risk iştahını, müşteriye verdiği sözü ve itibarını yansıtır. Bu yüzden tablonun ilkeleri kurulda konuşulmalı, ayrıntısı yönetimde kalmalıdır.
Dr. Hakan Tetik’in bu konudaki yazısı: AI’nın Yapabilmesi, Yetkili Olduğu Anlamına Gelmez (hakantetik.com).
Risk: kurulun görmesi gerekenler
Kurulun yapay zekâ risklerini tek tek yönetmesi gerekmez; ama yönetildiklerini görmesi gerekir. Kurul gündeminde düzenli olarak yer alması gereken başlıklar:
- Veri ve gizlilik. Hangi veri hangi araca gidiyor? Müşteri ve çalışan verisi korunuyor mu?
- Hatalı ve uydurma çıktı. Yapay zekânın ürettiği bilgi hangi noktada bir insan tarafından doğrulanıyor?
- Önyargı ve adalet. İşe alım, kredi ya da fiyatlama gibi insanları etkileyen kararlarda sonuçlar izleniyor mu?
- Gölge kullanım. Çalışanlar kurumun onaylamadığı araçları kullanıyor mu? Yasak çoğu zaman kullanımı değil, görünürlüğü ortadan kaldırır.
- Tedarikçi bağımlılığı. Kritik bir süreç tek bir sağlayıcıya mı bağlı?
- Düzenleme. Avrupa Birliği’nin Yapay Zekâ Yasası 1 Ağustos 2024’te yürürlüğe girdi ve hükümleri aşamalı olarak uygulanmaya başladı [3]. AB pazarında faaliyet gösteren ya da oraya ürün ve hizmet sunan şirketlerde kurulun, şirketin bu düzenlemeler karşısındaki yükümlülük haritasını yönetimden istemesi yerinde olur.
Kurulun yapay zekâ okuryazarlığı
Kurul üyelerinin model eğitmesi gerekmez. Gereken, doğru soruyu sorabilecek kadar anlamaktır: yapay zekâ neyi iyi yapar, nerede yanılır, hangi veriye ihtiyaç duyar, sonucunu kim doğrular? Üç pratik yol:
- Kurul atölyesi. Yılda en az bir kez, şirketin kendi sektörü ve örnekleriyle yapılan uygulamalı bir oturum. Genel bir sunum değil, üyelerin araçları kendi elleriyle denediği bir çalışma.
- Düzenli gösterim. Yönetimin her çeyrekte gerçek bir kullanım örneğini, sonuçları ve sorunlarıyla birlikte kurula göstermesi.
- Kompozisyon. Bozucu Zihin’i taşıyan ve teknolojiyi iş modeli üzerinden okuyabilen bir üye ya da danışman. Ama konuyu tek bir “AI üyesine” havale etmek, kurulun geri kalanını sorumluluktan uzaklaştırır.
Kurulun kendi işinde yapay zekâ kullanmasının da kuralları olmalıdır: kurul belgeleri gizlidir ve yalnızca kurumun onayladığı araçlarla işlenir; yapay zekânın özeti, üyenin bilgi paketini okumasının yerini tutmaz; karar ve sorumluluk her durumda üyededir.
İlk 90 gün: kurul için bir başlangıç planı
- Envanter. Yönetimden, şirkette bugün onaylı ya da onaysız hangi yapay zekâ kullanımlarının olduğunu gösteren bir liste isteyin.
- İlke ve karar hakları. Kullanım politikasının ilkelerini ve karar hakları tablosunu kurulda konuşun.
- Risk sistemi. Yapay zekâ risklerini şirketin mevcut risk kaydına ve, varsa, riskin erken saptanması komitesinin gündemine ekleyin.
- Fırsat portföyü. Yönetimden üç ila beş öncelikli fırsatı, beklenen değeri ve ölçüm yöntemiyle birlikte isteyin.
- Kurulun kendi öğrenmesi. Bir kurul atölyesi planlayın ve yapay zekâyı yıllık kurul takvimine kalıcı bir madde olarak yerleştirin; takvim için yönetim kurulu toplantısı bölümüne bakın.
Kurulunuzun bu döneme hazırlığını görmek için Yönetim Kurulu Değerlendirmesi’ni yapay zekâ gözüyle de okuyabilirsiniz: etki ve yenilenme alanları, kurulun yeni döneme ne kadar uyum sağladığını gösterir. Kurul ve üst yönetim için AI Çağında Liderlik ve Yönetişim atölyesi Programlar sayfasındadır.
Not. Bu sayfa genel bilgilendirme içindir, hukuki tavsiye değildir. Şirketinize uygulanan yükümlülükleri hukuk danışmanınızla doğrulayın.