Önce kapsam: AI Act sizi bağlıyor mu?
Tüzük yalnızca AB ile bağı olan sistemlere uygulanıyor. Türkiye'de kurulu bir şirket de kapsama girebilir. Belirleyici olan sistemin nerede durduğu değil, çıktısının nerede kullanıldığı.
Almanya'da bir satış ofisiniz veya Hollanda'da kurulu bir şirketiniz varsa evet.
Satış, kiralama, abonelik ya da ücretsiz dağıtım, hepsi sayılır. Örnek: AB'li müşterilere sattığınız bir yazılımın içinde görüntü işleme modülü varsa evet.
Bu madde en sık kaçırılan yer. Örnek: Ankara'daki sunucunuzda çalışan özgeçmiş eleme sistemi, Almanya'daki şubenizin işe alım kararında kullanılıyorsa evet.
Kapsam dışı bırakan durumlar
"Münhasıran" kelimesi belirleyici. Aynı ürünü hem savunma hem sivil müşteriye satıyorsanız istisna düşer ve sivil arz kapsama girer. Şirketin savunma şirketi olması tek başına muafiyet vermiyor; bakılan şey ürünün kullanım amacı.
Laboratuvar aşamasındaki, henüz kimseye sunulmamış çalışmalar. Gerçek koşullarda test yapılıyorsa ayrı kurallar devreye giriyor.
Rolünüz yükümlülüğünüzü belirliyor
Aynı sistem için sağlayıcının ve uygulayıcının yükümlülükleri farklı. Ve rol sabit değil: bazı davranışlar sizi uygulayıcıdan sağlayıcıya taşıyor.
Birden fazlası geçerliyse en ağır olanı seçin, genellikle sağlayıcı.
Rol kayması kontrolü
Aşağıdakilerden biri geçerliyse, uygulayıcı olsanız bile o sistem için sağlayıcı sayılırsınız ve sağlayıcının tüm yükümlülükleri size geçer.
Sistemlerinizi tek tek sınıflandıralım
Her AI kullanımını ayrı ayrı ekleyin. Envanter çıkarırken en çok atlanan yer satın alma kayıtları ve abonelikler; kimsenin "AI projesi" demediği araçlar da buraya girer.
Sonuç
Her sistem için risk sınıfı, doğan yükümlülükler ve uygulama tarihi. Her kararın altında hangi cevaba dayandığı yazıyor.