Kamu kurumları ve şirketler yapay zeka kullanımında aynı soruyla karşı karşıya: Çalışanlar zaten bu araçları kullanıyor. Peki girilen bilgiler nereye gidiyor? İsveç'ten gelen haber, bu soruya verilen somut bir yanıt. Bu yazıda kararın ayrıntılarını ve Türkiye'deki işletmeler için çıkarılabilecek dersleri özetliyoruz.
Ne Oldu?
Sveriges Radio Ekot'un haberine göre İsveç Hükümet Ofisleri, ChatGPT ve Claude için bir erişim engeli getirdi. Haber 23 Ekim 2026'da yayımlandı (İstanbul saatiyle 13:20). Engel pazartesiden, yani 26 Ekim'den itibaren geçerli. Kurum, çalışanlarının onayladığı hizmetleri kullanmasını istiyor; bunların arasında Microsoft'un yapay zeka aracı Copilot da var. Ekot'un incelediği iç bilgilere göre kurum, bir gözden geçirmenin ardından Copilot'taki güvenlik seviyesini de yükseltti. Basın birimi bu sıkılaştırmanın ayrıntılarını güvenlik gerekçesiyle paylaşmadı.
Kurum SVT'ye gönderdiği e-postada kararı şöyle açıkladı: "ChatGPT ve Claude yapay zeka hizmetlerinin tarayıcı arayüzüne 26 Ekim'den itibaren Hükümet Ofisleri'nin iş bilgisayarlarından erişilemeyecek. Intric kapsamında çalışanlar ChatGPT ve Claude dil modellerine erişmeye devam ediyor." Haberi İsveç'in ekonomi gazetesi Dagens Industri de aynı gün aktardı.
Dijitalleşme direktörü Mikael Wettercrantz Ekot'a röportaj vermedi. Ancak kurumun iç ağında yaptığı açıklamada, sözleşmesi olmayan yapay zeka hizmetlerinin kullanımının "bilgi güvenliğimiz için sonuçlar doğurabileceğini" belirtti.
Tek Kurum Değil
Ekot'un incelemesine göre benzer adımlar başka kurumlarda da atılmış durumda:
| Kurum | Durum (Ekot'a göre) |
|---|---|
| Hükümet Ofisleri (Regeringskansliet) | ChatGPT ve Claude tarayıcı arayüzü 26 Ekim'den itibaren engelli; DeepSeek daha önce kısıtlanmıştı |
| Vergi İdaresi (Skatteverket) | Engel getirildi |
| Statens institutionsstyrelse (SiS) | Engel getirildi |
| İcra Dairesi (Kronofogden) | Konu değerlendiriliyor, karar hazırlanıyor |
| Ulaştırma İdaresi (Trafikverket) | İç denetim, on kadar farklı yapay zeka hizmetinin yaygın ve riskli kullanımını tespit etti |
Trafikverket'in iç denetim raporundaki tespit dikkat çekici: "Açık yapay zeka hizmetlerinin sorunlu kullanımına dair birçok örnek gördük. Örnekler hem girilen bilgilerin hassasiyetini hem de yapay zekanın ürettiği yanıtların nasıl kullanıldığını kapsıyor."
Neden Önemli?
Karar ilk bakışta "ChatGPT yasaklandı" gibi görünse de aslında daha incelikli. Kurum yapay zekadan vazgeçmiyor. Çalışanların hangi araca, hangi sözleşmeyle ve hangi güvenlik ayarlarıyla erişeceğini kontrol altına alıyor. Aynı dil modellerine kurumun kendi platformu üzerinden erişim devam ediyor. Kapatılan şey, kurumun denetleyemediği tüketici arayüzü.
Bu ayrım şirketler için de kritik. Çalışanlar kişisel hesaplarla müşteri listelerini, teklifleri veya sözleşmeleri yapay zeka araçlarına yapıştırdığında, şirket bu verinin nerede işlendiğini bilmez. Türkiye'de kişisel verilerin bu şekilde paylaşılması KVKK açısından da risk oluşturabilir. Konuyu yapay zeka chatbotları KVKK açısından güvenli mi yazımızda ele almıştık.
Kararın zamanlaması da dikkat çekici. Yapay zeka araçları ofis yazılımlarına, tarayıcılara ve telefonlara her ay biraz daha fazla yerleşiyor. Bu da çalışanların farkında olmadan veri paylaşabileceği nokta sayısını artırıyor. İsveç Hükümet Ofisleri'nin yaklaşımı, araç sayısını azaltıp onaylı kanallardan geçen kullanımı artırmaya dayanıyor. Bu, büyüklüğü ne olursa olsun her kurumun uygulayabileceği bir model.
Tüketici Hesabı ile Kurumsal Kullanım Arasındaki Fark
İsveç kararının özü, aynı yapay zeka modeline farklı yollardan erişmenin farklı riskler taşıması. Genel olarak şirketlerin değerlendirmesi gereken farklar şöyle özetlenebilir:
| Konu | Çalışanın kişisel hesabı | Şirket kontrolündeki kullanım |
|---|---|---|
| Sözleşme | Bireysel kullanım koşulları | Şirketle yapılan sözleşme ve veri işleme koşulları |
| Yönetim | Şirket kimin neyi girdiğini göremez | Yönetici hesapları ve yetkileri yönetebilir |
| Çalışan ayrıldığında | Sohbet geçmişi kişide kalır | Hesap kapatılır, erişim sonlanır |
| Kurallar | Kişiye bağlı | Yazılı politika ve eğitimle desteklenir |
Her aracın kurumsal koşulları farklıdır; sözleşme ve veri işleme şartlarını aracın kendi belgelerinden kontrol edin.
Şirketler İçin 6 Ders
- Önce envanter çıkarın: Trafikverket örneğindeki gibi, ekibinizin hangi yapay zeka araçlarını kullandığını bilmeden kural koyamazsınız.
- Onaylı araç listesi belirleyin: Kurumsal sözleşmesi ve veri işleme koşulları net olan araçları seçin.
- Veri sınıflandırması yapın: Hangi bilginin hiçbir araca girilmeyeceğini (müşteri kimlik bilgileri, sağlık verisi, sözleşmeler) yazılı hale getirin.
- Yasaklamadan önce alternatif sunun: İsveç örneğinde de görüldüğü gibi, engel getirilirken onaylı bir alternatif sağlanmazsa çalışanlar kişisel cihazlara yönelir.
- Yapay zeka yanıtlarını kontrol edin: Risk yalnızca girilen veride değil, yanıtların kontrolsüz kullanılmasında da var.
- Kuralları eğitimle destekleyin: Kural belgesi tek başına yetmez. Ekibin neden ve nasıl uygulayacağını bilmesi gerekir.
Bu adımların ayrıntılı bir çerçevesini şirketler için yapay zeka veri güvenliği rehberimizde bulabilirsiniz.
Küçük İşletmeler İçin Pratik Başlangıç
Bir kamu kurumu kadar kapsamlı bir yapıya ihtiyacınız yok. Ama 5–20 kişilik bir ekipte bile şu üç adım riski belirgin biçimde azaltır:
| Adım | Ne yapılır | Süre |
|---|---|---|
| Kısa kullanım kuralı | Bir sayfalık "yapay zekaya ne girilir, ne girilmez" belgesi | 1 gün |
| Ortak kurumsal hesap | Kişisel hesaplar yerine şirket hesabı ve yönetici kontrolü | 1 hafta |
| Ekip eğitimi | Doğru kullanım, hatalı yanıtları fark etme, veri paylaşımı | Yarım gün |
Hangi aracın sizin işinize uygun olduğunu belirlemek, kuralları yazmak ve ekibi eğitmek yapay zeka danışmanlığı kapsamına giren işler. Kendi iş akışlarınızı yapay zekayla otomatikleştirirken verinin nerede işlendiğini kontrol etmek için n8n tabanlı otomasyonlar da bir seçenek.
Sıkça Sorulan Sorular (SSS)
İsveç ChatGPT'yi tamamen yasakladı mı?
Hayır. Engel yalnızca İsveç Hükümet Ofisleri'nin iş bilgisayarlarından ChatGPT ve Claude'un tarayıcı arayüzüne erişimi kapsıyor. Kurumun açıklamasına göre çalışanlar Intric platformu üzerinden bu dil modellerine erişmeye devam ediyor.
Engel ne zaman başladı?
Kurumun SVT'ye yaptığı açıklamaya göre 26 Ekim 2026'dan itibaren.
Çalışanlar hangi aracı kullanacak?
Kurum, çalışanları onaylı araçlara, özellikle Microsoft Copilot'a yönlendiriyor. Copilot'ta güvenlik ayarları da bir gözden geçirmenin ardından sıkılaştırıldı.
Başka kurumlar da benzer adım attı mı?
Ekot'a göre Vergi İdaresi ve Statens institutionsstyrelse'de (SiS) benzer engeller var, İcra Dairesi'nde konu değerlendiriliyor. Ulaştırma İdaresi'nin iç denetimi de riskli kullanım örnekleri tespit etti.
Şirketimde ChatGPT'yi yasaklamalı mıyım?
Doğrudan yasak çoğu zaman çalışanları kontrolsüz kişisel kullanıma iter. Daha etkili yol onaylı araçlar, net veri kuralları ve eğitimdir.
Bu karar Türkiye'deki şirketleri etkiler mi?
Doğrudan etkilemez. Ancak veri güvenliği ve KVKK açısından aynı riskler Türkiye'deki şirketler için de geçerli. Bu nedenle iyi bir örnek olarak değerlendirilebilir.
YesNext ile Başlayın
YesNext olarak şirketinizde yapay zeka kullanımını inceliyor, onaylı araç listesi ve kullanım kurallarını hazırlıyor, ekibinizi eğitiyoruz. Yapay zekayı güvenle kullanmaya başlamak için 0543 345 04 74 numarasından bize ulaşın veya yesnext.com.tr üzerinden yazın.
Telefon / WhatsApp: +90 543 345 04 74
E-posta: [email protected]
Web: İletişim sayfamız
Projenizi konuşalım