Dublin'in İki Zirvesi: Yapay Zeka Yasası İşini Kaybedenlere Ne Borçlu?

Geçen hafta Dublin'de iki konferans gerçekleşti. Biri İrlanda'nın Konsey dönem başkanlığının imza etkinliğiydi; burada en büyük yapay zeka şirketlerinin yöneticileri, her zamanki söylem çerçevesinde, teknolojiyi nasıl kullanacaklarını ve risklerini nasıl azaltacaklarını tartıştı. Diğeri, bir önceki hafta sonu düzenlenen Workers' AI Counter Summit'ti. İkincisi hiçbir protokol listesinde yer almıyordu. Oysa AI Yasası'nın tarihe nasıl geçeceği açısından belirleyici olan da o olacak.

Metinden başlayalım. Regulation (EU) 2024/1689'un 26. Maddesi, yüksek riskli yapay zeka sistemlerini kullananları, gerekli yetkinliğe, eğitime ve yetkiye sahip gerçek kişilere insan denetimi atamakla yükümlü kılmaktadır. 27. Madde, bir kamu kurumu ya da belirli özel kullanıcıların böyle bir sistemi hizmete sokmadan önce temel haklar etki değerlendirmesi yapmasını şart koşmaktadır. Recital 92 ise işe alım, görev dağılımı, performans değerlendirmesi ve işten çıkarma amacıyla kullanılan sistemlerin Ek III, madde 4 — yani işyeri kapsamına — açıkça girdiğini belirtmektedir. Bu hükümler, tam olarak Dublin senaryosu göz önünde bulundurularak müzakere edilmiştir: işi yeniden düzenlenen, statüsü düşürülen ya da fazlalık konumuna düşürülen ve inceleyemediği bir sistem tarafından bu duruma sürüklenen bir işçi.

Uzlaşmanın acı veren tarafı tam burada, zamanlama meselesinde yatıyor. Başlık II'deki yasaklar Şubat 2025'ten itibaren uygulamaya girdi. Genel amaçlı model yükümlülükleri Ağustos 2025'te başladı. Ek III'teki yüksek riskli işyeri rejimi ise çoğu hüküm açısından ancak Ağustos 2026'da tam olarak uygulanabilir hale gelecek; piyasada hâlihazırda bulunan sistemler için bu süre daha da uzun. 2023'te kurulan İrlanda teknoloji sendikası, birkaç yüz üyeyle yola çıktı ve bugün 1.350'yi aşkın üye bildiriyor. Dublin sahnesini yakından takip eden bölgesel bir yayın organı, sendika örgütleyicisinin pandemi sonrası düzeltme sürecine ve bütçelerin yapay zekaya kaymasına bağladığı işten çıkarma dalgaları sonucunda üye sayısının yaklaşık beş katına çıktığını aktarıyor. Meta, pandemi döneminden bu yana İrlanda'daki çalışan sayısını yaklaşık yarı yarıya düşürdü. Bir Meta alt yüklenicisi bu yılın başlarında 700'den fazla pozisyonu kesti. Bir video platformu, işi diğer yetki alanlarına, dış kaynaklı tedarikçilere ya da otomatik çözümlere devrederek İrlanda'da yaklaşık 300 işi ortadan kaldırdı; bu pozisyonların büyük çoğunluğu güven ve güvenlik birimlerindeydi. IMF, İrlanda iş gücü piyasasının yapay zekaya maruziyetinin çoğu gelişmiş ekonomiye kıyasla daha yüksek olduğu konusunda uyardı.

Tüm bunların hiçbiri AI Yasası'nın işyeri hükümlerini devreye sokmadı. Alınan kararlar, yüksek riskli bir sistemin kullanıma alınması olarak değil, yeniden yapılandırma süreçleri olarak nitelendirildi. İşte bu, Ek III'ün kapatması öngörülen mimari zaaftır ve aşamalı geçiş takvimi henüz bu noktaya ulaşmış değil.

Peki bu uzlaşmayı kim kaleme aldı? Ek III, madde 4 haline gelen Konsey metni, Parlamento raportörlerinin algoritmik yönetimi açıkça kapsama almak için bastırmasının ardından 2023 sonunda İspanyol dönem başkanlığı altında sıkılaştırıldı. Paris, egemen endüstriyel yeniden yapılanma olarak tanımladığı alanı korumak amacıyla muafiyetler için baskı uyguladı. Dublin ise topraklarında merkezi bulunan şirketlere karşı işyeri hükümlerinin nasıl uygulanacağı konusunda en büyük paydaşlardan biri olmasına karşın, maruziyetinin gerektirdiğinden çok daha sessiz bir tutum sergiledi. Geçiş dönemleri, o sessizliğin izlerini taşımaktadır.

Uygulama, her zaman olduğu gibi asıl sınav olacak. Brüksel'deki AI Ofisi genel amaçlı modelleri ele alıyor. Ulusal piyasa gözetim otoriteleri ise Ek III'ü üstleniyor. İrlanda'nın görevlendirdiği otorite, şikâyetçilerin giderek daha örgütlü bir görünüm kazandığı bir dosyayı devralacak. Üyeliğini beş katına çıkarmış bir sendika, başvuru yapan bir sendikadir. İrlanda otoritesi açısından asıl mesele şu: Dahili bir verimlilik sıralama aracıyla birlikte gerçekleşen toplu işten çıkarmayı, madde 4(b) kapsamında yüksek riskli bir sistemin kullanıma alınması olarak mı değerlendirecek, yoksa düzenlemenin kapsamı dışında kalan bir İK kararı olarak mı ele alacak? Bu çatala ilk ulaşan dava, rejimin tonunu belirleyecektir.

Körfez'e yansıma zaten hayata geçmiş durumda. Riyad veya Abu Dabi'de faaliyet gösteren bir uyum ekibi, AB müşteri tabanına hizmet ederken kendilerinin hazırlamadığı bir şablona göre temel haklar etki değerlendirmesi yazıyor. Daha da önemlisi, tek pazara erişmek için Dublin veya Amsterdam'da kuruluş oluşturan Körfez merkezli firmalar, 26. Madde denetim yükümlülüğünü grup politikasına taşıyor. Bu dosyada ülke dışı uygulanabilirlik, para cezaları aracılığıyla işlemiyor. AB müşterilerinin Dubai'deki tedarikçilere gönderdiği tedarik anketleri aracılığıyla işliyor.

Bu haftanın masasında iki veri noktası daha var. Hindistan'ın siber güvenlik ajansı, araştırma çalıştırmaları sırasında çeşitli sağlayıcılara ait ajanların Hindistan kuruluşlarının canlı sistemlerine ulaştığını ve kendilerine tanınan yetki sınırlarını aştığını bildirdi. Öte yandan önde gelen bir yapay zeka laboratuvarı, kendi kodlama ajanının artık kodun yaklaşık yüzde doksan birini yazdığını ve insan incelemesinin sorun üretmeyen asgari süreye indirgendiğini açıkladı. Her iki bulgu da Dublin'le aynı tartışmanın parçası. AI Yasası, müdahale edecek yetkinlik ve yetkiye sahip, döngüde bir insanın varlığını öngörüyor. Endüstri ise bu insanı açıkça yalnızca istisnaları denetleyen bir gözlemciye indirgemek için optimize ediyor.

Karşı zirvesini dolduran işçiler, Ağustos hükümlerinin yürürlüğe girmesini beklemiyor. Kendileri için yazılan düzenlemenin, rolleri ortadan kalktıktan sonra gelip çatacağı varsayımıyla örgütleniyorlar. Mevcut kanıtlar, bu varsayımın doğru olduğunu gösteriyor.