KOBİ'ler Yapay Zekâya Başlamadan Önce Hangi 5 Kontrolü Kurmalı?

Yapay zekâ aracı seçmek kolaylaştı. Asıl zor iş, aracı işletmenin günlük akışına güvenli ve ölçülebilir biçimde yerleştirmek. Bir KOBİ, neyi çözmek istediğini belirlemeden abonelik alırsa elinde yeni bir araç olur, fakat daha iyi çalışan bir süreç olmayabilir.

Bu rehber, araç veya marka önermek yerine başlangıçtan önce kurulması gereken beş kontrolü anlatıyor. Amaç bütün işletmeyi bir anda değiştirmek değil. Tek bir işi seçip faydayı, hatayı ve ek yükü birlikte görebileceğiniz küçük bir deneme yapmak.

1. İş ihtiyacı kontrolü: Önce sorunu tarif edin

İlk soru "Hangi yapay zekâ aracını kullanalım?" değil, "Hangi işi daha iyi yapmak istiyoruz?" olmalı. Seçilecek iş sık tekrarlanmalı, mevcut hâli gözlemlenebilmeli ve tamamlandığında neyin iyi sonuç sayılacağı anlaşılmalı.

Örneğin "müşteri hizmetlerinde yapay zekâ kullanalım" fazla geniştir. "Sık gelen teslimat soruları için temsilciye yanıt taslağı hazırlayalım" daha uygun bir başlangıçtır. İşin girişi, beklenen çıktısı ve sorumlusu bellidir.

Seçtiğiniz işi bir cümlede yazın. Ardından mevcut sürede kaç adım olduğunu, kimlerin görev aldığını ve en sık hangi hatanın oluştuğunu kaydedin. Bu kayıt, pilot bittikten sonra karşılaştırma yapabilmek için başlangıç noktasıdır.

İyi bir başlangıç işi düşük riskli ve geri alınabilir olmalıdır. Müşteriye doğrudan taahhüt vermek, işe alım kararı almak veya sözleşme hazırlamak yerine önce taslak çıkarma, sınıflandırma ya da özetleme gibi insan onaylı bir görev seçilebilir.

2. Veri kontrolü: Araca neyin girip girmeyeceğini belirleyin

Çalışanlar genel kullanıma açık bir yapay zekâ aracına müşteri adı, telefon numarası, sipariş ayrıntısı veya şirket içi belge yükleyebilir. Bu nedenle "kişisel veri girmeyin" demek tek başına yeterli değildir. Hangi veri türlerinin yasak, hangilerinin anonimleştirilerek kullanılabilir olduğunu yazılı hâle getirin.

Kişisel Verileri Koruma Kurumu, üretken yapay zekâ sistemlerinde kişisel veri işleme faaliyetlerinin 6698 sayılı Kanun çerçevesinde değerlendirilmesi gerektiğini belirtiyor. Küçük işletme açısından ilk pratik adım, kullanımdan önce basit bir veri sınıflandırması yapmaktır.

Üç bölümlü bir liste hazırlayın: araca kesinlikle girilmeyecek veriler, anonimleştirilerek kullanılabilecek içerikler ve açıkça kullanılmasına izin verilen bilgiler. Müşteri verileri, sağlık veya ödeme bilgileri, çalışan kayıtları, sözleşmeler ve yayımlanmamış ticari bilgiler için ayrıca yetki kontrolü gerekir.

Aracın veriyi nerede işlediği, ne kadar süre sakladığı ve girdileri model geliştirmek için kullanıp kullanmadığı da incelenmelidir. Bu cevaplar bulunamıyorsa hassas bilgiyle pilot yapılmamalıdır. Denemede sahte, maskelenmiş veya herkese açık örnek veri kullanılabilir.

3. Pilot kontrolü: Tek iş, sınırlı süre ve net kapsam seçin

Pilot, bütün departmanın yapay zekâya geçirilmesi değildir. Tek bir görevin sınırlı sayıda örnek üzerinde denenmesidir. Küçük kapsam, hatanın nerede oluştuğunu ve ekibin ne kadar zaman harcadığını görmenizi sağlar.

Örneğin bir e-ticaret işletmesi, tüm ürün kataloğunu yeniden yazdırmak yerine tek bir ürün grubunda açıklama taslakları hazırlayabilir. Mevcut ürün bilgileri kaynak kabul edilir. Modelin eklediği fakat kaynakta bulunmayan özellikler hata olarak işaretlenir.

Pilot başlamadan önce bitiş koşullarını yazın. Kaç örnek incelenecek? Kim kullanacak? Hangi çıktılar müşteriye ulaşmadan önce kontrol edilecek? Ciddi bir hata görülürse deneme nasıl durdurulacak? Bu soruların cevabı yoksa pilot, gündelik kullanıma sessizce yayılabilir.

Araç sayısını da sınırlayın. Aynı görevi birçok araçla denemek ilk bakışta karşılaştırma gibi görünür, fakat eğitim ve takip yükünü artırır. Önce tek araçla işin uygunluğunu sınayın. İhtiyaç doğrulanırsa araç karşılaştırması daha anlamlı olur.

4. İnsan kontrolü: Çıktıyı kimin, neye göre onaylayacağını yazın

Üretken yapay zekâ akıcı fakat yanlış içerik üretebilir. NIST'in üretken yapay zekâ risk profili, çıktının doğruluk, kalite, güvenilirlik ve gerçeklik bakımından bilinen doğru verilerle karşılaştırılmasını; insan gözetimi ve farklı değerlendirme yöntemlerinin kullanılmasını öneriyor.

"Birisi kontrol eder" yeterli bir yöntem değildir. Kontrol edecek kişinin kim olduğu, hangi kaynaklara bakacağı ve hangi hatalarda çıktıyı reddedeceği belli olmalıdır. Ürün açıklamasında teknik özellikler ürün kayıtlarıyla, müşteri yanıtında fiyat ve teslimat bilgileri güncel işletme sistemiyle karşılaştırılabilir.

Risk yükseldikçe kontrol sıkılaşmalıdır. İç ekip için fikir taslağında örnekleme yeterli olabilir. Fiyat, ödeme, hukuk, sağlık, işe alım veya müşteriye verilen söz içeren metinlerde her çıktı yetkili bir insan tarafından incelenmelidir.

Hataları yalnız düzeltip geçmeyin. Hata türünü kısa bir kayıtla tutun: uydurulan bilgi, eski veri, yanlış ton, eksik bağlam veya gizlilik ihlali. Aynı hata tekrar ediyorsa istemi değiştirmekten önce veri kaynağını ve görevin yapay zekâya uygunluğunu yeniden değerlendirin.

5. Sonuç kontrolü: Hızı değil, tamamlanmış işi ölçün

Bir taslağın saniyeler içinde oluşması, işletmenin zaman kazandığını kanıtlamaz. Çıktıyı hazırlamak için veri toplama, istem yazma, kontrol, düzeltme ve yeniden işleme süreleri de hesaba katılmalıdır.

Pilot öncesi ve sonrası aynı ölçüleri kullanın. Bir işin tamamlanma süresi, hata veya revizyon sayısı ve sorumlu çalışanın harcadığı toplam süre çoğu küçük pilot için yeterli bir başlangıçtır. Abonelik bedeli ve kurulum zamanı da toplam maliyete eklenmelidir.

OECD'nin KOBİ'lerde yapay zekâ benimsenmesine ilişkin 2025 raporu; beceri, finansman, veri ve dijital altyapıyı uygulamanın temel unsurları arasında ele alıyor. Bu nedenle yalnız araç ücretini ölçmek gerçek maliyeti göstermez. Ekibin öğrenme ve kontrol için ayırdığı zaman da yatırımın parçasıdır.

Pilot sonunda üç karardan birini verin: devam et, değiştir veya durdur. Fayda açık ve hata yönetilebiliyorsa kapsam kademeli büyütülebilir. Sonuç karışıksa görev ya da veri akışı değiştirilir. Kontrol yükü kazançtan büyükse denemeyi durdurmak başarısızlık değil, doğru işletme kararıdır.

Beş kontrolü tek sayfada toplayın

Başlangıç belgesi uzun olmak zorunda değil. Tek sayfada şu alanları doldurun:

1. Çözülecek iş ve mevcut sorun
2. Kullanılabilecek ve kullanılamayacak veri
3. Pilotun kapsamı ve durdurma koşulu
4. Onay sorumlusu ve kontrol kaynağı
5. Başarı ölçüsü ve karar tarihi

Bu sayfa, ekipte yapay zekânın nerede kullanılacağını herkes için görünür kılar. Aynı zamanda araç değişse bile korunan bir çalışma standardı oluşturur.

KOBİ için sağlıklı başlangıç, en yeni aracı bulmak değil, sınırları belli bir işi ölçülebilir biçimde denemektir. İş ihtiyacı, veri, pilot, insan onayı ve sonuç kontrolü kurulmadan yapılan deneme kolayca dağılır. Bu beş kontrol kurulduğunda ise yapay zekâ, belirsiz bir teknoloji yatırımından yönetilebilir bir iş aracına dönüşür.

Kaynaklar

• Kişisel Verileri Koruma Kurumu, Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda): https://www.kvkk.gov.tr/Icerik/8547/uretken-yapay-zeka-ve-kisisel-verilerin-korunmasi-rehberi-15-soruda
• NIST, Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1): https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
• OECD, AI adoption by small and medium-sized enterprises (2025): https://www.oecd.org/content/dam/oecd/en/publications/reports/2025/12/ai-adoption-by-small-and-medium-sized-enterprises_9c48eae6/426399c1-en.pdf