Yapay zekâ kayıt yazarken insan onayı neden şart?

Sürüm 1.0 — Son güncelleme: 29 Ekim 2026

Yapay zekâ kayıt yazarken insan onayı neden gerekir? Çünkü kayıt stok, muhasebe ve ödeme kararlarının dayanağıdır ve model emin olmadığında bile cevap üretebilir. Doğru tasarımda yapay zekâ kaydı hazırlar, gerekçesini gösterir; kaydı yetkili bir kişi onaylar, düzeltir ya da reddeder ve her karar loglanır.

Yapay zekâ artık yalnız soru cevaplamıyor; bir belgeyi okuyup ERP'ye kayıt da yazabiliyor. Bir faturanın fotoğrafından cari hareket, bir e-postadan sipariş satırı, bir toplantı kaydından görev. Bu noktada soru değişiyor: "Model doğru cevap veriyor mu?" değil, "Yanlış cevap verdiğinde kaydı kim durduruyor?"

Benim cevabım net: kayıt yazan her yapay zekâ uygulamasında son karar bir insanda olmalı. Gramoni'nin çalışma ilkelerinden biri de bu: Onay sizde.

Kayıt neden özel?

ERP'deki bir kayıt yalnız bir veri satırı değildir. Stok miktarı, muhasebe fişi, ödeme talimatı ya da iş emri; sonraki kararların hepsi ona dayanır. Yanlış bir sohbet cevabı okunur ve unutulur; yanlış bir kayıt ise raporlara, beyannamelere ve ödemelere taşınır.

Dil modellerinin bir özelliği de şudur: emin olmadıklarında bile akıcı bir cevap üretebilirler. Bu yüzden kayıt yazan bir uygulamada "model genelde doğru" demek yetmez; modelin yanıldığı durumu yakalayacak bir adım gerekir. O adım insan onayıdır.

Bir ayrım daha önemli: yapay zekânın bir öneri sunması ile kaydı kendisinin kesinleştirmesi aynı şey değildir. Öneri yanlışsa onu gören kişi düzeltir. Kayıt doğrudan kesinleşirse hatayı genellikle ancak ay sonu mutabakatında, bir müşteri şikâyetinde ya da bir denetimde fark edersiniz. İnsan onayı, hatanın yakalandığı yeri işin en başına çeker.

Düzenleyiciler ne diyor?

AB Yapay Zekâ Tüzüğü, Madde 14. Avrupa Birliği'nin 2024/1689 sayılı Yapay Zekâ Tüzüğü, yüksek riskli yapay zekâ sistemlerinin, uygun insan-makine arayüzü araçları dahil, kullanıldıkları süre boyunca gerçek kişilerce etkili biçimde gözetilebilecek şekilde tasarlanmasını şart koşar. Madde, gözetimi yapan kişinin şunları yapabilmesini ister:

• sistemin yeteneklerini ve sınırlarını anlamak, anormallikleri fark etmek;
• sistemin çıktısına otomatik olarak güvenme ya da aşırı güvenme eğiliminin, yani otomasyon yanlılığının farkında olmak;
• çıktıyı doğru yorumlamak;
• herhangi bir durumda sistemi kullanmamaya karar vermek, çıktıyı göz ardı etmek, değiştirmek ya da geri almak;
• sistemi bir "dur" düğmesi veya benzeri bir yöntemle güvenli şekilde durdurmak.

Bu madde yüksek riskli sistemler için bağlayıcıdır; bir sistemin bu sınıfa girip girmediği kullanım amacına bağlıdır. Ama saydığı beş yetenek, ERP'ye kayıt yazan her uygulama için iyi bir tasarım listesidir.

NIST Yapay Zekâ Risk Yönetimi Çerçevesi. ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) gönüllü kullanım için yayımladığı AI RMF 1.0, risk yönetimini dört işleve ayırır: GOVERN, MAP, MEASURE ve MANAGE. MAP 3.5 alt kategorisi, insan gözetimi süreçlerinin tanımlanmasını, değerlendirilmesini ve belgelenmesini ister. Çerçeve, insan-yapay zekâ yapılandırmalarının tam otonomdan tam manuele uzanabileceğini; bazı sistemlerin insan gözetimi gerektirmeyebileceğini, bazılarının ise özellikle gerektirdiğini belirtir.

OECD Yapay Zekâ İlkeleri. 2019'da kabul edilip Mayıs 2024'te güncellenen OECD ilkeleri, yapay zekâ aktörlerinin bağlama uygun biçimde insan iradesi ve gözetimi kapasitesi gibi mekanizmalar ve güvenceler uygulamasını ister. İlkenin açıklaması "human determination", yani "döngüdeki insan" yaklaşımını bu tedbirler arasında sayar.

Türkiye: KVKK Madde 11. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi, kişiye, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı tanır. Kişisel veriye dokunan bir otomasyonda, sonucu bir insanın görmesi bu açıdan da anlamlıdır.

İşletmeler de aynı şeyden çekiniyor

TÜİK'in 2026 yapay zekâ bülteninde, yapay zekâyı kullanmayı düşünüp kullanmayan girişimlerin %66,4'ü zarar durumunda sorumluluğun kimde olacağı gibi hukuki sonuçların net olmamasını, %65,4'ü veri koruma ve gizlilik endişesini neden olarak gösterdi. Eurostat'a göre AB'de 2025'te aynı gruptaki girişimlerin %52,52'si hukuki belirsizliği, %48,83'ü veri koruma endişesini neden saydı.

İnsan onayı bu iki soruya doğrudan cevap verir. Kaydı kimin onayladığı bellidir; sorumluluk bir kişiye bağlanır. Veri, onaylayan kişinin görebildiği kapsamda işlenir.

İnsan onaylı tasarım nasıl görünür?

Bence kayıt yazan bir yapay zekâ uygulamasında dört kural olmalı:

1. Yapay zekâ hazırlar, insan karar verir. Uygulama kaydı taslak olarak oluşturur; onaylanmadan ERP'ye kesinleşmiş kayıt olarak yazılmaz.
2. Gerekçe görünür. Taslağın yanında kaynağı durur: hangi belge, hangi satır, hangi kural. Onaylayan kişi neyi onayladığını görür.
3. Emin olunamayan durum tahmin edilmez. Uygulama karar veremediği kaydı doldurmaz; listeler ve kişiye bırakır.
4. Her karar loglanır. Kimin, neyi, ne zaman onayladığı, düzelttiği ya da reddettiği kayıt altındadır. Madde 14'ün saydığı "durdurma" yeteneği de buna dayanır: log, uygulamanın ne yaptığını görmeyi ve gerektiğinde onu durdurmayı mümkün kılar.

Bu kurallar onay yükünü artırmak için değil, onayı hızlı ve anlamlı kılmak içindir. Kişi işi baştan yapmaz; hazırlanmış bir kaydı kontrol eder.

Gramoni'nin yaklaşımı

Gramoni'nin yapay zekâ ve otomasyon hizmeti tam olarak bu ilke üzerine kurulu: işletmenizin kendi verisi ve süreçleri üzerinde çalışan, sonucu insan onayından geçen yapay zekâ uygulamaları kuruyoruz. Bugün yaptıklarımız arasında insan onayıyla kayıt yazan ajanlar, belge fotoğrafından kayıt ve toplantı kaydından karar günlüğü var. Biz sizin verinizle model eğitmiyoruz.

Kendi süreçlerinizde hangi kaydın yapay zekâyla hazırlanıp onayınıza sunulabileceğini konuşmak isterseniz görüşme talep edebilirsiniz.