AB Yapay Zekâ Yasası ve Satış Ekibiniz: Ağustos 2026 Kuralları

Ekibiniz web sitesindeki bir chatbot (sohbet botu), bir AI SDR (yapay zekâ tabanlı satış geliştirme temsilcisi), bir yapay zekâ sesli asistanı ya da yapay zekâ ile üretilmiş video ile satış yapıyorsa, AB Yapay Zekâ Yasası (EU AI Act) artık doğrudan satış yönteminizi ilgilendiriyor. 2 Ağustos 2026'dan beri Yasa'nın 50. maddesi, insanlarla konuşan yapay zekânın yapay zekâ olduğunu söylemesini ve klonlanmış ses ya da avatar video gibi deepfake içeriklerin etiketlenmesini şart koşuyor.

22 ülkede 4.000'den fazla satış profesyoneliyle yapılan Salesforce'un yedinci State of Sales raporunda satışçıların %54'ü yapay zekâ ajanlarını kullandığını söyledi; yaklaşık 10 kişiden 9'u da 2027'ye kadar kullanmayı planlıyor.

Aşağıda takvimi, 50. madde ile 4. maddedeki yapay zekâ okuryazarlığı yükümlülüğünün sade bir dille ne istediğini, para cezalarını ve bir kontrol listesini bulacaksınız. Bu yazı hukuki tavsiye değildir; kendi durumunuzu bir hukuk danışmanıyla teyit edin.

AB Yapay Zekâ Yasası ne zaman uygulanıyor? Satış ekipleri için takvim

Yasanın büyük bölümü 2 Ağustos 2026'dan beri uygulanıyor. 2024/1689 sayılı AB Tüzüğü olan Yasa, Avrupa Komisyonu'nun AI Act sayfasında anlatıldığı gibi aşama aşama devreye giriyor:

• 1 Ağustos 2024: Yasa yürürlüğe girdi.
• 2 Şubat 2025: Yasaklanan yapay zekâ uygulamalarına ilişkin kurallar ve yapay zekâ okuryazarlığı yükümlülüğü uygulanmaya başladı.
• 2 Ağustos 2025: Birçok yapay zekâ aracının üzerine kurulduğu genel amaçlı yapay zekâ modellerine ilişkin kurallar ve yönetişim kuralları devreye girdi.
• 2 Ağustos 2026: 50. madde dahil Yasa genel olarak uygulanır hale geldi; AI Office (Avrupa Yapay Zekâ Ofisi) ve ulusal otoriteler denetime başladı.
• 2 Aralık 2027 ve 2 Ağustos 2028: Yüksek riskli sistem kuralları önce istihdam ve eğitim gibi alanlarda, ardından asansör veya oyuncak gibi düzenlenmiş ürünlere yerleştirilen yapay zekâda uygulanacak.

Son satır yeni. Komisyon'un 19 Kasım 2025'te önerdiği ve 27 Temmuz 2026'dan beri yürürlükte olan AI Omnibus Tüzüğü (AB) 2026/1744, yüksek riskli sistem kurallarını erteledi. 50. maddeyi ise ertelemedi; yalnızca 2 Ağustos 2026'dan önce piyasaya sürülmüş üretken yapay zekâ sistemlerinin sağlayıcılarına, makine tarafından okunabilir işaretleme için 2 Aralık 2026'ya kadar süre tanıdı.

Dikkat etmeniz gereken bir istisna var: kendi satış temsilcilerinizin performansını izleyen ve değerlendiren yapay zekâ, Ek III'teki yüksek risk listesinin istihdam alanına girebilir.

AI Act 50. Madde sade bir dille ne istiyor?

50. madde işi iki taraf arasında bölüyor: sağlayıcı (provider), yani yapay zekâ sistemini geliştirip kendi adıyla sunan şirket, ve uygulayıcı (deployer), yani sistemi kullanan şirket. Uygulayıcı genellikle sizsiniz. 50. maddenin metni dört yükümlülük getiriyor:

• İnsanlarla konuşan yapay zekâ bunu söylemeli. Sağlayıcı, sistemi insanların yapay zekâ ile muhatap olduklarını bilecekleri şekilde tasarlamalı; ancak bu durum makul düzeyde bilgili, dikkatli ve temkinli bir kişi için zaten açıksa bu yükümlülük aranmaz.
• Yapay zekâ ile üretilen içerik işaretlenmeli. Üretken yapay zekâ sağlayıcıları ses, görsel, video ve metin çıktılarını makine tarafından okunabilir biçimde işaretlemeli.
• Duygu tanıma açıklanmalı. Uygulayıcılar, bir duygu tanıma veya biyometrik sınıflandırma sistemi kişiler üzerinde kullanıldığında bunu onlara bildirmeli.
• Deepfake içerikler etiketlenmeli. Uygulayıcılar deepfake içerikleri ve kamuyu kamu yararını ilgilendiren konularda bilgilendirmek için yayımlanan yapay zekâ metinlerini açıklamalı; metni bir kişi incelemiş ve editoryal sorumluluğu üstlenmişse metin için bu yükümlülük aranmaz.

Bilgilendirme açık olmalı ve kişiye en geç ilk etkileşim ya da ilk maruz kalma anında ulaşmalı. Komisyon'un 50. Madde Soru-Cevap sayfası, yükümlülüğün tüketici, profesyonel ya da diğer kullanıcı ayrımı yapmadan kişileri kapsadığını söylüyor; yani B2B alıcılar da kapsamda. Aynı sayfaya göre 'açık olma' istisnası dar yorumlanmalı.

Satın aldığınız araçların çoğunda sağlayıcı, aracı satan firmadır. Ancak Komisyon'un bağlayıcı olmayan 20 Temmuz 2026 tarihli 50. Madde kılavuzu, bir chatbot'u şirket içinde geliştirip kendi adıyla kullanan şirketi de sağlayıcı sayıyor. Yükleniciler bir sistemi şirket adına ve şirketin kontrolü altında çalıştırdığında da şirket uygulayıcı olmaya devam ediyor.

Çağrı analizi araçlarınızı da kontrol edin: kendi çalışanlarınızın iş yerindeki duygularını yapay zekâ ile okumak, tıbbi veya güvenlik gerekçeleri dışında 2 Şubat 2025'ten beri yasak.

Chatbot, AI SDR ve yapay zekâ ile telefon görüşmeleri: bildirim nasıl yapılır?

Kılavuzdaki test şu: yapay zekânın kendisi bir kişiyle sohbet, telefon veya e-posta üzerinden gerçek bir karşılıklı iletişim içinde konuşuyor ya da yazışıyorsa, bunu en başta söyleyin. İletişimi bir insanın başlatması gerekmiyor; yani yapay zekânın gönderdiği ilk outbound (soğuk erişim) mesajı da bu kapsama giriyor.

• Web sitesi sohbeti. Bildirimi ilk mesajda yapın ve görünür bir yapay zekâ etiketi kullanın. Kullanım koşullarındaki bir satır ya da 'asistan' gibi belirsiz bir isim yeterli değil.
• Yapay zekâ ile telefon görüşmeleri. İlk cümlede bunun bir yapay zekâ asistanı olduğunu ve hangi şirket adına aradığını söyleyin, uzun görüşmelerde de hatırlatın. İnsan gibi konuşan bir ses, 'açık olma' istisnasına dayanmayı zorlaştırır.
• Kendi başına e-posta gönderen AI SDR'lar. Yapay zekâ ajanları yapay zekâ olduklarını ve kimin adına hareket ettiklerini açıklamalı; örneğin e-postanın en üstüne bir yapay zekâ etiketi koyarak.
• Temsilcinin kontrol edip gönderdiği yapay zekâ taslakları. Bu dolaylı kullanım sayılır, dolayısıyla e-postaya 50. madde kapsamında etiket gerekmez. Ancak kontrol gerçek olmalı: bir insanın çıktıyı inceleyebilecek olması tek başına yükümlülüğü ortadan kaldırmaz.
• Doğrudan sorular. Bir potansiyel müşteri bir botla konuşup konuşmadığını sorarsa, sistem bunu söylemek zorunda.

Bildirim yalnızca bir cümleye mal olur; 'temsilcinin' aslında bir bot olduğunu sonradan öğrenen bir alıcı ise size olan güvenini kaybeder. Hangi işlerin yapay zekâya bırakılması gerektiğine dair daha geniş bir bakış için AI SDR mı, dış kaynaklı satış ekibi mi yazımıza ve Salesforce'un Hunter adlı outbound ajanı üzerine notumuza bakın.

Ses klonlama ve avatar videolar: outbound'da deepfake etiketi

Yasa deepfake'i, var olan kişilere, nesnelere, yerlere, varlıklara veya olaylara benzeyen ve bir kişiye yanlış biçimde gerçek ya da doğruymuş gibi görünecek, yapay zekâ ile üretilmiş veya değiştirilmiş görsel, ses ya da video içerik olarak tanımlıyor. Kılavuz, bir şirket CEO'sunun gerçekçi sentetik avatarını örnek olarak veriyor; dolayısıyla potansiyel müşterilere gönderilen, CEO'nuzun avatarıyla hazırlanmış bir video ya da bir temsilcinin klonlanmış sesi büyük olasılıkla etiket gerektirir.

Uygulayıcı olarak şirketiniz bunu en geç ilk maruz kalma anında, görünür ya da duyulur bir etiketle açıklamalı. Komisyon'un Soru-Cevap sayfasına göre video aracınızın eklediği, makine tarafından okunabilir filigran bunun için yeterli değil. Görüntüsü veya sesi kullanılan kişi gerçekse veri koruma hukuku ve kişinin görüntüsü ile sesi üzerindeki kişilik hakları da devreye girer; bu yüzden önce yazılı onayını alın. 2 Ağustos 2026'dan önce üretilen içerik için geriye dönük etiket gerekmiyor.

4. Madde ve yapay zekâ okuryazarlığı: satış ekibinizin neye ihtiyacı var?

4. madde 2 Şubat 2025'ten beri uygulanıyor ve AI Omnibus onu 27 Temmuz 2026'dan itibaren yeniden yazdı. Eski metin, yeterli düzeyde yapay zekâ okuryazarlığı sağlanması için önlem alınmasını istiyordu. Yeni metne göre sağlayıcılar ve uygulayıcılar, kendi çalışanlarının ve kendi adlarına yapay zekâ sistemlerini kullanan diğer kişilerin yapay zekâ okuryazarlığını desteklemek için önlem almak zorunda, ancak belirli bir düzeyi garanti etmeleri gerekmiyor. 'Kendi adlarına' ifadesi serbest çalışanları ve ajansları da kapsayabilir. Bir satış ekibi için orantılı bir yanıt şöyle görünür:

• Yapay zekâ araçlarınızın ne yaptığını, nerede hata yaptığını ve neyin açıklanması gerektiğini anlatan kısa bir oturum.
• Tek sayfalık kurallar: hangi araçların onaylı olduğu, bu araçlara hangi verilerin girilebileceği ve çıktının gönderilmeden önce ne zaman bir kişi tarafından kontrol edileceği.
• Dış kaynak ortakları dahil, kimin ne zaman bilgilendirildiğini gösteren bir kayıt.

Bu, tek seferlik bir oturum yerine düzenli koçluğun parçası olduğunda en iyi sonucu verir; BT satış eğitimi sayfamız satış ekiplerine nasıl koçluk yaptığımızı anlatıyor.

AI Act para cezaları: 99. Madde ne diyor?

99. maddeye göre 50. madde yükümlülüklerini ihlal etmek, hangisi daha yüksekse, 15 milyon avroya veya dünya çapındaki toplam yıllık cironun %3'üne kadar cezaya yol açabilir. KOBİ'ler, girişimler ve AI Omnibus'tan beri küçük orta ölçekli şirketler (small mid-caps) için bu ikisinden düşük olanı uygulanır. Yasaklanan uygulamalar için üst sınır 35 milyon avro veya %7.

Bunlar üst sınırlardır. Ceza kurallarını üye devletler belirliyor, denetimin büyük kısmını ulusal piyasa gözetim otoriteleri yapıyor ve cezalarda şirketin büyüklüğü, ihlalin süresi, işbirliği ve kasıt dikkate alınıyor.

Satış ekipleri için AB Yapay Zekâ Yasası kontrol listesi

Bu listeyi satış araçlarınızdan sorumlu kişiyle birlikte gözden geçirin.

Tedarikçileri karşılaştırırken, örneğin girişimler için yapay zekâ satış araçları rehberimizdeki araçları değerlendirirken, son satırı kullanın ve bildirimin kapatılıp kapatılamadığını sorun. Fiyat veya sözleşme koşulları gibi bir taahhüt doğurabilecek her konuşmada sürecin içinde bir insan bulundurun ve bu listenin sorumluluğunu tek bir kişiye verin.

Hâlâ geçerli olan e-posta ve telefon kuralları

AI Act, zaten uyduğunuz kuralların yerini almıyor, onlara ekleniyor; AI Omnibus metni, Yasa'nın GDPR'ı etkilemediğini açıkça belirtiyor. Mesajı ister bir insan ister bir model yazmış olsun, şu kurallar geçerliliğini koruyor:

• GDPR. Gerekçe 47, kişisel verilerin doğrudan pazarlama amacıyla işlenmesinin meşru menfaat kapsamında değerlendirilebileceğini söylüyor; bu yine de bir denge testi ve itiraz etmenin kolay bir yolunu gerektiriyor.
• Çek Cumhuriyeti. Çek kişisel verileri koruma kurumunun açıkladığı gibi, ticari e-posta alıcının önceden onayını gerektiriyor ve kural şirketleri de koruyor; mevcut müşteriler ve benzer ürünler için bir istisna bulunuyor. Almanya, Polonya, İtalya ve diğer altı ülke kendi e-posta kurallarını uyguluyor; hepsini Avrupa'da B2B soğuk e-posta kuralları rehberimizde karşılaştırıyoruz.
• Fransa. 11 Ağustos 2026'dan beri 2025-594 sayılı Kanun'un 13. maddesi, önceden onay vermemiş bir tüketiciyi pazarlama amacıyla telefonla aramayı, devam eden bir sözleşmeyle ilgili aramalar dışında yasaklıyor. Service Public sitesinin açıkladığı gibi Bloctel listesi o gün sona erdi ve kurallara aykırı aramalar sonucunda yapılan sözleşmeler geçerli değil. Şirketler için para cezası 375.000 avroya kadar çıkabiliyor.

Fransız kuralı tüketicileri koruyor ve Fransız tüketici hukuku tüketiciyi ticari veya mesleki faaliyeti dışında hareket eden gerçek kişi olarak tanımlıyor. Bu nedenle şirketleri kendi işleriyle ilgili arayan B2B aramalar bu kuralın dışında kalıyor. Fransız tüketicileri arayan bir yapay zekâ sesli asistanının ise ikisine birden ihtiyacı var: önceden onay ve yapay zekâ bildirimi.

AI Act, e-posta teslim edilebilirliği kurallarını da değiştirmiyor. Yanıtlarınız düşüyorsa soğuk e-postaların neden spam'e düştüğünü anlatan yazımıza, kurallara uygun listeler oluşturmak için de BT satış lead'lerini nerede bulacağınızı ve nasıl nitelendireceğinizi anlatan rehberimize bakın.

Sık sorulan sorular

AB Yapay Zekâ Yasası B2B satışta da geçerli mi?

Evet. 50. madde gerçek kişileri koruyor ve Komisyon'un Soru-Cevap sayfası buna tüketicileri, profesyonelleri ve diğer kullanıcıları dahil ediyor. Bir şirketteki alıcı da gerçek bir kişidir; bu nedenle onunla konuşan bir chatbot veya yapay zekâ sesli asistanı, yapay zekâ olduğunu söylemek zorunda. Sistemlerinin çıktısı AB'de kullanılıyorsa AB dışındaki sağlayıcılar da kapsama giriyor.

Yapay zekâ ile yazılan satış e-postalarına etiket gerekir mi?

Bir temsilci taslağı yapay zekâ ile hazırlıyor, metni gerçekten kontrol ediyor ve iletişimi yürüten kişi olarak kendisi gönderiyorsa gerekmez; Komisyon'un kılavuzu bunu dolaylı kullanım sayıyor. Kendi başına e-posta gönderen ve yanıtlayan bir yapay zekâ ajanı ise farklı: yapay zekâ olduğunu ve kimin adına çalıştığını, örneğin e-postanın en üstündeki bir etiketle açıklamalı.

AI Omnibus 50. maddeyi erteledi mi?

Hayır. 27 Temmuz 2026'dan beri yürürlükte olan AI Omnibus, yüksek riskli sistem kurallarını 2 Aralık 2027 ve 2 Ağustos 2028'e taşıdı ve yapay zekâ okuryazarlığı yükümlülüğünü yumuşattı. 50. madde 2 Ağustos 2026'dan beri uygulanıyor. Tek istisna, bu tarihten önce piyasaya sürülmüş üretken yapay zekâ sistemlerine makine tarafından okunabilir işaretleme için 2 Aralık 2026'ya kadar tanınan ek süre.

Yapay zekâyı satışta kullanın, alıcının güvenini koruyun

AI Act, satışta yapay zekâ kullanmanızı engellemiyor. Bir makinenin bir insanla konuştuğu yerde açık olmanızı ve bu araçları kullanan kişileri eğitmenizi istiyor.

IT SalesaaS, BT ve SaaS şirketleri için İngilizce, Çekçe ve Türkçe olarak dış kaynaklı B2B satış yürütüyor. Yapay zekâyı işe yaradığı yerde kullanan ve insanları önemli oldukları yerde tutan bir satış süreci istiyorsanız satış stratejisi geliştirme ve potansiyel müşteri oluşturma sayfalarımıza, her planın neleri içerdiğini görmek için de fiyatlandırma sayfamıza bakın.

Bu yazı 27 Eylül 2026 itibarıyla geçerli kuralları yansıtıyor. Hukuki tavsiye değildir; kendi durumunuzu bir hukuk danışmanıyla kontrol edin.

Kaynaklar ve ileri okuma: Avrupa Komisyonu, AI Act genel bakış; Avrupa Komisyonu, 50. Madde Soru-Cevap; Avrupa Komisyonu, 50. Madde kılavuzu; EUR-Lex, AI Act; EUR-Lex, AI Omnibus Tüzüğü; AI Act, 50. madde metni; AI Act, 4. madde metni; AI Act, 99. madde metni; AI Act, Ek III yüksek risk listesi; Salesforce, yedinci State of Sales raporu; GDPR, Gerekçe 47; ÚOOÚ, 480/2004 sayılı Kanun; Légifrance, 2025-594 sayılı Kanun, 13. madde; Légifrance, Tüketim Kanunu L242-16. madde; Légifrance, tüketici tanımı; Service Public, telefonla pazarlama kuralları. AI Act ile ilgili yeni kılavuzları ve uygulamaları çıktıkça takip etmek için birincil kaynaklardan yapay zekâ haberleri sunan bir site, her iddiayı orijinal metinle karşılaştırmanızı kolaylaştırır.