Şirketlerde yapay zeka okuryazarlığı programı nasıl kurulur? 30 günlük plan

Şirketlerde yapay zeka okuryazarlığı programı, çalışanlara birkaç araç gösterip kullanmalarını beklemekle kurulmaz. Kurumun hangi yapay zeka sistemlerini kullandığını, bu sistemlerin hangi riskleri taşıdığını ve her rolün hangi kararları insan denetimiyle vermesi gerektiğini belirleyen kısa, ölçülebilir ve tekrarlanabilir bir çalışma gerekir. Bu yazı, 30 gün içinde temel bir program kurmak isteyen şirketler için saha planı sunar.

AB Yapay Zeka Tüzüğü'nün 4. maddesi, yapay zeka sistemi sağlayıcılarının ve kullanıcılarının, çalışanlarının ve kendi adlarına yapay zeka sistemlerinin işletimi ya da kullanımıyla ilgilenen kişilerin yapay zeka okuryazarlığını destekleyecek önlemler almasını öngörür. Bu hüküm 2 Şubat 2025'ten beri uygulanır. Denetim ve yaptırım yetkilerinin uygulanması ise 2 Ağustos 2026'da başladı. Ayrıntılar için Avrupa Komisyonu'nun Yapay Zeka Okuryazarlığı soru ve cevap sayfasına ve 2 Ağustos 2026 tarihli duyuruya bakılabilir. Bu yazı hukuki tavsiye değildir.

Şirketlerde yapay zeka okuryazarlığı ne anlama gelir?

Yapay zeka okuryazarlığı, çalışanların yapay zekanın ne yaptığını genel hatlarıyla anlaması ve kullandıkları sistemle ilgili doğru kararları verebilmesidir. Bu kapsam, yalnızca komut yazmayı öğrenmekten geniştir. Çalışan, bir yapay zeka aracının hangi girdileri işlediğini, çıktının hangi amaçla kullanılabileceğini, hangi durumda doğrulama gerektiğini ve hangi bilgilerin sisteme aktarılmaması gerektiğini bilmelidir.

Kurumsal programın içeriği her rol için aynı olmak zorunda değildir. Bir satış çalışanının ihtiyacı, veri analistinin ya da insan kaynakları uzmanının ihtiyacından farklıdır. Avrupa Komisyonu da yükümlülüğün uygulanmasında çalışanların teknik bilgisi, deneyimi, eğitimi ve yapay zeka sistemiyle kurduğu bağlamın dikkate alınmasını belirtir. Ayrıca 4. madde, her çalışanın belirli bir puana ulaşmasını zorunlu kılan tek tip bir sınav sistemi kurmaz. Şirketin görevi, çalışanların gelişimini destekleyen uygun önlemleri almaktır.

Bu nedenle programın ilk çıktısı, kurumun yapay zeka kullanımına dair ortak bir çalışma standardı olmalıdır. Çalışanlar hangi aracı hangi amaçla kullanabileceklerini, çıktıyı ne zaman kontrol edeceklerini ve sorun yaşadıklarında kime başvuracaklarını bilmelidir.

Programı başlatmadan önce hangi yapay zeka kullanım envanteri hazırlanır?

İlk hafta, kurumda kullanılan yapay zeka sistemlerini ve kullanım amaçlarını listeleyin. Envanterin tamamlanması için her departmana kısa bir form gönderin. Formda şu sorular bulunabilir:

• Hangi yapay zeka aracını kullanıyorsunuz?
• Aracı hangi iş adımında kullanıyorsunuz?
• Sisteme kişisel veri, ticari sır, müşteri bilgisi veya kaynak kodu giriliyor mu?
• Çıktıyı kim kontrol ediyor?
• Çıktı bir müşteriye, çalışana, tedarikçiye veya karar sürecine yansıyor mu?
• Kullanımın sahibi ve teknik destek kişisi kim?

Envanterde yalnızca lisanslı kurumsal araçları yazmayın. Çalışanların kişisel hesaplarla kullandığı sohbet araçlarını, tarayıcı eklentilerini, toplantı özetleyicilerini, kod asistanlarını ve görsel üretim servislerini de sorun. Gölge kullanım, çoğu kurumda eğitim ihtiyacının ve veri riskinin görünür olmadığı alandır.

Her kullanım için basit bir sınıflandırma yapın. Birinci grup, metin özetleme, fikir üretme veya dil düzeltme gibi düşük etkili kullanımlardan oluşabilir. İkinci grup, müşteri iletişimi, teklif hazırlama, işe alım ön elemesi veya performans değerlendirmesi gibi daha dikkatli kontrol gerektiren kullanımları içerebilir. Üçüncü grup ise kişilerin haklarını, erişimini, güvenliğini ya da çalışma koşullarını etkileyebilecek yüksek etkili senaryolardır.

Bu sınıflandırma hukuki bir risk değerlendirmesinin yerine geçmez. Amacı, 30 günlük programda hangi ekiplerin daha derin oturuma ihtiyaç duyduğunu belirlemektir. Veri güvenliği için yapay zeka projesinde kurum içi veri güvenliği rehberindeki kontrol başlıklarını da kullanabilirsiniz.

30 günlük yapay zeka okuryazarlığı planı nasıl uygulanır?

Programı dört haftaya bölün. Her hafta bir karar ve bir kanıt üretin. Böylece eğitim, tek seferlik bir etkinlik olarak kalmaz.

1. hafta: Kullanımı görünür hale getirin

İlk üç gün sponsor, program sahibi ve departman temsilcilerini belirleyin. Program sahibi insan kaynakları, bilgi güvenliği, hukuk, uyum veya dijital dönüşüm ekiplerinden biri olabilir. Sponsor, bütçe ve katılım kararlarını destekleyen yönetici olmalıdır.

Dördüncü ve beşinci günlerde kullanım envanterini toplayın. Her yanıtı doğrulamak için kısa görüşmeler yapın. Çalışanlardan yapay zeka kullanmadıklarını söylemeleri halinde ısrarcı olmayın; bunun yerine hangi işlerde metin, kod, veri analizi veya otomasyon desteği aldıklarını sorun. İnsanlar bazen kullandıkları aracı yapay zeka olarak adlandırmaz.

Altıncı gün, envanteri departman, araç, amaç, veri türü, çıktı sahibi ve kontrol adımı sütunlarıyla düzenleyin. Yedinci gün, en yüksek riskli beş kullanımı seçin. İlk ayda bütün kurumu eğitmeye çalışmak yerine bu beş senaryoyu doğru yönetmek daha verimli olur.

Hafta sonu çıktısı, güncel bir kullanım envanteri ve önceliklendirilmiş senaryo listesidir.

2. hafta: Ortak kullanım standardını oluşturun

Sekizinci gün, tüm çalışanların uyması gereken kısa kullanım standardını yazın. Standartta en az şu başlıklar yer almalıdır: gizli verilerin sisteme girilmemesi, kişisel verilerin korunması, yapay zeka çıktısının doğrulanması, kaynakların kontrol edilmesi, müşteri veya çalışan kararlarında insan sorumluluğu ve olay bildirim kanalı.

Dokuzuncu ve onuncu günlerde temel eğitim oturumlarını yapın. Oturumda yapay zeka sistemlerinin olasılıksal çıktı üretmesi, yanlış veya eksik bilgi verebilmesi, istem kalitesinin sonucu etkileyebilmesi ve çıktıların bağlam içinde değerlendirilmesi anlatılmalıdır. Çalışanlara yalnızca iyi komut örnekleri vermeyin. Hatalı bir çıktıyı nasıl fark edeceklerini de gösterin.

On birinci gün, kurum içi örneklerle kısa bir kontrol listesi hazırlayın. Örneğin bir çalışan, yapay zekadan müşteri e-postası taslağı istediğinde şu adımları izleyebilir: müşteri verisini anonimleştirmek, taslağı kaynak kayıtla karşılaştırmak, ton ve taahhütleri kontrol etmek, son metni göndermeden önce sorumlu kişiye göstermek.

On ikinci ve on üçüncü günlerde yöneticiler için ayrı bir oturum yapın. Yöneticiler, çalışanlardan yapay zeka kullanımını gizlemelerini beklememeli ve hız kazanımı uğruna kontrol adımlarını kaldırmamalıdır. Yöneticinin görevi, hangi işlerde kullanımın kabul edildiğini ve hangi kararlarda insan incelemesinin zorunlu olduğunu netleştirmektir.

On dördüncü gün, standardı intranette yayınlayın ve değişiklik sahibini belirleyin. Kuralın güncel kalması için her üç ayda bir gözden geçirme tarihi koyun.

3. hafta: Rol bazlı uygulama oturumları yapın

On beşinci günden itibaren genel eğitimden rol bazlı çalışmaya geçin. Satış ekibi, müşteri verisiyle çalışma, teklif taslağı ve kişiselleştirilmiş iletişim senaryolarını ele alabilir. İnsan kaynakları ekibi özgeçmiş özetleme, aday iletişimi ve çalışan verilerinin korunması üzerinde çalışabilir. Yazılım ekibi kod asistanı çıktılarının güvenlik, lisans ve test kontrollerini uygulamalı olarak inceleyebilir. Finans ekibi tablo yorumlama, varsayım kontrolü ve onay zincirine odaklanabilir.

Her oturum 60 ila 90 dakika sürebilir. İlk bölümde rolün gerçek iş akışını anlatın. İkinci bölümde kontrollü bir örnek üzerinde çalışın. Son bölümde çalışanlardan şu dört soruya yanıt isteyin: Bu kullanımın sahibi kimdir? Hangi veri sisteme girebilir? Çıktıyı kim ve nasıl doğrular? Hata olursa hangi kanala bildirim yapılır?

Bu oturumlarda çalışanların kendi kullanım örneklerini paylaşmasını sağlayın. Paylaşılan örnekleri cezalandırma amacıyla toplamayın. Programın amacı, saklı kullanımı görünür hale getirip güvenli bir çalışma biçimine dönüştürmektir.

Yapay zeka bir kurumun var olan sistemlerine bağlanıyorsa, erişim yetkileri ve kayıtların nasıl tutulduğu da değerlendirilmelidir. Bu konu için yapay zeka asistanı mevcut sistemlere nasıl bağlanır bağlantısını kullanabilirsiniz.

4. hafta: Senaryo tatbikatı ve kanıt dosyası hazırlayın

Yirmi ikinci gün, iki veya üç senaryo seçin. Örneğin bir çalışan, gizli bir müşteri dosyasını yanlışlıkla herkese açık bir yapay zeka aracına yükleyebilir. Bir ekip, yapay zeka tarafından üretilen yanlış bir bilgiyi müşteri teklifine ekleyebilir. Bir yönetici, otomatik öneriyi insan incelemesi olmadan çalışan kararı için kullanabilir.

Yirmi üçüncü ve yirmi dördüncü günlerde tatbikat yapın. Katılımcılardan olayı fark etmelerini, kullanımı durdurmalarını, ilgili yöneticiyi bilgilendirmelerini, kanıtları saklamalarını ve düzeltme adımlarını yazmalarını isteyin. Tatbikatın sonunda yalnızca doğru yanıtı söylemeyin. Hangi adımın neden geciktiğini ve prosedürde hangi boşluğun bulunduğunu kaydedin.

Yirmi beşinci gün, bilgi ölçümü yapın. Bu ölçüm bir sınav baskısı yaratmak zorunda değildir. Kısa vaka soruları, rol bazlı kontrol listesi veya yöneticinin onayladığı uygulama örneği kullanılabilir. Avrupa Komisyonu'nun soru ve cevap sayfası, 4. maddenin çalışanların bilgisi için belirli bir ölçüm zorunluluğu getirmediğini açıklar. Ölçüm, çalışanları sınıflandırmak yerine programın hangi konularda ek desteğe ihtiyaç duyduğunu göstermelidir.

Yirmi altıncı ve yirmi yedinci günlerde kanıt dosyasını hazırlayın. Dosyada program sahibi, kapsam, kullanım envanteri, eğitim takvimi, katılım kayıtları, rol bazlı materyaller, yayınlanan kullanım standardı, tatbikat notları, olay bildirim süreci ve revizyon tarihi bulunabilir. Her şirketin dosyası kendi faaliyetlerine göre şekillenmelidir. Avrupa Komisyonu, başka kuruluşların uygulamalarını kopyalamanın tek başına uyum karinesi sağlamadığını da belirtir.

Yirmi sekizinci gün, açık kalan riskleri yönetime sunun. Yirmi dokuzuncu gün, sonraki 90 gün için bakım planını yazın. Otuzuncu gün, programı onaylayın ve sorumluları duyurun.

Programın başarısı nasıl takip edilir?

Başarıyı yalnızca katılan kişi sayısıyla ölçmeyin. Katılım kaydı gerekli bir kanıttır, ancak tek başına programın işe yaradığını göstermez. Aşağıdaki göstergeler daha yararlı olabilir:

• Kullanım envanterindeki kayıtların ne kadarının sahibi belirlenmiş durumda?
• Yüksek etkili senaryoların kaçında insan kontrol adımı yazılı?
• Çalışanlar olay bildirim kanalını biliyor mu?
• Tatbikatta kritik bir hata kaç dakika içinde fark edildi?
• Kullanım standardı hangi tarihte gözden geçirilecek?
• Yeni bir yapay zeka aracı satın alınmadan önce kimden onay alınacak?

Bu göstergeleri çalışanları cezalandırmak için kullanmayın. Amaç, eğitim açığını, süreç boşluğunu ve yetki sorununu ayırmaktır. Bir çalışan doğru prosedürü bilmiyorsa eğitim gerekir. Prosedür açık olduğu halde araç erişimi yanlış yapılandırılmışsa teknik düzeltme gerekir. Kimsenin karar sahibi olmadığı bir süreç varsa yönetişim sorunu vardır.

Şirketler programı hangi hatalardan korumalıdır?

İlk hata, bütün çalışanlara aynı içeriği vermektir. Temel oturum herkes için ortak olabilir, fakat rol bazlı riskler farklıdır. İkinci hata, yalnızca üretken yapay zeka araçlarının kullanımına odaklanmaktır. Karar destek sistemleri, otomatik sınıflandırma araçları ve mevcut uygulamalara bağlanan asistanlar da envantere girmelidir.

Üçüncü hata, kuralı yazıp uygulamayı izlememektir. Çalışanlar bir örnek olay üzerinden ne yapacaklarını denemeden politika metni günlük davranışa dönüşmez. Dördüncü hata, tüm sorumluluğu hukuk veya bilgi güvenliği ekibine bırakmaktır. Kullanımın sahibi olan iş birimi sürece katılmadığında eğitim gerçek iş akışına bağlanamaz.

Beşinci hata, programı tek seferlik bir kampanya gibi görmektir. Yeni araçlar, yeni kullanım alanları ve yeni çalışanlar geldikçe envanter, eğitim ve kanıt dosyası güncellenmelidir.

Sık sorulan sorular

Yapay zeka okuryazarlığı eğitimi bütün çalışanlara aynı mı verilir?

Temel ilkeler bütün çalışanlara verilebilir. Uygulama oturumları ise role, kullanılan araca, erişilen veriye ve kararın etkisine göre ayrılmalıdır.

Her çalışanın yapay zeka bilgisi sınavla ölçülmek zorunda mı?

Avrupa Komisyonu'nun açıklamasına göre AB Yapay Zeka Tüzüğü'nün 4. maddesi çalışanların bilgi düzeyini ölçme zorunluluğu getirmez. Şirket, eğitim ihtiyacını anlamak için vaka çalışması veya kısa bir ölçüm kullanabilir.

Şirket yapay zeka kullanmıyorsa program kurmalı mı?

Önce gerçekten kullanım olmadığını doğrulamak gerekir. Çalışanların kişisel hesapları veya tarayıcı araçlarıyla yaptığı gölge kullanım envanterde görünmeyebilir. Kullanım yoksa bile yeni araçların devreye alınması için bir onay ve değerlendirme süreci belirlenebilir.

30 günlük plan hukuki uyum sağlar mı?

Bu plan tek başına hukuki uyum sağlamaz. Yapay zeka okuryazarlığı çalışmalarını başlatmak ve kanıtlamak için operasyonel bir çerçeve sunar. Her kuruluş, kendi faaliyetleri ve geçerli mevzuat için hukuk ve uyum uzmanlarından değerlendirme almalıdır.

Eğitimden sonra ne yapılmalıdır?

Kullanım envanterini güncel tutun, yeni araçları onay sürecine bağlayın, rol bazlı oturumları tekrarlayın, olay tatbikatlarını yenileyin ve kanıt dosyasını periyodik olarak gözden geçirin.

Sonuç

Şirketlerde yapay zeka okuryazarlığı programı, eğitim takviminden önce kullanım envanteriyle başlar. 30 günlük planın sonunda kurumun hangi araçları kullandığını, çalışanların hangi risklerle karşılaştığını, hangi durumlarda insan kontrolü gerektiğini ve uygulamanın nasıl kanıtlanacağını gösteren bir dosya oluşmalıdır. Bu yapı, yapay zekayı daha bilinçli kullanmak isteyen şirketlere düzenli bir başlangıç noktası verir.

Kaynaklar:

• AI Literacy: Questions & Answers, Avrupa Komisyonu
• Commission starts enforcing AI Act rules and new transparency requirements on 2 August, Avrupa Komisyonu