İşyerinde yapay zekâ çıktısını kontrolsüz göndermeyin

Bu ders genel bilgi verir; hukuki tavsiye değildir. Şirketinizin kurallarını ve gerekirse hukuk ya da bilgi güvenliği biriminizi esas alın.

Yapay zekâ bir e-postayı, raporu ya da özeti saniyeler içinde yazar ve metin çoğu zaman çok düzgün görünür. Bu derste, o düzgün metni kontrol etmeden göndermenin neden risk taşıdığını ve gönderimden önce hangi küçük kontrolü yapacağınızı öğreneceksiniz.

Aklınıza bir soru mu takıldı?

Sorunuzu ya da aradığınız konuyu yazın Ders bul

Bu derste neler öğreneceksiniz?

• Kontrolsüz gönderimin en sık üç riskini
• Kişisel veri ve şirket bilgisi açısından nelere dikkat edeceğinizi
• Göndermeden önce yapacağınız beş dakikalık kontrolü
• Yapay zekâyı bu kontrol için nasıl kullanacağınızı

Üç tipik risk

Kurgusal bir örnek: Burak, bir tedarikçiye teslimat gecikmesi hakkında e-posta yazmak için yapay zekâdan yardım istiyor. Metin çok profesyonel çıkıyor. Burak okumadan gönderiyor. Metinde, yapay zekânın kendiliğinden eklediği bir teslimat tarihi ve bir “özür tazminatı” cümlesi var. Şirket aslında böyle bir söz vermemişti.

Bu hikâye üç riski gösterir.

• Yanlış bilgi: Yapay zekâ bilmediği şeyi de akıcı yazabilir. Tarih, rakam, isim ve kural uydurabilir.
• Gereksiz söz verme: Metin, sizin söylemediğiniz bir taahhüdü ya da yerinde olmayan bir tonu taşıyabilir.
• Veri sızıntısı: Metni hazırlamak için yapay zekâya müşteri bilgisi ya da şirket içi bilgi yapıştırmış olabilirsiniz.

Kişisel veri ve şirket bilgisi

Kişisel Verileri Koruma Kurumu, iş yerlerinde üçüncü taraflarca sunulan ve herkesin erişebildiği üretken yapay zekâ araçlarının kullanımına ilişkin bir duyuru yayımladı. Duyuruya göre bu kullanım çoğu zaman net bir kurumsal strateji ya da politika olmadan, bireysel tercihlerle yapılıyor; bu da kurumun izlemesini ve yönetmesini güçleştirebiliyor. Duyuru kurumları ve çalışanları riskler konusunda bilinçlendirmeyi amaçlıyor.

Duyuruyu özetleyen bir hukuk sitesi, önerileri şöyle aktarıyor: Kişisel verilerin ve üçüncü kişi bilgilerinin araçlara girilmemesi, mümkünse anonimleştirilmiş ya da genel bir anlatımın tercih edilmesi; sağlık, finans ve hukuki süreç bilgilerinde ek özen gösterilmesi; çıktıların doğru kabul edilmeden değerlendirilmesi ve iş kararlarında yalnızca insan denetimi altında destekleyici unsur olarak kullanılması; kullanımı tamamen yasaklamak yerine dengeli ve farkındalık odaklı bir kurumsal politika hazırlanması.

Bunun günlük karşılığı basit: Metni yapay zekâya vermeden önce müşteri adını, telefonunu, sözleşme numarasını ve şirket içi rakamları çıkarın ya da “[müşteri]” gibi yer tutucularla değiştirin. Şirketinizin kullanımına izin verdiği bir araç varsa onu tercih edin.

Aynı risk toplantı özetlerinde ve raporlarda da vardır. Bir toplantı notundan yapay zekâyla özet çıkardığınızda, özet alınmayan bir kararı “alındı” diye yazabilir ya da iki kişinin görevini karıştırabilir. Özet yöneticinize ya da ekibe gittiğinde bu hata resmî bir kayıt gibi dolaşır. Bu yüzden özetteki her karar ve görev için “bu gerçekten söylendi mi?” sorusunu kendi notlarınızla yanıtlayın.

Burak’ın hikâyesine dönersek: Tedarikçi, e-postadaki tarihi ve tazminat cümlesini ciddiye aldı. Şirket sonradan düzeltme yazmak zorunda kaldı. Hata yapay zekânın değil, kontrolsüz göndermenin hatasıydı; çünkü e-postayı gönderen ve metnin arkasında duran kişi sizsiniz.

Beş dakikalık gönderim öncesi kontrol

Yapay zekâya kendi yazdığını denetletmek tek başına yetmez ama işinizi kolaylaştırır. Sizden beklenen, onun ürettiği “iddiaları” bulup kendi bilginizle karşılaştırmaktır.

Adım adım uygulama

1. Metni yapay zekâya verirken kişisel ve şirket içi bilgileri yer tutucularla değiştirin.
2. Çıktıyı hemen göndermeyin; önce kendiniz baştan sona okuyun.
3. Yukarıdaki komutla metindeki iddiaları listeleyin.
4. Listedeki her tarih, rakam ve söz için kendi kayıtlarınıza bakın.
5. Gerekiyorsa yöneticinize ya da ilgili birime gösterin; özellikle taahhüt içeren metinlerde.
6. Şirketinizin yapay zekâ kullanımına ilişkin bir kuralı varsa ona uyduğunuzdan emin olarak gönderin.

Kontrol listesi

• Tüm tarih ve rakamları kendi kaynağımdan kontrol ettim mi?
• Metin benim vermediğim bir söz içeriyor mu?
• Kişisel ve şirket içi bilgileri yapay zekâya vermeden önce çıkardım mı?
• Şirketim bu aracın kullanımına izin veriyor mu?
• Metni baştan sona kendim okudum mu?

Sık yapılan hatalar

• Metin düzgün yazılmış diye içeriğinin de doğru olduğunu varsaymak.
• Yapay zekâya müşteri listesini ya da sözleşme metnini olduğu gibi yapıştırmak.
• Aracı şirketin izin verip vermediğini sormadan kullanmak.
• Yapay zekânın kendi çıktısını “doğru” diye onaylamasını yeterli saymak.

Kendinizi deneyin

Kaynaklar

• Kişisel Verileri Koruma Kurumu: İş yerlerinde üretken yapay zekâ araçlarının kullanımı (Türkçe)
• Kişisel Verileri Koruma Kurumu: Üretken yapay zekâ ve kişisel verilerin korunması rehberi (tanıtım sayfası) (Türkçe)
• Alomaliye: Duyurunun önerilerini özetleyen yazı (ikincil kaynak) (Türkçe)

Son kontrol: 8 Kasım 2026

Kaynak: yzdersleri.com/ders/yapay-zeka-ciktisini-kontrolsuz-gondermenin-riskleri/ · Yapay Zeka Dersleri