Etiketlenmemiş derin sahteler ve yapay zeka tarafından oluşturulan kamu yararı içerikleri, Avrupa'da uyum riski haline gelmek üzere. Avrupa Komisyonu, YZ tarafından oluşturulan içeriklerin işaretlenmesi ve etiketlenmesine ilişkin nihai Uygulama Kodu'nu 10 Haziran'da yayımladı. Bu gönüllü kılavuz, YZ Yasası'nın şeffaflık yükümlülüklerinin 2 Ağustos 2026'da yürürlüğe girmesine yaklaşık yedi hafta kala geldi.
Altı bağımsız uzman tarafından hazırlanan ve Komisyon'a göre 187'den fazla katılımcının yer aldığı süreçle oluşturulan kod, üretken YZ sistemlerinin sağlayıcılarına ve dağıtıcılarına YZ Yasası'nın 50. Maddesi'ne uyum için pratik bir yol sunuyor. 2 Ağustos'tan itibaren derin sahtelerin yanı sıra kamu yararını ilgilendiren konularda halkı bilgilendirmek için yayımlanan YZ tarafından oluşturulmuş veya değiştirilmiş metinlerin açıkça etiketlenmesi gerekiyor; insan incelemesinden geçen ve editoryal sorumluluk taşıyan metinler bu kapsam dışında. Ayrıca, kişiler bir sohbet robotu gibi bir YZ sistemiyle etkileşime girdiklerinde bu durum kendilerine bildirilmeli. Madde 50, YZ'nin dokunduğu her şey için kapsamlı bir etiketleme zorunluluğu getirmiyor: yükümlülükler, tanımlanmış içerik kategorileri ve tanımlanmış aktörlerle sınırlı ve rutin YZ destekli iş ürünlerini kapsam dışı bırakıyor.
"Avrupalıların gördükleri, duydukları veya okuduklarının YZ tarafından oluşturulup oluşturulmadığını veya değiştirilip değiştirilmediğini bilme hakkı var, özellikle de bu tür içerikler kamu tartışmalarını şekillendirebiliyorsa" dedi Komisyon'un teknoloji egemenliği, güvenlik ve demokrasiden sorumlu başkan yardımcısı Henna Virkkunen, kodun yayımlanmasına eşlik eden açıklamada. "Şeffaflık, güveni koruma şeklimizdir."
Kod, YZ sağlayıcılarından ne istiyor?
Kodun 1. Bölümü, Madde 50(2) uyarınca ses, görüntü, video ve metin formatlarındaki çıktıların makine tarafından okunabilir şekilde işaretlenmesini ve yapay olarak oluşturulduğunun veya değiştirildiğinin tespit edilebilir olmasını sağlamakla yükümlü olan üretken YZ sistemi sağlayıcılarına yöneliktir. YZ Yasası, teknik çözümlerin "teknik olarak mümkün olduğu ölçüde etkili, birlikte çalışabilir, sağlam ve güvenilir" olmasını gerektiriyor.
Uluslararası Basın Telekomünikasyon Konseyi (IPTC) tarafından yapılan bir analizde alıntılanan kod metnine göre, imzacılar iki temel işaretleme mekanizmasına güvenecek: güvenli ve kurcalamaya karşı dayanıklı bir şekilde kaydedilen dijital olarak imzalanmış üst veri ve içeriğe gömülü algılanamayan filigran. Üçüncü bir mekanizma olan parmak izi çıkarma veya bir kayıt veritabanına kaydetme isteğe bağlı. IPTC'nin genel müdürü Brendan Quinn, 10 Haziran tarihli analizinde, imzalı üst veri gerekliliklerinin pratikte C2PA kaynak standardıyla uyumlu olduğunu ve onun okumasına göre kod tarafından belirtilmese de kodun kriterlerini karşılayan tek mevcut teknolojinin bu olduğunu yazdı.
İmzacılar ayrıca, içerik sistemlerinden geçerken mevcut kaynak işaretlerini korumayı, üst veri kaldırma yasaklarını hizmet şartlarına eklemeyi ve en az bir biçimde (açık bir teknik özellik, indirilebilir yazılım veya bir API aracılığıyla erişilebilir bir bulut hizmeti) halka ücretsiz algılama araçları sunmayı taahhüt eder. IPTC tarafından alıntılanan kod metnine göre, imza atan sağlayıcılar, algılama mekanizmaları için 2 Şubat 2027'ye kadar bir birlikte çalışabilirlik çözümü uygulamalıdır, böylece halk her sağlayıcının sistemini ayrı ayrı sorgulamak zorunda kalmaz.
Etiketleme yükümlülükleri ve yeni bir AB ikon seti
2. Bölüm, YZ Yasası kapsamında bir YZ sistemini profesyonel amaçlarla kullanan herhangi bir kuruluş olarak tanımlanan dağıtıcıları kapsar. Madde 50(4), dağıtıcıların iki içerik kategorisini açıklamasını gerektiriyor: gerçek kişilere, nesnelere, yerlere, varlıklara veya olaylara benzeyen ve yanlışlıkla otantik görünecek YZ tarafından oluşturulmuş veya değiştirilmiş görüntü, ses veya video anlamına gelen derin sahteler ve kamu yararını ilgilendiren konularda halkı bilgilendirmek için yayımlanan YZ tarafından oluşturulmuş metin.
Bu açıklamaları desteklemek için YZ Ofisi, kodla birlikte bir dizi AB etiketleme ikonu yayımladı: temel bir ikon, "tamamen YZ tarafından oluşturulmuş" varyantı ve "kısmen YZ tarafından değiştirilmiş" varyantı; her biri dört görsel stilde mevcut. Komisyon, ikonların kullanıcı testlerinden geçtiğini ve ikonun "değiştirilmiş" gibi kısa bir metin etiketiyle göründüğünde anlaşılırlığın arttığını belirtti. İkonların kullanımı isteğe bağlı ve Komisyon, bir ikonun görüntülenmesinin tek başına yasal uyumluluk sağlamadığını söyledi.
Açıklama kuralları istisnalar içeriyor. Açıkça sanatsal, hiciv veya kurgusal olan derin sahte içerik, yalnızca işin keyfini kaçırmamak için daha hafif bir açıklama yükümlülüğü tetikler. Suçların tespiti veya kovuşturulması için kanunla yetkilendirilmiş içerik muaftır. YZ tarafından oluşturulmuş metin, insan incelemesinden veya editoryal kontrolden geçmişse ve bir gerçek veya tüzel kişi yayınlanması için editoryal sorumluluk üstlenmişse etiketleme gerekliliğinden kurtulur.
Gönüllü kod, zorunlu yükümlülükler
Koda uyum gönüllüdür, ancak uyguladığı yükümlülükler zorunludur. Madde 50'ye uyulmaması, YZ Yasası'nın 99. Maddesi uyarınca sağlayıcıları ve dağıtıcıları 15 milyon avroya veya toplam yıllık dünya çapındaki cironun yüzde üçüne kadar (hangisi daha yüksekse) idari para cezasına maruz bırakır. Küçük ve orta ölçekli işletmeler için iki rakamdan düşük olanı uygulanır.
Kod artık imzaya açık; sağlayıcılar ve dağıtıcılar, YZ Ofisi'ne gönderilen bir form aracılığıyla ilgili bölümü imzalıyor. Komisyon ve YZ Kurulu bir yeterlilik değerlendirmesini tamamladıktan sonra, imza atmak şirketlere uyumu göstermenin tanınmış bir yolunu sunar ve Komisyon, gelecekteki yaptırımların koda uyumu izlemeye odaklanacağını ve imzacılara daha fazla öngörülebilirlik ve yasal kesinlik sağlayacağını belirtti. 8 Mayıs'ta istişareye sunulan yasal yükümlülüklerin kapsamını netleştiren paralel kılavuzların, 2 Ağustos'tan önce nihai halini alması bekleniyor.
Kod sürtüşmesiz gelmedi. Hazırlık aşamasında, yaratıcı endüstri paydaşları metnin üretken içeriğin sektörlerine yönelik riskleri ele almakta yetersiz kaldığını söylerken, daha küçük geliştiriciler işaretleme ve algılama yetenekleri oluşturmanın maliyetinden endişe duydu; bu, hukuk firması Ashurst tarafından ilk taslağın analizine göre.
Zamanlama, başlıktaki son tarihten daha fazla nüans taşıyor. Mevcut Komisyon rehberliği, 2 Ağustos 2026'yı yürürlük tarihi olarak kabul ediyor ve bu tarihten önce piyasaya sürülen YZ sistemleri, Komisyon'un kod hakkında yayınladığı soru-cevap belgesine göre 2 Aralık 2026'ya kadar geçiş uyum sürecinden yararlanıyor. Ayrıca, Avrupa Parlamentosu ve Konsey müzakerecileri tarafından Mayıs 2026'da varılan geçici Dijital Omnibus anlaşması, Madde 50(2) işaretleme yükümlülüklerini erteleyebilir, ancak yalnızca resmen yürürlüğe girdiğinde; Brüksel merkezli yayın kuruluşu Eunews'in haberine göre. Uyum ekipleri, 2 Ağustos tarihine karşı plan yapmalı ve olası bir uzatmayı kazanılmış zaman olarak değerlendirmelidir.
Hizmet ve yazılım sağlayıcılar neden dikkat etmeli?
Siber güvenlik, bilgi yönetimi ve eKeşif sağlayıcıları için kod, işin her iki tarafına da dokunuyor. Platformlarına üretken YZ entegre eden şirketler (belge özetlemeden sohbet tabanlı inceleme asistanlarına kadar) AB pazarlarına hizmet verirken üretken YZ sistemlerinin sağlayıcısı veya dağıtıcısı olarak nitelendirilebilir ve işaretleme beklentileri ürün yol haritalarına, tedarik anketlerine ve müşteri sözleşmelerine yansıyacaktır. Satıcılar, müşterilerin YZ tarafından oluşturulan iş ürünlerinin makine tarafından okunabilir kaynak işaretleri taşıyıp taşımadığını ve bu işaretlerin dışa aktarma, işleme ve üretim akışlarında korunup korunmadığını sorgulamasını beklemelidir.
Kod ayrıca bir kanıt fırsatı da yaratıyor. Dijital olarak imzalanmış, kurcalamaya karşı dayanıklı kaynak üst verisi, davalarda kimlik doğrulama anlaşmazlıklarının odak noktası olan türden bir yapıttır ve toplama sırasında C2PA tarzı bildirimleri koruyan keşif ekipleri, bir mahkeme bir görüntü, kayıt veya belgenin iddia edildiği gibi olup olmadığını sorduğunda daha iyi konumlanacaktır. Bilgi yönetimi programları ise, YZ şeffaflık üst verisini silinecek dijital çöp olarak değil, bir kayıt bileşeni olarak ele alan saklama ve işleme politikalarına ihtiyaç duyacaktır. Güvenlik ekipleri de yeni bir doğrulama sinyali kazanıyor: büyük YZ sağlayıcılarından ücretsiz, API ile erişilebilir algılama hizmetleri, sentetik yönetici seslerinden uydurma belgelere kadar derin sahte kaynaklı dolandırıcılığa karşı pratik bir kontrol sunuyor.
Pazarlama ekipleri ve haber odaları için farklı riskler
Pazarlama kuruluşları daha dar ama gerçek bir riskle karşı karşıya. Rutin YZ destekli reklam metinleri genellikle Madde 50(4)'ün metin kuralının dışındadır; bu kural, kamu yararını ilgilendiren konularda halkı bilgilendiren yayınları hedefler. Ancak sentetik sözcüler, gerçek yerleri veya kişileri betimleyen YZ ile değiştirilmiş ürün görselleri ve YZ tabanlı sohbet robotları, açıklama çerçevesinin tam ortasında yer alır ve AB ikonları, marka ekiplerine etiketleme için hazır bir kelime dağarcığı sağlar.
Haber kuruluşları, aynı anda hem en net muafiyeti hem de en keskin uyarıyı aldı. İnsan incelemesinden geçen ve editoryal sorumluluk taşıyan metinler etiketlemeden muaftır; bu yapı, geleneksel gazetecilik uygulamalarını ödüllendiriyor. Ancak muafiyet yalnızca metin için geçerli: haber kuruluşları tarafından yayımlanan YZ ile oluşturulmuş görüntü, ses veya video yine de etiketlenmeli ve kodun kaynak üst verisini sistemler aracılığıyla koruma gerekliliği, haber yayıncılarının editoryal iş akışlarının yayın yolunda işaretleri kaldırmamasını sağlaması gerektiği anlamına geliyor.
