AB AI Yasası ve Pazarlama Araçları

Düzenleme Ağustos 2024’te yürürlüğe girdi ve birkaç yıl içinde aşamalı olarak uygulanıyor. AI sistemlerini kategorilere ayırıyor: yasaklanmış uygulamalar, yüksek riskli sistemler, belirli şeffaflık yükümlülükleri olan sistemler ve minimum riskli sistemler. Ayrı kurallar, sohbet asistanlarının arkasındaki büyük dil modelleri gibi genel amaçlı AI modellerini kapsıyor.

Çoğu pazarlama kullanımı için ilgili kısımlar; yasaklanmış uygulamalar, şeffaflık kuralları ve kuruluşların AI kullanan personelin yeterli AI okuryazarlığına sahip olmasını sağlama konusundaki genel görevidir. Yüksek riskli kategoriler temel olarak işe alım, kredi puanlama, eğitim ve kritik altyapı gibi alanları ilgilendirir, ancak insanları hassas yollarla profilleyen araçlar gibi pazarlamaya yakın bazı kullanımlar buna yaklaşabilir.

Bu makale pratik bir genel bakıştır, hukuki tavsiye değildir. Uygulama tarihleri ve rehberlik gelişmeye devam etmektedir, bu nedenle durumunuz için mevcut yükümlülükleri nitelikli bir avukatla teyit edin.

Yasa, AI sistemleri AB pazarına sunulduğunda veya çıktıları AB’de kullanıldığında AB dışındaki şirketlere de ulaşır. AB müşterilerine yönelik AI destekli kampanyalar yürüten bir Türk veya ABD markası, bunun uygulandığını varsaymalıdır.

Pazarlamacıların dikkat etmesi gereken alanlar:

• Sohbet botları ve sanal asistanlar: insanlar bariz olmadıkça bir AI sistemiyle etkileşimde oldukları konusunda bilgilendirilmelidir.
• Gerçek (deepfake) ile karıştırılabilecek AI tarafından oluşturulmuş veya değiştirilmiş görseller, sesler ve videolar açıklanmalıdır.
• Kamuoyunu kamu yararını ilgilendiren konularda bilgilendirmek için yayınlanan AI tarafından oluşturulmuş metinler, insan editör kontrolünün olduğu durumlar hariç, açıklama görevlerine sahiptir.
• Yaş veya engellilik gibi zayıflıklardan yararlanarak davranışı zararlı yollarla bozan manipülatif teknikler yasaktır.
• İş yerlerinde ve okullarda duygu tanıma kısıtlanmıştır, bu da bazı hedef kitle araştırma araçları için önemlidir.

Geleneksel araçlar, yani özünde makine öğrenmesi olmayan kural tabanlı yazılımlar, büyük ölçüde AI Aktı’nın dışında kalır. CRM’inizde sabit kurallara dayalı oluşturulmuş bir segmentasyon, bir A/B testi veya planlanmış bir bülten, AI Aktı evrak işine ihtiyaç duymaz.

Geleneksel kalmak şu durumlarda mantıklıdır:

• Görev basit ve kural tabanlıdır, bu yüzden AI çok az şey katar.
• Düzenlenmiş bir teklif için uygunluk gibi tamamen açıklanabilir kararlara ihtiyacınız vardır.
• Hedef kitle savunmasız grupları içerir ve manipülasyon iddiaları riski yüksektir.
• Ekibinizin AI çıktılarını düzgün bir şekilde belgelemek, açıklamak ve denetlemek için zamanı yoktur.

AI’ye geçiş ne zaman makuldür

• İş, yayınlamadan önce insan denetimi ile yüksek hacimli içerik veya analizdir.
• Açıklamayı eklemek kolaydır, örneğin bir AI sohbet widget’ında etiket.
• Satıcı, sistemin nasıl çalıştığına ve hangi verileri kullandığına dair net bir belgeleme sağlar.
• AI kullanım politikası ve eğitimine sahip çıkması için birini görevlendirebilirsiniz.

AI Aktı, Genel Veri Koruma Tüzüğü’nün (GDPR) yerine değil, yanına oturur. Bir AI aracı kişisel verileri işliyorsa, GDPR’nin yasal dayanak, şeffaflık, veri minimizasyonu ve bireysel haklar konusundaki kuralları hala geçerlidir. Hukuki veya benzeri önemli etkileri olan otomatik kararlar zaten ek GDPR korumalarına sahiptir.

Pazarlama açısından bu, müşteri geçmişlerini kullanan bir kişiselleştirme motorunun GDPR’yi, AI kullanıyorsa AI Aktı’nın ilgili hükümlerini de karşılaması gerektiği anlamına gelir. Satıcı sözleşmeleri her ikisini de kapsamalıdır.

AI sistemlerinin ve genel amaçlı modellerin sağlayıcıları, teknik belgeleme ve genel amaçlı modeller için aşağı yönlü kullanıcılar için bilgiler dahil olmak üzere kendi yükümlülüklerini taşırlar. Bir alıcı olarak, satıcılardan amaçlanan kullanım, bilinen sınırlamalar, veri işleme ve şeffaflık görevlerinizi nasıl destekledikleri konusunda belgeleme isteyin.

Verilerin nereye gittiği veya çıktıların nasıl üretildiği hakkındaki temel sorulara cevap veremeyen bir satıcı, düzenlemeden bağımsız olarak bir risktir.

Yasa, AI sistemlerinin sağlayıcılarından ve dağıtıcılarından, bu sistemlerle uğraşan personelin yeterli düzeyde AI okuryazarlığına sahip olması için önlemler almalarını ister. Metin bir kurs veya sertifika öngörmez. Bir pazarlama departmanı için makul bir okuma, AI araçlarını kullanan kişilerin araçların ne yaptığını, nerede hata yaptıklarını ve çıktılarına hangi kuralların uygulandığını anlamalarıdır.

Kısa, belgelenmiş bir oturum bunun çoğunu kapsar: üretken modeller nasıl hatalar üretir, neden her gerçeğin kontrol edilmesi gerekir, hangi kullanımlar açıklama gerektirir ve emin olmadığınızda kime sorulmalıdır. Katılım kayıtlarını ve materyalin bir kopyasını saklayın. Ekip, video oluşturma veya otonom bir ajan gibi yeni bir araç türü benimsediğinde bunu tekrarlayın.

Hesabınızda çalışan serbest çalışanlar ve ajanslar da sayılır. Onlara AI kullanımını nasıl yönettiklerini sorun ve beklentiyi sözleşmelere dahil edin.

Belgelemenin ağır olması gerekmez. Minimum riskli pazarlama kullanımları için araç başına bir sayfa yeterlidir: aracın ne olduğu, satıcı, ne için kullanıldığı, hangi verilerin girdiği, çıktıları kimin gözden geçirdiği ve hangi açıklamaların uygulandığı. Kullanım değiştiğinde güncelleyin.

Bu kayıt, uyumluluğun ötesinde yardımcı olur. Bir kampanya yanlış gittiğinde veya bir müşteri şikayet ettiğinde, aracın ne yaptığını ve kimin imzaladığını gösterebilirsiniz ki bu, olayları hafızadan yeniden oluşturmaktan çok daha iyidir.