EU AI Act\

2 Ağustos 2026\

Bu uzak bir gelecek meselesi değil. Beş ay uzakta. İşe alımda yapay zeka kullanan çoğu kuruluş için uyumluluk açığı sandıklarından çok daha büyük.

EU AI Act İşe Alım Hakkında Ne Diyor

EU AI Act (Regulation 2024/1689), tüm sektörlerde yapay zeka sistemleri için risk temelli bir çerçeve oluşturmaktadır. Article 6 ve Annex III, "gerçek kişilerin işe alınması veya seçimi, iş ilişkisinin koşullarını etkileyen kararların alınması veya bireysel davranışa dayalı görev dağılımı" amacıyla kullanılan yapay zeka sistemlerini açıkça yüksek riskli olarak sınıflandırmaktadır.

Bu sınıflandırma, modern işe alım yığınındaki hemen hemen her yapay zeka aracını kapsar:

• Özgeçmiş tarama araçları — ATS anahtar kelime filtreleri ve yapay zeka destekli CV ayrıştırıcılar dahil
• Değerlendirme platformları — bilişsel testler, kişilik değerlendirmeleri, beceri değerlendirmeleri
• Yapay zeka mülakat sistemleri — video analizi, sohbet robotu mülakatları, otomatik puanlama
• Aday sıralama motorları — kısa liste algoritmaları, eşleşme puanlaması, öneri sistemleri
• Sohbet robotları ve yapay zeka asistanları — işe alım sürecinde adaylarla etkileşime giren herhangi bir yapay zeka

Zaman Çizelgesi: Halihazırda Yürürlükte Olanlar

EU AI Act, aşamalı bir uygulama takvimi ile 1 Ağustos 2024\

Halihazırda Aktif: Duygu Tanıma Yasağı

2 Şubat 2025\

Halihazırda Aktif: Şeffaflık Gereksinimleri

2 Ağustos 2025\

• Hangi verilerin toplandığı ve işlendiği
• Yapay zeka çıktılarının işe alım kararlarını nasıl etkilediği
• Adayın insan incelemesi talep etme hakkı

Ağustos 2026\

Ağustos 2026 son tarihi, yüksek riskli yapay zeka sistemlerine ilişkin kapsamlı gereksinimlerin yürürlüğe girdiği tarih. Çoğu kuruluşun henüz tırmanmadığı uyumluluk dağı bu.

Yüksek Riskli Uyumluluğun Yedi Sütunu

EU AI Act\

Yapay zeka sisteminin tüm yaşam döngüsü boyunca sürekli bir risk yönetimi süreci uygulamalısınız — tek seferlik bir değerlendirme değil, devam eden bir uygulama. Bu şunları kapsar:

• Bilinen ve öngörülebilir risklerin belirlenmesi ve analiz edilmesi
• Sağlık, güvenlik ve temel haklara yönelik risklerin tahmin edilmesi
• Risk azaltma tedbirlerinin benimsenmesi
• Sistemin bu tedbirlere karşı test edilmesi

İşe alım yapay zekası için bu, aday değerlendirmesindeki önyargı, ayrımcılık, belirsizlik ve hata risklerini belgelemek — ve bunlar hakkında ne yaptığınızı göstermek anlamına geliyor.

2. Veri Yönetişimi (Article 10)

Eğitim, doğrulama ve test verileri katı kalite kriterlerini karşılamalıdır. Kanun şunları gerektiriyor:

• İlgili, temsili ve hatasız veriler
• Eğitim veri kümelerinde olası önyargıların incelenmesi
• Veri kaynaklarının, toplama yöntemlerinin ve işleme adımlarının belgelenmesi
• Korunan özelliklere (cinsiyet, etnik köken, yaş, engellilik) özel dikkat

3. Teknik Belgeleme (Article 11)

Herhangi bir yapay zeka işe alım sistemi piyasaya sürülmeden veya dağıtılmadan önce kapsamlı teknik belgeleme hazırlanmalıdır. Bu; sistem mimarisini, tasarım özelliklerini, kullanılan algoritmaları, veri gereksinimlerini, performans metriklerini ve bilinen sınırlamaları kapsar.

4. Kayıt Tutma ve Günlükleme (Article 12)

Yüksek riskli yapay zeka sistemleri, çalışmaları boyunca otomatik olarak olayları günlüklemek zorundadır. İşe alım yapay zekası için bu şu anlama gelir:

• Her yapay zeka tarafından üretilen puan, sıralama veya öneri izlenebilir olmalıdır
• Günlükler girdi verilerini, model sürümünü ve çıktıyı tanımlamalıdır
• Kayıtlar, yürürlükteki mevzuatın belirlediği süre boyunca saklanmalıdır (asgari: işe alım süreci + itiraz süresi)
• Günlükler düzenleyici denetim için erişilebilir olmalıdır

5. Şeffaflık ve Bilgi (Article 13)

Yapay zeka işe alım sistemleri, dağıtıcıların (işverenlerin) çıktıları yorumlayabilmesi ve uygun şekilde kullanabilmesi için yeterince şeffaf olacak şekilde tasarlanmalıdır. Bu şunları kapsar:

• İnsan operatörler için yapay zeka çıktılarının nasıl yorumlanacağına dair açık talimatlar
• Sistemin yeteneklerinin ve sınırlamalarının belgelenmesi
• Doğruluk düzeyi ve bilinen önyargılar hakkında bilgi
• Sistemin hatalı sonuçlar üretebileceği koşullar

6. İnsan Gözetimi (Article 14)

Bu, yapay zekanın işe alımda nasıl kullanılabileceğini temelden şekillendiren gerekliliktir. Kanun, yüksek riskli yapay zeka sistemlerinin etkili insan gözetimine izin verecek şekilde tasarlanması gerektiğini zorunlu kılmaktadır. Özellikle:

• Nitelikli bir insan, yapay zekanın çıktılarını anlayabilmeli
• Bir insan, herhangi bir yapay zeka kararını geçersiz kılabilmeli veya geri alabilmeli
• Sistem, insan operatörün anlamlı biçimde inceleyemeyeceği çıktılar üretmemelidir
• İnsan incelemesi olmaksızın adayların otomatik olarak reddedilmesi açıkça uyumsuzluk oluşturur

"Article 14, yapay zekayı işe alımdan yasaklamıyor — yapay zekanın özerk biçimde işe almasını yasaklıyor. Her yapay zeka önerisi, onu anlayabilecek, sorgulayabilecek ve geçersiz kılabilecek bir insandan geçmek zorunda."

7. Doğruluk, Sağlamlık ve Siber Güvenlik (Article 15)

Yüksek riskli yapay zeka sistemleri, amaçlanan kullanım için uygun bir doğruluk düzeyine ulaşmalı, hatalara ve tutarsızlıklara karşı dirençli olmalı ve yetkisiz erişime ya da manipülasyona karşı korunmalıdır.

Önyargı İzleme Zorunluluğu

EU AI Act "dört beşte bir kuralı" (Amerikan hukuki standardı) terimini kullanmasa da, ayrımcılık yapmama gereksinimleri çok daha kapsamlıdır. Article 10(2)(f), eğitim verilerinin "kişilerin sağlık ve güvenliğini etkileyebilecek, temel haklara olumsuz etki yapabilecek olası önyargılar" açısından incelenmesini gerektiriyor. Recital 47 açıkça istihdamda "tarihi ayrımcılık kalıplarının sürdürülmesi" riskine atıfta bulunuyor.

Pratikte bu, kuruluşların şunları yapması gerektiği anlamına geliyor:

• Cinsiyet, etnik köken, yaş ve engellilik durumuna göre seçim oranlarını izlemek
• Herhangi bir orantısız etkiyi ve bunu gidermek için atılan adımları belgelemek
• Yapay zeka tarafından üretilen sonuçların periyodik önyargı denetimlerini yapmak
• Adaylara yapay zeka etkili kararlar için açıklama talep etme hakkı tanımak

"Uyumlu" Olmak Gerçekte Nasıl Görünür

Pek çok satıcı, ne kastettiklerini belirtmeksizin "EU AI Act uyumluluğu" iddiasında bulunuyor. İşe alım yapay zeka yığınınızın Ağustos 2026\

• İnsan gözetimi: Her yapay zeka önerisi, herhangi bir işe alım kararından önce bir insana ulaşıyor mu?
• Açıklanabilirlik: Bir adaya neden o şekilde puan aldığını açıklayabilir misiniz?
• Denetim izi: Her yapay zeka puanlama kararı, girdiler, model sürümü ve çıktılarla birlikte günlükleniyor mu?
• Önyargı izleme: Korunan özellikler genelinde seçim oranlarını gerçek zamanlı olarak takip ediyor musunuz?
• Duygu tanıma yok: Yığınınızdaki herhangi bir araç biyometrik verilerden duygu çıkarıyor mu?
• İnceleme hakkı: Adaylar, yapay zeka etkili herhangi bir kararın insan tarafından incelenmesini talep edebilir mi?
• Veri yönetişimi: Yapay zeka eğitim verilerinizin kaynağını ve kalitesini belgeleyebilir misiniz?
• Teknik belgeleme: Yapay zeka sisteminizin mimarisi, performansı ve sınırlamaları belgelenmiş mi?
• Olay raporlama: Yapay zeka sistemi arızalarını yetkililere bildirme süreciniz var mı?

GDPR Bağlantısı

EU AI Act, GDPR\

• Hukuki dayanak: Yapay zeka sistemleri aracılığıyla aday verilerinin işlenmesi, hukuki dayanak gerektirir — genellikle meşru menfaat veya açık rıza.
• Veri minimizasyonu: Yalnızca işe alım kararı için gerekli olan verileri toplayın ve işleyin.
• Silinme hakkı: Adaylar, yapay zeka tarafından üretilen puanlar ve profiller dahil olmak üzere verilerinin silinmesini talep edebilir.
• Veri Koruma Etki Değerlendirmesi (DPIA): Yapay zeka işe alım sistemleri, GDPR Article 35 kapsamında DPIA yapılması gerekliliğini neredeyse kesinlikle tetikler.

Hazır Değilseniz Ne Olur

EU AI Act\

• Yüksek riskli uyumsuzluk (örn. eksik belgeleme, insan gözetimi yok): 15 milyon Euro veya küresel yıllık cirosun %3\
• Yetkililere yanlış bilgi verme: 7,5 milyon Euro veya küresel yıllık cirosun %1\

Para cezalarının ötesinde, uyumsuzluk dava riski yaratır. Yapay zeka işe alım araçları tarafından ayrımcılığa uğradığına inanan adaylar artık bu kararları sorgulamak için net bir düzenleyici çerçeveye sahip. AB genelindeki iş mahkemelerinin, yapay zeka destekli işe alımda özen standardı olarak AI Yasası\

Hazır Olmak İçin Beş Adım

Tam uygulamaya beş ay kala, işe alım ekipleri için pratik bir yol haritası:

• 1. Yapay zeka yığınınızı denetleyin. İşe alım sürecinize dokunan her yapay zeka aracını haritalandırın — ATS filtreleri, değerlendirme platformları, mülakat araçları, sıralama motorları, sohbet robotları. Hangilerinin yüksek riskli sınıflandırma kapsamına girdiğini belirleyin.
• 2. Satıcılarınızı değerlendirin. Her satıcıdan EU AI Act uyumluluk belgelerini isteyin. Sağlayamazlarsa, hazır değiller — dolayısıyla siz de değilsiniz.
• 3. İnsan gözetimini uygulayın. Hiçbir yapay zeka tarafından üretilen önerinin, insan incelemesi olmaksızın aday reddiyle sonuçlanmadığından emin olun. İnsan karar alma sürecini belgelendirin.
• 4. Önyargı izlemeyi kurun. Korunan özellikler genelinde seçim oranlarını takip etmeye başlayın. Orantısız etki bulursanız, azaltma adımlarınızı belgelendirin.
• 5. Belgelemeyi hazırlayın. İşe alım yığınınızdaki her yapay zeka sistemi için teknik belgeleme oluşturun veya talep edin. Risk değerlendirmeleri, veri yönetişimi prosedürleri ve olay müdahale planlarını dahil edin.

---

Sonuç

EU AI Act, yapay zeka destekli işe alıma bir engel değil — sorumlu biçimde yapılması için bir çerçeve. Uyumluluğu benimseyen kuruluşlar kendilerini daha güvenilir araçlar, daha savunulabilir kararlar ve daha iyi aday deneyimleriyle bulacak. Bunu görmezden gelenler mali cezalar, hukuki riskler ve itibar kaybıyla yüzleşmek zorunda kalacak.

Soru uyum sağlayıp sağlamayacağınız değil. Soru öncülük mi edeceksiniz yoksa panikle mi yetiştirmeye çalışacaksınız. Ağustos 2026 sandığınızdan çok daha yakın.