Birleşik Krallık Yapay Zekâ Projeleri İçin Risk Yönetimi Rehberi Yayımladı

Birleşik Krallık Bilim, İnovasyon ve Teknoloji Bakanlığı, yapay zekâ kullanan projelerde risklerin belirlenmesi, değerlendirilmesi ve izlenmesine yönelik “AI Risk Management Toolkit” adlı rehberi 8 Eylül 2026’da yayımladı.

Resmî açıklamaya göre araç seti; yapay zekâ ürünlerini tasarlayan, işleten, satın alan veya hizmete sunan ekiplerin risk yönetimi süreçlerine destek vermeyi amaçlıyor. Rehber, veri bilimi ve mühendislik ekiplerinin yanı sıra proje yönetimi, bilgi teknolojileri, hukuk, uyum, güvenlik, değişim yönetimi ve iletişim birimlerine de hitap ediyor.

Risk yönetimi sistemin tüm yaşam döngüsünü kapsıyor

Rehberde yapay zekâ sistemlerinin geliştirme sürecinde değişebildiği, bu nedenle risk değerlendirmesinin tek seferlik bir işlem olarak ele alınmaması gerektiği belirtildi. Risklerin kullanım senaryosunun belirlenmesinden sistemin hizmetten kaldırılmasına kadar düzenli biçimde yeniden değerlendirilmesi önerildi.

Araç seti; risk belirleme ve değerlendirme, riskin işlenmesi, izleme ve raporlama aşamalarını kapsıyor. Bakanlık, ekiplerin belirlenen riskleri, alınan önlemleri ve sorumluları takip edebilmesi için indirilebilir bir çalışma kitabı da yayımladı.

Dokuz risk başlığı belirlendi

Rehberde mali riskler; hukuki ve düzenleyici uyum; şeffaflık ve açıklanabilirlik; adalet ve ayrımcılık; hesap verebilirlik ve yönetişim; itiraz ve telafi yolları; teknik dayanıklılık; güvenlik ile insan ve çevre üzerindeki etkiler temel risk alanları olarak sıralandı.

Risklerin olasılık ve etki bakımından 1 ile 5 arasında puanlanması öngörüldü. Buna göre risk puanı, olasılık ile etkinin çarpılması yoluyla hesaplanacak. Kurumların risk iştahını önceden belirlemesi ve yüksek öncelikli riskler için sorumlu kişiler ile izleme yöntemlerini kayda geçirmesi tavsiye edildi.

Rehber, kurumların yapay zekâ yönetişimi için belirlenebilir bir sorumlu görevlendirmesini; teknik, hukuki, güvenlik ve iş alanı uzmanlarının aynı değerlendirme ekibinde bulunmasını öneriyor. Veri kalitesi, model doğrulaması, güvenlik kontrolleri, şeffaflık ve kullanıcıların kararlara itiraz edebilmesi de değerlendirme sürecinin parçaları arasında yer alıyor.

Rehberin yayımlanma tarihi: 8 Eylül 2026
Uygulama durumu: Rehber ve çalışma kitabı resmî internet sitesinde erişime açıldı.

Araç seti karar kaydı oluşturmayı amaçlıyor

Çalışma kitabı, kurumların yalnızca risk puanı vermesini değil, riskin kaynağını, olası etkisini, alınacak önlemi, sorumlu birimi ve izleme tarihini aynı kayıtta tutmasını öngörüyor. Böylece teknik ekipler ile yönetim, hukuk ve uyum birimleri arasında ortak bir değerlendirme zemini oluşturulması hedefleniyor.

Rehber, her riskin tamamen ortadan kaldırılmasının mümkün olmayabileceğini; kabul etme, azaltma, devretme veya belirli bir kullanımdan kaçınma seçeneklerinin kurumsal risk iştahına göre belirlenebileceğini aktarıyor. Alınan kararların gerekçesiyle birlikte belgelenmesi, daha sonra yapılacak denetim ve yeniden değerlendirmeler açısından önem taşıyor.

Rehber bağlayıcı düzenleme niteliğinde değil

Yayımlanan araç seti, kuruluşlara uygulanabilir bir çalışma çerçevesi sunuyor ancak tek başına yeni bir yasal yükümlülük oluşturmuyor. Kurumların faaliyet gösterdikleri sektör, kullandıkları veri türleri ve mevcut mevzuat doğrultusunda ek kontroller uygulaması gerekebiliyor. Bakanlık, rehberin farklı büyüklükteki kuruluşların kendi süreçlerine uyarlanabileceğini belirtti.