AI (Yapay Zeka) Yetkili Temsilci Sağlayıcıları Nasıl Karşılaştırılır (AI Yasası)

• AB dışı AI sağlayıcıları için zorunluluk (Madde 22, 50, 54 AI Yasası)
• Yıllık yayımlanmış fiyatlar: €290 ile €1.677 arası
• Dahil hizmetler: yetki belgesi, bildirimler, kayıt, diller
• Atama süreleri: 24 saat (REP27) ile talep üzerine arasında değişir
• Teknik uygunluk ve denetim her zaman dahil değil
• Uyumsuzlukta €15 milyon’a kadar ceza

Güncellendi 24 October 2026 · 4 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 24 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasanın Gerektirdikleri: AI Yasası’nın Temel Maddeleri

2024/1689 sayılı AB Yönetmeliği, AI Yasası olarak bilinen düzenleme, AB’deki kişilere ulaşan yapay zeka sistemlerini geliştiren, satan veya dağıtanlara özgü yükümlülükler getirir. Temel maddeler şunlardır:

• Madde 50: Kişilerle etkileşimde bulunan AI sistemleri (chatbot, sesli bot, metin, görüntü, ses, video üreten sistemler) için şeffaflık zorunluluğu getirir. Kullanıcıya açıkça AI ile etkileşimde olduğu bildirilmelidir ve üretilen içerikler tüm ilgili dillerde etiketlenmelidir.
• Madde 54: AB dışı üretken AI modeli sağlayıcılarının yazılı yetki belgesi ile AB’de yetkili temsilci atamasını zorunlu kılar.
• Madde 22: 2 Aralık 2027’den itibaren yüksek riskli AI sistemleri (Ek III) sağlayan AB dışı firmaların da temsilci ataması gerekir.

Yasa, şirketin yasal merkezine bakmaksızın, AI sistemi AB kullanıcılarına ulaşıyorsa geçerlidir. Önemli tarihler:

• 2 Ağustos 2026: Piyasadaki sistemler için şeffaflık zorunluluğu (Madde 50).
• 2 Aralık 2027: Yüksek riskli sistemler için temsilci zorunluluğu (Ek III).

Atama veya şeffaflık yükümlülüğüne uymayanlara €15 milyon veya yıllık küresel cironun %3’üne kadar ceza uygulanabilir. Yasa, sağlayıcı (AI geliştiren veya satan) ile kullanıcıyı ayırır; temsilci atama yükümlülüğü sadece AB dışı sağlayıcılar içindir. Atama yazılı yetki ve resmi dokümantasyon gerektirir.

AI Temsilcisi Seçimi: Pratik Kriterler ve Hizmet Karşılaştırması

Yetkili temsilci seçimi sadece fiyata bağlı değildir. Aşağıdakiler önemlidir:

• Yayımlanmış ve doğrulanmış fiyat: Şeffaf ve güncel fiyat açıklayan sağlayıcılar tercih edilmeli. Fiyatlar €290-€1.677/yıl (REP27), €420/yıl (Prighter), €690/yıl (Engage Compliance), €950/yıl (DPO Europe) arasında değişir.
• Dahil hizmetler: İmzalı yetki belgesi, çok dilli bildirimler, AI kaydı, halka açık rozet, talep masası, İsviçre değerlendirmesi gibi hizmetler fiyat içinde olup olmadığı kontrol edilmeli. REP27 her kalemi detaylandırır; diğerleri genellikle belirtmez.
• Atama süresi: REP27 24 saat içinde atama yapar. Diğer sağlayıcıların süreleri genellikle belirtilmez.
• Coğrafi kapsama: Hizmetin 27 AB ülkesi artı Norveç, İzlanda ve Lihtenştayn’ı (EEA) kapsaması gerekir. REP27 bunu ekstra ücret olmadan sunar.
• Ödeme şekli: REP27 AWS Marketplace üzerinden satın alma ve faturalandırma imkanı verir.

Hizmet kapsamı ve kapsam dışı konularda şeffaflık çok önemlidir; imzalamadan önce detaylı liste talep edin.

Fiyata Gerçekten Neler Dahil? Gizli Maliyetler ve Hariç Tutulanlar

Birçok sağlayıcı sadece temel fiyatı açıklar, ancak nelerin dahil olduğu net olmayabilir. Teklifleri incelediğimizde:

• REP27: eIDAS ile imzalı yetki belgesi, 8 dilde Madde 50 bildirimleri, AI kaydı, halka açık rozet, talep masası (2 iş günü içinde iletim), İsviçre değerlendirmesi (Madde 14 nFADP), QR kodlu doğrulanabilir sertifika açıkça belirtilmiştir. Denetim, teknik test ve uygunluk değerlendirmeleri dahil değildir; gerekirse başka uzmanlara başvurulması gerektiği belirtilir.
• DPO Europe, Prighter, Engage Compliance: fiyat içinde nelerin olduğu kamuya açık değildir. Ek ücretler, sorumluluk sınırları veya ek talepler için yazılı detay istenmelidir.

Dikkat edilmesi gerekenler:

• Güncellemeler, değişiklikler veya yıllık yenilemeler için ek ücretler olabilir.
• Hizmet sınırları: temsilcilik sadece AI Yasası kapsamındadır; GDPR, Dijital Hizmetler Yasası veya diğer düzenlemeler dahil değildir, açık kombinasyon teklifleri hariç.
• Dokümantasyonun güncel tutulması zorunludur: REP27’de kayıt ve bildirimler kesin tarihli olarak yönetilir ve arşivlenir.

Seçim öncesi mutlaka sorun:

• Yetkililer veya ilgili kişilerden gelen talepler için ek ücret var mı?
• Kapsama tüm AB/EEA ülkelerini içeriyor mu?
• Çok dilli bildirimler ve halka açık rozet dahil mi?

Atama Süreci: Operasyonel Adımlar ve Gerekli Belgeler

AI Yasası temsilcisi atama prosedürü standarttır, ancak hız ve süreç sağlayıcıya göre değişir. REP27 ile süreç ve diğer sağlayıcılardan istenmesi gerekenler:

1. Yükümlülük kontrolü: Şirketiniz AB dışı mı ve AB’deki kullanıcılara AI (chatbot, üretken modeller, yüksek risk) sunuyor mu? REP27 ücretsiz kontrol sunar.
2. Plan seçimi: AI türü ve yönetilen sistem sayısına göre AI Transparency, Register + Transparency veya AI Act Representative planını seçin.
3. Onboarding: AI sistemleri, hedef pazarlar, roller (sağlayıcı/kullanıcı), istenen diller hakkında bilgi verin. AWS Marketplace üzerinden faturalandırma ve onboarding entegredir.
4. Belgelerin alınması: eIDAS imzalı yetki belgesi, çok dilli bildirimler, AI kaydı, halka açık rozet ve doğrulanabilir sertifika alın. REP27 24 saat içinde teslim garantisi verir.
5. Yayınlama ve sürdürme: Bildirimleri chat, site, e-posta, video, görsel kanallarda yayınlayın, AI kaydını güncelleyin ve tüm dokümantasyonu yasaya uygun en az 10 yıl saklayın.

Diğer sağlayıcılardan atama süresi, onboarding yöntemi ve yetkili taleplerinin yönetimi hakkında bilgi isteyin.

Riskler, Cezalar ve Temsilci Atanmazsa Ne Olur?

Yetkili temsilci atanmaması ciddi riskler ve yüksek cezalar doğurur:

• €15 milyon’a kadar veya yıllık küresel cironun %3’ü kadar ceza (Madde 99 AI Yasası). KOBİ’ler için düşük olan ceza uygulanır.
• AB pazarına erişimin engellenmesi: Yetkililer uyumsuz AI sistemlerinin satışını ve kullanımını durdurabilir.
• Müşteri kaybı: Platformlar, pazaryerleri ve büyük müşteriler uyumluluk kanıtı, bildirim ve rozet talep eder.
• Yetkili talepleri: Temsilci denetim, doküman istekleri, kullanıcı ve yetkili bildirimlerinin muhatabıdır. Yanıtsız kalmak cezaları artırır.

Denetimde gösterilmesi gerekenler:

• Geçerli imzalı yetki belgesi
• Yayınlanmış ve tarihli bildirimler
• Güncel AI kaydı
• Doğrulama rozeti veya sertifikası

Temsilcinin sorumluluğu taleplerin iletilmesi ve kayıtların tutulması ile sınırlıdır; teknik uygunluk ve risk değerlendirmesi sağlayıcıya aittir.

Karar Matrisi: Hizmete Gerçekten Kimler İhtiyaç Duyar?

AI Yasası temsilcisi atama zorunlu değildir. İşte pratik karar matrisi:

Özetle: Zorunluluk, AI’nız AB’deki kişilerle etkileşimde veya onlara ulaşırsa geçerlidir.

Bugün Atama İçin Operasyonel Kontrol Listesi

1. Durumunuzu kontrol edin: AB dışı mısınız? AB kullanıcılarına AI (chatbot, üretken, yüksek risk) sunuyor musunuz?
2. AI sisteminizi sınıflandırın: Üretken, yüksek riskli, chatbot mu yoksa sadece dahili mi?
3. Fiyat ve hizmet tablosunu inceleyin: Sağlayıcıları, dahil olanları ve olmayanları karşılaştırın.
4. Yazılı detay isteyin: Nelerin dahil olduğunu, süreleri, coğrafi kapsama, onboarding ve yetkili taleplerinin yönetimini sorun.
5. Onboarding sürecini tamamlayın: AI sistemleri, pazarlar, diller ve roller hakkında bilgi verin.
6. Yetki belgesi ve bildirimleri alın: İmzalı, çok dilli ve halka açık rozetli olmasına dikkat edin.
7. Yayınlayın ve güncelleyin: Bildirimleri chat, site, görsel, e-posta gibi kanallara koyun, AI kaydını güncel tutun, dokümanları en az 10 yıl saklayın.
8. İsviçre değerlendirmesini kontrol edin: İsviçre müşteriniz varsa temsilci gerekip gerekmediğini doğrulayın (REP27 değerlendirmeyi ücretsiz sunar).

Bu adımlarla hata ve cezalardan kaçının.

Sağlayıcıların Genellikle Söylemediği: Sınırlar, Hariç Tutulanlar ve Gizli Riskler

• Denetim, teknik test ve uygunluk değerlendirmeleri dahil değildir (REP27 açıkça belirtir). Bu hizmetler için üçüncü taraflara başvurulmalıdır.
• Yanıt süreleri: Sadece REP27 talepleri 2 iş günü içinde iletir. Diğerleri süre belirtmez.
• Sorumluluk sınırlaması: Temsilci sadece talepleri iletmek ve kayıt tutmakla yükümlüdür; teknik ve yasal uygunluk sağlayıcıya aittir.
• Düzenleyici kapsam: AI Yasası temsilciliği GDPR, Dijital Hizmetler Yasası veya Siber Dayanıklılık Yasası kapsamına girmez, açık kombinasyon teklifleri hariç.
• Ek maliyetler: DPO Europe, Prighter ve Engage Compliance ek ücretler, ek talepler veya güncellemeler hakkında detay vermez.
• Çok dilli bildirimler ve halka açık rozet: Sadece REP27 8 dilde bildirim ve doğrulanabilir rozet sunduğunu açıklar.

İmzalamadan önce her zaman yazılı olarak dahil olanlar, hariç tutulanlar ve sorumluluk sınırlarını isteyin.

Üç Pratik Senaryo: Hangi Yükümlülük Geçerli ve En Kolay Yol

• ABD SaaS şirketi, AB müşterilerine chatbot sunuyor: AI Yasası temsilcisi atamalı (Madde 50, 54), çok dilli bildirim ve AI kaydı tutmalı. Çözüm: REP27 AI Act Representative planı, yetki belgesi, bildirimler ve rozet dahil.
• Çinli Amazon satıcısı, üretken AI kullanıyor: Amazon’da ürün satıyor ve AI ile açıklama veya görsel üretiyor. Temsilci atamalı ve bildirim yayınlamalı (Madde 50). Çözüm: REP27 AI Transparency planı, doğrulanabilir rozet ve talep masası. AI yüksek riskliyse tam plan gerekir.
• Birleşik Krallık online mağazası, AB müşterilerine AI önerisi sunuyor: AI çıktısı AB’de görünüyorsa temsilci ve bildirim zorunlu (Madde 50). Çözüm: Engage Compliance veya Prighter resmi temsilcilik; çok dilli bildirim ve rozet için REP27 tercih edilebilir.

Her durumda sağlayıcı seçimi AI türü, hedef pazar, dil ihtiyacı ve doğrulanabilir dokümantasyon gereksinimine bağlıdır.