Şirketiniz müşterilere yanıt vermek, teklif hazırlamak ya da talepleri ayıklamak için yapay zekâ kullanıyorsa, artık riskin nasıl yönetileceğine dair ulusal bir referans var. SDAIA 14 Temmuz 2026'da kamu ve özel kuruluşlar için Ulusal Yapay Zekâ Risk Yönetimi Çerçevesi'ni yayımladı: 4 aşamalı bir yöntem, 7 ilke ve 7 ana risk türü. SDAIA 14 Ekim 2026'da ise yapay zekâyla ilgili 23 ulusal standardı kabul ettiğini açıkladı. Çerçeve yol gösterici; yeni bir para cezası değil, ama şirketinize sorulacak soruları belirliyor. İlk adımınız: ekibinizin kullandığı tüm yapay zekâ araçlarının listesi.

SDAIA tam olarak neyi yayımladı?

Suudi Basın Ajansı'na göre çerçeve, yapay zekâ risklerini tanımlamak, değerlendirmek, ele almak ve izlemek için birleşik bir ulusal metodoloji sunuyor; böylece kamu ve özel kuruluşlar yapay zekâyı güvenli ve sorumlu biçimde benimseyebiliyor. SDAIA, alışılmış BT risk yönetiminin neden yetmediğini açıklıyor: yapay zekâ riskleri çalışma sırasında beklenmedik biçimde ortaya çıkabilir, bir sistemin performansı zamanla değişebilir ve davranışını açıklamak ya da yeniden üretmek zor olabilir.

Çerçeve, iç raporları hazırlamak için bir model kullanan bir kamu kurumunun her aşamadan geçirildiği uygulamalı bir senaryo içeriyor ve SDAIA'nın resmî bağlantısı üzerinden okunabiliyor. SDAIA'nın veri yönetişimi kurallarına daha geniş bir bakış için SDAIA kurallarına göre veri yönetişimi ve sorumlu yapay zekâ yazımıza göz atın.

Dört aşama, özel bir şirkete uygulandığında

Yöntem, birbirine bağlı 4 aşamadan oluşan bir yaşam döngüsü. WhatsApp'ta müşterilere yanıt vermek için yapay zekâ asistanı kullanan orta ölçekli bir işletmede şöyle görünür:

  • 1. Bağlamı ve kapsamı belirleyin: Araç ne? Tam olarak ne yapıyor? Kim kullanıyor? İçine hangi veriler giriyor ve bunlar müşterilerin kişisel verilerini içeriyor mu?
  • 2. Riskleri tanımlayın ve değerlendirin: Asistan yanlış bir fiyat verirse, sunmadığınız bir şeyi vaat ederse ya da bir müşterinin verisini başka bir müşteriye gösterirse ne olur? Her risk, olasılığını etkisinin büyüklüğüyle ilişkilendiren bir matris üzerinde puanlanır.
  • 3. Riskleri ele alın: Her risk için bir karar: azaltmak (fiyatlar gönderilmeden önce insan kontrolü), kaçınmak (aracın belirli verilere erişimini engellemek) ya da etkisi küçükse kabul etmek.
  • 4. Sürekli izleyin ve gözden geçirin: Performans zamanla kayabileceği için yanıtlardan bir örneklemi düzenli olarak inceleyin, hataları kaydedin ve aracı ya da tedarikçiyi her değiştirdiğinizde yeniden değerlendirin.

Şirketinize sorulacak 7 ilke

Çerçeve 7 ilkeye dayanıyor: dürüstlük ve hakkaniyet, gizlilik ve güvenlik, insancıllık, güvenilirlik ve emniyet, şeffaflık ve açıklanabilirlik, hesap verebilirlik ve sorumluluk, toplumsal ve çevresel fayda. Yapay zekâ risklerini, hiçbir temel kategori gözden kaçmasın diye 7 ana türe ayırıyor. Pratikte her araç için sorun: Müşterilere adil davranıyor mu? Verilerin nereye gittiğini biliyor muyuz? Şikâyet eden bir müşteriye kararını açıklayabilir miyiz? Ve hata yaptığında, adıyla kim sorumlu?

23 ulusal standart: neden'den nasıl'a

Suudi Standartlar, Metroloji ve Kalite Kurumu'nun 14 Ekim 2026'da Riyad'da düzenlediği 10. Standartlar Forumu'nda SDAIA, politikaların ve çerçevelerin yapay zekâ sistemlerinin neyi başarması gerektiğini, standartların ise bu gerekliliklerin nasıl uygulanacağını, ölçüleceğini ve kanıtlanacağını belirlediğini açıkladı. Al-Madina gazetesinin aktardığına göre SDAIA, yapay zekâ için 10'dan fazla düzenleyici çerçeve ve araç yayımladığını ve yönetişim ve yönetim sistemleri, eğitim verisi kalitesi, güvenlik, sağlamlık, koruma ve gizlilik ile referans çerçeveleri ve büyük veriyi kapsayan 23 ulusal yapay zekâ standardını kabul ettiğini söyledi. Sizin için anlamı: kamu kurumlarına ya da büyük şirketlere teknoloji sağlıyorsanız, bu standartların ihale şartnamelerinde karşınıza çıkmasını bekleyin.

Origami'nin bakışı

Çerçeveyi anlık bir yükümlülükten çok bir yön işareti olarak okuyoruz. Bugün yol gösterici, ama büyük kuruluşlar politikalarını bunun üzerine kuruyor ve ardından gereklilikleri tedarikçilerine aktarıyor. Yapay zekâ araçlarının ve risklerinin yazılı bir kaydını tutan bir işletme bu sorulara bir günde yanıt verir; tutmayan ise bir teslim tarihinin baskısı altında sıfırdan başlar.

Bunun için tam bir risk departmanı gerekmez. Küçük ya da orta ölçekli bir işletme için beş sütunlu tek bir tablo (araç, kullanım, veri, en büyük risk, karar sorumlusu) 1. ve 2. aşamaların istediklerinin çoğunu karşılar. Sistemleriniz her otomatik yanıtı kaydedecek ve hassas kararlardan önce insan kontrolüne izin verecek şekilde tasarlandığında ise 4. aşama bir yük olmaktan çıkıp kendiliğinden işler. Hizmetlerimiz kapsamında kurduğumuz şey tam olarak bu.

Bu hafta başlayın

  • Ekibinizin kullandığı her yapay zekâ aracını listeleyin; çalışanların iş için kullandığı kişisel abonelikler de dahil.
  • Her araç için içine giren verileri not edin ve müşterilerin ya da çalışanların kişisel verilerini içeren her şeyi işaretleyin.
  • Her aracın en önemli 3 riskini olasılık ve etkiye göre puanlayın ve en yüksekten başlayın.
  • Her araç için sorumlu bir kişi atayın ve her 3 ayda bir gözden geçirme planlayın.
  • SDAIA belgesindeki uygulamalı senaryoyu okuyun ve şablon olarak kullanın.

Kaynaklar

  • Suudi Basın Ajansı — SDAIA Introduces National Framework for Managing AI Risks (14 Temmuz 2026): spa.gov.sa
  • Suudi Basın Ajansı — çerçevenin bağlantısını içeren Arapça duyuru: spa.gov.sa
  • SDAIA — ulusal yapay zekâ risk yönetimi çerçevesi belgesi: sdaia.gov.sa
  • Suudi Standartlar, Metroloji ve Kalite Kurumu — 10. Standartlar Forumu 2026: saso.gov.sa
  • Al-Madina — SDAIA, standartların yapay zekâ uygulamalarındaki rolü üzerine: al-madina.com
  • Al-Jazirah Online — aynı haber (14 Ekim 2026): al-jazirahonline.com