New York, California ve Illinois’ten AI güvenlik yasaları

New York, California ve Illinois, büyük yapay zekâ modellerine yönelik güvenlik ve raporlama yükümlülüklerini ayrı yasalarla düzenledi. Üç eyaletin yasaları kapsam ve raporlama süreçleri bakımından farklılık gösteriyor.

New York Sorumlu Yapay Zekâ Güvenliği ve Eğitim Yasası (RAISE Act), büyük yapay zekâ geliştiricilerinden güvenlik protokollerini açıklamalarını ve ciddi bir güvenlik olayına karar verildikten sonra 72 saat içinde bildirimde bulunmalarını istiyor. Yasa 1 Ocak 2027’de yürürlüğe girecek.

New York Valiliği, Vali Kathy Hochul’un yasayı 19 Aralık 2025’te imzaladığını açıkladı. Yasa, New York Eyaleti Finansal Hizmetler Departmanı (NYDFS) bünyesinde bir denetim birimi kurulmasını da öngörüyor.

Hukuk haberleri yayını Lawfare, RAISE Act’in NYDFS’ye ciddi güvenlik olaylarına ilişkin raporları ve kurum içi model kullanım risk değerlendirmelerinin özetlerini diğer kamu kurumlarına iletme yetkisi verdiğini değerlendirdi. NYDFS’nin diğer eyaletlerin finansal düzenleyicileriyle bilgi paylaşabileceğini de belirtti; ancak bu, üç eyaletin üzerinde uzlaştığı ortak bir düzen değil.

California’nın Öncü Yapay Zekâ Şeffaflığı Yasası (SB 53), Eylül 2025’te imzalandı ve 1 Ocak 2026’da yürürlüğe girdi. California Başsavcılığı, yasanın geliştiricilerden güvenlik çerçevelerini açıklamalarını ve kurum içi kullanım risk değerlendirmelerinin özetlerini sunmalarını istediğini belirtti.

Illinois Yapay Zekâ Güvenlik Önlemleri Yasası (SB 315), 6 Temmuz 2026’da imzalandı ve 1 Ocak 2027’de yürürlüğe girecek. Illinois Valiliği, yasanın büyük yapay zekâ geliştiricilerine güvenlik uygulamalarını açıklama, ciddi olayları bildirme ve düzenli bağımsız dış denetim yaptırma yükümlülüğü getirdiğini açıkladı.

New York ve Illinois yasalarında 72 saatlik bildirim şartı bulunuyor. Ancak bu ortak süre, yasaların kapsam ve süreçlerinin aynı olduğu anlamına gelmiyor.

Üç yasa, geliştiricilerin açıklama ve bildirim yükümlülüklerini eyalet bazında belirliyor. Bu nedenle geliştiricilerin her yasanın kapsamını ve izlenecek süreci ayrı ayrı incelemesi gerekiyor.

New York yasasına ilişkin hukuk analizinde anılan bilgi paylaşımı, raporların ve benzeri belgelerin diğer kamu kurumlarına iletilmesine imkân veren hükme dayanıyor. Paylaşımın kapsamı ve uygulama biçimi, hukuk analizinde önerilen olası kanaldan ayrı değerlendirilmelidir.

Yasaların kripto para sektörüyle bağlantısı dolaylı. Yürürlüğe giren düzenlemeler ve eyalet yönetimlerinin açıklamaları, öncü yapay zekâ modellerinin güvenlik ve şeffaflığına odaklanıyor; blokzincir veya kripto para şirketlerini ayrıca düzenleme kapsamına alan bir hüküm içermiyor.

Yasaların kripto para şirketlerinin yapay zekâ modeli geliştirme veya kullanımına uygulanıp uygulanmayacağı, her yasanın ölçütlerine ve şirketlerin faaliyetlerine göre değerlendirilecek.