Yanlış soru şu: ‘Hangi kararları makineye bırakabiliriz?’ Doğru soru şu: ‘Hangi kararın sonucu, yanlış çıktığında bir insanın imzasını zorunlu kılıyor?’ Bu iki soru arasındaki fark, kağıtta küçük görünür ama uygulamada bir sigortacılık şirketi ile Ankara merkezli orta ölçekli bir faktoring şirketini birbirinden ayıran çizgidir. Çoğu organizasyon sınırı yanlış yerde çiziyor: itibar ve hukuki sorumluluk riski taşıyan kararları otomasyona bırakırken, hız ve tutarlılık gerektiren rutin adımlarda hâlâ insan bekliyor. Bu tersine çevrilmiş önceliklendirme, sadece verimsizlik değil; 2026 yılında yürürlükte olan EU AI Act kapsamında kurumsal uyumsuzluk riskine de dönüşüyor.Konuya somut bir vaka üzerinden girmek gerekiyor. Gaziantep’te 312 çalışanlı, ihracat odaklı bir tekstil firması düşünün — bu temsili bir senaryodur, ancak saha gözlemlerimde defalarca karşılaştığım bir profil. Firma, nakliye şirketleriyle fiyat müzakeresi, stok yenileme siparişi ve müşteri kredi limiti güncellemesi olmak üzere üç operasyonel karar noktasına RAG mimarisiyle beslenmiş bir AI ajanı entegre etmiş. İlk iki karar noktasında ajan mükemmel çalışıyor: nakliye tekliflerini karşılaştırıyor, geçmiş olumsuz deneyimlere göre tedarikçileri sıralıyor ve öneri üretiyor. Operasyon ekibi öneriyi iki dakikada onaylıyor. Ama kredi limiti güncellemesinde tablo farklı: ajan bazı müşterilere, sözleşme yenileme sürecindeki kritik dönemlerde otomatik limit artışı önermiş; operasyon yöneticisi bunu fark etmediği için onaylamış. Üç ay sonra o müşterilerden biri vadesi geçmiş alacak bırakmış. Buradaki sorun ajanda değil — sınır tanımında.EU AI Act, ‘yüksek riskli AI sistemi’ tanımlamasını ticari kredi kararları ve istihdam süreçleri dahil belirli kategorilere bağlamış durumda. Türk şirketleri AB pazarına ihracat yapıyorsa bu tanım doğrudan geçerli. Peki ‘yüksek risk’ sınırını kim belirliyor? Yasa genel bir çerçeve sunuyor; operasyonel detayı kuruma bırakıyor. Bu boşluğu doldurmak, 2026’nın en somut yönetim görevidir. Çerçevesi şu üç eksenle kurulabilir: etki büyüklüğü (karar yanlış çıktığında parasal ve itibar zararı ne kadar?), geri döndürülebilirlik (karar uygulandıktan sonra iptal edilebilir mi?) ve açıklanabilirlik (karar nasıl alındığını bir müşteriye veya denetçiye anlatabilir misiniz?). Bu üç soruya verilen cevaplar, karar matrisinizin iskeletini oluşturur.Matrisi pratiğe dökmek için karar türlerini üç katmana ayırmak işe yarıyor. Birinci katman: tamamen ajan yetkisindeki kararlar. Bunlar geri döndürülebilir, düşük parasal etkili ve kuralı önceden tanımlanmış işlemler. Fatura eşleştirme, standart nakliye güzergahı seçimi, yeniden sipariş noktası aşımında tedarikçiye bildirim — bunlar için insan onayı bekleme, doğrudan veri tabanına yazma. İkinci katman: ajanın öneri ürettiği, insanın onayladığı kararlar. Müşteri kredi limiti değişikliği, kıdemli çalışan ücret düzenlemesi, yeni tedarikçi sözleşmesi — burada ajan analizi yapıyor, insan imzalıyor. Onay süresi 48 saati aşmamalı; aşıyorsa ya süreç tasarımı hatalı ya da onaylayan kişi doğru değil. Üçüncü katman: sadece insanın karar verdiği, ajanın desteklediği durumlar. Toplu işten çıkarma, ana tedarikçiyle ilişki kesme, yeni bir pazara giriş — burada ajan senaryo analizi sunar, karar insan yöneticinin omuzundadır. Karıştırmayın: bu üçüncü katmanı ‘AI’ın yapamadığı’ değil, ‘insan hesap verebilirliğinin zorunlu olduğu’ alan olarak tanımlıyorsunuz.Sistemin çalışıp çalışmadığını nasıl ölçeceksiniz? Bu soruyu yanıtsız bırakan her otomasyon projesi eninde sonunda ‘neden şu karar yanlış çıktı’ sorusuyla güçlükle yüzleşiyor. İzlemeniz gereken üç metrik var. İlki, onay gecikme süresi (approval lag): ikinci katman kararlarında ortalama insan onay süresi nedir ve eşiği aşan onaylar toplam onayların kaçta kaçı? Eğer onayların yüzde altmış beşi 24 saat içinde tamamlanmıyorsa süreç tasarımınız kırık, ajan değil. İkincisi, müdahale oranı (override rate): insanlar ajanın önerilerini ne sıklıkla reddediyor veya değiştiriyor? Bu oranın çok düşük olması iyi haber değildir — insan onayı otomatik onay haline geliyorsa sisteminizde bir rubber stamp sorunu var. İzmir’deki bir perakende zincirinde 445 mağaza için stok yenileme önerilerinin yüzde dokuz noktadan az değiştirildiğini gördüğümde operasyon müdürüne şunu sormuştum: ‘Çalışanlarınız öneriyi inceliyor mu, yoksa tıklıyor mu?’ Sessizlik yeterince cevaptı. Üçüncü metrik, hata maliyeti dağılımı: ajan kararlarından kaynaklanan hataların toplam hata maliyeti içindeki payı, bir önceki çeyreğe kıyasla nereye gidiyor?Şunu açıkça söylemek gerekiyor: insan onaylı otomasyon, pek çok organizasyonda varsayıldığı kadar ‘güvenli’ değil. Onaylayan kişi konuya hâkim değilse, onay süresi çok kısaysa ya da ekranın başında yorgun bir çalışan ‘tamam’a tıklıyorsa — sisteminizde insan denetimi değil, insan görünürlüğü var. Bu iki şey birbirinden temelden farklı. Denetim; kararın içeriğini anlayan, alternatif senaryoyu değerlendirebilen, gerektiğinde itiraz eden bir insanı gerektirir. Görünürlük; süreçte bir insan adı geçmesi anlamına gelir ama bu ad gerçek bir filtre işlevi görmüyordur. EU AI Act’ın 2026 itibarıyla denetim kurumlarınca yorumlanma biçimine bakıldığında, ‘insan gözetiminde sistem’ iddiasının kağıt üzerinde değil fiilen ispatlanması bekleniyor. Bu, onay günlüklerinin, eğitim kayıtlarının ve müdahale analizinin denetlenebilir biçimde tutulması anlamına geliyor.Nereye çizgi çekeceğinizi bilmek, hangi teknolojiyi satın aldığınızdan çok daha önemli. Sistemin mimarisi değil, sorumluluk haritası önce kurulmalı. O harita olmadan en iyi ajan yazılımı bile yanlış kararı doğru hızda üretir. Pazartesi sabahı şu üç adımı atabilirsiniz: mevcut süreçlerinizdeki karar noktalarını listeleyin ve her birine etki büyüklüğü ile geri döndürülebilirlik puanı verin; onay günlüklerinizi son altı ayda inceleyin ve override oranının yüzde elli altında olduğu noktaları işaretleyin; son olarak, ikinci katman kararlarında onaylayıcı çalışanların konu yetkinliğini bir seviye geriye gidin ve boşlukları görünür kılın. Tekstil firması gibi başarılı örnekler, teknolojiyi değil sınırı doğru kurmuş olmanın meyvesini topluyor. Soru hâlâ aynı: hangi kararın sorumluluğunu insan taşımalı — ve bu insanın o sorumluluğu gerçekten taşıma kapasitesi var mı?