Yapay Zekâ Araçları Kullanan Şirketlerde IP Politikası

Tasarımcılar desen fikirleri için görsel üreticileri, satış ekibi teklif metinleri için sohbet araçlarını, yazılımcılar kod yardımcılarını kullanıyorsa, şirketinizde yapay zekâ zaten fiilen kullanılıyordur. Yazılı bir politika olmadan hangi bilginin dışarı çıktığı ve üretilen içeriğin kime ait olduğu belirsiz kalır.

Önce envanter: hangi araç, hangi ekip, hangi amaç?

Orta ölçekli bir ev tekstili üreticisini düşünün. Desen ekibi yeni koleksiyon için yapay zekâ ile görsel taslaklar üretiyor, pazarlama ekibi ürün açıklamalarını bir sohbet aracıyla yazdırıyor, yazılım ekibi stok yönetim programındaki hataları bir kod yardımcısına danışıyor, dış ticaret birimi ise yabancı müşterilerle yazışmaları çeviri aracından geçiriyor. Yönetim bu kullanımların çoğundan haberdar değil. Politikanın ilk adımı, şirkette hangi araçların hangi ekipler tarafından ve hangi amaçla kullanıldığını ortaya çıkaran bir envanterdir. Bu envanter, yasaklamak için değil, riskleri görünür kılmak ve onaylı araçları belirlemek için hazırlanır.

Envanterle birlikte her aracın kullanım koşulları okunmalıdır. Bazı araçlar, kullanıcıların girdiği verileri modeli geliştirmek için kullanabileceğini, bazıları ise kurumsal sürümlerde bu kullanımın kapalı olduğunu belirtir. Çıktıların kullanım hakkına ilişkin hükümler de araçtan araca değişir; bazı koşullar ticari kullanımı serbest bırakırken, bazıları belirli sınırlamalar getirir. Ücretsiz bireysel hesaplarla kurumsal lisanslar arasındaki fark, çoğu zaman tam da bu noktalarda ortaya çıkar. Onaylı araç listesi, bu koşulları inceledikten sonra oluşturulmalı ve koşullar değiştiğinde güncellenmelidir. Çalışanların kişisel hesaplarıyla iş yapması ise ayrıca düzenlenmelidir. Bu inceleme hukuk ve bilgi işlem birimlerinin birlikte yapacağı bir iştir.

Girdi tarafı: hangi bilgi araca girmez?

Politikanın en kritik bölümü, yapay zekâ araçlarına hangi bilgilerin girilemeyeceğini belirleyen kısımdır. Ticari sır niteliğindeki bilgiler, yani üretim reçeteleri, maliyet tabloları, müşteri listeleri, henüz açıklanmamış ürün planları ve kaynak kodu, ancak gizli tutulmak için makul önlemler alındığında korunabilir. Bu bilgilerin koşulları incelenmemiş bir araca girilmesi, hem sızıntı riski yaratır hem de sır korumasının dayanağını zayıflatabilir. Kişisel veriler için ayrıca kişisel verilerin korunmasına ilişkin mevzuat devreye girer. Bilgileri 'serbest', 'dikkatli' ve 'yasak' gibi basit kategorilere ayıran bir tablo, çalışanların günlük kararlarını kolaylaştırır.

Teknik ekipler için ayrı bir uyarı gerekir: henüz başvurusu yapılmamış bir buluşun ayrıntılarını bir yapay zekâ aracına girmek, bu bilginin kontrolünüz dışına çıkması riskini taşır ve ileride yenilik şartı açısından tartışma doğurabilir. Patent veya faydalı model başvurusu düşünülen konular, başvuru yapılıncaya kadar yalnız onaylı ve gizlilik güvencesi olan ortamlarda çalışılmalıdır. Yapay zekâ ile geliştirilen buluşların patentlenebilirliği de ayrı bir tartışma konusudur. Tedarikçiler, ajanslar ve serbest çalışanlarla yapılan gizlilik sözleşmelerine de, sizin bilgilerinizi yapay zekâ araçlarına hangi koşullarla girebileceklerini düzenleyen bir hüküm eklenmelidir.

Çıktı tarafı: sahiplik ve benzerlik kontrolü

Yapay zekânın ürettiği bir görsel, metin veya kodun kime ait olduğu sorusu, telif hukukunda henüz tam olarak netleşmemiştir. Türk hukukunda eser, sahibinin hususiyetini taşıyan bir fikir ve sanat ürünü olarak tanımlanır ve bu hususiyetin bir insana ait olması beklenir. Yalnız bir komutla, insan katkısı sınırlı kalarak üretilen çıktılarda telif korumasının doğup doğmayacağı tartışmalıdır. Buna karşılık çalışanın çıktıyı seçtiği, düzenlediği, başka unsurlarla birleştirdiği ve yaratıcı kararlar aldığı durumlarda, bu insan katkısı koruma açısından önem kazanır. Yapay zekâ ve eser sahipliği konusunu inceleyen rehber, bu tartışmanın ayrıntılarını açıklar.

Pratik açıdan politika, önemli çıktılarda insan katkısının kaydedilmesini istemelidir: hangi taslağın seçildiği, hangi değişikliklerin yapıldığı ve son hâlin kim tarafından onaylandığı. Ayrıca çıktıların başkasının eserine veya markasına benzeyip benzemediği kontrol edilmelidir. Desen ekibinin ürettiği bir görsel, bilinen bir tasarımcının desenine beklenmedik ölçüde yakın olabilir; bir sohbet aracının önerdiği ürün adı, başkasının tescilli markası çıkabilir. Yapay zekâ görsellerinin ticari kullanımı konusundaki rehber, bu kontrolün nasıl yapılacağını ele alır. Ürün adları ve logolar için ise her zamanki gibi marka araştırması yapılmalıdır. Kontrol adımları, çıktının önemine göre kademelendirilebilir.

Politikayı yaşayan bir belge hâline getirmek

İyi bir yapay zekâ politikası kısa, anlaşılır ve uygulanabilir olmalıdır. Onaylı araç listesi, girilemeyecek bilgi türleri, çıktıların kontrol adımları, insan onayı gereken işler ve politika ihlalinde izlenecek yol birkaç sayfada toplanabilir. Politikanın yanında çalışanlara kısa bir eğitim verilmesi ve somut örneklerle anlatılması, kuralların benimsenmesini kolaylaştırır. Müşterilere teslim edilen işlerde yapay zekâ kullanımının açıklanıp açıklanmayacağı da ele alınmalıdır; bazı müşteriler sözleşmede bu konuda açık bir beyan isteyebilir. Ajans ve serbest çalışan sözleşmelerine de yapay zekâ kullanımını düzenleyen hükümler eklenmesi yerinde olur.

Yapay zekâ araçları ve bunlara ilişkin hukuki tartışmalar hızla değiştiği için politikanın belirli aralıklarla gözden geçirilmesi gerekir. Yeni bir araç kullanılmaya başlandığında, aracın koşulları değiştiğinde veya şirketin iş modeli farklılaştığında belge güncellenmelidir. Politikanın sorumlusu belirli olmalı ve çalışanların sorularını iletebileceği bir iletişim kanalı bulunmalıdır. Bir tekstil üreticisinin riskleri ile bir yazılım şirketinin ya da bir sağlık kuruluşunun riskleri aynı değildir; bu yüzden politika, sektörünüzün ve şirketinizin kendine özgü koşulları dikkate alınarak hazırlanmalı, hazır metinler yalnız başlangıç noktası olarak kullanılmalıdır. Politikanın her güncellemesi çalışanlara duyurulmalıdır.

Yasak değil, çerçeve

Yapay zekâ araçları şirketlerde verimliliği artırırken, fikri mülkiyet açısından yeni sorular da doğurur. Hangi bilginin araca girebileceğini belirlemek, çıktılarda insan katkısını kaydetmek, benzerlik ve marka kontrolü yapmak ve onaylı araçları seçmek, bu soruları yönetilebilir kılar. Kullanımı tamamen yasaklamak yerine açık bir çerçeve çizmek, çalışanlarınızın bu araçları güvenle kullanmasını ve şirketinizin değerli bilgilerinin korunmasını birlikte sağlar. Politikanın açık ve kısa olması, kuralların gerçekten uygulanmasının da ön koşuludur.

Sıkça Sorulan Sorular

Yapay zekâ ile ürettiğimiz logo bize mi ait?

Yalnız yapay zekânın ürettiği ve insan katkısının sınırlı kaldığı çıktılarda telif korumasının doğup doğmayacağı tartışmalıdır. Logonun marka olarak tescil ettirilmesi ise ayrı bir korumadır ve ayırt edicilik ile benzerlik açısından değerlendirilir. Aracın kullanım koşullarının da çıktının ticari kullanımına izin verdiği kontrol edilmelidir.

Çalışanlar müşteri bilgilerini yapay zekâ aracına girebilir mi?

Müşteri bilgileri hem ticari sır hem de kişisel veri niteliği taşıyabilir. Bu bilgilerin koşulları incelenmemiş bir araca girilmesi, sızıntı riski yaratır ve yasal yükümlülükler açısından sorun doğurabilir. Politika, bu tür bilgilerin hangi araçlara ve hangi koşullarla girilebileceğini açıkça belirlemelidir.

Yapay zekâ politikası ne sıklıkla güncellenmeli?

Belirli bir takvim yerine, yeni bir araç kullanılmaya başlandığında, kullanılan araçların koşulları değiştiğinde veya şirketin iş modeli farklılaştığında güncelleme yapılması önerilir. Ayrıca belirli aralıklarla genel bir gözden geçirme yapmak ve politikanın sorumlusunu belirlemek yararlıdır. Değişiklikler çalışanlara duyurulmalıdır.