AB'nin Digital Markets Act yaptırımı: Google ve Apple'ı sistem erişimi açmaya zorlayan karar nedir?
Google'ı ve Apple'ı kontrol ettiği Android ve iOS cihazlarındaki yapay zeka asistanlarının erişimini rakiplerine açmaya zorlayan Avrupa Birliği Digital Markets Act (DMA) kararı Ocak 2027'de başlayıp Temmuz 2027'de tamamlanıyor. İlk aşamada Google, kendi arama verilerini rakip yapay zeka şirketleriyle paylaşmak zorunda kalacak. İkinci aşamada ise Android'in sistem seviyesi yetenekleri—bildirim yönetimi, uygulama başlatma, cihaz ayarlarını değiştirme, ekran içeriğini okuma—üçüncü taraf yapay zeka uygulamalarına açılacak.
Karar AB içinde yaklaşık 427 milyon iPhone ve Android telefonu doğrudan etkiliyor. AB'de Android kullanıcıları akıllı telefon pazarının %60'ını oluştururken, ChatGPT zaten EU telefonlarının %30'unda yüklü durumda.
Google yöneticileri değişikliklerin "vatandaş gizliliğini zayıflatacağını, iş sırlarını riske atacağını ve ulusal güvenliği tehlikeye sokacağını" söyledi. Apple daha radikal hamleyle Haziran ayında yeni Siri AI özelliğini AB'de hiç sunmayacağını ilan etti.
Ocak 2027 veri paylaşımı ve Temmuz 2027 Android değişiklikleri: Takvim ve kapsamı
AB Komisyonu'nun belirlediği uyum takvimi iki aşamadan oluşuyor. İlk aşamada Google, Ocak 2027'den itibaren arama motorundan elde ettiği verileri—kullanıcı sorguları, tıklama kalıpları, sonuç sıralaması gibi—rakip yapay zeka şirketleriyle paylaşmak zorunda kalacak. Bu veri akışı, OpenAI, Anthropic veya Avrupa merkezli yapay zeka girişimlerinin kendi modellerini Google'ın sahip olduğu veri avantajını dengeleyerek eğitmesine olanak tanıyacak.
İkinci aşama daha tartışmalı: Temmuz 2027'de Android işletim sisteminin mimarisi değişecek. Şu anda yalnızca Google'ın Gemini asistanının erişebildiği sistem seviyesi yetenekler üçüncü taraf yapay zeka uygulamalarına da açılacak. Bu, ChatGPT veya başka bir asistanın Android'de Gemini ile aynı işlevsel derinliğe sahip olabileceği anlamına geliyor.
Apple'ın Siri AI'ını AB'de sunmaması: İlk uyum örneği ve sonuçları
Apple'ın Haziran ayındaki kararı, Digital Markets Act'ın "rekabeti artıracağı" varsayımının ilk sınamasıydı. Şirket, iOS için geliştirdiği yeni nesil Siri AI asistanını AB'deki iPhone ve iPad kullanıcılarına sunmayacağını resmen açıkladı. Karar, düzenleme uyumunun getireceği mühendislik yükü ve gizlilik riski gerekçesiyle savunuldu.
Sonuç, Brüksel'in umduğunun tersi oldu: AB kullanıcıları yapay zeka rekabetine erişim yerine hiç erişim hakkından mahrum kaldı. Apple'ın hamlesi, Digital Markets Act'ın nasıl bir paradoks yaratabileceğini gösteriyor: şirketler düzenlemeden kaçınmak için hizmeti tamamen çekmeyı tercih ederse, "açıklık" politikası kapalı bir ekosistem yaratır.
Google henüz benzer bir geri çekilme sinyali vermedi. Şirketin AB Komisyonu'na sunduğu alternatif çözümler arasında üçüncü taraf erişimini sandbox ortamlarında kısıtlamak, hassas verileri anonimleştirmek veya erişimi yalnızca sertifikalı geliştiricilere açmak yer alıyor. AB'nin bu önerileri kabul edip etmeyeceği henüz belirsiz.
Üçüncü taraf asistanlar hangi sistem izinlerine erişecek? Güvenlik ve gizlilik riski
Digital Markets Act'ın gerektirdiği sistem erişimi, standart uygulama izinlerinden çok daha geniş. Üçüncü taraf yapay zeka asistanlarının erişebileceği izinler şunları içerecek:
- Mesajlar: SMS, anlık mesajlaşma uygulamaları, e-posta içeriği - Konum verileri: GPS, ağ tabanlı konum, hareket geçmişi - Mikrofon: Ses kaydı yetkisi - Ekran verisi: Açık uygulamaların içeriği - Uygulama başlatma ve kontrol: Herhangi bir uygulamayı açma, kapatma, ayarlarını değiştirme
Bu izinler, yapay zekanın kullanıcı adına bağlamsal görevler yapabilmesi için gerekli. Örneğin "yarınki toplantıya katılan herkese konum gönder" komutu, takvim, konum, mesajlaşma ve kişiler erişimi gerektiriyor.
Google'ın argümanı, üçüncü taraf asistanların bu verileri kendi sunucularına iletebileceği ve veri işleme politikalarını Google'ın denetleyemeyeceği üzerine kurulu. Kullanıcı ChatGPT'nin mesajlarına erişmesine izin verirken, OpenAI'ın bu verileri kendi modelini eğitmek için kullanıp kullanmayacağını tam olarak bilemiyor.
AB'nin düzenlemesi, bu endişeyi yanıtlamak için sertifikasyon veya denetim mekanizması içermiyor. Yalnızca erişimin "adil ve ayrımcılık içermeyen" olmasını talep ediyor.
Gizlilik uzmanları ve şirketlerin motivasyonu
Gizlilik uzmanları, Google ve Apple'ın sistem seviyesi erişim risklerine ilişkin teknik endişelerini geçerli bulmuş, ancak şirketlerin asıl motivasyonunu sorgulamıştır. Bağımsız güvenlik araştırmacıları, az bilinen geliştiricilerin ürünlerinin bu yetkilerle ne yapacağının belirsiz olduğunu belirtiyor.
Ancak aynı uzmanlar, Google ve Apple'ın kendi uygulamalarına benzeri izinler verdiğini ve bu izinlerin teknik olarak üçüncü taraflara da güvenli biçimde açılabileceğini savunuyor. Sorun, şirketlerin bunu yapmak isteyip istemediği.
Google'ın itirazlarında "ulusal güvenlik" vurgusunun yer alması dikkat çekicidir. Şirket, hassas devlet verilerinin, sağlık kayıtlarının veya askeri haberleşmenin üçüncü taraf asistanlar aracılığıyla sızabileceği senaryolarına işaret ediyor. AB ise bu riskin mevcut Android izin modelinde de var olduğunu ve sorunun erişimin kendisinde değil, denetim mekanizmasında olduğunu iddia ediyor.
AB dışındaki kullanıcılar ve Türk yazılım geliştiricileri için anlamı
Digital Markets Act, coğrafi olarak AB sınırlarıyla sınırlı. Türkiye'de satılan Android telefonlar veya Türk kullanıcıların Apple cihazları bu düzenlemeye tabi değil. Google, sistem erişimini yalnızca AB kayıtlı cihazlarda açacak.
Ancak yazılım geliştiriciler açısından durum farklı. AB kullanıcılarına hizmet vermek isteyen Türk yapay zeka girişimleri, Temmuz 2027'den itibaren Android'de sistem seviyesi erişim talep edebilecek. Bu, şu ana kadar yalnızca Google'ın Gemini asistanına tanınan bir olanaktır. Türk bir geliştirici, AB App Store'da veya Google Play'de yayınladığı bir yapay zeka asistanıyla kullanıcıların takvim, mesaj, konum ve uygulama kontrolü yetkilerini alabilecek.
Bu fırsat Türk yapay zeka ekosistemi için önemli, ancak geliştiricilerin AB'nin veri koruma standartlarına (GDPR) ve muhtemelen gelecekteki AI Act düzenlemelerine uyması gerekir. Sistem izinlerine sahip bir uygulama yoğun denetim ve uyum yükü getiriyor.
AB dışında kalan kullanıcılar açısından bu düzenleme doğrudan etkilemez. Google ve Apple, AB dışındaki pazarlarda yapay zeka stratejilerini kendi belirleyecek.
Temmuz 2027'ye kadar dönüm noktası: ne değişecek, ne değişmeyecek
AB'nin kararı, yapay zeka çağında platform gücünün nasıl sınırlandırılacağına dair ilk büyük deneylerden biridir. Gemini veya ChatGPT, arama motorundan veya uygulama mağazasından daha derin sistem entegrasyonu gerektiriyor ve kullanıcının dijital hayatının merkezine yerleşiyor.
Google ve Apple'ın direnci, bu merkezileşmeyi kaybetme korkusundan kaynaklanıyor. Eğer kullanıcılar sistem seviyesi kontrolü için üçüncü taraf asistanlarını tercih ederse, Google ve Apple "altyapı sağlayıcısı" haline gelir ve yapay zeka çağının en değerli varlığı olan kullanıcı etkileşimi verisi rakiplere akar.
AB'nin kararı başarılı olursa, benzer düzenlemeler ABD, İngiltere, Güney Kore ve diğer büyük pazarlarda gündeme gelebilir. Başarısız olursa—Apple gibi şirketler hizmeti çekerek veya Google gibi şirketler minimum uyumla geçiştirerek—düzenlemenin pratikte anlamsız hale geldiği ortaya çıkar.
Şu ana kadarki ilk sinyaller karışık: Apple çekildi, Google direniyor. Temmuz 2027'ye kadar kaç üçüncü taraf gerçekten sistem erişimi alır ve bu erişimi nasıl kullanır—bunlar şu anda yanıtsız sorular. Ancak bu üç yılın sonunda, yapay zeka ekosisteminin kontrol mekanizmaları çok farklı olacak.
