Kurumsal AI hazırlık seviyesi; stratejik amaç, veri ve teknoloji altyapısı, yönetişim, risk kontrolleri, insan yetkinliği ve ölçülebilir kullanım senaryolarının birlikte ne kadar hazır olduğunun değerlendirilmesidir. Tek bir toplam puan yerine boyut bazlı kanıt ve açık boşluk listesi kullanılmalıdır.
Hazırlık, araç kullanımından önce kurumsal kapasitedir
Hazırlık değerlendirmesi, kurumun AI kullanmaya 'istekli' olup olmadığını değil, kontrollü biçimde sonuç üretip üretemeyeceğini ölçer. Bir ekip prototip geliştirebilir; ancak veri, güvenlik, sahiplik veya canlı izleme yoksa kurumsal hazırlık düşüktür.
NIST AI RMF'nin Govern, Map, Measure ve Manage işlevleri, hazırlığı yalnız teknik kapasiteye indirgemeden bağlam, ölçüm ve risk yönetimiyle ele almak için yararlı bir omurga sağlar.
Değerlendirme sonucunda tek puan vermek yerine her boyut için kanıt, boşluk, risk sahibi ve hedef tarih oluşturulmalıdır.
AI hazırlığını beş boyutta ölçün
Kullanım senaryoları etki, veri hazırlığı, hata riski ve insan doğrulama kapasitesiyle puanlanabilir. İlk pilot en popüler araç değil, öğrenme maliyeti düşük ve sonucu ölçülebilir senaryo olmalıdır.
| Ölçüt | Sorulacak soru | Kanıt |
|---|---|---|
| İş değeri | AI hangi kararı veya süreci iyileştirecek? | Başlangıç metriği ve fayda sahibi |
| Veri | Gerekli veri erişilebilir, yasal ve yeterli kalitede mi? | Kaynak, kalite ve kullanım hakkı kaydı |
| Risk | Hata etkisi ve insan gözetimi tanımlı mı? | Risk sınıfı ve kontrol planı |
| Teknoloji | Entegrasyon, güvenlik ve yaşam döngüsü yönetilebilir mi? | Mimari ve tedarikçi kanıtı |
| İnsan | Kullanıcı ve yöneticiler doğru yetkinliğe sahip mi? | Rol bazlı eğitim ve sorumluluk |
Yüksek hazırlık izlenimi veren yanıltıcı sinyaller
Hazırlık değerlendirmesinin en büyük riski, yönetim sunumu için iyimser puan üreten bir anket çalışmasına dönüşmesidir. Her iddianın politika, veri kaydı, test, mimari veya gerçek kullanım kanıtıyla doğrulanması gerekir.
- Hazırlığı yalnız çalışanların ChatGPT kullanım oranıyla ölçmek.
- Olgunluk puanını kanıt yerine öz değerlendirme beyanına dayandırmak.
- Kullanım senaryosu seçmeden altyapı ve lisans yatırımı yapmak.
- Veri hakkı ve kalite sorunlarını pilot sonrasına bırakmak.
- Risk ve uyum ekiplerini yalnız canlı öncesi onaya çağırmak.
Ölçümü uygulanabilir bir yol haritasına dönüştürün
Değerlendirme kısa bir envanterle başlatılıp derinlemesine kanıt incelemesiyle sürdürülmelidir. Kritik boşluklar kapanmadan yüksek etkili kullanım alanına geçilmemelidir.
- AI hedeflerini iş stratejisi ve karar noktalarıyla eşleştirin.
- Mevcut kullanım ve gölge AI envanterini çıkarın.
- Hazırlığı yedi boyutta kanıtla puanlayın.
- En yüksek değer–en yönetilebilir risk dengesine sahip pilotu seçin.
- İnsan referans performansı ve başlangıç metriği oluşturun.
- Yönetişim, veri, güvenlik ve tedarikçi boşluklarını kapatın.
- Pilot sonucuna göre ölçekleme veya durdurma kararı verin.
Karar sahiplerini ve kanıt sahiplerini ayırın
AI hazırlığı merkezi bir ekibin tek başına sahiplenebileceği konu değildir. İş birimi, veri, teknoloji, güvenlik, hukuk ve insan kaynakları arasında karar hakları kurulmalıdır.
İş sponsoru
Değer hedefi ve kaynak tahsisini sahiplenir.
AI ürün sahibi
Kullanım senaryosu ve kullanıcı sonucunu yönetir.
Veri sahibi
Veri kalitesi, erişim ve kullanım hakkını sağlar.
Risk/uyum
Risk sınıfı, kontrol ve insan gözetimini belirler.
Teknik ekip
Mimari, entegrasyon, güvenlik ve izlemeyi yürütür.
Kullanıcı temsilcisi
Gerçek iş akışı ve benimseme geri bildirimi verir.
Olgunluk artışını hangi göstergeler kanıtlar?
Olgunluk yükseldiğini göstermek için politika sayısı değil, kontrollü kullanımın iş değeri ve risk performansı izlenmelidir.
İzlenmesi gereken göstergeler
Kanıtlı kullanım senaryosu sayısı
Veri hazırlık kapsaması
Risk kontrol kapanış oranı
Pilot fayda gerçekleşmesi
İnsan düzeltme oranı
Yetkinlik kapsaması
Örnek durum: pilot var, kurumsal hazırlık yok
Bir kurumun iki üretken AI pilotu yürütmesi, çalışanların aracı sık kullanması veya bir kurumsal lisans satın alması yüksek hazırlık anlamına gelmez. Kullanım alanı sahibi, veri yetkisi, hata eşiği, insan onayı ve pilot sonrası kapatma ölçütü tanımlı değilse kurum teknolojiye erişmiştir; fakat kontrollü ölçeklemeye hazır değildir.
Hızlı benimseme
Çalışanlar aracı aktif kullanıyor, örnek çıktılar etkileyici ve sponsor desteği güçlü.
Yönetişim ve ölçüm
Veri sınıfı, kullanım kaydı, hata örneklemi, maliyet tabanı ve sorumlu karar sahibi tanımlı değil.
Sınırlı ve ölçülebilir pilot
Tek kullanım alanını açık başarı ve durdurma ölçütleriyle yeniden çerçeveleyin.
Hazırlık değerlendirmesi bu farkı görünür kılmalıdır: kurumun teknolojiye ilgisini değil, güvenli ve ölçülebilir karar üretme kapasitesini ölçmelidir.
Hazırlık puanı tek başına yatırım kararı değildir
Hazırlık çalışması bir sertifika veya garanti değildir. Kuruma hangi kullanım alanında ilerleyebileceğini, nerede önce kapasite geliştirmesi gerektiğini ve hangi riskleri kabul etmemesi gerektiğini gösteren karar aracıdır.
Kaynaklar ve gözden geçirme notu
Bu rehberde değişebilir veya teknik iddialar için öncelikle resmî kurum, ürün geliştiricisi ve birincil araştırma kaynakları kullanılmıştır. Bağlantılar 27 Temmuz 2026 tarihinde gözden geçirilmiştir.
- 01NIST AI Risk Management Framework 1.0
AI risklerini Govern, Map, Measure ve Manage işlevleriyle yöneten gönüllü kurumsal çerçeve.
- 02NIST Generative AI Profile
Üretken yapay zekâya özgü riskler, yönetişim ve ölçüm uygulamaları için NIST profili.
- 03KVKK — İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı
Çalışanların kamuya açık üretken AI araçlarını kullanmasında kurumsal politika ve farkındalık ihtiyacını ele alır.