Finans sektöründe yapay zeka konuşulurken en çok karıştırılan kavram, otomasyon ile otonomi arasındaki farktır. Kural tabanlı otomasyon on yıllardır bankaların arka ofisinde çalışıyor ve kimse ona yapay zeka demiyor. Agentic AI’yı ayıran şey daha iyi tahmin yapması değil, kendisine verilen hedefe ulaşmak için ara adımları kendi seçmesidir. Bu fark, finans gibi her adımın gerekçesinin sorulabildiği bir sektörde hem asıl fırsatı hem de asıl riski yaratır. Bu yazıda agentic AI’nın finansal süreçlerde nerede gerçekten karşılık bulduğunu, otonomi sınırının nasıl çizilmesi gerektiğini ve düzenleyici çerçevenin bu tabloyu nasıl belirlediğini ele alıyoruz.
Agentic AI ile klasik otomasyon arasındaki fark
Klasik bir otomasyon senaryosunda süreç önceden yazılır. Fatura gelir, alanlar okunur, eşleşme kontrol edilir, kural sağlanıyorsa onaya düşer. Adımların sırası sabittir ve sistem bir adımı atlayamaz.
Agentic bir sistemde ise hedef tanımlanır, adımlar tanımlanmaz. “Bu mutabakat farkının kaynağını bul” dendiğinde sistem hangi kayda bakacağına, hangi sorguyu çalıştıracağına ve ne zaman duracağına kendisi karar verir. Aynı görevi iki kez çalıştırdığınızda farklı bir yol izleyebilir.
Bu esneklik, tam da finansal denetimin sevmediği şeydir. Bir denetçi “bu karara nasıl varıldı” diye sorduğunda, cevabın her seferinde yeniden üretilen bir akıl yürütme olması kabul edilebilir bir açıklama değildir. Dolayısıyla finansta agentic AI’yı konuşurken doğru soru “nerede kullanabiliriz” değil, “hangi adımda kararı sisteme bırakabiliriz” sorusudur.
Finansal süreçlerde gerçekten karşılık bulan alanlar
Agentic yaklaşımın katma değeri, sonucun kendisinden çok sonuca giden yolun bulunmasında olduğu yerlerde ortaya çıkıyor.
Mutabakat ve fark araştırması
Ay sonu kapanışında mutabakat farklarının kaynağını aramak, uzman zamanının en çok harcandığı ve en az katma değer üreten işlerden biridir. Farkın nerede olduğu bellidir, neden olduğu belli değildir. Bu, araştırma gerektiren ama sonucu doğrulanabilir bir görevdir. Sistem yanlış bir yol izlerse bu hemen anlaşılır, çünkü fark kapanmaz. Otonomiyi güvenle verebileceğiniz sınıf tam olarak budur.
Dolandırıcılık ve anomali araştırması
Anomali tespiti kendi başına yeni değildir. Agentic katmanın eklediği şey, işaretlenen bir işlemin çevresini kendiliğinden araştırmasıdır: aynı cihazdan yapılan diğer işlemler, hesabın son dönem davranışı, benzer desenli geçmiş vakalar. İnsan analistin manuel yaptığı ilk tur araştırmayı sistem hazırlar, analist karara odaklanır. Kritik nokta şudur: sistem işlemi bloke etmez, dosyayı hazırlar. Karar insanda kalır.
AML ve KYC dosya hazırlığı
Kara para aklamayı önleme ve müşterini tanı süreçleri, tanımı gereği belge toplama ve çapraz doğrulama işidir. Bu alanda agentic sistemler, eksik belgeyi tespit etme ve mevcut belgeler arasındaki tutarsızlığı işaretleme konusunda ciddi zaman kazandırır. Ancak şüpheli işlem bildirimi kararı, mevzuat gereği yükümlü kuruluşun sorumluluğundadır ve devredilemez.
Müşteri talebinin uçtan uca çözülmesi
Bir müşteri talebinin hangi departmanı ilgilendirdiğini bulmak, ilgili kaydı çekmek ve yanıtı hazırlamak çok adımlı bir iştir. Burada agentic yaklaşım, klasik sohbet botlarının çözemediği “birden fazla sisteme bakmak gerekiyor” durumunu çözer.
Otonomi sınırı nasıl çizilir
Finansta işleyen kurumların ortak deseni, otonomiyi sürecin tamamına değil belirli bir adıma vermeleridir. Pratikte üç seviyeli bir ayrım işe yarıyor.
Birinci seviye, hazırlık. Sistem veriyi toplar, çapraz kontrol eder, dosyayı hazırlar ve öneriyi gerekçesiyle sunar. Hiçbir işlem gerçekleşmez. Finansal süreçlerin büyük çoğunluğu bu seviyede kalmalıdır ve zaten kazancın en büyük kısmı buradadır.
İkinci seviye, eşik altı işlem. Belirlenen tutar ve risk eşiğinin altındaki işlemleri sistem tamamlar, üstündekileri insana yükseltir. Eşiğin sayısal olarak tanımlı ve yazılı olması şarttır.
Üçüncü seviye, tam otonomi. Sistem kararı verir ve uygular. Finansal süreçlerde bu seviye, ancak geri alınabilir ve etkisi sınırlı işlemler için düşünülmelidir.
Bu seviyelerin hangisinde çalışılacağı teknik bir tercih değil, yönetim kararıdır ve yazılı olmalıdır. Kurumsal düzeyde bu kararların nasıl belgeleneceğini kurumsal yapay zeka politikaları yazımızda ele alıyoruz.
Denetlenebilirlik olmadan hiçbiri işe yaramaz
Finansal bir sistemde yapay zekanın ürettiği her çıktının üç şeyi taşıması gerekir: hangi veriye baktığı, hangi adımları izlediği ve hangi eşiğe göre karar verdiği. Bu üçü kayıt altına alınmadıysa sistem üretime alınmamalıdır, ne kadar iyi çalıştığından bağımsız olarak.
Bunun sebebi sadece denetim değil. Model davranışı zamanla kayar. Girdi verisinin dağılımı değiştiğinde çıktı kalitesi sessizce düşer ve bunu yakalamanın tek yolu, geçmiş kararların kaydı üzerinden karşılaştırma yapabilmektir. Kayıt tutmayan bir kurum, sistemin bozulduğunu ancak bir zarar gerçekleştiğinde fark eder. Model davranışının izlenmesine dair yaklaşımı yapay zeka risk yönetimi yazımızda ayrıca inceliyoruz.
Düzenleyici çerçeve neyi belirliyor
Finansal kurumlar için tablo, diğer sektörlere göre daha kısıtlıdır ve bu kısıt tasarımı baştan etkiler.
Türkiye tarafında bankacılık düzenlemeleri, bilgi sistemlerinin yönetimi ve denetimi konusunda yerleşik bir çerçeve öngörür. Yapay zeka bileşeni, bu çerçevenin dışında bir istisna alanı değildir; sistemin bir parçası olarak aynı denetim ve dokümantasyon beklentilerine tabidir. Kişisel veri tarafında ise KVKK ve 2024’te 7499 sayılı kanunla getirilen yurt dışına aktarım rejimi belirleyicidir. Müşteri verisinin yurt dışında barındırılan bir modele gönderilmesi, aracı yazılım üzerinden gerçekleşse dahi aktarım sayılır.
Avrupa Birliği’ne hizmet veren kurumlar için EU AI Act ayrıca belirleyicidir ve finans sektörünü doğrudan hedefleyen bir hükmü vardır: gerçek kişilerin kredi değerliliğinin değerlendirilmesi ve kredi puanının belirlenmesi yüksek riskli kullanım olarak sınıflandırılmıştır. Hayat ve sağlık sigortasında risk değerlendirmesi ve fiyatlandırma da aynı kategorededir. Yüksek riskli sınıflandırma; risk yönetim sistemi kurma, veri yönetişimi, teknik dokümantasyon, kayıt tutma, insan gözetimi ve şeffaflık yükümlülüklerini beraberinde getirir. Tüzüğün yüksek riskli sistemlere ilişkin ana yükümlülük bloğu 2026 Ağustos’unda uygulanmaya başlıyor.
Bu tabloyu okuyunca ortaya çıkan sonuç şudur: finansta agentic AI’yı kredi kararının kendisine değil, kredi kararını hazırlayan sürece yerleştirmek hem teknik hem hukuki olarak daha savunulabilir bir tasarımdır.
Nereden başlamalı
Kurumların bu alanda yaptığı en yaygın hata, en görünür süreçten başlamaktır. Doğru başlangıç, üç kriteri birden karşılayan süreçtir: sonucu bağımsız olarak doğrulanabilir olmalı, hata maliyeti geri alınabilir olmalı ve mevcut durumda ne kadar zaman harcandığı ölçülebilmelidir.
Mutabakat farkı araştırması bu üç kriteri de karşıladığı için sıklıkla iyi bir ilk adımdır. Kredi kararı ise üçünü de karşılamadığı için kötü bir ilk adımdır, sunumda ne kadar etkileyici görünürse görünsün.
CFO ofisi tarafında bu önceliklendirmenin nasıl yapılacağını CFO’lar için yapay zeka kullanım alanları yazımızda daha ayrıntılı ele alıyoruz.
ATAOL AI Lab yaklaşımı
ATAOL AI Lab olarak finansal kurumlarla çalışırken ilk kurduğumuz şey model değil, kayıt katmanıdır. Sistem hangi veriye baktı, hangi adımı neden seçti, hangi eşikle karar verdi? Bu üçü kaydedilmeden devreye alınan bir sistem, ilk denetimde geri çekilmek zorunda kalır ve o noktaya kadar harcanan emek boşa gider.
İkinci olarak otonomi seviyesini süreç bazında yazılı hale getiriyoruz. Hangi adımda sistem karar verebilir, hangi eşikten sonra insana yükselir, ret gerekçesi nereye yazılır? Bu sorular teknik ekiple değil, süreç sahibi ve uyum ekibiyle birlikte cevaplanır.
Kurumunuzun finansal süreçlerinde bu haritayı çıkarmak için ücretsiz değerlendirme formumuz üzerinden bize ulaşabilirsiniz.
Sıkça Sorulan Sorular
Agentic AI ile klasik süreç otomasyonu arasındaki fark nedir?
Klasik otomasyonda adımların sırası önceden yazılır ve sistem bu sıradan çıkamaz. Agentic sistemde hedef tanımlanır, adımları sistem kendisi seçer. Aynı görev iki kez çalıştırıldığında farklı bir yol izlenebilir. Bu esneklik araştırma gerektiren işlerde avantaj, denetlenmesi gereken kararlarda risktir.
Finansta hangi süreçlere otonomi verilebilir?
Sonucu bağımsız olarak doğrulanabilen ve hata maliyeti geri alınabilir olan süreçlere. Mutabakat farkı araştırması, belge tutarsızlığı tespiti ve dosya hazırlığı bu sınıftadır. Kredi kararı, şüpheli işlem bildirimi ve müşteri aleyhine sonuç doğuran işlemler bu sınıfta değildir.
Kredi skorlamada yapay zeka kullanmak yasak mı?
Yasak değil, yüksek riskli olarak sınıflandırılmış. EU AI Act kapsamında gerçek kişilerin kredi değerliliğinin değerlendirilmesi yüksek riskli kullanım kategorisindedir. Bu, kullanımın yasaklandığı anlamına gelmez; risk yönetim sistemi, teknik dokümantasyon, kayıt tutma ve insan gözetimi gibi yükümlülüklerin uygulanması gerektiği anlamına gelir.
Yapay zeka şüpheli işlem bildirimi kararını verebilir mi?
Hayır. Sistem dosyayı hazırlayabilir, tutarsızlıkları işaretleyebilir ve önceliklendirme yapabilir. Ancak bildirim kararı mevzuat gereği yükümlü kuruluşun sorumluluğundadır ve bir yazılıma devredilemez.
Müşteri verimizi bulut tabanlı bir modele göndermek KVKK açısından sorun yaratır mı?
Yurt dışında barındırılan bir modele veri göndermek, yurt dışına veri aktarımı sayılır ve KVKK’nın aktarım rejimine tabidir. 2024’te 7499 sayılı kanunla yapılan değişiklik bu rejimi yeniden düzenledi. Aktarımın hangi şarta dayandığı ve sözleşmesel altyapının kurulup kurulmadığı denetlenebilir konulardır.
Agentic AI projesine hangi süreçle başlamak gerekir?
Sonucu doğrulanabilir, hatası geri alınabilir ve mevcut zaman maliyeti ölçülebilir bir süreçle. Mutabakat farkı araştırması bu üç kriteri karşıladığı için sık tercih edilen bir başlangıçtır. En görünür süreçten başlamak yaygın ama hatalı bir tercihtir.