Ajan mı, Araç mı? Organizasyonda Tanımlı Varlık Hangisidir

Dün tartıştığımız yazılı olmayan kurallar, gerçekte bir tanım sorununun belirtisidir. Şirkete baktığımızda, yapay zeka çoğunlukla iki yoldan kullanılıyor. Bunlar farklı sorumluluklara ve risklere yol açıyor.

Araç: Kişisel, Sorumluluğu Olmayan

Araç (tool), bireyin elindedir. ChatGPT sekmesi, Claude.ai, bir Python library. Açarsın, kullanırsın, kaparsın. Sahibi kimin, nasıl kullanıldı, sonra ne oldu — bitmek kolay.

Araç örnek:

• Bir tasarımcı, UI mockup için ChatGPT’e prompt yazar.
• Bir müdür, toplantı notlarını Claude’a yapıştırıp özet çıkarır.
• Bir geliştirici, kod snippet’i için Copilot kullanır.

Her durum, bireyin kendi kararıdır. Veriler nereye gidiyor? Şirket politikası hangi verilere izin veriyor? Bu soruları araç düzeyinde sormak, genellikle cevapsız kalır. Ve önemli değildir, çünkü araç sorumlu değildir.

Araç, bir kapı gibidir. Geçen kişi sorumludur, kapı değil.

Ajan: Organizasyonun Bir Parçası

Ajan (agent) ise, kuruluşun tanımlı bir üyesidir. İnsan gibi değilse de, benzer şekilde:

• Tanımlı sorumluluğu vardır: Kimin adına çalışır, kime rapor verir.
• Yetkisi yazılı ise: Hangi verileri kullanabilir, hangi kararları alabilir, hangi adımlarda duruş yapmalıdır.
• Modeli ve becerileri belirtilmiştir: Hangi dil modeli, hangi araçlara erişim, hangi kütüphaneler.
• Politikaya tabi: Veri gizliliği, hata yönetimi, denetim kaydı.
• İzi bırakır: Kimin çağırdığı, ne yaptığı, sonuç kaydedilir.

Ajan, bir memura benzer. Görevi, yetkisi, sorumlunun adı var. Yaptığı işlem, şirkette bir yer tutar.

Örnek: Finansal Otomasyon

Faturalama sürecini düşünelim.

Araç olarak: Finansman müdürü, her taslak faturayı Claude’a yapıştırır, dilbilgisi ve yazını düzeltir. Çıktıyı kopyalar, dosyaya yapıştırır. Hiçbir sistem kaydı yok. Şirket ödeme yapıyor mu bu SaaS’a? Belki de, fakat kim bili?

Ajan olarak: Finansman departmanı için tanımlı bir “Fatura Taşlak Ajan” vardır. Bu ajan:

• Belirli hesapların finansal verilere erişebilir (kayıtlı).
• Claude API v3.5 kullanır, şirket kendi sunucusunda çalışır (tanımlı).
• Sadece taslak metni düzeltir, faturayı onaylamaz (politika sınırı).
• Her çıktıyı audit log’a yazar: müşteri, tutar, zaman damgası (iz).

Bir denetim geldiğinde, denetçi sorar: “Bu ajanla nasıl finansal veri işleniyor?” Cevap hazırdır.

Neden Fark Önemlidir?

İki durum arasındaki fark, riski ve sorumluluğu kimin taşıdığını belirler.

Araç seviyesinde Shadow AI kalırsa:

• Şirketin veri politikası ne olursa olsun, hiç kimse bilmez ki müşteri verileri dış API’ye gidior mi.
• İşin kalitesi düşerse (ürün açıklaması, hukuki belge), kimin hatasıdır? Kullanıcının mı, modelin mi?
• Bir hata veya ihlal olduğunda, şirket bu süreci kontrol edemiyor.

Ajan seviyesinde tanımlı olursa:

• Veri akışı, şirket altyapısı içinde kontrolüdür.
• Sorumluluk net: Ajan sahibi, koordinatör, denetçi kim?
• Kalite ve uyum, ölçülebilir ve iyileştirilebilir.

Bugünün Sorgusu

Kendi şirketinize bakın. Yapay zeka kullanan her süreci yazın:

• Şu an araç mı (bireysel, kayıtsız)?
• Yoksa ajan mı (tanımlı, politika, iz)?

Çoğu şirkette cevap: “Bilmiyoruz. Herkez yapıyor.” Bu, yazılı olmayan gölgeden fark değildir. Sadece, gölgenin türüdür.

Yarın: Organizasyon şeması, neden ajanları da kapsamalı?