Avrupa Parlamentosu ve Konseyi, AB Yapay Zeka Yasası (AI Act) kapsamındaki yüksek riskli yapay zeka sistemlerine yönelik uygulama tarihlerini erteleme kararı almıştır. Bu doğrultuda; biyometri, eğitim ve istihdam gibi alanlarda kullanılan bağımsız yüksek riskli sistemlerin (Ek-III) uyum tarihi 2 Aralık 2027’ye, düzenlemeye tabi ürünlere entegre edilen sistemlerin (Ek-I) tarihi ise 2 Ağustos 2028’e çekilmiştir. Söz konusu takvim değişikliği ile teknoloji sağlayıcılarına ve veri sorumlularına karmaşık uyum süreçlerini tamamlamaları için ek süre tanınmıştır.

Düzenleme ile yapay zeka sistemlerindeki önyargıların tespit edilmesi ve düzeltilmesi amacıyla, GDPR Madde 9 kapsamında korunan hassas kişisel verilerin belirli güvenlik önlemleri altında işlenmesine imkan tanınmıştır. Önyargı giderme faaliyetleri “kamu yararı” kapsamında değerlendirilerek, veri koruma sınırlamalarına kontrollü bir esneklik getirilmiştir. Ayrıca, KOBİ’ler ve orta ölçekli şirketler (small mid-caps) için öngörülen muafiyetlerin kapsamı genişletilerek, mevzuata uyum maliyetlerinin inovasyonu engellememesi hedeflenmiştir.

Rıza dışı cinsel içerik üreten veya çocuk istismarı materyali oluşturan yapay zeka uygulamalarının piyasaya sürülmesi ve kullanımı kesin olarak yasaklanmıştır. Şirketlerin bu sistemleri piyasadan çekmek veya mevzuata uygun hale getirmek için 2 Aralık 2026 tarihine kadar süreleri bulunmaktadır. Aynı tarih itibarıyla, üretken yapay zeka (GenAI) içerikleri için zorunlu olan filigran ve şeffaflık kurallarının da tam olarak hayata geçirilmesi kararlaştırılmıştır.