Yaptırımlar ve İhracat Kontrolleri Altında Yapay Zekâ Tedariki

16-08-2026 itibarıyla: Yapay zekâ tedarikinde yaptırımlar ve ihracat kontrolleri; GPU’ları, sunucuları, bulut kapasitesini, yazılımı, teknik desteği, ödemeleri, lojistiği ve yedek ekipmanı etkileyebilir. Temel tedarik riski sorusu yalnızca kapasitenin mevcut olup olmadığı değildir. Asıl soru, tedarikçinin açıklanan son kullanıcı ve iş yükü için bu kapasiteyi taahhüt edilen tarihte hukuka uygun şekilde teslim edip edemeyeceğidir.

BIS rehberliği; sınıflandırmanın, varış noktasının, nihai ana şirket konumunun, son kullanıcının, son kullanımın ve destek faaliyetinin önem taşıyabileceğini belirtir. OFAC taraması da yalnızca adı geçen taraflarla sınırlı değildir; çünkü engellenmiş mülkiyet, 50 Percent Rule kapsamında listelenmemiş bir kuruluşu etkileyebilir.

Kısa cevap

Uyum onayını, teklif edilen yapay zekâ tedarikini tahmininize veya müzakere pozisyonunuza dahil etmeden önce bir ön koşul olarak ele alın. Yapay zekâyı düzenleyici ve işlem sinyallerini tespit etmek, tedarikçi beyanlarını test etmek, hukuka uygun alternatifleri modellemek ve yanıtlar hazırlamak için kullanın—ancak sınıflandırmaların, yaptırım değerlendirmelerinin, lisansların, işlem serbest bırakmalarının ve tedarikçi suçlamalarının onayı için yetkin insanları zorunlu kılın.

Mevcudiyeti müzakere etmeden önce etkilenen akışı haritalayın

Bir tedarikçinin “GPU’lar bizde var” demesi yalnızca fiziksel envanter sorusunu yanıtlamış olur. Tedarik, tam teslimat zincirini ve bunun uyum kapılarını haritalamalıdır.

BIS’in 31 Mayıs 2026 tarihli ileri düzey hesaplama rehberliği, doğrudan alıcı başka bir yerde olsa bile, merkezi EAR Country Group D:5 veya Makao’da bulunan ya da nihai ana şirketi bu bölgelerde bulunan kapsanan kuruluşları ele alır. 17 Haziran SSS belgesi, kapsanan 3A090.a entegre devreleri, 4A090.a sistemleri ve ilgili “.z” kalemlerini tanımlar.

Bulut otomatik bir geçici çözüm değildir. BIS ayrıca AI-training commodities policy statement içinde yabancı altyapı ve veri merkezi sağlayıcıları üzerinden yapay zekâ modeli eğitimi, son kullanıcı veya son kullanım değişiklikleri ve belirli destek faaliyetlerini ayrıca ele almıştır.

Yapay zekânın ihtiyaç duyduğu kanıt dosyasını oluşturun

Etkili AI procurement, bir sohbet botu komutuyla değil, izlenebilir verilerle başlar.

Gerekli iç girdiler

• Tedarikçi, üretici, bayi, iştirak, alt yüklenici, faydalanıcı sahip ve nihai ana şirket kayıtları
• Malzeme listeleri, model numaraları, teknik özellikler, ECCN’ler, menşe beyanları ve sınıflandırma kararları
• Satın alma siparişleri, faturalar, bankalar, para birimleri ve ödeme durumu
• Gönderim çıkış noktası, teslimat noktası, kurulum, bulut bölgesi ve fiziksel donanım konumları
• Amaçlanan iş yükleri, son kullanıcılar, faydalanıcılar ve son kullanım beyanları
• Lisans başvuruları, koşullar, istisnalar, son kullanma tarihleri ve önceki kararlar
• Envanter, talep tahminleri, onaylı ikameler, teslim süreleri ve sözleşme hakları

Gerekli dış girdiler

• BIS kısıtlı taraf listeleri ve güncel EAR materyalleri
• OFAC yaptırım listeleri, program güncellemeleri ve mülkiyet rehberliği
• Veri akışları dâhil Consolidated Screening List
• Federal Register bildirimleri ve güncel kurum rehberliği
• Şirket sicilleri, menkul kıymet bildirimleri ve güvenilir mülkiyet kayıtları
• Tedarikçi veri sayfaları, sevkiyat kayıtları ve aracı kimlikleri

ABD hükümeti, Consolidated Screening List’i bir tarama yardımı olarak tanımlar. Olası bir eşleşme, daha ileri durum tespiti ve sorumlu kurumun resmî kaynağına karşı doğrulama gerektirir; bu otomatik bir hüküm değildir.

Kanıtı, çıkarımı ve muhakemeyi ayırın

Savunulabilir bir iş akışı her çıktıyı etiketler:

1. Gözlemlenen kanıt: Devlet listesi kayıtları, düzenlemeler, lisanslar, şirket bildirimleri, teknik özellikler, sevkiyat belgeleri ve imzalı sertifikalar.
2. Model çıkarımı: Olası açıklanmamış bir iştirak, şüpheli rota değişikliği, makul görünmeyen talep veya abartılmış kıtlık iddiası. Kaynakları, varsayımları, güven düzeyini ve alternatif açıklamaları kaydedin.
3. İnsan muhakemesi: Yargı yetkisi, ECCN, mülkiyet, son kullanım, lisanslama, işlem serbest bırakma veya tedarikçi yanıtı hakkında onaylanmış sonuç.

Bu ayrım, belirsiz bir model çıkarımının müzakere suçlamasına dönüşmesini önler.

Makine öğrenimi, üretken yapay zekâ ve ajan tabanlı iş akışları nereye uyar

Makine öğrenimi: sinyalleri tespit edin

Makine öğrenimi modelleri; mülkiyet, sevkiyat rotaları, sipariş kalıpları, bankalar, veri merkezi konumları ve son kullanıcı ayrıntılarındaki değişiklikleri sıralayabilir. Ayrıca satın alma siparişleri, faturalar, son kullanıcı beyanları, teslimat adresleri ve erişim günlükleri arasındaki uyumsuzlukları da işaretleyebilir.

Girdi; geçmiş işlemleri, varlık çözümleme verilerini, bilinen uyarıları ve güncel devlet veri akışlarını içermelidir. Çıktı, tarihli ve kanıta bağlı bir uyarı olmalıdır—otonom bir onay veya yasak değil. BIS, ilgili uyarı kalıplarını advanced-computing diversion guidance içinde yayımlar.

Üretken yapay zekâ: iddiaları test edin ve yanıtlar hazırlayın

Üretken yapay zekâ, bir tedarikçinin “lisans gerekmiyor” iddiasını veri sayfası, teklif, mülkiyet bilgisi, açıklanan rota ve sınıflandırma kanıtıyla karşılaştırabilir. Bir çelişki tablosu, eksik belge listesi, hukuka uygun alternatif matrisi ve tedarikçi soruları üretebilir.

Bir AI negotiation iş akışında, Negotiations.AI; tedarik biriminin sorular, takas paketleri ve yanıtlar hazırlamak için onaylı bir kanıt paketi kullanması durumunda anlamlıdır. Örneğin, supplier negotiation intelligence, bir toplantı öncesinde tedarikçinin iddialarını, kanıt boşluklarını, alternatifleri ve onay kısıtlarını düzenleyebilir. Bu, bir uyum değerlendirmesinin yerine geçmez.

Ajan tabanlı iş akışları: sınırlandırılmış görevleri koordine edin

Ajan tabanlı bir iş akışı; liste güncellemelerini alabilir, maruz kalan PO’ları belirleyebilir, belge talep edebilir, senaryoları yenileyebilir ve istisnaları adı belirlenmiş gözden geçirenlere yönlendirebilir. Ödemeleri serbest bırakmamalı, onaylı konumları değiştirmemeli, devlet başvuruları sunmamalı veya tedarikçileri otonom biçimde sonlandırmamalıdır.

Sınırlandırılmış özerklik ve koruma önlemlerinin daha geniş ele alınışı için Agentic AI in Procurement Negotiations sayfasına bakın.

Somut bir müzakere senaryosu

Bir tedarikçi, birim başına 250.000 $ fiyatla 120 yapay zekâ sunucusu, %20 rezervasyon depozitosu ve 90 günde teslimat teklif ediyor. Tedarik birimi, lansman için yalnızca 80 sunucunun kritik olduğunu; 40’ının ertelenebileceğini öngörüyor. Tedarikçi, %12’lik primi “ihracat kontrolü kıtlığına” bağlıyor ancak sistem ECCN’lerini, bileşen sınıflandırmalarını, fiziksel veri merkezi konumunu veya nihai ana şirket ayrıntılarını sunmuş değil.

Maruziyet, hukuka uygun teslim edilebilirlik belirlenmeden önce 30 milyon $’lık sipariş ve 6 milyon $ depozito düzeyindedir.

Yapay zekâ üç senaryo hazırlar:

• Onay alındı: 120 sunucu müzakere edilen fiyattan ilerler.
• Onay gecikti: Başlangıçta 80 sunucuya taahhüt verilir, 40 ertelenir ve belirtilen kanıt kabul edilene kadar depozito iade edilebilir olur.
• Konfigürasyon mevcut değil: Onaylı daha düşük performanslı donanım veya uyumlu bulut kapasitesi ikame edilir; iş yükü optimizasyonu ve revize hizmet seviyeleri uygulanır.

Alıcının yanıtı şu olabilir:

Yazılı sınıflandırma ve işlem onayına tabi olmak üzere şimdi 80 birimi rezerve edeceğiz. Kalan 40 birim opsiyonel kapasite olacaktır. Üretim primini düzenleyici risk priminden ayırın, her birini destekleyen kanıtı sağlayın ve desteklenmeyen primi mahsup edin. Yetkilendirme gecikirse veya reddedilirse, depozito iade edilebilir olacak ve beş iş günü içinde hukuka uygun bir ikame önereceksiniz.

Bu yaklaşım, belirsiz kıtlığı doğrulanabilir gerçeklere, koşullu taahhütlere ve alternatiflere dönüştürür.

Tedarikçi müzakere kontrol listesi

Tedarikçiye şunları sorun:

• Her kontrollü bileşeni kim üretti ve nerede?
• Her çip ve monte edilmiş sistem için hangi ECCN geçerlidir? Bunu ne destekliyor?
• ABD menşeli içerik veya yabancı doğrudan ürün kuralı EAR yargı yetkisi yaratabilir mi?
• Alıcı, son kullanıcı, nihai faydalanıcı ve nihai ana şirket kimdir?
• Her işlem katılımcısının doğrudan ve dolaylı sahibi kimdir?
• Donanım fiziksel olarak nerede bulunacak ve buna kim erişebilecek veya yeniden tahsis edebilecek?
• Uyum analizini hangi iş yükü şekillendirdi?
• Yetkilendirme gerekli mi, beklemede mi, koşullu mu veya süreyle sınırlı mı?
• Onay gecikir veya reddedilirse hangi hukuka uygun ikame mevcuttur?
• İddia edilen kıtlık fiziksel mi, ticari tahsis kaynaklı mı yoksa düzenleyici mi?
• Rezervasyon, iptal ve geçiş maliyetlerini kim üstlenir?
• Mülkiyet, rota, sınıflandırma veya liste değişiklikleri derhal bildirim tetikleyecek mi?

Bu soruları, ticari anlaşmadan sonra uyum eklemek yerine daha geniş procurement process içine yerleştirin.

Uygulama için yapay zekâ komutları

• “Bu tedarikçinin beyanlarını gözlemlenen kanıt, desteklenmeyen iddialar ve insan değerlendirmesi gerektiren sorular olarak ayır.”
• “Hukuki sonucu tahmin etmeden verilen, geciken ve reddedilen yetkilendirme senaryolarını modelle.”
• “Depozitoları belgelenmiş onaya bağlı kılarken tedariki koruyan üç koşullu takas paketi taslağı hazırla.”
• “Teklif, veri sayfası, mülkiyet dosyası, son kullanım beyanı ve teslimat rotası arasındaki çelişkileri belirle.”

İnsan kararları ve onay kapıları

Aşağıdakilerden önce sorumlu insan onayı zorunludur:

1. Bir tedarikçi veya aracıyı onaylamak
2. Bir ECCN’yi veya “EAR’a tabi değildir” beyanını kabul etmek
3. Bir yaptırım veya mülkiyet uyarısını temizlemek
4. Bir lisans istisnasına dayanmak
5. Bir başvuru, açıklama veya düzenleyici yanıt sunmak
6. Bir kırmızı bayraktan sonra PO, sevkiyat, teknoloji veya ödemeyi serbest bırakmak
7. Bir son kullanıcıyı, iş yükünü, bulut bölgesini veya fiziksel konumu değiştirmek
8. Şüpheli maruziyet nedeniyle bir tedarikçiyi engellemek veya sonlandırmak
9. Model tarafından üretilmiş iddiaları bir müzakerede sunmak

Ticaret uyumu, yaptırım uzmanları, hukuk danışmanları, güvenlik, finans ve operasyon sahiplerinin açık rolleri olmalıdır. Tedarik birimi ticari stratejinin sahibidir ancak uzman hukuki değerlendirmeleri tek başına yapmamalıdır.

Sınırlamalar

Yapay zekâ; vekil mülkiyeti, paravan kuruluşları, yazım varyantlarını, yakın tarihli liste değişikliklerini, gizli alt yüklenicileri ve fiziksel yeniden yönlendirmeyi gözden kaçırabilir. Yanlış eşleşmeler üretebilir, karmaşık teknik özellikleri yanlış anlayabilir veya eksik kanıta güven atayabilir. Senaryo sonuçları yalnızca insanlar tarafından sağlanan envanter, ikame, zamanlama ve uyum varsayımları kadar güvenilirdir.

Sürekli tarama da önemlidir: OFAC hem kapsamlı hem de seçici programlar yürütür ve sanctions program information sayfasını günceller. Yalnızca işe alım aşamasındaki kontroller, sevkiyat veya ödeme öncesinde güncelliğini yitirebilir.

Kaynaklar

• BIS advanced-computing guidance, May 31, 2026
• BIS advanced-computing FAQ, June 17, 2026
• BIS AI-training commodities policy statement
• OFAC FAQ 401: 50 Percent Rule
• International Trade Administration: Consolidated Screening List

Ek okuma

• BIS Export Compliance Programs
• OFAC Framework for Compliance Commitments
• BIS guidance to prevent diversion of advanced-computing ICs
• OFAC sanctions programs and country information

SSS

Tedarik birimi, bir tedarikçinin kısıtlı taraf taraması sonucuna güvenebilir mi?

Hayır. Bu yararlı bir kanıttır, ancak tedarik birimi tarafları, mülkiyeti, son kullanıcıyı, son kullanımı ve güncel resmî listeleri onaylı inceleme süreci üzerinden doğrulamalıdır.

Yapay zekâ işlem gücünü üçüncü bir ülke üzerinden satın almak, ABD ihracat kontrolü riskini ortadan kaldırır mı?

Gerekmez. Kalem yargı yetkisi, sınıflandırma, nihai ana şirket konumu, son kullanıcı, son kullanım, rota ve destek hâlâ ilgili olabilir. Yetkin insanlar somut olguları değerlendirmelidir.

Düzenleyici belirsizlik fiziksel kıtlık olarak fiyatlandırılmalı mı?

Hayır. Tedarikçiden üretim kısıtlarını, ticari tahsisi, lojistik maliyetlerini ve düzenleyici belirsizliği ayırmasını isteyin. Depozitoları ve taahhütleri kanıta ve onaya bağlı kılın.

Bir tedarikçi toplantısından önce en faydalı yapay zekâ çıktısı nedir?

Etkilenen akışları, çelişkileri, açık soruları, hukuka uygun alternatifleri, senaryo varsayımlarını, önerilen takas paketlerini ve çözülmemiş insan onay kapılarını gösteren kanıta bağlı bir brifing.

Feragatname: Bu makale genel tedarik bilgileri sağlar ve hukuki, yaptırım, ihracat kontrolü veya finansal tavsiye niteliği taşımaz; işleme özgü kararlar için yetkin profesyonellere danışın.