Veri 'Nerede' Değil 'Kimde': Kurumsal AI'da Egemenlik, Residency'den Ayrışıyor

Kurumsal yapay zekâda 2026'nın en ince ayrımı şu: veri residency (nerede saklandığı) ile veri egemenliği (hukuken kimin kontrolünde olduğu) aynı şey değil. Bir ABD bulut sağlayıcısının Avrupa veri merkezini kullanmak, size AB hukukuna göre egemenlik vermiyor.

CLOUD Act neden önemli?

Veriyi bir ABD şirketinin sahip olduğu Avrupa veri merkezinde tutmak, sizi CLOUD Act'e açık bırakabilir: bir ABD mahkemesinin, ABD merkezli şirketin AB iştirakinin elindeki veriye erişip erişemeyeceği, olguya bağlı ve hukuken netleşmemiş bir yargı yetkisi sorusudur. Yani 'Avrupa'da duruyor' demek, 'Avrupa hukuku koruyor' demek değil.

Düzenleme ve pazarın yönü

• EU AI Act: 2 Ağustos 2026'dan itibaren çoğu yükümlülük yürürlükte; Madde 10 yüksek riskli sistemler için veri yönetişimi belgelemesi istiyor. Cezalar 35 milyon euroya veya küresel cironun %6'sına kadar.
• Gartner'a göre Avrupa egemen bulut IaaS harcaması 2025'te ~7 milyar dolardan 2026'da 12 milyar doların üzerine çıkıyor — bir yılda neredeyse iki katı.
• Eğilim: çıkarımı AB yargı alanında tutmak, veri saklamayı en aza indirmek, gerektiğinde hava boşluklu (air-gap) çalışmak.

Sözleşme değil, mimari

Kritik ilke: veri residency'si sözleşmeyle vaat edilmez, mimariyle zorlanır. Verinin her adımda ne olduğunu kanıtlayabildiğiniz bir yığın kurmak, 'güveniyoruz' demekten daha savunulabilir bir konum sağlar.

remot açısından

remot, hangi isteğin hangi modele ve hangi bölgeye gideceğini politikayla belirleyen bir orkestrasyon katmanıdır. Veri yönlendirmeyi, maskelemeyi ve loglamayı tek noktadan uygular; böylece egemenlik ve residency, sonradan eklenen bir uyum yaması değil, akışın denetlenebilir bir parçası olur.