CE işareti AI quality garantisi değildir

European product environment içinde CE kadar geniş yorumlanan az symbol vardır. Product presentation bunu quality seal, safety certificate veya official approval gibi sunabilir. AI system'larda bu shortcut tehlikelidir. Legal market access, technical performance ve responsible operation üç ayrı sorudur.

EU AI Act conformity logic; classification, requirement, evidence, assessment, declaration, marking, registration ve monitoring'i birbirine bağlar. Görünür işaret process'in son noktasıdır; process'in yerine geçmez. CE'yi anlamak, arkasındaki görünmeyen evidence chain'i okuyabilmek demektir.

Önce use case ve roller sınıflandırılır

Her değerlendirme system, intended purpose ve role ile başlar. Her AI application high-risk AI system değildir. Her organisation otomatik olarak provider sayılmaz. Technical veya commercial change, responsibility dağılımını değiştirebilir.

Sağlam bir classification; system boundary, intended purpose, user, affected person, decision influence, product-process integration ve her actor'ın rolünü kaydeder. Assumption ve unresolved question'lar da görünür kalır. Tek başına model adı yeterli değildir: aynı foundation model düşük etkili writing aid içinde veya önemli kararları etkileyen bir system içinde kullanılabilir.

Classification versioned olmalıdır. Purpose expansion, own trademark altında placement veya substantial modification yeni değerlendirme başlatabilir. Bu nedenle classification record kalıcı etiket değil, review trigger içeren yaşayan bir kayıttır.

Provider bir responsibility role'dür

Provider yalnızca base model'i yazan şirket demek değildir. Kimin AI system geliştirdiği veya geliştirilmesini sağladığı ve own name/trademark altında market'e sunduğu ya da service'e aldığı önemlidir. Integrator ve product company de value chain içinde provider rolüne geçebilir.

Madde 25; own name veya trademark ile supply, substantial modification ve intended purpose'ı değiştirerek system'ı high-risk hâle getirme gibi durumları kapsar. Böyle bir actor yalnızca upstream provider'ı gösteremez. Agreement'lar gerekli information, technical access ve cooperation'ı sağlamalı; aynı zamanda intellectual property ve trade secret korunmalıdır.

RACI chart tek başına yetmez. Accountable role evidence'a erişmeli, test budget'ına sahip olmalı ve release ya da operation'ı durdurabilmelidir.

Conformity assessment tek certificate değil, bir procedure'dır

Madde 43 farklı conformity-assessment route'ları tanımlar. Uygulanacak route system category ve ilgili koşullara bağlıdır. Notified body her zaman zorunlu olmadığı gibi her zaman dışarıda da değildir. „CE yalnız self-declaration'dır" ve „CE her zaman independent certification'dır" cümlelerinin ikisi de güvenilmezdir.

Internal assessment self-exemption değildir. Applicable requirement control'e çevrilmeli, test edilmeli, review edilmeli ve document edilmelidir. Third party katıldığında bile provider responsibility ortadan kalkmaz. External assessment belirli mandate, system ve documentation baseline içinde yapılır.

İlk operational output bir Conformity Route Record'dur: legal basis, system category, standard/specification, participating body, required artefact, sequence ve release criterion.

Self-assessment de güçlü evidence ister

İyi assessment bir traceability matrix ile yönetilir. Her applicable requirement identifier alır ve system claim, technical/organisational control, test method, observed result, owner ve deviation decision ile bağlanır.

Chain şöyledir: Requirement → Claim → Control → Test → Result → Decision. Eksik halka compliance theatre üretir. Requirement'sız test relevance açıklamaz. Operational signal'sız policy uygulamayı kanıtlamaz. Intended purpose context'i olmayan model benchmark bütün AI system'ın uygunluğunu göstermez.

Negative evidence silinmez. Limitation, correction, accepted residual risk veya stop decision'a bağlanır. Team'in counter-evidence ile ne yaptığı, checklist'teki yeşil hücre sayısından daha güçlü maturity göstergesidir.

Technical documentation gerçek system'ı anlatmalıdır

Conformity file biçimsel olarak complete görünüp idealised architecture anlatabilir. Documentation, market'e sunulan veya service'e alınan gerçek configuration ile eşleşmelidir: model ve prompt version, data source, retrieval corpus, tool, threshold, interface, oversight, logging, security measure ve dependency.

Her assessment frozen Evidence Snapshot'a bağlanır. Hash, artefact identifier ve validity period, claim'i reproducible state ile eşleştirir. Dynamic component için controlled change range ve retest trigger gerekir; screenshot onu stable yapmaz.

Dossier PDF klasörü değil, navigable graph olmalıdır. Deployed version'dan purpose, requirement, control, test, result, release decision ve daha sonraki change'e gidilebilmelidir.

EU declaration of conformity responsibility atar

Madde 47 ilgili system için EU declaration of conformity hazırlanmasını ve uygun biçimde güncel tutulmasını ister. Provider bu declaration ile applicable requirement'ların karşılandığına dair responsibility üstlenir. Document; system, provider, relevant legislation ve gerekli diğer bilgileri tanımlar. Marketing copy değildir.

Declaration önceki evidence work'ü özetler; missing test, inconsistent version veya unresolved deviation'ı iyileştiremez. Signature öncesi Readiness Review şu soruları sorar: System ve scope açık mı? Her duty ele alındı mı? Technical documentation, test status ve released version eşleşiyor mu? Deviation'lar decision-ready mi? Signatory authorised ve yeterince informed mı?

CE precise fakat sınırlı bir claim'dir

Madde 48 CE marking'i high-risk AI system'ın conformity'si ile ilişkilendirir. Digital system için digital marking mümkün olabilir; visibility ve identification kuralları devam eder. Symbol, belirli bir product veya system için legal conformity claim iletişimidir.

CE tek başına şunları kanıtlamaz:

• authority endorsement veya her test'in authority tarafından yapılması;

• her durumda independent body katılımı;

• error-free operation, universal fitness veya zero risk;

• provider'ın üstün ethics, innovation ya da financial stability'si;

• future modification ve her real-world use'un original assessment içinde kalması.