Model Değil, Egemenlik: Bankacılıkta Yapay Zekânın Yeni Ayrım Çizgisi

Model Değil, Egemenlik Meselesi

Son iki yıldır üretken yapay zekâ sohbetleri kas üzerinden yürüdü: daha hızlı yanıt, daha iyi doğruluk, daha büyük bağlam penceresi… Bankacılık ise bu tartışmayı fark ettirmeden başka bir zemine çekti. Çünkü bankada veri bir çıktı değil; hukuki bir sorumluluk. Müşteri bilgisi, işlem geçmişi, finansal davranış verisi… Hepsi denetlenebilirlik şartıyla değerli. Üretken yapay zekâ işte bu yüzden “yeni bir uygulama” gibi değil, bankanın risk iştahını görünür kılan bir ayna gibi çalışıyor. Bugün bankacılıkta kritik soru “Hangi LLM’i kullanalım?” değil; “Bu yapay zekâyı nerede ve nasıl çalıştıracağız?” sorusu. Teknik gibi duran bu karar, aslında bütçeden yönetişime, ölçek stratejisinden tedarik riskine kadar her şeyi etkileyen yönetim kararı.

Bulut hız verdi, bankacılık egemenlik istedi

Bulut üretken yapay zekânın ilk hızlanma alanıydı; denemesi kolay, proof-of-concept hızlı, kapasite elastikti. Ancak bankacılıkta “kolay” kelimesi hiçbir zaman tek başına karar sebebi olmadı. Çünkü regülasyon bankaya şunu söylüyor: Veri korunacak, izlenebilir olacak, gerektiğinde geri yürütülebilir olacak. Avrupa’da DORA, yalnızca güvenlik kontrollerini değil, kritik üçüncü taraf bağımlılığını ve yoğunlaşma riskini de yönetim kurulu gündemine çıkarıyor; AI Act ise özellikle finansal hizmetlerde yüksek riskli kullanım alanlarına daha sıkı çerçeve getiriyor. Türkiye’de BDDK düzenlemeleri ve KVKK pratikleri de aynı mesajı başka bir tonda veriyor: Kontrol bankada kalacak.

Bu yüzden sahada gördüğümüz eğilim, “bulut mu on-prem mi?” gibi bir moda tartışması değil; egemenlik tasarımı. Küresel örnekler birbirinden farklı modeller kullanıyor ama aynı refleksi gösteriyor: LLM’in bankanın güvenlik duvarı arkasında, denetim izi bırakacak şekilde çalışması. HSBC’nin Mistral AI ortaklığında self-hosted yaklaşımı konuşması da, Wells Fargo’nun Fargo asistanında milyonlarca etkileşimi “PII LLM’e gitmeden” yöneten mahremiyet öncelikli hattı kurması da aynı ihtiyaca işaret ediyor: Üretkenlik artacak ama denetlenebilirlikten ödün verilmeyecek. Bu bir teknoloji tercihi gibi görünse de aslında kurumsal risk yönetimi tercihi.

“Denetlenebilirlik yoksa, üretkenlik de sürdürülebilir değildir.”

On-premise yönelimi tek sebeple açıklanmıyor: üç güç kesişiyor

CBOT olarak bankalarda GenAI projeleri büyüdükçe şunu net görüyoruz: On-premise/self-hosted yaklaşım “temkin” kelimesiyle açıklanamayacak kadar rasyonel bir zemine oturuyor. Üç kuvvet aynı noktada buluşuyor.

İlki düzenleyici baskı ve üçüncü taraf riski. DORA ile birlikte tedarikçi yoğunlaşması, SLA tartışması olmaktan çıktı; operasyonel dayanıklılık meselesi oldu. Bankalar “veri nerede duruyor?” kadar “model bağımlılığı ne kadar kritik?” sorusunu da soruyor. Çünkü üretken yapay zekâ sadece bir servis çağrısı değil; bağlam taşıyan, veri işleyen, kararları etkileyen bir sistem. Bu yüzden birçok kurum, mimariyi “güvenli ağ içinde” tasarlayıp erişimi rol bazlı sınırlıyor; kimi örneklerde yalnızca çalışanlara açık özel ağlarda kurulum yapılmasının sebebi tam olarak bu.

İkinci güç ekonomik rasyonalite. Token bazlı maliyetler ilk aşamada esnek görünür; ama bankada GenAI kullanım profili “ara sıra” değildir. Çağrı merkezi özetleme, doküman işleme, iç bilgi asistanı, risk ve uyum süreçleri… Bunlar 7/24 çalışan motorlardır. Wells Fargo’nun yüz milyonlarca etkileşimi aşan kullanım yoğunluğu veya Morgan Stanley gibi kurumlarda danışmanların günlük iş akışına yerleşen bilgi asistanları, GenAI’nin artık “deney” değil “operasyon” olduğunu gösteriyor. Operasyon haline geldiği anda matematik değişiyor: Birim maliyetten çok, sürpriz maliyetlerin ortadan kalktığı öngörülebilir bir finansal model değer kazanıyor.

“Kontrol edilen maliyet, yalnızca bütçe avantajı değil; karar hızıdır.”

Üçüncü güç ise teknolojik olgunluk. İki-üç yıl önce on-premise LLM kurmak birkaç dev oyuncunun yapabileceği bir iş gibi duruyordu. Bugün açık kaynak ekosistemi, LLMOps pratikleri, ince ayar teknikleri ve hibrit desenler ciddi biçimde olgunlaştı. Finans gibi alanlarda özelleşmiş model yaklaşımının mümkün olduğunu gösteren BloombergGPT gibi örnekler, “bu iş sadece frontier model kiralamakla olur” fikrini zayıflattı. Yani soru artık “yapabilir miyiz?” değil; “hangi seviyede kontrol istiyoruz?” sorusu.

Bankalar yapay zekâyı geri taşımıyor, merkeze alıyor

On-premise tartışmasını yanlış okuyanlar “bankalar geri gidiyor” diyor. Tam tersi: Bankalar GenAI’yi kenardan alıp merkeze yaklaştırıyor. Dolandırıcılık tespitinde milisaniyelerle yarışılan bir dünyada gecikme sadece performans metriği değil; finansal kayıp metriği. Uyum ve KYC süreçlerinde hız, yalnızca operasyonel verimlilik değil; düzenleyici riskin yönetimi. Doküman işleme ve raporlama tarafında otomasyon, yalnızca saat kazancı değil; standartlaşmış denetim izi demek. Deutsche Bank’ın rapor üretiminde süreleri kısaltıp analiz derinliğini artırmaya dönük yaklaşımı veya Garanti BBVA’nın Ugi ölçeğinde dijital asistanı operasyonun parçası haline getirmesi bize tek bir şeyi söylüyor: “Nerede çalıştırıyoruz?” sorusu bankada doğrudan “hangi süreçlere yetki veriyoruz?” sorusuna dönüşüyor.

Bu yüzden CBOT olarak mimariyi bir BT kararı değil, yönetişim kararı olarak ele alıyoruz. Modelin konumu, kurumun risk iştahını ele veriyor. Eğer üretken yapay zekâ, müşteri deneyimini iyileştiren bir katman olmaktan çıkıp kredi, risk, uyum ve operasyonel süreçlerin içine giriyorsa; o zaman egemenlik tasarımı “iyi olur” değil, “olmazsa olmaz” oluyor.

Sonuç: Yeni ayrım çizgisi modelde değil, sahiplikte

Önümüzdeki dönemde bankacılıkta ayrışma “LLM kullananlar” ve “kullanmayanlar” arasında olmayacak. Ayrışma, yapay zekâyı stratejik altyapı olarak konumlandıranlarla onu taktiksel bir araç gibi kullananlar arasında olacak. Çünkü veri egemenliği sadece güvenlik başlığı değil; maliyet egemenliği, ölçek egemenliği ve strateji egemenliği demek.

Veriyi kontrol eden, maliyeti kontrol eder.
Altyapıyı kontrol eden, ölçeklemeyi kontrol eder.
Modeli kontrol eden, stratejiyi kontrol eder.

Ve 2026’da bankacılığın en net sorusu şuna dönüyor:
Yapay zekâyı kullanıyor muyuz değil; onu gerçekten sahipleniyor muyuz?