​

EU AI Act — Madde 50 Şeffaflığı

​

Genel bakış

Otomatik coğrafi tespit yoktur. Orbit, bir kişinin yargı yetkisini telefon numarasından, adresinden veya IP’sinden çıkarmaz — bir kuralı etkinleştirmek, onu workspace genelinde her AI etkileşimine uygular; konuma göre kişi başına açıp kapatmaz. Organizasyonunuzun trafiği AB’ye dokunuyorsa, tüm workspace için eu_ai_act_enabled kuralını etkinleştirin. Tek istisna, yalnızca açıkça küçük (minor) olarak işaretlediğiniz kişiler için çalışan California SB 243 küçük hatırlatıcısıdır — Orbit, küçük durumunu asla doğum tarihi veya başka bir sinyalden çıkarmaz.

​

Bugün gönderilenler

1. Sohbet bildirimi — yapılandırılabilir bir bildirim (“Bir AI asistanıyla sohbet ediyorsunuz…”) bir konuşmada AI agent’ın ilk yanıtının önüne eklenir. Konuşma başına bir kez gönderilir — her turda tekrarlanmaz.
2. Ses girişi — yapılandırılabilir sözlü bir giriş (“Bu arama bir AI agent tarafından yürütülüyor…”) bir AI ses agent’ı aramaya başlamadan önce çalınır. Önceden kaydedilmiş bir ses URL’si verebilir veya Orbit’in metni sentezlemesini sağlayabilirsiniz.
3. AI üretimi içerik işaretleme — bir AI agent tarafından gönderilen mesajlar metadata.ai_generated: true ile damgalanır. AI katılımı olan kayıtlı aramalar, arşivlenen kayıtta EU AI Act Madde 50 köken (provenance) metadata’sı ile damgalanır. Yapılandırılan metin-konuşma sağlayıcısı işitilmez bir içerik-köken filigranı gömüyorsa, bu destek arama başına kaydedilir — filigran kapsamı bugün TTS sağlayıcısına göre değişir, bu yüzden evrensel bir garanti değil, ek bir sinyal olarak ele alın.
4. California SB 243 küçük hatırlatıcısı — etkinleştirildiğinde, açıkça küçük olarak işaretlenmiş kişiler, uzun süren oturumlarda yapılandırılabilir bir aralıkla periyodik bir “bir AI ile konuşuyorsunuz” hatırlatması alır.
5. Uygunluk dosyası (conformity dossier) dışa aktarımı — agent’ın şeffaflık yapılandırmasını, değerlendirme/red-team sonuçlarını, insan gözetimi onaylarını ve karar denetim günlüğünü EU AI Act’in 12, 14, 15 ve 50. Maddelerine eşleyen, tek tıkla, agent başına kanıt paketi.
6. AI-açıklama defteri (ledger) dışa aktarımı — bir AI’nın (insan değil) bir etkileşimi ne zaman ve nerede ele aldığını kanıtlayan, gizliliği koruyan, kurcalamaya karşı kanıtlı, kriptografik olarak imzalı defter; Orbit’in UI’sına güvenmeden bağımsız olarak doğrulanabilir.

​

AI açıklamayı yapılandırma

​

Dashboard

​

API

GET /api/v1/compliance/ai-disclosure

{
  "data": {
    "settings": {
      "id": "aidisc_default",
      "defaultEnabled": true,
      "chatNoticeText": "You are chatting with an AI assistant…",
      "voiceIntroAudioUrl": null,
      "voiceIntroText": "This call is being handled by an AI agent…",
      "minorBreakReminderMinutes": 60,
      "marketingDisclosureRequired": true,
      "krDisclosureEnabled": false,
      "caMinorReminderEnabled": true,
      "euAiActEnabled": true
    }
  }
}

PUT /api/v1/compliance/ai-disclosure

{
  "default_enabled": true,
  "chat_notice_text": "Bir AI asistanıyla sohbet ediyorsunuz.",
  "voice_intro_text": "Bu arama bir AI ses agent'ı tarafından yürütülüyor.",
  "eu_ai_act_enabled": true
}

​

Çalıştığını doğrulama

1. Canlı kontrol — default_enabled ve eu_ai_act_enabled açıkken, bir AI agent ile yeni bir sohbet oturumu başlatın ve yapılandırılan chat_notice_text’in ilk yanıtta göründüğünü doğrulayın; bir AI ses agent’ına test araması yapın ve agent konuşmadan önce ses girişinin çaldığını doğrulayın.
2. Tur başına metadata — agent tarafından gönderilen bir sohbet mesajını inceleyin ve metadata.ai_generated’ın true olduğunu doğrulayın.
3. Uygunluk dosyası — bir agent için kanıt paketini dışa aktarın:
   GET /api/v1/agents/{id}/conformity-dossier?format=json
   
   Bir denetçi veya kurumsal güvenlik anketi için uygun, indirilebilir, insan tarafından okunabilir bir kanıt paketi için ?format=html ekleyin. Her bölüm present, partial, absent veya unavailable raporlar — destek tablosu eksik olan eski bir tenant, tüm dışa aktarımı başarısız kılmak yerine yalnızca o bölümü düşürür.
4. AI-açıklama defteri — bir agent için imzalı, kurcalamaya karşı kanıtlı defteri dışa aktarın:
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   Defter yalnızca köken metadata’sı taşır (agent id, model, sonuç, zaman damgaları, toplu sayılar) — asla kelimesi kelimesine prompt/yanıt metni — ve ayrık bir içerik kredensiyeliyle imzalanır, böylece bir düzenleyiciye veya ortağa verilen bir kopya, Orbit’in UI’sına güvenmeden doğrulanabilir.

​

Düşen dosya bölümünü düzeltme

​

İmzalı defteri doğrulama

1. JSON defteri dışa aktarın (doğrulanacak yük budur):
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   Yanıt defteri data.ledger içinde sarar. Biçimi: ledger_version, generated_at, tenant_id, agent, disclosure_posture, jurisdiction_resolution, summary, entries, note, disclaimer ve ayrık bir signature nesnesi:
   {
     "signature": {
       "v": "ovl1",
       "alg": "HMAC-SHA256",
       "content_sha256": "…",
       "mac": "…"
     }
   }
   
2. Defteri doğrulayıcı endpoint’ine gönderin. Ayrık kredensiyel JSON’ın kendi içinde yaşar — başka indirilecek bir şey yok:
   curl -X POST https://orbit.devotel.io/api/v1/agents/ai-disclosure-ledger/verify \
     -H "Authorization: Bearer <token>" \
     -H "Content-Type: application/json" \
     -d '{"ledger": <the ledger object>}'
   
   # → { "data": { "valid": true, "reason": "ok" } }
   
   reason, ok, content_mismatch (imzadan sonra gövde düzenlenmiş), signature_invalid (MAC içerikle eşleşmiyor), unsupported_version (bilinmeyen kredensiyel sürümü) veya malformed_ledger değerlerinden biridir.
3. Çevrimdışı doğrulayın — kontrolün Orbit’in API’sinden bağımsız olmasını istiyorsanız: signature alanını çıkarın, kalan gövdeyi kanonik JSON olarak serileştirin (nesne anahtarları özyinelemeli sıralanmış) ve sonucun SHA-256’sını alın — signature.content_sha256’a eşit olmalıdır. MAC ek olarak workspace’in imza anahtarını gerektirir, bu yüzden kurcalanmış bir defter herkes tarafından tespit edilebilir, ancak MAC üretmek yalnızca Orbit tarafıdır.
   body   = "signature" alanı çıkarılmış defter
   digest = SHA-256(canonical_json(body))   # anahtarlar özyinelemeli sıralı
   assert digest == ledger.signature.content_sha256
   

​

Bildirimin bir konuşmada çalıştığını doğrulama

1. Konuşmayı okuyun — metin kanalında sohbet bildirimi agent’ın ilk yanıtının önüne eklenir, bu yüzden bildirim metni, dashboard’daki ve conversations API’sindeki konuşmanın mesaj listesinde kelimesi kelimesine görünür. Aynı özellik ses için de geçerlidir: giriş, agent konuşmadan önce çalar, bu yüzden kayıtlı bir arama onu başta taşır.
2. Konuşma başına zaman damgasını kontrol edin — sohbet bildirimi teslim edildiğinde, platform o konuşmaya first_disclosure_sent_at damgasını basar ve bildirim orada asla tekrarlanmaz. Konuşma kayıtlarının dışa aktarımlarını veya warehouse anlık görüntülerini tutuyorsanız (sizin ya da uyumluluk araçlarınızın), null olmayan bir değer, bildirimin o konuşma için çalıştığının kalıcı kanıtıdır.
3. Yapılandırma değişiklikleri için denetim günlüğünü kontrol edin — açıklama ayarlarındaki her değişiklik compliance.ai_disclosure_updated denetim eylemi altında kaydedilir ve her dosya veya defter dışa aktarımı agent.conformity_dossier.exported veya agent.ai_disclosure_ledger.exported olarak günlüğe yazılır. Çalışmasını beklediğiniz bir konuşmada bildirim çalışmadıysa, bu eylemlerin denetim izi artı yukarıdaki konuşma zaman damgası, açıklamanın o sırada kapalı mı olduğunu yoksa bildirimin gerçekten gönderilemediğini mi belirler.

​

Yönetmelik başına duruş matrisi

​

Bilinen sınırlamalar

• Yargı kuralları, kişi başına otomatik coğrafi konumlama değil, workspace geneli opt-in’dir — yukarıdaki nota bakın.
• TTS gömülü ses filigranı, yapılandırılan ses sağlayıcısına bağlıdır; 2026 ortası itibarıyla her sağlayıcı bunu desteklemez.
• Bu sayfa şeffaflık (Madde 50) yüzeyini açıklar. EU AI Act’in ayrı yüksek riskli sistem (Ek III) yükümlülüklerini kapsamaz — aşağıdaki işaretçiye bakın.

​

Ek III yüksek risk yükümlülükleri