Kazanimlar:
- Yapay zekanın bankacılık iş akışının (ön değerlendirme, karar desteği, operasyon, raporlama) neresinde gerçek zaman kazandırdığını, neresinde düzenlemeye tabi ve güven-kritik kararların (kredi tahsisi, dolandırıcılık/uyum hükmü) insana kaldığını görev risk düzeyine göre ayırt edebilme
- Her yapay zeka çıktısını kaynağa bağlama, yeniden hesaplama ve politika/mevzuat süzgecinden geçirme adımlarıyla doğrulayan bir disiplin uygulayabilme
- Müşteri ve finans verisini KVKK, müşteri sırrı ve banka gizlilik kuralları kapsamında anonimleştirme ve güvenli araç seçme alışkanlığını edinebilme
Bir bankacının günü sayılarla, kararlarla ve güvenle geçer. Bir kredi başvurusu değerlendirilir, bir işlem "acaba dolandırıcılık mı" diye incelenir, bir müşteriye hangi ürünün uygun olduğu düşünülür, bir uyum kontrolü yapılır ve gün sonunda bir rapor imzalanır. Bu işlerin ortak yanı şudur: hepsi hem hızlı yapılmayı ister hem de yanlış yapıldığında bir insanın parasına, itibarına veya bankanın hukuki durumuna doğrudan zarar verir. İşte yapay zeka tam bu gerilimin içine girer. Doğru kullanıldığında saatler süren işi dakikalara indirir; yanlış kullanıldığında ise hatayı hızlandırır, ayrımcılık üretir ve denetlenemez kararlar doğurur.
Bu modül boyunca yapay zekayı bir asistan, ön-eleyici ve taslak üreteci olarak konumlandıracağız. Yapay zeka, dosyayı sizin yerinize okumaya yardım eder, taslak yazar, tutarsızlık arar, özet çıkarır. Ama karar sizindir. Kredinin verilip verilmeyeceği, bir işlemin şüpheli sayılıp sayılmayacağı, bir müşteriye ne söyleneceği — bunların hepsi yetkilendirilmiş bir insanın hükmüdür. Bu ünitede bu ayrımı, yani yapay zekanın nerede zaman kazandırdığını ve nerede kararın insana kaldığını, doğrulama disiplinini ve gizlilik kurallarını temelden kuracağız.
Bankacılık neden "güven-kritik" ve "düzenlemeye tabi" bir alan
Bir kelime oyunu tasarım aracı yanlış çalışırsa kimse zarar görmez. Ama bir bankada yanlış çalışan bir model, bir aileyi hak ettiği krediden mahrum bırakabilir, meşru bir müşteriyi dolandırıcı ilan edip mağdur edebilir veya kara para aklamayı gözden kaçırıp bankayı ağır cezalara maruz bırakabilir. Bu yüzden bankacılık iki özellikle tanımlanır:
- Güven-kritik: Kararlar insanların parasını ve geleceğini etkiler. Hata geri alınabilir olsa bile zararı gerçektir.
- Düzenlemeye tabi: Bankacılık; BDDK (Bankacılık Düzenleme ve Denetleme Kurumu, bankaları denetleyen kamu otoritesi), MASAK (Mali Suçları Araştırma Kurulu, kara para aklamayla mücadele eden kurum) ve KVKK (Kişisel Verilerin Korunması Kanunu) gibi düzenlemelerle çevrilidir. Bir kararı "yapay zeka öyle dedi" diye açıklayamazsınız; kararın gerekçesini gösterebilmeniz gerekir.
Bu iki özellik, yapay zeka kullanımının temel kuralını belirler: Yapay zeka çıktısı, yetkin bir uzmanın onayının yerine geçmez. Karar insanındır. Bu cümleyi modül boyunca birçok kez tekrar edeceğiz, çünkü bankacılıkta en pahalı hatalar, bu kuralın unutulduğu anlarda doğar.
Dikkat: "Model çok doğru çalışıyor" demek "kararı modele bırakabiliriz" demek değildir. Yüzde 99 doğru bir model bile, yüzde 1'lik yanlışını aynı özgüvenle sunar. Bankacılıkta o yüzde 1, bir insanın kredisi ya da bir bankanın cezasıdır.
Yapay zeka bankacılıkta nerede işe yarar
Bankacılık işini üç katmanda düşünmek, yapay zekayı nereye koyacağınızı netleştirir:
- Ön değerlendirme ve hazırlık (düşük risk, yüksek kazanç): Belge okuma, eksik evrak kontrolü, dosya özeti, veri tutarlılığı taraması. Burada yapay zeka bir hata yapsa bile arkasında insan incelemesi olduğu için risk yönetilebilir; kazanç ise büyüktür.
- Karar desteği (orta risk): Kredi gerekçesi taslağı, risk profili özeti, finansal yorum, şüpheli işlem taslağı. Burada yapay zeka öneri üretir ama karar insanındır. Doğrulama şarttır.
- Nihai karar ve hüküm (yüksek risk, insana ait): Kredi tahsisi, dolandırıcılık hükmü, şüpheli işlem bildirimi, müşteriye yansıyan karar. Burası yapay zekanın karar veremeyeceği katmandır; en fazla taslak sunar.
Şu tablo, tipik bankacılık görevlerini risk düzeyine göre yerleştirir:
Görev
Katman
YZ rolü
Karar kimde
Kredi dosyası eksik belge kontrolü
Ön değerlendirme
Tarama, özet
Uzman gözden geçirir
Kredi red/onay gerekçesi
Karar desteği
Taslak gerekçe
Yetkili uzman
İşlem anomali uyarısı
Karar desteği
Ön-eleme sinyali
Dolandırıcılık analisti
Şüpheli işlem bildirimi (STR)
Nihai hüküm
Taslak
Uyum görevlisi
Kredi tahsis kararı
Nihai hüküm
Taslak/özet
Yetkili/komite
Müşteri yazışması taslağı
Ön değerlendirme
Taslak metin
Çalışan onaylar
Doğrulama disiplini: üç adımlı süzgeç
Yapay zeka çıktısını her seferinde şu üç adımdan geçirin. Bu, modül boyunca tekrarlayacağımız temel refleks olacak:
- Kaynağa bağla. Çıktıdaki her sayı, iddia ve gerekçe hangi belgeye, hangi hesap hareketine, hangi kurala dayanıyor? Kaynağı gösterilemeyen bir çıktı, doğrulanana kadar bir "iddia"dır, "bilgi" değildir.
- Yeniden hesapla / kontrol et. Bir oran, bir toplam, bir skor özeti verildiyse kendiniz teyit edin. Yapay zeka sayıları yanlış aktarabilir veya uydurabilir (buna "halüsinasyon" denir: modelin gerçekmiş gibi görünen yanlış bilgi üretmesi).
- Politika ve mevzuat süzgecinden geçir. Çıktı, bankanızın iç politikalarına ve yasal kurallara (ayrımcılık yasağı, müşteri sırrı, KVKK) uyuyor mu? Uymayan bir çıktı ne kadar "akıllı" görünürse görünsün reddedilir.
İpucu: Kendinize her çıktıda şu soruyu sorun: "Bunu bir denetçi karşısında, sadece 'yapay zeka üretti' demeden savunabilir miyim?" Cevap hayırsa, çıktı henüz kullanıma hazır değildir.
Gizlilik: müşteri sırrı ve KVKK
Bankacılıkta veri, iki kat korumalıdır. Bir müşterinin hesap bilgisi hem kişisel veridir (KVKK kapsamında) hem de müşteri sırrıdır (Bankacılık Kanunu kapsamında; bankanın müşterisi hakkında öğrendiği bilgileri koruma yükümlülüğü). Bu yüzden bir müşteri verisini herhangi bir yapay zeka aracına yüklemek, ciddi bir ihlal olabilir.
Temel kurallar:
- Anonimleştir. İsim, TC kimlik numarası, hesap/IBAN numarası, telefon gibi kimliği belli eden bilgileri çıkarın. Örneğin "Ahmet Yılmaz, TC 123..., hesap 456..." yerine "45 yaşında, X segment müşteri" yazın.
- Asgari veri. Görev için gerçekten gerekli olan en az veriyi paylaşın. Tüm dökümü değil, ilgili satırları.
- Onaylı araç kullan. Bankanızın onayladığı, sözleşmeli ve güvenli araçları kullanın. Verinin nereye gittiği belli olmayan halka açık bir araca müşteri verisi girmeyin.
- Kayıt bırak. Hangi veriyle, hangi amaçla, hangi aracı kullandığınızı gerektiğinde gösterebilmelisiniz (denetim izi).
Dört kopyalanabilir şablon
1) Rol ve sınır belirleyen çerçeve:
Rolün: bankacılık asistanı. Karar VERME; yalnızca taslak, özet veyatutarlılık kontrolü üret. Kimlik bilgisi (isim, TC, IBAN) kullanma.Emin olmadığın her noktayı "[teyit gerekli]" diye işaretle.Nihai kararı ve sorumluluğu ben üstleneceğim. Görev: [görev tanımı]
2) Üç adımlı doğrulama isteği:
Aşağıdaki çıktını üç açıdan kendin denetle ve raporla:(1) Her iddian hangi kaynağa/veriye dayanıyor?(2) Hangi sayıların yeniden hesaplanması gerekiyor?(3) İç politika veya mevzuat (ayrımcılık, müşteri sırrı, KVKK) açısındanriskli bir yön var mı? Belirsizlikleri açıkça listele.
3) Anonimleştirme kontrolü:
Bu metni bir araca vermeden önce, kişiyi belirlenebilir kılan tüm bilgileri(isim, TC, IBAN, telefon, adres, nadir özellik kombinasyonu) tespit et venasıl maskeleneceğini öner. Görev için gereken asgari veriyi de belirt.Metin: [veri]
4) Katman sınıflandırma yardımcısı:
Şu görevin hangi katmana girdiğini belirle: ön değerlendirme (güvenlehızlandırılır) / karar desteği (doğrulanır) / nihai hüküm (insana ait).Gerekçeni yaz ve yapay zekanın bu görevde sınırının ne olduğunu belirt.Görev: [görev]
Üç mini vaka
Vaka 1 — Doğru kullanım. Bir kredi uzmanı, 40 dosyalık bir yığında eksik belge kontrolü yapacaktır. Her dosyayı anonimleştirilmiş özetle yapay zekaya verir; yapay zeka "3 numaralı özette gelir belgesi tarihi 6 aydan eski, 7 numarada imza sayfası yok" diye işaretler. Uzman bu işaretleri tek tek dosyada teyit eder. Manuel 2 saat süren tarama 25 dakikaya iner ve her uyarı insanca doğrulanır.
Vaka 2 — Doğrulamasız güven hatası. Başka bir uzman, yapay zekanın ürettiği bir kredi red gerekçesini okumadan müşteriye iletir. Gerekçede yapay zeka, müşterinin gelirini yanlış okuyup "gelir yetersiz" demiştir; oysa belge doğrudur. Müşteri itiraz eder, dosya yeniden açılır, banka hem zaman hem itibar kaybeder. Ders: gerekçenin dayandığı her veri kaynakta kontrol edilmeliydi.
Vaka 3 — Gizlilik ihlali. Bir çalışan, hızlı olsun diye bir müşterinin tam adı ve hesap dökümünü onaysız, halka açık bir araca yapıştırıp "bu müşteri riskli mi" diye sorar. Bu tek hareketle müşteri sırrı ve KVKK ihlal edilmiştir; verinin nereye gittiği bile belirsizdir. Ders: veri önce anonimleştirilir, sonra yalnızca onaylı araçta işlenir.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Ahmet Yılmaz'ın hesap dökümü ekte. Bu müşteriye kredi verelim mi, karar ver.
Bu istem kimlik bilgisi içerir (gizlilik ihlali), yapay zekadan doğrudan karar ister (kararı insana bırakmaz) ve hiçbir doğrulama çerçevesi koymaz.
Güçlü prompt:
Rolün: kredi uzmanına dosya HAZIRLIK ve TUTARLILIK kontrolü yapan asistan.Karar verme; yalnızca eksik/tutarsız noktaları işaretle ve neye dayandığınıbelirt. Kimlik bilgisi kullanma.Müşteri (anonim): 45 yaşında, X segment, aylık gelir 40.000, talep edilenkredi 300.000, vade 36 ay.Görev: bu profilde iç politikamıza göre hangi belgelerin gerekli olduğunulistele; verilen bilgilerde eksik veya çelişkili görünen noktaları"[teyit gerekli]" diye işaretle. Kredi kararını ben vereceğim.
Güçlü istem kimlik içermez, rolü sınırlar, karar yetkisini insana bırakır ve her iddiayı teyide açık işaretler.
Sık yapılan hatalar
- Kararı yapay zekaya bırakmak. "Kredi ver / verme", "dolandırıcı / değil" gibi hükümleri modele söyletmek. Bunlar insanın kararıdır; model en fazla taslak sunar.
- Doğrulamadan güvenmek. Akıcı ve kendinden emin bir metni "doğru" sanmak. Akıcılık doğruluk değildir.
- Kimlik bilgisi paylaşmak. İsim, TC, hesap numarasını anonimleştirmeden araca girmek.
- Denetim izini atlamak. Kararın gerekçesini ve kullanılan veriyi belgelememek; sonradan "neden böyle karar verildi" sorusuna cevap verememek.
- Onaysız araç kullanmak. Verinin nereye gittiği belli olmayan halka açık araçlara müşteri verisi girmek.
Dikkat: Bankacılıkta bir hatanın maliyeti çoğu zaman anında görünmez; itiraz, denetim veya ceza aylar sonra gelir. Bu yüzden doğrulama ve kayıt disiplini, "sorun çıkmadıkça gerek yok" diye ertelenemez; en baştan alışkanlık olmalıdır.
Özetle
Bankacılık güven-kritik ve düzenlemeye tabi bir alandır; bu yüzden yapay zeka burada bir asistan, ön-eleyici ve taslak üreteci olarak kullanılır, karar verici olarak değil. İşi üç katmanda düşünün: ön değerlendirme (güvenle hızlandırılır), karar desteği (doğrulanır) ve nihai hüküm (insana aittir). Her çıktıyı kaynağa bağla, yeniden hesapla, politika/mevzuat süzgecinden geçir. Veriyi anonimleştir, asgari paylaş, onaylı araç kullan ve denetim izi bırak. Tek cümlede: Yapay zeka taslak üretir; kararı ve sorumluluğu yetkin insan üstlenir.
Uygulama görevi
Kendi işinizden (veya örnek olarak) üç tipik görev seçin: biri ön değerlendirme (ör. belge kontrolü), biri karar desteği (ör. gerekçe taslağı), biri nihai hüküm (ör. kredi kararı). Her biri için (1) yapay zekanın rolünü bir cümleyle yazın, (2) hangi doğrulama adımını uygulayacağınızı belirtin, (3) hangi verinin anonimleştirilmesi gerektiğini not edin. Ardından "dosya hazırlık" görevine yukarıdaki güçlü prompt şablonuyla bir istem oluşturun ve çıktıyı üç adımlı süzgeçten geçirin.
Kontrol listesi
- [ ] Görevin katmanını (ön değerlendirme / karar desteği / nihai hüküm) belirledim.
- [ ] Yapay zekaya karar değil, taslak/kontrol görevi verdim.
- [ ] Çıktıyı kaynağa bağladım ve kritik sayıları yeniden kontrol ettim.
- [ ] Çıktıyı iç politika ve mevzuat (ayrımcılık, müşteri sırrı, KVKK) açısından süzdüm.
- [ ] Veriyi anonimleştirdim, asgari paylaştım ve onaylı araç kullandım.
- [ ] Kararı ve gerekçesini kayıt altına aldım; nihai sorumluluğu ben üstlendim.