Yapay zeka sigortası ne demek?

Yapay zeka sigortası, bir AI sisteminin hatalı ya da öngörülemeyen davranışından (halüsinasyon, model kayması, hatalı otomatik karar, veri sızıntısı) doğan finansal zararı sigortacıya devreden risk transfer ürünüdür. Sigorta şirketlerinin yapay zekayı kendi süreçlerinde kullanmasıyla karıştırılmamalıdır; burada sigortalanan nesne yapay zekanın kendisidir.

Mevcut siber sigortam yapay zeka riskini kapsar mı?

Kısmen. Siber poliçeler tipik olarak veri ihlali ve sızıntı tarafını kapsar, ancak halüsinasyon kaynaklı hatalı çıktı ve model performansındaki bozulma çoğunlukla kapsam dışında ya da gri alanda kalır. Poliçe metnindeki AI istisnalarının ayrıca kontrol edilmesi ve gerekirse AI-özel ürünle boşluğun kapatılması gerekir.

Halüsinasyon sigorta teminatına giriyor mu?

AI-özel poliçelerde giriyor. Armilla türü Lloyd's ürünleri ve Munich Re aiSure, halüsinasyon ve model kaymasını açıkça teminat altına alıyor. Buna karşın standart siber poliçeler halüsinasyonu genellikle kapsamaz; mesleki sorumluluk (E&O) poliçeleri ise yalnızca kısmen ve duruma bağlı olarak devreye girebilir.

Güvenlik testi sonuçları sigorta primini etkiler mi?

Potansiyel olarak evet. Sigortalanabilirlik ölçülebilirliğe bağlı olduğundan, bir modelin red-team testlerine karşı doğrulanmış direnci prim ve teminat müzakeresinde kaldıraç olabilir; tıpkı siber sigortada MFA ve EDR varlığının primi etkilemesi gibi. Bu şu an gelişmekte olan bir mekanizmadır, yerleşik bir standart değil.

Regülasyon & GRC · Yapay Zeka Riski

Yapay Zeka Sigortası Nedir? AI Riskleri Sigortalanabilir mi?
2026 pazar durumu, poliçe karşılaştırması ve ölçülebilir sigortalanabilirlik

Q: AI riskleri sigortalanabilir mi?

Evet, 2026 itibarıyla sigortalanabilir. Lloyd's çatısındaki Armilla ve Munich Re'nin aiSure ürünü gibi AI-özel poliçeler halüsinasyon ve model kaymasını teminat altına alıyor ve 15-25 milyon dolar seviyelerinde limitler sunuyor. Ancak sigortalanabilirlik, riskin ölçülebilir ve fiyatlanabilir olmasına bağlıdır.

Yapay zeka sistemleri artık üretimde karar veriyor, müşteriyle konuşuyor ve iş süreçlerini otomatikleştiriyor; ama bir model halüsinasyon görüp yanlış çıktı üretirse, bir ajan yetkisini aşarsa ya da bir LLM veri sızdırırsa faturayı kim öder? Bu sorunun cevabı hızla olgunlaşan bir pazara işaret ediyor: yapay zeka sigortası.

Fevzi Ege YurtsevenlerYapay Zekâ Güvenliği Araştırmacısı · AltaySec Kurucusu

Ağustos 2026 · altaysec.com.tr

Yapay Zeka Sigortası Nedir? (Tanım)

Yapay zeka sigortası, bir yapay zeka sisteminin (özellikle büyük dil modelleri ve otonom ajanların) hatalı, öngörülemeyen veya kusurlu davranışından doğan finansal zararı sigortacıya devreden bir risk transfer ürünüdür. Klasik sorumluluk sigortasından farkı, teminat kapsamına giren olayın kaynağının bir insan hatası değil, bir model çıktısı olmasıdır: halüsinasyon sonucu verilen yanlış tavsiye, zamanla bozulan model performansı (model kayması / drift), otonom ajanın yetkisini aşması ya da modelin eğitim verisinden hassas bilgi sızdırması gibi.

Kavramı iki farklı şeyle karıştırmamak gerekir. Birincisi, sigortacılık şirketlerinin hasar tahmini veya fiyatlandırma için yapay zeka kullanması; bu operasyonel bir teknoloji tercihidir. İkincisi ise bu makalenin konusu: yapay zekanın kendisinin sigortalanan risk haline gelmesi. Türkçe kaynakların büyük çoğunluğu ilk anlamı ele alır; ikinci anlam Türkçe içerikte henüz az işlenmiş bir alandır.

Türkçe'deki Kavram Boşluğu: İki Ayrı "AI + Sigorta"

"Yapay zeka sigortası" araması yapıldığında Türkçe sonuçlar neredeyse tamamen tek bir başlığa odaklanır: sigorta şirketlerinin yapay zekayı süreçlerinde nasıl kullandığı. Poliçe fiyatlama, hasar dosyası otomasyonu, sahtecilik tespiti gibi konular anlatılır. Bunlar gerçek ve değerli konulardır, ancak riski sigortalayan tarafın teknolojisidir; sigortalanan nesne değildir.

Bu makale ikinci ve Türkçe'de görece boş kalan tarafı ele alıyor: yapay zekanın kendisinin bir yükümlülük kaynağı, dolayısıyla sigortalanabilir bir risk sınıfı haline gelmesi. İngilizce literatürde Lloyd's, Munich Re ve reasürörlerin ürettiği içerik hızla artarken, Türkçe kurumsal alıcı için bu ayrımı net çizen kanonik bir kaynak henüz oluşmamıştı. Yönetişim tarafındaki bağlamı derinleştirmek için AI yönetişim komitesi kurulması ve Türkiye yapay zeka düzenlemeleri 2026 yazılarımıza bakılabilir.

2026 Pazar Durumu: AI-Özel Poliçeler Gerçek Oldu

2026 itibarıyla yapay zeka riski artık teorik bir sigorta konusu değil; somut ürünleri olan bir pazar. Öne çıkan üç yapıya bakmak yeterli.

Lloyd's çatısında bağımsız AI sorumluluk poliçeleri. Armilla gibi oyuncular, Lloyd's sendikalarının (örneğin Chaucer) kapasitesiyle desteklenen, doğrudan yapay zeka performans başarısızlığını hedefleyen ürünler sunuyor. Bu poliçelerde 2026'da 25 milyon dolara varan teminat limitleri gündeme gelmiş durumda ve kritik olarak halüsinasyon ile model performansındaki bozulmayı kapsam içine alıyorlar.

Munich Re aiSure — parametrik performans garantisi. Munich Re'nin aiSure ürünü, yapay zeka performansını 2018'den beri sigortalayan olgun bir yapı. Bir modelin sözleşmede taahhüt edilen doğruluk/performans eşiğini tutturamaması durumunda devreye giren, parametrik mantığa dayalı bir garanti sigortası niteliği taşıyor; 2026'da Mosaic gibi ortaklarla birlikte 15 milyon dolara kadar limitler konuşuluyor.

Reasürör ve teknik sigortacıların özel sorumluluk hatları. HSB gibi teknik sigortacılar 2026 Mart itibarıyla yapay zeka sorumluluğuna yönelik ayrı hatlar açtı. Ortak yön şu: halüsinasyon ve model kayması gibi, klasik siber ya da mesleki sorumluluk poliçelerinin gri alanında kalan olayların açıkça teminatlandırılması.

Hangi AI Riski Hangi Poliçeye Girer?

Kurumsal alıcının en çok kafası karışan nokta şu: "Zaten siber sigortam / mesleki sorumluluk poliçem var, AI riskini kapsıyor mu?" Cevap risk türüne göre değişir. Aşağıdaki tablo, bir yapay zeka olayının tipik olarak hangi poliçe altına düştüğünü özetliyor. (Kesin kapsam her zaman poliçe metnine bağlıdır; tablo yön göstericidir.)

AI Riski	Siber Poliçe	E&O / Mesleki Sorumluluk	AI-Özel Ürün (Armilla / aiSure)
Model/eğitim verisinden PII sızıntısı, veri ihlali	Genelde kapsar	Kısmi / belirsiz	Kapsayabilir
Halüsinasyon kaynaklı hatalı çıktı / yanlış tavsiye	Tipik olarak dışında	Kısmi (mesleki hata çerçevesinde)	Açıkça kapsar
Model kayması / zamanla performans düşüşü	Dışında	Belirsiz	Açıkça kapsar (parametrik garanti)
Otonom ajanın yetki aşımı / hatalı otomatik işlem	Duruma göre	Duruma göre	Gelişmekte olan alan
Prompt injection ile kötüye kullanım / manipülasyon	Saldırı vektörü olarak kısmen	Dışında	Değerlendiriliyor

Yaygın kapsam dışı alanlar: Telif/IP ihlali (üretilen içeriğin başkasının hakkını çiğnemesi) çoğu poliçede istisnadır; bilinen ve düzeltilmeyen kusurdan (kasıt/ihmal) doğan zararlar teminat dışıdır; henüz sözleşmede tanımı oturmamış ajan zincir hataları gri alandadır. Ajan tarafındaki teknik risk zeminini AI ajan yetki modeli (least agency) ve tool hijacking yazılarında ayrıntılandırıyoruz.

Sigortalanabilirlik İçin Kanıt: Ölçülebilir Test Neden Önemli?

Bir riskin sigortalanabilmesinin temel şartı ölçülebilir ve fiyatlanabilir olmasıdır. Sigortacı, bir modelin ne sıklıkla ve hangi koşullarda başarısız olduğunu tahmin edemiyorsa ya prim aşırı yüklenir ya da risk reddedilir. Bu yüzden yapay zeka sigortasının olgunlaşması doğrudan model davranışını ölçme yeteneğine bağlı. Aktüeryal soru artık "bu model iyi mi" değil, "bu model hangi saldırı ve hata kalıplarında, hangi oranda başarısız oluyor" sorusudur.

Burada AltaySec'in kendi ölçüm varlıkları konuya somut bir Türkçe zemin sunuyor. AltayDuel, modellerin saldırı-savunma senaryolarında karşı karşıya geldiği bir red-team arenasıdır; AltaySec'in kendi iç verisinde binden fazla düello kaydı, bir modelin sistem promptu sızdırma, doğrulama tuzağına düşme ya da nezaket eskalasyonuyla ikna olma gibi kalıplara ne kadar dayandığını gözlemlenebilir hale getiriyor (bkz. AltayDuel agent arenası tasarımı). Benzer şekilde guardrail-arena, EN ve TR koruma katmanlarını iki eksende (aşırı-reddetme ve kaçırılan jailbreak) ölçen bir kıyaslama çalışmasıdır. Bunlar AltaySec'in kendi iç ölçümleridir; dış-genel istatistik olarak değil, tekrar üretilebilir test çıktıları olarak okunmalıdır.

Kritik nokta şu: bu tür ölçümler, bir modelin risk profilini nicel hale getirir. Ölçülemeyen bir davranış sigortalanamaz; ölçülen bir zafiyet ise ya azaltılır ya da fiyatlanır.

Prim ve Teminat Müzakeresinde Ölçümün Potansiyel Rolü

İleriye bakıldığında, bir kurumun yapay zeka poliçesi almak için sigortacıyla oturduğu masada, elindeki güvenlik testi kanıtı pazarlık gücü sağlayabilir. Nasıl ki siber sigortada bir kurumun EDR, MFA ve olay müdahale planı olması primi etkiliyorsa, AI sigortasında da modelin doğrulanmış güvenlik davranışı benzer bir kaldıraç olabilir. Bir model, standart red-team kalıplarına karşı ölçülü ve tekrar edilebilir bir direnç gösteriyorsa, bu teorik olarak daha dar istisnalar veya daha uygun prim için argüman oluşturabilir.

Burada dürüst olmak gerekir: bu şu an potansiyel bir mekanizmadır, yerleşik bir pratik değil. AltaySec'in AltayDuel veya guardrail-arena ölçümlerinin herhangi bir sigortacı tarafından fiyatlamada kullanıldığına dair bir iddiamız yoktur. Söylediğimiz daha temel: sigortalanabilirlik ölçülebilirliğe bağlıdır ve Türkçe bağlamda ölçülebilir güvenlik testi altyapısı bu köprünün ilk taşıdır. Kurumların üretim öncesi bu kanıtı üretmeye başlaması, ileride hem uyum hem de risk transferi tarafında işine yarayacak bir yatırımdır.

Kurumsal Alıcı İçin Pratik Çerçeve

Yapay zeka sigortasını değerlendiren bir kurum için sıralı bir çerçeve öneriyoruz:

Envanter çıkar. Hangi AI sistemleri üretimde, hangileri karar veriyor, hangileri dış müşteriye dokunuyor? Sigortalanacak risk, envanteri bilinmeyen sistemde fiyatlanamaz.
Mevcut poliçelerdeki boşlukları tespit et. Siber ve mesleki sorumluluk poliçelerinin AI istisnalarını okut; halüsinasyon ve model kayması genelde gri alandadır.
Risk profilini ölç. Modelin saldırı-savunma davranışını tekrar üretilebilir testlerle belgele. Çalışma zamanında koruma için runtime LLM guardrails ve LLM firewall katmanları bu profili iyileştirir; AltaySec'in Guardian LLM güvenlik duvarı da bu koruma katmanını sağlamaya yöneliktir.
Kapsamı müzakere et. AI-özel ürünlerin (Armilla, aiSure benzeri) halüsinasyon ve drift teminatını, siber/E&O ile örtüşme ve boşluklarını netleştir.
Uyumla hizala. AI risk yönetimini NIST AI RMF ve OWASP LLM Top 10 gibi çerçevelere bağla; sigortacı da alıcı da aynı dili konuşur.

Yapay zeka sigortası, siber sigortanın 2010'lu yıllarda geçtiği olgunlaşma eğrisinin başında. Türkçe kurumsal alıcının bu eğriyi kavramla değil, ölçümle karşılaması, hem uyum hem de gerçek risk transferi açısından erken bir avantaj sağlar.