Avrupa Komisyonu Perşembe günü Google'a, Android'de rakip yapay zeka asistanlarına Gemini'nin sahip olduğu erişim imkanlarını sunma emri verdi. Bu kapsamda kamera, mikrofon, ekran içeriği, ekran kapalıyken çalışan sesli komut algılama ve arka planda diğer uygulamaları kontrol etme yetkisi de yer alıyor.
Google'ın bu özellikleri bir sonraki büyük sürüm olan Android 18 ile birlikte ve en geç 1 Ağustos 2027'ye kadar sunması gerekiyor.
Bu karar, Dijital Piyasalar Yasası (DMA) kapsamında 16 Temmuz'da kabul edilen iki bağlayıcı şartname kararından biri. Komisyon, 27 Ocak'ta süreci başlatmıştı.
İkinci karar ise Google'ın anonimleştirilmiş arama sorgusu, tıklama ve sıralama verilerini rakip arama motorlarına ve arama yapan yapay zeka sohbet robotlarına maliyet bazlı bir ücret karşılığında vermesini zorunlu kılıyor. Her iki karar da para cezası içermiyor.
Şartname süreçleri yalnızca bir eşik bekçisinin (gatekeeper) ne inşa etmesi gerektiğini belirliyor; Komisyon'un uyumsuzluk durumunda ceza dahil ayrı bir dava açma yetkisi ise devam ediyor. Android, Avrupalı mobil kullanıcıların yaklaşık yüzde 60'ında kullanılıyor.
Beş Özellik Kısıtlı, Altısı Değil
Android kararı, 11 işletim sistemi özelliğini kapsıyor. Google, beş özellik için bir uygulamanın bunlara erişmeden önce sertifikasyon talep edebilir. Yayımlanan önlemlerde bunlara "kısıtlı özellikler" deniyor:
- Cihaz içi verilere merkezi erişim (bugünkü AppSearch)
- Bağlam bilincine sahip zeka (Magic Cue gibi proaktif önerilerin arkasındaki sürekli çalışan mekanizma)
- Yapılandırılmış cihaz içi entegrasyon (App Actions ve App Functions)
- Ekran otomasyonu (Android'de Computer Control olarak uygulanıyor)
- Sistem entegrasyonu: ayarlar, medya, ekran görüntüleri, bildirimler ve güç
55. paragraf üçüncü maddeyi detaylandırıyor ve doğrudan Google'ın kendi uygulamalarına işaret ediyor. Sertifikalı bir asistan, Gmail'i alıp taslak oluşturabilecek, Takvim etkinlikleri oluşturup yönetebilecek, Drive ve Docs'tan içerik çekebilecek, Haritalar'da navigasyon başlatabilecek, YouTube oynatmayı kontrol edip izleme geçmişini sorgulayabilecek, Mesajlar'da SMS, MMS ve RCS okuyup yazabilecek ve telefon aramaları yapabilecek.
Diğer altı özellik ise hiçbir sertifikasyon gerektirmiyor: ortam verileri, sürekli sesli komut algılama, uzun basma ile çağırma, sistem düzeyinde cihaz içi modeller, üçüncü taraf model uygulaması ve arka plan yürütme.
119. paragraf bu özellikleri tüm üçüncü taraflara ve kullanıcı tarafından yüklenen uygulamalara açıyor ve Google'ın bunları çağıran uygulamanın türünü veya kullanım amacını kısıtlamasını yasaklıyor.
Ortam verileri, mikrofon girişi, sistem sesi, kamera, ekran içeriği, konum ve ivmeölçer gibi sensörleri sürekli ve arka planda kapsıyor. Google'ın kendi yapay zeka hizmetlerine uyguladığı izin istemleri aynen geçerli olacak.
Bu izin istemleri hafif düzeyde: Komisyon'un vaka özetine göre Google'ın birinci taraf hizmetleri bugün sensörlere azaltılmış izin süreçleri ve gizlilik göstergeleriyle erişirken, üçüncü taraflar her kullanım için çalışma zamanı izni almak zorunda.
Sesli komut algılama, düşük güçlü DSP üzerinde çalıştığı için kilitli ekran ve güç tasarrufu modunda da çalışabiliyor ve kullanıcı talebi sonlanana kadar kaydı sürdürebiliyor. Bu özellik yalnızca ilgili çipe sahip telefonlarda çalışıyor. Birden fazla asistanın aynı anda dinlemesine izin verme özelliği ise Android 19 ve 1 Ağustos 2028'e ertelendi.
Tüm bunlar için kullanıcı izni hala gerekli ve Google yine de süreç izolasyonu ve şifreleme talep edebilir. Ancak bu altı özellik için Google'ın kimin erişebileceğine karar verme yetkisi yok. Google, ham sensör verilerini bir kısıtlama arkasına almak isterse, gerekçeli bir talep sunarak Komisyon'dan ilgili özelliği kısıtlı listeye taşımasını isteyebilir.
Google'ın Yazması Gereken Program
Kısıtlı beş özellik için Google'ın bir Nitelikli Yapay Zeka Asistanı Programı (Qualified AI Assistant Programme) kurması gerekiyor. Üçüncü taraf Güvenilir Sertifikasyon Kuruluşları (TCA), asistanları ücretsiz olarak bu programa sertifikalandırabilecek. Google bu sertifikaları ek koşullar eklemeden kabul etmek ve asla iptal etmemek zorunda.
Google ayrıca TCA programının şartlarını yazacak ve kimin sertifikasyon kuruluşu olarak onaylanacağına karar verecek. Bu şartlar makul ve ayrımcı olmayan koşullarda olmalı ve Google değişiklik yapmadan iki ay önce Komisyon'dan onay almalı. Google bir TCA'nın bir asistan için verdiği sertifikayı iptal edemez, ancak TCA'nın kendisini iptal edebilir.
Sertifikasyon çıtası sınırlı. Google, bir asistanın hassas veya geri dönüşü olmayan işlemlerden önce kullanıcı niyetini yeniden onaylayıp onaylamadığını, istenmeyen veri ifşasını en aza indirip indirmediğini, temel mobil uygulama güvenliğini karşılayıp karşılamadığını ve kullanıcı niyetini geçersiz kılacak ajan risklerine karşı korunup korunmadığını test edebilir.
Önlemler, bu risklere örnek olarak girdi, tedarik zinciri, entegrasyon, model bütünlüğü ve altyapıyı gösteriyor. Bunun ötesindeki her şey için önce Komisyon'a başvurulması gerekiyor ve aynı koşullar Gemini için de geçerli.
Askıya alma yetkisi dar: Google'ın ciddi ve acil zarara yol açan uygulamalara dair tutarlı bir kanıt bütününe sahip olması ve bu kanıtları Komisyon ve sertifikasyon kuruluşlarına sunması gerekiyor. İtirazlar bir ay içinde yanıtlanıyor. Ayrıca kısıtlama etrafında bir kapı da var.
135. paragraf, Google'ın kullanıcıların sertifikasyon gerekliliğinden feragat etmesine izin vermesini zorunlu kılıyor. Bu, hizmet bazında ve cihaz bazında yapılabilecek ve geliştirici modunun arkasına gizlenemeyecek.
Taslak şartların 1 Şubat 2027'ye, nihai şartlar ve açık başvuruların ise 1 Mayıs 2027'ye kadar hazır olması gerekiyor.
Android Uygulaması Gönderiyorsanız
Ağustos 2027'ye kadar sertifikalı bir asistan veya kullanıcının izin verdiği sertifikasız bir asistan, uygulamanızı sanal bir ekranda açabilecek, ekranını okuyabilecek ve kullanıcı başka bir şey yaparken tıklamalar yapabilecek.
Özelliğin işlev listesi, kontrol edilen uygulamanın hassas görünümleri kontrol eden uygulamadan engellemesine izin vermeyi içeriyor. Bu kararı Android 18 beta sürümünden önce kodlamanız gerekiyor.
Google'ın tercihine bağlı olarak iki ek çıkış yolu daha var: uygulamanızın belirli bölümlerinde otomasyonu engellemek ve uygulamanızın bağlamını proaktif öneri bileşenlerinden uzak tutmak. Karar her ikisine de izin veriyor ancak hiçbirini zorunlu kılmıyor.
Arama Veri Seti
Anonimleştirme yöntemi yayımlandı ve üç aşamadan oluşuyor. İlk olarak doğrudan tanımlayıcılar ve kayıtların birbirine bağlanmasını sağlayan nitelikler kaldırılıyor: kullanıcı adları, IP adresleri, hassas zaman damgaları, giriş formatı.
Ardından, tam ad, parola, sokak adresi veya banka hesap numarası gibi nadir terimler taşıyan veya alışılmadık derecede uzun olan sorgular bastırılıyor. Son olarak, her kullanıcı konum, cihaz türü ve sorgu dilini paylaşan en az 1.000 kişilik bir grupta olacak şekilde meta veriler genelleştiriliyor; yüzde 95'i 29.000 veya daha büyük gruplara düşüyor.
Sözleşmeler geri kalanını düzenliyor: izole işleme, diğer veri setleriyle ilişkilendirmeme, üçüncü taraflara açıklamama, yeniden tanımlama girişimlerinde bulunmama, erişimden önce bağımsız denetim ve yıllık denetim.
Veri alıcılarının son bir yılda aylık ortalama 50.000 AB kullanıcısına sahip olması, yaptırım altında olmaması ve AB'nin ciddi ve yapısal siber güvenlik veya veri koruma riski olarak değerlendirdiği bir ülke tarafından kontrol edilmemesi gerekiyor. Veriler en az yedi gün gecikmeli geliyor ve yararlanıcı başına beş yıl sonra kesiliyor. Google ayrıca, paylaşmadan önce belirli bir alıcının ciddi siber güvenlik ve veri koruma riski oluşturup oluşturmadığını değerlendirme hakkına sahip.
Google'ın buradaki süresi kısa: Ağustos sonuna kadar uygunluk formu ve yararlanıcı web sayfası, Kasım'a kadar tamamlanmış veri seti, Ocak 2027'ye kadar fiyatlandırma.
