ChatGPT ve Copilot şirket içinde nasıl standartlaştırılır? Kapsamlı yol haritası

ChatGPT ve Microsoft Copilot, şirketlerde e-posta hazırlama, doküman özetleme, veri analizi, toplantı notu çıkarma, sunum oluşturma ve araştırma gibi görevleri hızlandırabilir. Ancak çalışanların bu araçları kişisel hesaplarla ve ortak kurallar olmadan kullanması; veri sızıntısı, hatalı çıktı, yetkisiz erişim ve gereksiz lisans maliyeti gibi riskler oluşturabilir.

Şirket içi yapay zekâ kullanımını standartlaştırmak, çalışanların araçlara erişimini engellemek anlamına gelmez. Amaç; hangi araçların, kimler tarafından, hangi verilerle ve hangi insan kontrolü altında kullanılabileceğini belirlemektir.

Bu rehberde ChatGPT ve Copilot’un farklarını, kurumsal lisans seçimini, veri sınıflandırmasını, yapay zekâ kullanım politikası oluşturmayı, çalışan eğitimini ve başarı göstergelerini adım adım bulabilirsiniz.

ChatGPT ve Microsoft Copilot arasındaki fark nedir?

ChatGPT ve Microsoft Copilot büyük dil modelleriyle çalışan yapay zekâ asistanları olsa da ürün yapıları ve kurumsal kullanım biçimleri aynı değildir.

ChatGPT; metin, dosya, görsel, araştırma, veri analizi, içerik üretimi ve yazılım geliştirme gibi farklı görevlerde kullanılabilen genel amaçlı bir çalışma ortamıdır. Microsoft 365 Copilot ise ağırlıklı olarak Word, Excel, PowerPoint, Outlook, Teams, SharePoint ve Microsoft Graph ile bağlantılı kurumsal iş akışlarında kullanılır.

Kriter	ChatGPT	Microsoft 365 Copilot
Temel kullanım	Genel amaçlı içerik, araştırma, analiz, dosya ve kodlama	Microsoft 365 içindeki belge, e-posta, toplantı ve veri görevleri
Ekosistem	OpenAI çalışma alanı ve izin verilen bağlı uygulamalar	Microsoft 365, Microsoft Graph, Entra ID ve ilgili Microsoft hizmetleri
Kurumsal bağlam	Yüklenen dosyalar, çalışma alanı bilgileri ve yöneticinin izin verdiği bağlantılar	Kullanıcının erişim yetkisi bulunan Microsoft 365 içeriği
Uygun kullanıcılar	Farklı işlevlerde genel amaçlı AI asistanı isteyen ekipler	Microsoft 365 üzerinde yoğun çalışan kurumlar
Yönetim	Business ve Enterprise planlarında çalışma alanı ve yönetici kontrolleri	Microsoft 365 yönetim, kimlik, güvenlik ve uyum araçları
Başlıca risk	Kişisel hesap kullanımı ve kontrolsüz dosya paylaşımı	Mevcut Microsoft 365 erişim izinlerinin gereğinden geniş olması

İki ürün birbirinin tam alternatifi olmak zorunda değildir. Bazı şirketler Microsoft 365 işleri için Copilot, genel araştırma, analiz ve içerik görevleri için ChatGPT kullanabilir. Ancak iki araç için de ayrı kullanım sınırları ve sahiplik modeli oluşturulmalıdır.

Şirketler neden ChatGPT ve Copilot kullanımını standartlaştırmalı?

Çalışanlar onaylı bir kurumsal çözüm sunulmadığında yapay zekâ araçlarını kişisel hesaplarla kullanmaya devam edebilir. “Shadow AI” olarak adlandırılan bu durum, bilgi güvenliği ve maliyet yönetimi açısından görünmeyen bir alan oluşturur.

Standartlaştırma şu sorunların yönetilmesine yardımcı olur:

• Hassas bilgilerin bireysel veya onaylanmamış hesaplara yüklenmesi,
• Aynı ihtiyaç için farklı departmanların farklı araçlar satın alması,
• Yapay zekâ çıktılarının kontrol edilmeden müşteriye gönderilmesi,
• Yanlış veya kaynaksız bilgilerin raporlarda kullanılması,
• Hangi çalışanın hangi uygulamaya eriştiğinin bilinmemesi,
• Bağlı uygulamalara gereğinden geniş izin verilmesi,
• Kullanılmayan lisanslar için ödeme yapılması,
• Departmanlar arasında çıktı kalitesi farklılıkları oluşması,
• Kişisel veri ve fikrî mülkiyet risklerinin artması.

ChatGPT mi Copilot mu tercih edilmeli?

Araç seçimi, şirketin mevcut teknoloji ekosistemine ve kullanım senaryolarına göre yapılmalıdır.

ChatGPT hangi şirketler için uygun olabilir?

• Genel amaçlı araştırma ve içerik üretimi yapan ekipler,
• Farklı dosya ve veri türlerini analiz etmek isteyenler,
• Pazarlama, strateji, danışmanlık ve yazılım ekipleri,
• Microsoft dışındaki uygulamalarla da çalışan kurumlar,
• Özel çalışma alanları ve görev odaklı asistanlar oluşturmak isteyenler.

Microsoft Copilot hangi şirketler için uygun olabilir?

• Word, Excel, PowerPoint, Outlook ve Teams’i yoğun kullananlar,
• Kurumsal dosyalarını SharePoint ve OneDrive üzerinde yönetenler,
• Kimlik ve erişim yönetiminde Microsoft Entra ID kullananlar,
• Toplantı, e-posta ve doküman iş akışlarını Microsoft 365 içinde tutmak isteyenler,
• Mevcut Microsoft güvenlik ve uyum araçlarıyla yönetim yapmak isteyenler.

Kurumsal araç envanteri hazırlanırken değerlendirme yalnızca ChatGPT ve Microsoft Copilot ile sınırlandırılmamalıdır. Claude, Gemini, NotebookLM, toplantı asistanları, görsel üretim araçları ve otomasyon platformları da gerçek ihtiyaçlara göre incelenebilir. Güncel seçenekleri karşılaştırmak için kurumsal kullanıma uygun yapay zekâ uygulamaları rehberinden yararlanabilirsiniz.

ChatGPT’nin hangi sürümü şirketlerde kullanılmalı?

Bireysel ChatGPT planları ile ChatGPT Business ve Enterprise aynı kurumsal yönetim özelliklerine sahip değildir. Çalışanların kişisel hesaplardan şirket verileriyle çalışması, kurumun kullanıcı erişimi ve veri yönetimi üzerinde yeterli kontrol kurmasını engelleyebilir.

Kurumsal kullanım için değerlendirme yapılırken şu özellikler incelenmelidir:

• İş verilerinin model eğitiminde kullanılıp kullanılmadığı,
• Veri saklama ve silme seçenekleri,
• SSO ve kullanıcı yaşam döngüsü yönetimi,
• Yönetici paneli ve rol bazlı kontroller,
• Bağlı uygulama ve araç izinleri,
• İşlem kayıtları ve denetim imkânları,
• Veri yerleşimi ve uyum seçenekleri,
• Çalışma alanı sahipliği,
• Kullanım ve maliyet takibi.

OpenAI, ChatGPT Business ve Enterprise kapsamındaki iş verilerini varsayılan olarak model eğitiminde kullanmadığını belirtir. Ancak hangi planın şirket için uygun olduğu kullanıcı sayısı, veri hassasiyeti, uyum gereksinimleri ve yönetim ihtiyaçlarına göre değerlendirilmelidir.

Microsoft 365 Copilot şirket verilerine nasıl erişir?

Microsoft 365 Copilot, kullanıcının mevcut Microsoft 365 kimliği ve izinleri çerçevesinde erişebildiği e-posta, belge, toplantı ve diğer kurumsal içeriklerden yararlanabilir. Bu nedenle Copilot kurulmadan önce yalnızca lisans satın almak yeterli değildir.

Öncelikle şu kontroller yapılmalıdır:

• SharePoint ve OneDrive paylaşım izinleri gözden geçirilmeli,
• Herkese açık veya tüm şirketle paylaşılmış dosyalar tespit edilmeli,
• Eski çalışanların ve dış kullanıcıların erişimleri temizlenmeli,
• Hassas belgeler sınıflandırılmalı,
• Gereksiz ekip ve SharePoint alanları arşivlenmeli,
• Rol bazlı erişim ve en az yetki ilkesi uygulanmalı,
• Microsoft Purview ve ilgili veri koruma kontrolleri değerlendirilmelidir.

Copilot normalde kullanıcının erişemediği bir dosyaya kendiliğinden yetki kazandırmaz. Ancak geçmişte gereğinden geniş verilmiş bir SharePoint veya OneDrive izni varsa bu içerik Copilot yanıtlarında kullanılabilir. Bu nedenle Copilot projesi aynı zamanda bir erişim ve veri yönetişimi projesidir.

ChatGPT ve Copilot şirket içinde nasıl standartlaştırılır?

1. Mevcut yapay zekâ kullanımını haritalandırın

İlk adım, çalışanların hangi araçları hangi amaçlarla kullandığını belirlemektir. Amaç kullanıcıları cezalandırmak değil, kurum içindeki gerçek ihtiyacı ve riskli kullanım alanlarını anlamaktır.

Envanterde şu bilgiler bulunmalıdır:

• Kullanılan yapay zekâ uygulamasının adı,
• Bireysel veya kurumsal hesap türü,
• Kullanan departman ve görevler,
• Araca girilen veri türleri,
• Bağlanan şirket uygulamaları,
• Aylık lisans ve API maliyeti,
• Üretilen çıktının nasıl kontrol edildiği,
• İş sahibi ve teknik sorumlu.

2. Kullanım senaryolarını belirleyin

Her departmandan yapılabilecek işleri değil, zaman kaybettiren ve ölçülebilir fayda oluşturabilecek görevleri isteyin.

Departman	Uygun başlangıç senaryosu	İnsan kontrolü
Pazarlama	İçerik ve kampanya taslağı hazırlama	Marka dili, doğruluk ve telif kontrolü
Satış	Görüşme özeti ve takip e-postası taslağı	Müşteriye gönderilmeden önce satış uzmanı onayı
İnsan kaynakları	Eğitim içeriği ve görev tanımı taslağı	İK ve hukuk kontrolü
Finans	Rapor açıklaması ve veri özeti	Sayısal verilerin kaynakla karşılaştırılması
Hukuk	Sözleşme maddelerinin sınıflandırılması	Hukuk uzmanının nihai değerlendirmesi
Proje yönetimi	Toplantı özeti, risk ve aksiyon taslağı	Proje yöneticisinin doğrulaması
Yazılım	Kod açıklama, test ve dokümantasyon	Kod inceleme ve güvenlik testleri

Bir kullanım senaryosunun hangi araçla uygulanacağını ve mevcut süreçlere nasıl bağlanacağını belirlemek için yapay zekâyı iş süreçlerine entegre etme rehberini inceleyebilirsiniz.

3. Veri sınıflandırması oluşturun

Çalışanların hangi verileri yapay zekâ araçlarında kullanabileceği açık ve örneklerle anlatılmalıdır. Yalnızca “gizli veri girmeyin” demek yeterli değildir.

Veri sınıfı	Örnek	AI kullanım yaklaşımı
Kamuya açık	Yayımlanmış web içeriği ve basın bülteni	Onaylı araçlarda kullanılabilir
Dahili	Genel prosedür ve anonimleştirilmiş çalışma notu	Kurum politikasına ve onaylı plana göre kullanılabilir
Gizli	Fiyatlandırma, müşteri listesi ve yayımlanmamış finansal bilgi	Özel onay ve uygun kurumsal kontrol olmadan kullanılmamalı
Çok gizli	Şifreler, erişim anahtarları, sağlık verileri ve kritik ticari sırlar	Genel amaçlı AI araçlarına girilmemeli

Veri sınıfları şirketin sektörüne, hukuk değerlendirmesine ve mevcut bilgi güvenliği politikasına göre uyarlanmalıdır.

4. Onaylı araç listesini oluşturun

Her uygulama için “onaylı”, “sınırlı kullanım”, “pilot” veya “yasaklı” gibi bir durum belirlenebilir.

Araç değerlendirme formunda şu kriterler bulunmalıdır:

• Ürünün ve planın tam adı,
• Verilerin model eğitiminde kullanımı,
• Veri saklama ve silme koşulları,
• Sunucu ve veri yerleşimi seçenekleri,
• SSO, MFA ve yönetici kontrolleri,
• Rol bazlı erişim yetenekleri,
• Bağlanan sistemler ve talep edilen izinler,
• Alt işleyenler ve üçüncü taraf hizmetler,
• İşlem kayıtları ve denetim özellikleri,
• Sözleşme, lisans ve fikrî mülkiyet koşulları,
• Kullanıcı ve kullanım başına toplam maliyet.

5. Yapay zekâ kullanım politikası hazırlayın

Politika kısa, anlaşılır ve gerçek iş örnekleri içeren bir belge olmalıdır. Çok uzun veya aşırı yasaklayıcı bir politika çalışanları onaylanmamış araçlara yönlendirebilir.

Politikada en az şu bölümler yer almalıdır:

• Politikanın amacı ve kapsamı,
• Onaylı araçlar ve hesap türleri,
• Kullanılabilecek ve kullanılamayacak veriler,
• İnsan incelemesi gerektiren çıktılar,
• Kaynak ve doğruluk kontrolü,
• Telif, marka ve fikrî mülkiyet kuralları,
• Bağlantı ve uygulama izinleri,
• Hata ve veri ihlali bildirim yöntemi,
• Rollerin ve sorumlulukların dağılımı,
• Politikanın gözden geçirilme sıklığı.

6. Kimlik ve erişim yönetimini yapılandırın

Kurumsal erişim, mümkün olduğunda kişisel e-posta adresleri yerine şirket hesapları üzerinden sağlanmalıdır.

Uygulanabilecek kontroller:

• SSO ve MFA kullanılması,
• Kullanıcıların rol veya departmana göre gruplandırılması,
• İşten ayrılan çalışanın erişiminin otomatik kaldırılması,
• Yönetici ve kullanıcı rollerinin ayrılması,
• Bağlı uygulama ve araçların merkezi olarak yönetilmesi,
• Yüksek riskli özelliklerin sınırlı kullanıcı grubuna açılması,
• Periyodik erişim incelemeleri yapılması.

7. Bağlı uygulamaları ve izinleri kontrol edin

ChatGPT veya Copilot’un şirket dosyaları, e-posta, takvim, CRM veya proje yönetimi araçlarıyla bağlantı kurması kullanım değerini artırabilir. Ancak bağlantı, yapay zekânın erişebileceği veri kapsamını da genişletir.

Her bağlantı için şu sorular cevaplanmalıdır:

• Hangi uygulamaya bağlanılıyor?
• Hangi veriler okunabiliyor?
• Araç yalnızca okuyabiliyor mu, değişiklik de yapabiliyor mu?
• Kullanıcının mevcut erişim izinleri doğru mu?
• İşlem kayıt altına alınıyor mu?
• Bağlantı kim tarafından kapatılabilir?
• Kritik eylemler için insan onayı var mı?

8. Kontrollü bir pilot başlatın

Şirket genelinde lisans dağıtmak yerine sınırlı kullanıcı ve net kullanım senaryolarıyla pilot başlatılmalıdır.

Örnek pilot planı:

• Kullanıcı grubu: 20 kişilik satış ve pazarlama ekibi,
• Süre: 6–8 hafta,
• Görevler: Görüşme özeti, e-posta ve kampanya taslağı,
• Başlangıç ölçümü: Görev başına harcanan süre,
• Kalite ölçümü: İnsan tarafından yapılan düzeltme oranı,
• Risk ölçümü: Veri veya politika ihlali sayısı,
• Karar: Devam, revizyon, farklı araç veya iptal.

9. Çalışan eğitimini role göre planlayın

Bütün çalışanlara aynı eğitim verilmemelidir. Eğitim programı temel kullanıcı, yoğun kullanıcı, yönetici ve teknik ekip seviyelerine ayrılabilir.

Tüm çalışanlar için temel eğitim

• ChatGPT ve Copilot’un çalışma mantığı,
• Kurumsal AI kullanım politikası,
• Hangi verilerin kullanılamayacağı,
• Yanlış bilgi ve çıktı doğrulama,
• İhlal veya hatanın nasıl bildirileceği.

Yoğun kullanıcılar için uygulamalı eğitim

• Görev ve rol tabanlı prompt hazırlama,
• Kurumsal şablonlar oluşturma,
• Kaynak ve kalite kontrolü,
• Dosya ve veri analizi,
• Departman kullanım senaryoları.

Yönetici eğitimi

• Yapay zekâ yatırımlarının önceliklendirilmesi,
• Risk ve yönetişim kararları,
• KPI ve ROI değerlendirmesi,
• İş gücü ve görev dönüşümünün yönetilmesi.

Çalışanların aracı tanımasının yanında güvenli ve tutarlı çıktı üretmesi için kurumsal ChatGPT Eğitimi ve Microsoft Copilot Eğitimi içerikleri değerlendirilebilir.

10. Kurumsal prompt şablonları oluşturun

Çalışanların her görev için sıfırdan prompt yazması çıktı kalitesini değişken hale getirebilir. Sık tekrarlanan ve düşük riskli görevler için onaylı şablonlar hazırlanabilir.

İyi bir kurumsal prompt şablonunda şunlar bulunmalıdır:

• Rol veya uzmanlık bağlamı,
• Yapılacak görev,
• Kullanılacak kaynak veya veri,
• Uyulması gereken kurallar,
• İstenen çıktı formatı,
• Kalite ve doğrulama kriterleri,
• Belirsizlik durumunda izlenecek yöntem.

Şablonlar versiyonlanmalı, sahibi belirlenmeli ve gerçek kullanım sonuçlarına göre güncellenmelidir.

11. İnsan kontrol noktalarını belirleyin

Yapay zekâ çıktısının sorumluluğu aracı kullanan ve çıktıyı onaylayan kişidedir. Özellikle aşağıdaki alanlarda nihai karar yalnızca yapay zekâya bırakılmamalıdır:

• İşe alım ve çalışan değerlendirmesi,
• Hukuki yorum ve sözleşme kararı,
• Finansal raporlama ve yatırım kararı,
• Sağlıkla ilgili değerlendirmeler,
• Müşteriye verilen bağlayıcı taahhütler,
• Güvenlik ve erişim izinleri,
• Üretim ortamında kod veya yapılandırma değişikliği,
• Kişi üzerinde önemli etkisi bulunan otomatik kararlar.

12. Kullanımı ve iş değerini ölçün

Yalnızca aktif kullanıcı sayısını takip etmek yatırımın başarıya ulaştığını göstermez. Kullanım, kalite, verimlilik, risk ve maliyet birlikte ölçülmelidir.

KPI grubu	Örnek göstergeler
Kullanım	Aktif kullanıcı, tekrar kullanım ve departman bazlı benimseme
Verimlilik	Görev süresi, çalışan başına kazanılan zaman ve işlem hacmi
Kalite	Düzeltme oranı, kabul oranı ve hata sayısı
Risk	Politika ihlali, hassas veri olayı ve hatalı çıktı bildirimi
Maliyet	Aktif kullanıcı başına maliyet ve kullanılmayan lisans oranı
İş değeri	Yanıt süresi, müşteri memnuniyeti, dönüşüm ve süreç maliyeti

Her kullanım senaryosu için AI öncesi başlangıç değeri kaydedilmelidir. Aksi halde zaman veya maliyet tasarrufu güvenilir biçimde ölçülemez.

Şirket içi yapay zekâ kullanım politikası örneği

Aşağıdaki kısa taslak, kurumun hukuk ve bilgi güvenliği ekipleri tarafından uyarlanabilir:

Amaç: Şirket çalışanlarının onaylı yapay zekâ araçlarını güvenli, etik ve iş hedefleriyle uyumlu biçimde kullanmasını sağlamak.

Onaylı araçlar: Çalışanlar yalnızca kurum tarafından onaylanmış hesap ve yapay zekâ uygulamalarını kullanabilir.

Veri kullanımı: Şifreler, erişim anahtarları, kişisel veriler, müşteri sırları, yayımlanmamış finansal bilgiler ve çok gizli şirket verileri onaysız yapay zekâ araçlarına girilemez.

Doğrulama: Yapay zekâ çıktıları doğru kabul edilmeden önce çalışan tarafından incelenmeli; kritik bilgiler güvenilir kaynaklarla doğrulanmalıdır.

İnsan sorumluluğu: Yapay zekâ tarafından üretilen çıktının kullanılmasından ve paylaşılmasından çıktıyı onaylayan çalışan sorumludur.

Harici paylaşım: Müşteriye, tedarikçiye veya kamuya gönderilecek içerikler ilgili iş biriminin kontrol ve onay sürecinden geçmelidir.

Bağlantılar: Yapay zekâ araçlarının şirket uygulamalarına bağlanması, dosya okuması veya işlem yapması yalnızca yetkili onayla gerçekleştirilebilir.

İhlal bildirimi: Yanlışlıkla hassas veri paylaşılması veya riskli çıktı tespit edilmesi halinde bilgi güvenliği birimine gecikmeden bildirim yapılmalıdır.

Bu taslak tek başına hukuki veya bilgi güvenliği politikası yerine geçmez. Sektör, veri türleri, mevzuat ve kurum altyapısına göre özelleştirilmelidir.

Sık yapılan standartlaştırma hataları

• Çalışanlara alternatif sunmadan bütün AI araçlarını yasaklamak,
• Bireysel hesaplarla kurumsal veri kullanımına izin vermek,
• Lisans satın almayı dönüşüm projesi sanmak,
• Microsoft 365 dosya izinlerini Copilot öncesinde temizlememek,
• Bağlı uygulamalara verilen yetkileri incelememek,
• Aynı eğitimi bütün çalışanlara vermek,
• İnsan kontrolü gereken görevleri tanımlamamak,
• Yapay zekâ çıktısını kaynak kontrolü olmadan kullanmak,
• Başlangıç KPI’ı belirlemeden verimlilik iddiasında bulunmak,
• Politikayı ve onaylı araç listesini güncellememek.

KOBİ’ler ChatGPT ve Copilot kullanımını nasıl yönetebilir?

Küçük şirketlerin karmaşık bir AI yönetişim kurulu oluşturması gerekmez. Başlangıç için şu adımlar yeterli olabilir:

1. Şirket içinde kullanılan yapay zekâ araçlarını listeleyin.
2. Bir veya iki onaylı kurumsal araç seçin.
3. Paylaşılmayacak verileri örnekleriyle açıklayın.
4. Bir kişiyi AI kullanım sorumlusu olarak belirleyin.
5. Yüksek riskli çıktılar için insan onayı koyun.
6. Çalışanlara kısa ve uygulamalı eğitim verin.
7. Kullanımı ve maliyeti üç aylık dönemlerde değerlendirin.

ChatGPT ve Copilot standardizasyonu için 90 günlük yol haritası

Dönem	Yapılacak çalışmalar	Beklenen çıktı
İlk 30 gün	Araç envanteri, kullanım senaryoları, veri ve erişim analizi	Mevcut durum ve risk raporu
31–60. gün	Araç seçimi, politika, teknik yapılandırma ve pilot eğitimi	Onaylı araçlar ve kontrollü pilot
61–90. gün	Pilot ölçümü, kullanıcı geri bildirimi ve iyileştirme	Ölçeklendirme veya revizyon kararı

Standardizasyonun şirketin genel hedefleriyle bağlantılı olması gerekir. Araç, veri, yönetişim ve yetkinlik yatırımlarını birlikte planlamak için şirketler için yapay zekâ stratejisi rehberini inceleyebilirsiniz.

Sonuç

ChatGPT ve Copilot’un şirket içinde güvenli kullanımı yalnızca doğru lisansı seçmekten ibaret değildir. Kurumun veri sınıflandırması, erişim izinleri, bağlı uygulamalar, insan kontrol noktaları, çalışan eğitimi ve başarı göstergeleri birlikte tasarlanmalıdır.

İlk adım şirket genelinde lisans dağıtmak değil; mevcut kullanımı belirlemek ve ölçülebilir bir pilot yürütmektir. Pilot sonucunda hangi görevlerin gerçekten hızlandığı, çıktı kalitesinin nasıl değiştiği ve hangi risklerin ortaya çıktığı değerlendirilerek ölçeklendirme kararı verilmelidir.

Kurumsal yapay zekâ kullanımında ortak yetkinlik oluşturmak isteyen şirketler BlueMark Academy’nin kurumsal yapay zekâ eğitimlerini inceleyebilir.