Alaska’ya yapay zeka destekli dijital kimlik ve ödeme sistemi geliyor

Alaska’nın bu yenilikçi adımı, eyaletin dijital hizmetlerini dönüştürme potansiyeli taşıyor ve gerçekten de ABD genelinde benzer sistemlerin habercisi olabilir. Paylaştığınız bilgiye dayanarak, bu gelişmeyi biraz daha derinlemesine ele alayım: Temelinde, Alaska İdare Departmanı Bilgi Teknolojileri Ofisi’nin (OIT) 25 Kasım 2025’te yayımladığı “Bilgi Talebi” (RFI #02-107-26) belgesi yatıyor. Bu belge, myAlaska mobil uygulamasını “Agentik Yapay Zeka” (kullanıcı adına otonom kararlar alabilen AI) modülleriyle güçlendirmeyi hedefliyor. Uygulama, şu anda Kalıcı Fon Temettüsü (PFD) başvuruları ve eyalet belgelerini imzalamak için kullanılıyor; ancak planlanan yükseltmelerle kimlik doğrulama, hizmet erişimi ve tokenized ödemeleri yöneten bir “akıllı cüzdan”a evrilecek.

Ana Özellikler ve Aşamalar

RFI, projeyi iki aşamaya ayırıyor:

  • 1. Aşama (120 gün hedefi): AI ajanlarının kullanıcı onayıyla çok adımlı işlemleri otomatikleştirmesi – örneğin form doldurma, belge okuma, uygunluk kontrolü ve proaktif bildirimler. AI, kullanıcı etkileşimlerinden öğrenerek kişiselleştirilmiş öneriler sunacak ve eski sistemlerle (legacy sistemler) API’ler üzerinden entegre olacak.
  • 2. Aşama (180 gün hedefi): Dijital kimlik belgeleri (sürücü ehliyeti, avcılık ruhsatı gibi), tokenized ödemeler ve biyometrik doğrulama (yüz tanıma, parmak izi) eklenmesi. Ayrıca sesli komutlar, çok dilli destek (WCAG 2.1 erişilebilirlik standartları) ve tek ekrandan 300’den fazla kamu hizmetine erişim sağlanacak.

Bu, gerçekten de “form doldurma, doğrulama, ödeme” döngüsünü makineleştirerek vatandaş-devlet etkileşimlerini hızlandırabilir. Örneğin, AI bir PFD başvurusunu baştan sona yönetebilir veya sağlık yardımı uygunluğunu otomatik kontrol edebilir.

Faydalar: Verimlilik ve Erişilebilirlik

  • Hız ve Kolaylık: Vatandaşlar, sesli komutlarla veya AI yardımıyla bürokratik engelleri aşabilir; bu, özellikle kırsal Alaska’da yaşayanlar için devrim niteliğinde. Eyalet, 300+ hizmete tek noktadan erişimi vurguluyor – emeklilik, DMV işlemleri, faydalar gibi.
  • Güvenlik Odaklı: NIST standartları, denetim izleri, insan denetimi (override) ve siber saldırı testleri gibi önlemlerle veri koruma ön planda. Biyometrik entegrasyon, Azure B2C ile uyumlu olacak ve PCI DSS ödeme standartlarını karşılayacak.

Uzmanlara göre, bu tür sistemler ABD’de daha geniş bir “dijital kimlik ekosistemi”nin öncüsü: Benzer girişimler, federal düzeyde tartışılıyor ve eyaletler arası uyumluluğu artırabilir.

Riskler ve Eleştiriler: “Kim Kontrol Ediyor?”

Paylaştığınız gibi, gizlilik savunucuları haklı bir uyarıda bulunuyor: Bu sistem, davranış kalıplarını öğrenen bir “arka plan izleme” altyapısına dönüşebilir. AI, kullanıcı verilerini (biyometrik, finansal) merkezi bir platformda toplayarak kurumlar arası kalıcı takip mekanizması yaratabilir. RFI’de belirtilen “kullanıcı onayı ve tercihler” kulağa güzel gelse de, eleştirmenler bunu “zorunlu kutucuk”a indirgeyebileceğini söylüyor – dijital kimlik günlük hayatın (sağlık, finans, sosyal medya) varsayılanı haline gelince, rıza fiilen zorunlu olur.

Konu Potansiyel Risk Örnek Etki
Gizlilik Veri yoğunlaşması ve biyometrik sızıntılar Kalıcı izleme; eski ihlallerdeki gibi (örneğin, biyometrik veritabanı hack’leri)
Eşitsizlik Doğrulanmış/doğrulanmamış kullanıcı ayrımı İfade özgürlüğü kısıtlaması; çevrimiçi mahremiyet kaybı; ikili dijital dünya (erişim engelleri)
Denetim AI’nin “öğrenme”si ve öngörüleri Davranış manipülasyonu; hükümetin “hizmet” kisvesi altında gözetim yapması

Eleştirmenler, bu tür sistemlerin geri döndürülemez olduğunu vurguluyor: Bir kez entegre edildiğinde, AI’nin erişimini sınırlamak zorlaşır. ABD genelinde benzer tartışmalar (örneğin, NIST’in AI risk çerçeveleri) artıyor, ancak Alaska’nın bu hamlesi pilot bir vaka olabilir.

Bu gelişme, teknolojiyi kamu hizmetine entegre etmenin heyecan verici bir örneği, ama aynı zamanda “dijital distopya” risklerini hatırlatıyor. Eyalet yetkilileri, şeffaflık ve bağımsız denetimle ilerlerse faydalı olabilir; yoksa, Reclaim The Net gibi kaynakların uyardığı gibi, “rıza” bir illüzyona dönüşebilir. Sizce bu tür AI entegrasyonları Türkiye’de de uygulanabilir mi, yoksa gizlilik endişeleri baskın mı çıkar? Daha fazla detay isterseniz, RFI belgesinin tam özetini paylaşabilirim!