KOBİ'ler için özel yapay zeka: yerel LLM ne zaman mantıklı, ne zaman bulut planı yeter?

5 ila 50 kişilik bir firma yönetiyorsunuz ve ekibiniz yapay zeka kullanmak istiyor. İşiniz meslek sırrı kapsamındaki dosyaları, sağlık kayıtlarını veya müşterilerin mali verisini içeriyorsa ilk soru hangi aracı alacağınız değil. O verinin bir yapay zeka aracı tarafından hangi koşullarda ve kim tarafından işlenebileceği.

Soru teorik değil. İspanya'da 501 ofis çalışanıyla yapılan bir ankette (saha çalışması Mayıs-Haziran 2026, yayım 31 Ağustos 2026) katılımcıların yüzde 82'si işte yapay zeka kullandığını, bunların da yüzde 82'si şirketin sağlamadığı araçları haber vermeden kullandığını söyledi. Firma ne karar verirse versin, çalışanları muhtemelen zaten bir şey kullanıyor.

Üç yaygın yaklaşım var: veri işleme sözleşmesi olan bir kurumsal bulut planı, AB sunucularında barındırılan açık bir model, ya da modeli yerinde çalıştıran, kendi ofisinizdeki bir makine. Sonuncusu, insanların özel yapay zeka veya yerel LLM dediği şey. Biz yerel sistem kuruyoruz ve değerlendirmemiz diğer ikisinden başlıyor: yerel sistem, firmanın veri kısıtları gerektirdiğinde doğru cevaptır, daha önce değil.

Yerel yapay zeka sistemi nedir, düz dille?

Bir yapay zeka modeli çok büyük bir dosyadır. ChatGPT ve Claude'un arkasındaki şirketler modellerini kendi sunucularında çalıştırır; siz yazarsınız, metniniz onlara gider, cevap geri gelir. Bazı modeller açık olarak yayımlanır ve indirilebilir. Birini ofisinizdeki güçlü bir bilgisayara koyun, ekibinizin tarayıcıda açacağı bir sohbet ekranı ekleyin, belgelerinizin olduğu bir klasöre bağlayın; elinizde yerel bir yapay zeka sistemi var.

Yerel modda model işlemesi ofisinizde olur. Temel fark bu. Bu, hiçbir şeyin hiçbir zaman dışarı çıkmadığı anlamına gelmez: uzaktan bakım, kayıtlar, yedekler ve isteğe bağlı bir yedek hat dış erişim ve veri akışıdır; ciddi bir sözleşme her birini tek tek sayar. Rehberin geri kalanı ne kadar tuttuğu, neyi yapamadığı ve kimin gerçekten ihtiyaç duyduğu üzerine.

Bazı firmalar veriyi dışarı gönderirken neden dikkatli olmalı?

Birçok işletme için bulut tabanlı bir yapay zeka aracını düzgün bir sözleşmeyle kullanmak sorun değil. Üç tür veri daha sıkı koşullarla gelir.

İspanya'da avukatlar, Estatuto General de la Abogacía (135/2021 sayılı Kraliyet Kararnamesi) uyarınca meslek sırrıyla bağlı. Dosyalar, strateji notları ve yazışmalar bu kapsamda. Bir avukat, müvekkil belgesinin nerede ve kim tarafından işlendiğini açıklayabilmeli.

Sağlık verisi GDPR'da özel kategoridir. İşlenmesi için 6. maddeden bir hukuki dayanak ve buna ek olarak 9. maddedeki koşullardan biri gerekir. İspanya'daki 41/2002 sayılı Kanun klinik bilgi için ek gizlilik yükümlülükleri getirir (7. ve 16.6 maddeleri). Bir hasta raporunu yapay zeka aracına yapıştıran klinik, sağlık verisini üçüncü taraf üzerinden işlemiş olur; her ikisine, sağlayıcıyla sözleşmeye ve bir risk değerlendirmesine ihtiyaç duyar. İşlemenin yüksek riskli olması muhtemelse GDPR'ın 35. maddesi resmi bir veri koruma etki değerlendirmesi ister.

Muhasebe ve vergi ofisleri müşterilerinin mali kayıtlarını ve kimlik bilgilerini tutar. Hizmete göre ofis bazı faaliyetlerde müşterileri adına veri işleyen, bazılarında veri sorumlusu olabilir; müşteriler defterlerinin nereye gittiğini sorabilir.

Üç durumda da sorun yapay zeka değil. Veriyi, ona ne olduğunu söyleyemeden bir başkasına göndermek.

Kurumsal bulut planları GDPR'a uygun mu?

Birçok kişinin sandığından daha uygun. ChatGPT Business, işletme verisinin varsayılan olarak eğitimde kullanılmadığını belirtiyor. Claude Team de aynısını belirtiyor; standart sözleşme maddelerini içeren veri işleme eki ticari koşulların parçası. Microsoft 365 Copilot'un İspanya'daki kurumsal sürümü EU Data Boundary ile satılıyor. Bunların hiçbiri firmayı tek başına uyumlu yapmaz: sözleşme, amaç, kimin erişebildiği, verinin ne kadar tutulduğu, güvenlik önlemleri ve aktarım koşulları birlikte değerlendirilir; sonuç logoya değil veriye bağlıdır.

Zorlaştığı yer: verinin nerede saklandığı ve işlendiği. Plana özgü veri yerleşimi seçenekleri var ve sağlayıcıya ve plan seviyesine göre değişiyor; veriyi bir bölgede saklamak orada işlemekle aynı şey değil ve sağlayıcılar güvenlik amacıyla başka yerde kopya tutabiliyor. Bir ürünün bazı özellikleri işlemeyi AB dışına yönlendirebilir. Gerçekten alacağınız plan için sağlayıcının güncel koşullarına bakın. ABD'ye aktarımlar bugün AB-ABD Veri Gizliliği Çerçevesi'ne veya standart sözleşme maddelerine dayanıyor. Genel Mahkeme, Çerçeve'ye karşı davayı 3 Eylül 2025'te reddetti (Latombe, T-553/23); C-703/25 P sayılı temyiz sürüyor.

Müşterileriniz veya meslek kurallarınız AB içinde işleme gerektiriyorsa ikiden fazla seçeneğiniz var: bölgesel işlemeli bir enterprise bulut planı, AB'de barındırılan açık bir model veya yerel sistem. Hiçbir planın çözmediği bir şey de var: firmanın imzaladığı sözleşme, çalışanların kişisel hesap kullanmasına karşı hiçbir şey yapmaz. 2025'ten beri Yapay Zeka Tüzüğü, yapay zeka kullanan firmalardan çalışanlarının yapay zeka okuryazarlığını destekleyecek önlemler almasını istiyor (4. madde, 2026/1744 sayılı Tüzük ile değişik); dolayısıyla kullanım politikası ve eğitim her seçeneğin parçası, ek değil.

Ara yol: AB'de barındırılan açık modeller

Yerel makinede çalışan aynı açık modeller Avrupalı bulut sağlayıcılarından kiralanabilir; ücret token başına ödenir (token, yapay zeka sağlayıcılarının faturalama birimi olan metin parçasıdır). OVHcloud, gpt-oss-120b için milyon giriş tokeni başına 0,08 EUR ve milyon çıkış tokeni başına 0,40 EUR; Scaleway 0,15 ve 0,60 EUR listeliyor. OVHcloud tarifesiyle ayda 20 milyon giriş ve 5 milyon çıkış tokeni yalnızca model kullanımı için 3,60 EUR tutar; sohbet arayüzü, belge araması ve işletme ayrıdır ve kullanılabilir bir kurulum başlı başına bir projedir.

Verinin AB'de işlenmesini isteyen ama dış bir veri işleyenle çalışmaya engeli olmayan bir firma için bu çoğu zaman makul cevap. Yerel sistemin küçük bir kesrine mal olur ve kullanımla ölçeklenir. İki uyarı: sağlayıcının Avrupalı olması tüm veri akışlarının AB'de kaldığını tek başına kanıtlamaz, bunu sözleşme söylemeli; ve kuralı belgelerin kendi binasından çıkmaması olan bir firmayı tatmin etmez.

Üç yılda her seçenek ne kadar tutar?

Aşağıdaki tablo beş kişilik bir ofisi donatmanın beş yolunu karşılaştırıyor. Üçüncü taraf rakamları Ekim 2026 liste fiyatları; ECB'nin 12 Ekim 2026 kuruyla (1 EUR = 1,1181 USD) çevrilmiş, KDV hariç. Yerel sistem satırlarının tutarı teklif üzerine verilir; Türkçe sayfalarımızda kendi fiyatlarımızı yayımlamıyoruz.

• ·Varsayımlar: 36 ay, Ekim 2026 liste fiyatları, koltuklar yıllık ödemeyle (koltuk başına ayda 20 USD), Max 20x koltuk başına ayda 200 USD, makinenin ikinci el değeri sıfır sayıldı. Bu bir toplam sahip olma maliyeti değil: elektrik, yedekleme, arızalar, personel zamanı ve API kullanımı dahil değil. Donanım fiyatları ve bulunabilirliği değişiyor, aşağıya bakın.

Bu senaryoda standart bir bulut aboneliği daha ucuz. Yerel sistemi seçmenin nedeni, model işlemesinin nerede olduğu ve kimin erişebildiği üzerindeki kontrol. O kontrolün bir bedeli var ve karar vermeden önce bilinmeli.

Sık yapılan bir karşılaştırma, yerel makineye karşı ayda 200 USD'lik premium koltuklar, dikkat ister. Max 20x, bütün gün yapay zekayla kod yazan veya saatlerce ajan çalıştıran kişiler için yapılmış. Yerel bir ofis sistemi o işin yerini tutmaz. Firmanızda birinin o plana ihtiyacı olup olmadığı mesleğine değil ne yaptığına bağlı; ihtiyacı varsa o koltuğu tutun, ofisin kalanını başka yoldan çözün. Tablodaki hibrit satırı bu.

Yerel model ChatGPT kadar iyi mi?

Hayır. Artificial Analysis Intelligence Index'te en iyi model Claude Opus 5.5 58 puan alıyor. Küçük ofis makinesine sığan sınıftan bir model olan Qwen3.8 27B, orada listelenen ayarda 34 puan alıyor. Puanlar modele ve ayara göre değişir, dolayısıyla 34 her küçük modelin sayısı değil, ama fark gerçek. Arena'nın 8 Ekim 2026 tarihli metin sıralamasında ilk 15'in tamamı kapalı modeller; bu genel kapasite hakkında bir şey söyler, sizin işlerinize uygunluk hakkında hiçbir şey söylemez.

Pratikte yerel model bir ofisin rutin işini yapar: bir dosyayı özetlemek, bir klasör dolusu sözleşmede aradığınız maddeyi bulmak, gelen belgeleri sınıflamak, standart bir yazı taslağı çıkarmak, çeviri. Uzun akıl yürütme zincirlerinde, alışılmadık hukuki argümanlarda ve yazılım yazmakta daha zayıf. Seçilen modeli satın almadan önce belgelerinizle değerlendiririz ve çıktıları, bulut modelinde olduğu gibi, insan incelemesi ister.

Zaten yapay zekaya çok para ödüyorum. Makine mi almalıyım?

Genellikle önce değil. Para kazandıran sıra, donanım piyasasının önerdiğinin tersi.

Birincisi, hangi modelin hangi işi yaptığına bakın. Çoğu sağlayıcı sınıflama, çıkarma, triyaj ve çeviriyi iyi yapan daha ucuz modeller satıyor. Rutin işi onlara yönlendirmek eldeki en büyük tasarruf.

İkincisi, AB'de işleme gerekiyorsa rutin hacmi AB'de barındırılan açık bir modele taşıyın. Yukarıdaki tarifelerle ayda on milyonlarca token için model kullanımı birkaç euro tutar; maliyet etrafındaki kurulumdadır.

Üçüncüsü, yalnızca veri kısıtlarınız belgelerin binanızda işlenmesini gerektiriyorsa, yerel sistem. O noktada maliyeti fatura değil, kısıt gerekçelendirir.

Ofisteki makine bozulunca ne olur?

Satın almadan önce sorulacak soru bu, çünkü cevabı yerel sistemin dış IT sağlayıcısı olan ama kendi teknik personeli olmayan bir firma için gerçekçi olup olmadığını belirliyor. Yerel yapay zeka sistemi bir bilgisayardır. Güncelleme ister, durabilir, bir parçası bozulabilir. Makine açılmadan önce bu durumların her birinin sahibi yazılı olarak belli olmalı.

Bu tablodan iki şey çıkıyor. GDPR'daki roller fiili hizmete bağlıdır: bir sağlayıcı bakım sırasında sizin adınıza kişisel veri işliyorsa 28. madde sözleşmesi gerekir; firmanız müşterileri adına veri işleyen konumundaysa o sağlayıcı alt işleyen olur ve müşteri sözleşmeleriniz bunu bildirmenizi gerektirebilir. Ve yerel sistem firmanızı tek başına GDPR uyumlu yapmaz. Model işlemesinin nerede olduğunu ve kimin erişebildiğini değiştirir. Hukuki dayanağınızın, güvenlik önlemlerinizin, kayıtlarınızın, ilgili kişi haklarının ve gerektiğinde etki değerlendirmesinin yerini tutmaz.

Donanım fiyatları ve bulunabilirliği değişiyor

Bu modelleri çalıştıran makineler çok bellek ister ve bellek kıt. TrendForce, 2026'nın üçüncü çeyreği için sunucu DRAM sözleşme fiyatlarında çeyreklik yüzde 13 ila 18 artış öngördü ve 2027'ye uzanan kıtlık bekliyor; bu bir tahmin, gerçekleşmiş rakam değil. NVIDIA'nın masaüstü yapay zeka makinesi DGX Spark, Ekim 2025'te 3.999 USD'den çıktı, bir yıl sonra 6.950 USD listeleniyordu. Apple, Mart 2026'da Mac Studio'nun 512 GB bellek seçeneğini kaldırıp bellek yükseltme fiyatlarını artırdı; seçenekleri o zamandan beri yeniden değişti. Bugün okuduğunuz hiçbir fiyat, bizimki dahil, yazılı teklif dışında sabit değil.

Yerel yapay zeka mı, kurumsal bulut planı mı? On soru

Evet veya hayır diye cevaplayın. Sorular mesleğinizle değil, verinizle ve ortamınızla ilgili.

• ·1. Her gün yasal veya sözleşmesel gizlilik yükümlülüğü altındaki veriyle mi çalışıyorsunuz: meslek sırrı, sağlık verisi, müşterilerin mali kayıtları?
• ·2. Bir müşteri, denetçi veya düzenleyici verinizin nerede işlendiğini yazılı olarak sordu mu, ya da müşteri sözleşmeleriniz bunu kısıtlıyor mu?
• ·3. Firmanızın bugün kullandığı yapay zeka araçlarıyla veri işleme sözleşmesi imzaladınız mı?
• ·4. Ekibiniz sizin sağlamadığınız yapay zeka araçlarını iş belgeleriyle şimdiden kullanıyor mu?
• ·5. Yapay zeka kullanımınızın çoğu rutin mi olacak: kendi belgelerinizden özetleme, arama, sınıflama, taslak ve çeviri?
• ·6. Firmanızda karmaşık akıl yürütme veya yazılım yazmak için en iyi modele bağımlı biri var mı?
• ·7. Bir makinenin bütün gün çalışabileceği, havalandırmalı ve fiziksel erişimi kontrollü bir yeriniz var mı?
• ·8. Firmada sistemi sahiplenecek bir kişi var mı: kullanıcı onaylayacak, ilk soruları cevaplayacak, sağlayıcıyı arayacak?
• ·9. Model işlemesinin binanızda olması karşılığında daha yavaş ve biraz daha zayıf cevapları kabul edebilir misiniz?
• ·10. Yapay zeka kullanımınız, birkaç koltuğun ötesinde, maliyetin soru olacağı kadar büyük mü?

Cevaplarınızı nasıl okumalı. 3. soruya hayır dediyseniz önce onu düzeltin; bu rehberdeki en ucuz madde ve birçok firmanın gerçekten açık olduğu yer orası. 1 veya 2'ye evet, ayrıca 5, 7, 8 ve 9'a evet dediyseniz yerel sistemi değerlendirmeye değer. 6'ya evet dediyseniz baştan hibrit planlayın: yerel sistem o koltuğun yerini tutmayacak. 1 ve 2'ye hayır dediyseniz, veri işleme sözleşmeli bir kurumsal bulut planı veya AB'de barındırılan bir model büyük olasılıkla doğru cevap; aradaki farkı ekibinizi eğitmeye harcamak daha iyi.

Biz ne sunuyoruz

Dış IT sağlayıcısı olan ama kendi teknik personeli olmayan firmalar için yerel yapay zeka sistemleri kuruyor ve bakımını yapıyoruz; her işe, bizden hiçbir şey almamanızı önermekle bitebilecek bir uygunluk değerlendirmesiyle başlıyoruz. Hizmetin neleri kapsadığı ve bilerek neleri dışarıda bıraktığı Private AI hizmet sayfasında anlatılıyor.

Yerel ya da bulut, bir yapay zeka modelinin ne cevap vereceğine kimse söz veremez. Biz model işlemesinin nerede olduğunu, kimin erişebildiğini ve bunu öyle tutmanın ne kadar tuttuğunu söyleyebiliriz.

Kaynaklar

• ·OpenAI, ChatGPT Business fiyatları: https://openai.com/business/chatgpt-pricing/ (12 Ekim 2026'da kontrol edildi)
• ·Anthropic, Claude fiyatları: https://claude.com/pricing (12 Ekim 2026'da kontrol edildi)
• ·Anthropic, veri işleme eki: https://privacy.claude.com/en/articles/7996862-how-do-i-view-and-sign-your-data-processing-addendum-dpa (12 Ekim 2026'da kontrol edildi)
• ·Microsoft, Microsoft 365 Copilot kurumsal, İspanya: https://www.microsoft.com/es-es/microsoft-365/copilot/business (12 Ekim 2026'da kontrol edildi)
• ·OVHcloud, AI Endpoints kataloğu: https://www.ovhcloud.com/en/public-cloud/ai-endpoints/catalog/ (12 Ekim 2026'da kontrol edildi)
• ·Scaleway, Model as a Service fiyatları: https://www.scaleway.com/en/pricing/model-as-a-service/ (12 Ekim 2026'da kontrol edildi)
• ·Avrupa Merkez Bankası, euro dolar referans kuru, 12 Ekim 2026: https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/eurofxref-graph-usd.en.html
• ·Artificial Analysis, Intelligence Index v4.3.2: https://artificialanalysis.ai/leaderboards/models ve https://artificialanalysis.ai/models/open-source (12 Ekim 2026'da kontrol edildi)
• ·Arena, metin sıralaması: https://arena.ai/leaderboard/chat/text (8 Ekim 2026'da güncellendi)
• ·TrendForce, sunucu DRAM sözleşme fiyatı tahmini 3Ç26: https://www.trendforce.com/presscenter/news/20260709-13140.html (9 Temmuz 2026)
• ·Implicator, NVIDIA DGX Spark fiyatları: https://www.implicator.ai/nvidia-adds-64gb-dgx-spark-at-4-999-as-128gb-model-climbs-to-6-950/ (4 Ekim 2026)
• ·MacRumors, Mac Studio 512 GB seçeneği kaldırıldı: https://www.macrumors.com/2026/03/05/mac-studio-no-512gb-ram-upgrade/ (5 Mart 2026)
• ·(AB) 2016/679 sayılı Tüzük (GDPR), 6, 9, 28, 35 ve 44 ila 49. maddeler: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• ·Genel Mahkeme'nin Latombe / Komisyon, T-553/23, 3 Eylül 2025 tarihli kararına karşı C-703/25 P sayılı temyiz bildirimi: https://eur-lex.europa.eu/eli/C/2025/6610/oj/eng
• ·Estatuto General de la Abogacía Española, Real Decreto 135/2021: https://www.boe.es/boe/dias/2021/03/24/pdfs/BOE-A-2021-4568.pdf
• ·Ley 41/2002, hasta özerkliği kanunu, 7. ve 16.6 maddeleri: https://www.boe.es/buscar/act.php?id=BOE-A-2002-22188
• ·(AB) 2026/1744 sayılı Tüzük (Dijital Omnibus), Yapay Zeka Tüzüğü 4. madde yapay zeka okuryazarlığı değişikliği: https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng
• ·Cegid ve OpinionWay, La IA en la sombra, İspanya, 31 Ağustos 2026 tarihli basın bülteni: https://www.cegid.com/ib/wp-content/uploads/sites/3/2026/09/ndp-la-ia-en-la-sombra-el-82-por-ciento-de-los-empleados-en-espana-ya-la-utiliza-y-el-mismo-porcentaj-lo-hace-sin-informar-a-su-empresa.pdf