1 Temmuz 2026 itibarıyla Kaliforniya, Poppy adlı üretken yapay zekâ platformunu tüm kamu yönetiminde yaygınlaştırıyor. California Department of Technology (CDT) tarafından o gün itibarıyla yürürlüğe girdiği belirtilen bu geçiş, 29 Eylül 2025’te açılan pilot aşamayı kapatıyor. Daha da önemlisi, kamu hizmetinde üretken yapay zekâ dağıtımı için bir model sunuyor; burada veri egemenliği, tedarikçiye bağımlılık ve kişisel bilgilerin korunması gibi konular tasarım aşamasından itibaren ön koşul olarak ele alınmış durumda. Verilerini riske atmadan çalışanlarını desteklemek isteyen bir Fransız ya da Avrupa yönetimi için bu deneyim önemli dersler barındırıyor.
Poppy, birden çok model için tek arayüz
Poppy, CDT tarafından vendor-agnostic, yani tek bir tedarikçiye bağlı olmayan bir üretken yapay zekâ platformu olarak tanıtılıyor ve “Kaliforniya Eyaleti’nin kamu çalışanları tarafından, kamu çalışanları için inşa edildiği” ifade ediliyor. Uygulamada, tek bir arayüz aracılığıyla kurumların birbirinin yerine kullanabileceği birden fazla dil modeline erişim sağlanıyor - Claude (Anthropic), Gemini (Google), GPT (OpenAI) veya Nova (Amazon) - ve yönetimin ifadesiyle bu, “tedarikçi kilidi olmadan ve sözleşme yeniden müzakere etmeye gerek kalmadan” mümkün oluyor.
Hedeflenen kullanım alanları bilinçli olarak ofis işleriyle sınırlı tutuluyor: belge, rapor ve açık iletişim metinleri hazırlamak; büyük veri hacimlerini veya karmaşık dosyaları özetlemek ve analiz etmek; güvenilir kamu kaynaklarına dayanarak kural ve kamu politikası yönlendirmelerini araştırmak. Poppy, bir üretkenlik asistanı rolüyle sınırlandırılıyor; idari kararların otomasyonu ise açık biçimde kapsam dışında bırakılıyor. Nitekim Vali Gavin Newsom, 29 Haziran 2026 tarihli bir açıklamada bunu net biçimde dile getirdi: “Yapay zekâ, yönetimde insan emeğinin yerini almamalı; çalışanlarımızın daha hızlı hareket etmesine, sorunları daha etkili çözmesine ve Kaliforniyalılar için daha iyi sonuçlar elde etmesine yardımcı olmalı.”
Tasarım aşamasında düşünülen üç güvence
Bu yapının değeri, araçtan çok güven mimarisinde yatıyor. CDT, böyle bir hizmeti çalışanlarına açmadan önce her yönetimin talep etmesi gereken üç temel güvenceyi öne çıkarıyor.
Veriler eyaletin ortamından dışarı çıkmıyor
“Poppy ile paylaşılan bilgiler hiçbir zaman Kaliforniya’nın güvenilir ortamının dışına çıkmaz,” diyor CDT. Platform, tüketiciye yönelik genel bir hizmet yerine eyalet tarafından yönetilen bir altyapı üzerinde çalışıyor. Bu, kamu alanında üretken yapay zekânın önündeki temel engelin doğrudan yanıtı: hassas bir verinin, kontrol dışındaki üçüncü taraf bir hizmeti beslemek üzere bir sorguya girildiği anda dışarı sızma riski.
Yerleşik kişisel veri tespiti
Poppy, “kimliği belirlenebilir kişisel bilgileri (PII) ve diğer hassas bilgileri tespit etmeye yönelik güvenlik önlemleri” içeriyor. Bu mekanizma, bir kimlik numarası ya da korunan bir veriyi, modele gönderilmeden önce giriş aşamasında saptamayı amaçlıyor; bu da günlük olarak vatandaş dosyalarıyla çalışan bir kamu yönetimi için son derece kritik bir nokta.
Kamu verileriyle model eğitimi yapılmıyor
CDT, belirleyici bir güvenceyi kısa bir ifadeyle özetliyor: “model eğitimi yok”. Poppy’de girilen veriler, alttaki modelleri eğitmek için kullanılmıyor. Tüketiciye yönelik birçok hizmette bulunmayan bu madde, idari bilgilerin dolaylı biçimde bir temel modelin parametrelerine sızabileceği ana kanalı kapatıyor.
Yaygınlaştırmadan önce büyük ölçekli bir pilot
Bu yaygınlaştırma sürpriz bir karar değil. CDT’ye göre 29 Eylül 2025’ten bu yana süren pilot aşamada 67 birimde görev yapan 2.800’den fazla kamu çalışanı aracı test etti ve geri bildirim sağladı. Bu yöntem - gerçek koşullarda geniş ölçekte test edip ardından devreye almak - ön doğrulama olmadan yapılan büyük çaplı benimseme açıklamalarından ayrışıyor. Aynı zamanda aracın neden ofis odaklı konumlandığını da açıklıyor: kapsam, yukarıdan dayatılan bir teknoloji vaadinden ziyade çalışanların somut kullanım biçimlerine göre şekillendirilmiş.
Poppy ile Anthropic sözleşmesini karıştırmamak gerekir
Kaliforniya’daki güncel gelişmeler, aslında ayrılması gereken iki duyuruyu birbirine yaklaştırdı. 29 Haziran 2026’da Vali Newsom, Anthropic ile “ilk türünden” olarak nitelediği bir ortaklığı duyurdu; buna göre eyalet kurumları ve yerel yönetimler, Claude asistanına yüzde 50 indirimli erişim elde edecek, ayrıca eğitim ve teknik destek alacak. Bu ortaklıkta DMV’nin müşteri hizmetleri, sağlık hizmetleri (Medicaid) için iç iş akışları ve ayrıca siber savunma için CDT ile CalOES gibi somut kullanım alanları da yer alıyor.
Poppy ise “Anthropic asistanı”ndan farklıdır: Claude’un mevcut modeller arasında yer aldığı, ancak yalnızca onlardan biri olduğu çok tedarikçili bir devlet platformudur (geliştirilmesinde diğerlerinin yanında Claude da kullanılmıştır). Bu karışıklık kolay olsa da sonuçları ağır olabilir; çünkü Kaliforniya’yı tek bir yazılım sağlayıcısına bağımlılıktan koruyan unsur tam da Poppy’nin agnostik yapısıdır. Bir yanda avantajlı bir tedarikçi sözleşmesi, diğer yanda nötr ve egemen bir platform: iki yaklaşım aynı anda var olabilir ama birbirine karıştırılmamalıdır.
Fransız ve Avrupa yönetimi için çıkarımlar
Kaliforniya örneği doğrudan aktarılabilir değildir: GDPR ve AI Act kendi kısıtlarını getirir. Yine de, Fransız ve Avrupa yönetimleri çalışanlarını nasıl donatacaklarını tartışırken yararlı bir okuma çerçevesi sunar.
Öncelikle tedarikçiye karşı tarafsızlık: Birden fazla modele ortak erişim katmanı kurarak Kaliforniya, mülkiyet kilidinden kaçınıyor ve zaman içinde farklı sağlayıcılar arasında tercih yapabilme esnekliğini koruyor. Veri kontrolü de aynı derecede önemli: hizmeti denetimli bir ortamda barındırmak, kişisel verileri filtrelemek ve sözleşmeyle her türlü yeniden eğitimi dışlamak, Avrupa’da bir veri sorumlusunun koyması gereken gerekliliklere birebir karşılık veriyor. Yöntem ise son halka: geniş kapsamlı ve belgelenmiş bir pilot uygulama, ardından da karar otomasyonu değil yardımcı asistan olarak tanımlanan bir kullanım alanı.
Bu ilkelerin hiçbiri teorik açıdan yeni değil. Kaliforniya, bunların yaklaşık 40 milyon nüfuslu bir eyalet ölçeğinde, gerçekten on binlerce çalışanın kullanımına sunulan bir hizmette bir araya getirilebildiğini gösteriyor. Önümüzdeki aylarda çalışanlarını donatacak Avrupa yönetimleri, artık 9 aylık pilot süreci, 2.800 test kullanıcısı ve yazılı sözleşmesel güvencelerle belgelenmiş bir emsal önünde duruyor.