Bir senaryo düşünün. Evinizdeki gaz tankının seviyesi düşüyor. Bir yapay zeka ajanı bunu algılıyor, bölgedeki en uygun fiyatlı propan tedarikçisini buluyor, sipariş veriyor ve ödemeyi gerçekleştiriyor. Siz fark etmeden tank doluyor. Ya da bir depo operasyonunda: gelen teslimat algılanıyor, fatura bilgileri otomatik olarak çekiliyor, ödeme talimatı önceden tanımlanmış kurallara göre başlatılıyor. İnsan müdahalesi yok.

Bu senaryolar bilim kurgu değil. IMF’in Nisan 2026’da yayınladığı “How Agentic AI Will Reshape Payments” raporu, bu dönüşümün zaten başladığını belgeleyen ilk kurumsal çerçeveyi sunuyor. Ve raporun ana mesajı rahatsız edici: yapay zeka artık sadece analiz yapmıyor, işlem başlatıyor. Bu, bankacılığın temel varsayımlarını sarsıyor.

Agentic AI Nedir?

Kavram basit ama sonuçları devasa. “Agentic AI” çevresini algılayan, hedef belirleyen ve çok adımlı görevleri minimum insan müdahalesiyle gerçekleştiren otonom sistemler anlamına geliyor.

Geleneksel AI’dan farkı şu: ChatGPT’ye bir soru soruyorsunuz, cevap veriyor. Ama agentic AI’a bir hedef veriyorsunuz ve o hedefe ulaşmak için gerekli adımları kendisi planlıyor, uyguluyor ve sonuçlandırıyor.

Ödeme bağlamında düşünün. Bugün bir ödeme yapmak için siz “öde” düğmesine basıyorsunuz. Agentic AI dünyasında siz “Münih’e en uygun fiyatlı uçuşu bul ve rezervasyon yap” diyorsunuz. AI ajanı web sitelerini tarıyor, fiyatları karşılaştırıyor, uçuşu seçiyor ve ödemeyi sizin adınıza gerçekleştiriyor.

AWS’nin verilerine göre ticari uygulamaların yüzde 40’ı artık otonom ajan içeriyor. Bir yıl önce bu oran yüzde 5’in altındaydı. Büyüme hızı üstel.

IMF’in Üç Katmanlı Çerçevesi

IMF araştırmacıları Sonja Davidovic ve Hervé Tourpe, raporlarında kritik bir gerilimi tanımlıyor: AI olasılıksal (probabilistic) düşünür, ödeme altyapıları deterministik çalışır.

Ne demek bu? AI bir kararı yüzde 97 olasılıkla doğru verebilir. Ama ödeme sistemlerinde yüzde 97 yeterli değil. Bir havale ya doğru hesaba gider ya gitmez. Para ya çekilir ya çekilmez. Gri alan yok.

Bu gerilimi yönetmek için IMF üç katmanlı bir model öneriyor.

Birinci katman: Yetkilendirme. AI ajanı ne yapabilir, ne yapamaz? Harcama limitleri, onay eşikleri, yetki sınırları. Bu katman “ajanın niyetini” kontrol eder.

İkinci katman: Yürütme. Ödeme talimatı nasıl işlenir? Uyum kontrolleri, yaptırım taramaları, kimlik doğrulama. Bu katman “kuralların uygulanmasını” sağlar.

Üçüncü katman: Takas. İşlemin hukuki kesinliği. Para el değiştirdi mi, kayıtlar tutarlı mı, mutabakat sağlandı mı? Bu katman “sonucun geri döndürülemezliğini” garanti eder.

IMF’in yaklaşımı şunu söylüyor: AI birinci katmanda öneride bulunabilir ama ikinci ve üçüncü katmanlarda kurallar deterministik olmalı. AI’ın olasılıksal doğası ile ödeme sistemlerinin kesinlik ihtiyacı ancak bu ayrımla uzlaştırılabilir.

Rakamlar

Konunun büyüklüğünü anlamak için birkaç rakam.

McKinsey, agentic commerce’in 2030’a kadar küresel olarak 3 ila 5 trilyon dolar değer üreteceğini öngörüyor. Gartner, 2028’e kadar AI ajanlarının 15 trilyon dolarlık B2B alım hacmini kontrol edeceğini tahmin ediyor. Gartner ayrıca 2026’da finansal hizmet şirketlerinin yüzde 40’ının AI ajanları kullanacağını öngörüyor. Ama aynı Gartner, projelerin yüzde 40’ından fazlasının başarısız olacağı konusunda da uyarıyor.

Bu rakamlar ne anlama geliyor? Trilyonlarca dolarlık işlem hacmi insan müdahalesi olmadan gerçekleşecek. Ve bu işlemlerin güvenliğini, uyumluluğunu ve doğruluğunu sağlamak artık sadece teknik bir sorun değil, sistemik bir risk meselesi.

Bankacılık İçin Ne Değişiyor?

Bankacılıkta üç temel aktör vardı: banka ve müşteri. Arada düzenleyici. 2025’ten itibaren dördüncü bir aktör masaya oturdu: otonom AI ajanı.

Bu ajanlar artık otomatik olarak önceden onaylanmış işlemleri tetikliyor, risk modellerini dinamik olarak ayarlıyor, uyum raporlarını otomatik üretiyor. Para taşıyorlar, kredi talep ediyorlar, karşı tarafları tarıyorlar. Ve giderek artan bir şekilde diğer ajanlarla işlem yapıyorlar. İnsan, eylem anında döngüde değil.

Bu, bankacılığın temel varsayımlarını sarsıyor. Mevcut düzenleyici çerçeveler bir insanın işlemi başlattığını, bir insanın onayladığını ve bir insanın sorumlu olduğunu varsayıyor. Ama AI ajanı bir işlem başlattığında ve bu işlem hatalı olduğunda, sorumluluk kime ait?

AB’nin Ödeme Hizmetleri Direktifi 3 (PSD3), yeni bir sorumluluk çerçevesi getiriyor. Yeterli dolandırıcılık risk kontrollerini uygulamayan ödeme hizmeti sağlayıcıları müşteri kayıplarından sorumlu tutulacak. Bu, AI ajanlarının kararları için de geçerli olacak.

x402 Protokolü ve AI Ajan Pasaportu

Belki de en ilginç gelişme altyapı tarafında. Nisan 2026’da x402 ödeme protokolü Linux Foundation’a katıldı. Destekçiler: AWS, Google, Stripe, Visa, Mastercard ve American Express.

x402, ERC-8004 standardıyla birlikte çalışıyor. Bu standart, bir AI ajanının eylemlerini doğrulanmış bir insan sponsora bağlayan kriptografik bir “pasaport” tanımlıyor. Yani AI ajanı otonom olarak hareket edebilir ama arkasında tanımlanabilir bir insan var. Ve ajanın geçmiş davranışları izlenebilir, puanlanabilir, denetlenebilir.

Bu, AI ajanları için bir tür kredi skoru sistemi. Bir ajanın bir hizmetteki davranış geçmişi, başka bir hizmete taşınabilir. Güvenilir ajanlar daha düşük maliyetle işlem yapabilir. Şüpheli ajanlar engellenir.

FCA’nın Uyarısı

İngiltere’nin mali düzenleyicisi FCA, bankaları doğrudan uyardı. NatWest, Lloyds ve Starling müşteriye dönük pilot testlere hazırlanıyor. FCA, üst düzey yöneticiler rejimi ve tüketici görevi kapsamında AI yönetişiminin uygulanacağını bildirdi.

FCA’nın en ciddi uyarısı şu: birbirleriyle etkileşen AI ajanları sistemik risk yaratabilir. Bir senaryo düşünün: binlerce AI ajanı aynı piyasa sinyalini algılıyor ve aynı anda aynı yönde işlem yapıyor. Sonuç: yapay bir piyasa hareketi. Flash crash. Ya da daha kötüsü: AI ajanları bir bankadaki riski algılayıp toplu mevduat çekişi başlatıyor. Dijital bank run.

Bu senaryolar spekülatif değil. 2010’daki flash crash algoritmik ticaret kaynaklıydı. Şimdi AI ajanları çok daha otonom ve çok daha yaygın.

EU AI Act: Ağustos 2026

AB AI Yasası’nın yüksek riskli sistem gereksinimleri Ağustos 2026’da yürürlüğe giriyor. Kredi skoru belirleyen, müşteri tarayan, düzenleyici raporlama yapan veya otomatik olarak önemli altyapı kararları alan tüm AI sistemleri kapsam dahilinde.

Yasa “glass box” şeffaflık ilkesini zorunlu kılıyor: karar mantığının her düzeyde görünür, kontrol edilebilir ve denetlenebilir olması gerekiyor. Cezalar sembolik değil: 35 milyon Euro’ya kadar veya küresel cironun yüzde 7’si.

Bankalar için soru şu: kullandığınız AI ajanları bu gereksinimleri karşılıyor mu? Karar mantığı açıklanabilir mi? Denetim izi var mı? İnsan denetimi yeterli mi?

Türkiye Bağlamı

Türk bankacılık sektörü AI kullanımında hızla ilerliyor. Chatbotlar, otomatik müşteri hizmetleri, kredi değerlendirme modelleri yaygın. Ama bunlar henüz çoğunlukla “otonom ajan” düzeyinde değil. Müşteriye bilgi veriyor ama işlem başlatmıyor.

Ama bu değişiyor. Büyük bankalar AI destekli işlem izleme, otomatik uyum raporlaması ve dinamik risk modelleri üzerinde çalışıyor. İlk otonom ajan uygulamaları muhtemelen operasyonel süreçlerde, müşteriye dönük olmayan alanlarda başlayacak.

BDDK’nın gündemine AI ajanlarının yönetişimi girmeli. AB AI Yasası Türkiye için doğrudan bağlayıcı değil ama AB ile ticaret yapan ve AB vatandaşlarına hizmet veren Türk bankaları kapsam dahilinde olabilir. Ve AB standartları genellikle küresel referans noktası haline geliyor.

IMF’in çerçevesi Türk düzenleyiciler için de bir yol haritası sunuyor. Üç katmanlı model (yetkilendirme, yürütme, takas) evrensel olarak uygulanabilir. Ve “AI olasılıksal, ödeme deterministik” gerilimi Türkiye’deki ödeme sistemleri için de geçerli.

Sonuç

IMF’in raporu bir paradigma değişikliğini belgeleyen ilk kurumsal çerçeve. Ödeme düğmesine artık siz basmıyorsunuz. AI ajanınız basıyor. Ve bu ajan sizin adınıza keşfediyor, karar veriyor, pazarlık yapıyor, ödüyor.

McKinsey’e göre 5 trilyon dolar. Gartner’a göre 15 trilyon dolar. AWS’ye göre uygulamaların yüzde 40’ı. Bu rakamlar artık pilot programlardan değil, üretim ortamından geliyor.

Ama IMF’in uyarısı net: sonuçlar teknolojiye değil, yönetişime bağlı. AI ajanları doğru yönetilirse bankacılığı dönüştürür. Yanlış yönetilirse kriz üretir.

Arada çok ince bir çizgi var. Ve bu çizgiyi çizen düzenleyiciler henüz kalemi eline yeni almış durumda.