Deepfake Nedir? Nasıl Anlaşılır?

Birkaç yıl öncesine kadar bir videodaki kişinin gerçekten o kişi olduğunu varsaymak güvenliydi. Artık değil. Deepfake teknolojisi, bir insanın yüzünü başka bir gövdeye yerleştirebiliyor, dudak hareketlerini başka bir metne uydurabiliyor, sesini kısa bir kayıttan taklit edebiliyor. Soru artık "mümkün mü" değil, "nasıl anlaşılır".

Deepfake nedir, adı nereden geliyor?

Sözcük, 2017'de yüz değiştirilmiş içerikler paylaşan "deepfakes" takma adlı bir Reddit kullanıcısından türedi; terim aynı yıl basında yer alarak yaygınlaştı.^[1]

Bugün hukuki bir tanımı da var. Avrupa Birliği'nin yapay zekâ tüzüğü deepfake'i "var olan kişilere, nesnelere veya yerlere benzeyen, yapay zekâ ile üretilmiş veya değiştirilmiş görüntü, ses ya da video içeriği" ve "bir kişiye gerçek veya doğru görünebilecek" içerik olarak tanımlar.^[2][3]

Nasıl üretiliyor?

Teknik ayrıntıya girmeden ana yaklaşımları şöyle sıralayabiliriz: yüz değiştirme, dudak hareketlerinin başka bir konuşmaya uydurulması, kişinin tümüyle sentetik olarak üretilmesi ve ses klonlama. Ses tarafında eşiğin ne kadar düştüğünü bir araştırma yayını açıkça gösteriyor: bir model, daha önce duymadığı bir konuşmacının 3 saniyelik kaydıyla o kişiye özgü, yüksek kaliteli konuşma üretebildiğini bildirmiştir.^[4]

Bu yazıda üretim yöntemlerinin tarifi verilmemektedir; amaç, içeriği değerlendirebilmek ve korunabilmektir.

Tespit neden zor?

Sezgisel beklenti, "nasılsa bir yazılım söyler" olur. Veriler bunu desteklemiyor.

2020'de sonuçlanan büyük bir deepfake tespit yarışmasına 2.114 katılımcı 35.109 model gönderdi; eğitim kümesi yaklaşık 115.000 videoydu. Kazanan model, daha önce görülmemiş 10.000 videodan oluşan kapalı küme üzerinde %65,18 doğruluk elde etti; aynı modelin herkese açık sıralamadaki başarısı %82,56'ydı.^[5] Aradaki fark, tespit araçlarının en temel sınırını gösteriyor: eğitildikleri veriye benzemeyen içerikte başarıları düşüyor.

Europol'ün 2022 tarihli raporu bunu daha açık söylüyor: tespit algoritmaları belirli veri kümeleri üzerinde eğitildiğinden, üretim yönteminde küçük bir değişiklik bile onları atlatabilir ve böyle bir sistem "büyük olasılıkla hiçbir zaman kusursuz olmayacaktır". Rapor ayrıca üretici modellerin, bilinen tespit işaretlerini giderecek biçimde güncellenebildiğini belirtiyor.^[6]

Gerçekte nerede kullanılıyor?

Kamuoyunda deepfake çoğunlukla siyasi dezenformasyonla birlikte anılıyor. Ölçülen hacim ise başka yöne işaret ediyor. Europol'ün aktardığı bir sektör çalışmasında 2019'da sahte videoların %96'sı rıza dışı pornografik içerikti; Aralık 2020'de sayılan sahte video sayısı 85.047 olup yaklaşık altı ayda ikiye katlanıyordu.^[6] On ülkede 16.000'den fazla kişiyle yapılan ve 2024'te yayımlanan akademik araştırmada, katılımcıların %2,2'si deepfake pornografi mağduru olduğunu bildirmiştir.^[8]

İkinci büyük kullanım alanı dolandırıcılık:

• Hong Kong, 2024: Bir finans çalışanı, katılımcıların tamamının sentetik olduğu bir video görüşmenin ardından yaklaşık 25,6 milyon dolar (200 milyon Hong Kong doları) ödeme yaptı. Polis açıklamasında görüşmede gördüğü herkesin sahte olduğu belirtildi; aynı soruşturmada deepfake'in yüz tanıma sistemlerini atlatmak için en az 20 kez kullanıldığı aktarıldı.^[9]
• Ses klonuyla yönetici dolandırıcılığı, 2019: Ana şirketin üst yöneticisini taklit eden bir telefon görüşmesinin ardından 220.000 euro aktarıldı; olay sigorta şirketi yetkilisi tarafından doğrulandı.^[10]

Şüpheli bir video ya da sesi nasıl kontrol ederim?

Görüntüdeki kusurları aramak ikinci sıraya düşmüş durumda; birinci sıra kaynak doğrulamadır.

1. Kaynağı izleyin. İçeriği ilk kim yayımladı? Kurumun kendi resmî hesabında ya da sitesinde var mı? Bir açıklama gerçekse birden çok bağımsız kaynakta bulunur.
2. Bağlamı sorgulayın. Deepfake dolandırıcılığının ortak paydası, acele ettiren bir para ya da bilgi talebidir. Hong Kong vakasının mekanizması da buydu.^[9] Video görüşmede olağandışı bir ödeme isteniyorsa, bilinen bir numaradan geri arayıp doğrulamak en basit önlemdir.
3. İçerik kimlik bilgilerine bakın. C2PA standardı, içeriğe imzalı bir köken kaydı ekler; görsel platformlarda "Content Credentials" olarak görünür. Ancak standardın kendi metni sınırını da söylüyor: üst veri silindiğinde ya da bozulduğunda köken bilgisi içerikten ayrılabilir ve doğrulama yalnızca köken kaydının sağlam olduğunu söyler, içeriğin iyi ya da kötü olduğunu söylemez.^[11]
4. Filigranlar yardımcıdır, kanıt değildir. Google'ın SynthID sistemi görüntü, video, ses ve metni kapsar ve bir doğrulama portalı sunar; ancak yayımlanmış doğruluk ölçütü yoktur.^[12] Akademik çalışmalar, düşük bozulmalı filigranların görüntüyü neredeyse değiştirmeden kaldırılabildiğini göstermiştir.^[13] Filigran yokluğu, içeriğin gerçek olduğunu göstermez.
5. Görsel ipuçları: Europol yüz kenarlarındaki bulanıklık, gözdeki ışık yansımalarının tutarsızlığı, saç ve ten ayrıntıları ile arka plan derinliğini sayar — ama bunun emek yoğun bir iş olduğunu da ekler.^[6]

Hukuki durum

Avrupa Birliği: Yapay zekâ tüzüğünün şeffaflık yükümlülükleri 2 Ağustos 2026'da uygulanmaya başladı; piyasada halihazırda bulunan sistemler için işaretleme ve tespit yükümlülükleri 2 Aralık 2026'dan itibaren geçerli olacak. Komisyon 20 Temmuz 2026'da konuya ilişkin kılavuzu kabul etti. Yükümlülüğün özü şudur: sağlayıcılar çıktıyı makine tarafından okunabilir biçimde işaretlemek, deepfake kullananlar ise içeriğin yapay olarak üretildiğini açıklamak zorundadır.^[14][2] Bu bir yasak değil, şeffaflık rejimidir.

Türkiye: Deepfake'e özgü bir hüküm bu yazının hazırlandığı tarihte yürürlükte değildir. 7 Kasım 2025 tarihli bir kanun teklifi TBMM'ye sunulmuş; teklif 5651, 5237 (TCK), 6698 (KVKK), 5809 ve 7545 sayılı kanunlarda değişiklik öngörüyor. Teklif metninde yapay zekâ ile üretilen içeriğe "açık ve kaldırılamaz" bir etiket konulması, BTK tarafından idari para cezası uygulanması, içeriğin altı saat içinde kaldırılması ya da erişime engellenmesi ve TCK'nın hakaret maddesine yapay zekâyı yönlendiren kullanıcıyı fail sayan bir ekleme yapılması yer alıyor.^[15][16][17] Teklifin yasalaştığına dair bir bulgu yoktur; dolayısıyla bugün için geçerli olan, mevcut mevzuattır (kişilik haklarına saldırı, hakaret, özel hayatın gizliliği ve kişisel verilerin korunmasına ilişkin genel hükümler). Konuyla ilgili bir mağduriyet durumunda hukuki yol için avukata başvurmak gerekir.

Mağdursanız: İçeriğin kaldırılması için platformun şikâyet mekanizması, erişimin engellenmesi için 5651 sayılı kanun kapsamındaki yollar ve suç teşkil eden durumlarda cumhuriyet başsavcılığına başvuru söz konusudur. Bu yazı hukuki danışmanlık niteliği taşımaz.

İlgili içerikler

• Oltalama (Phishing) Nedir? Nasıl Anlaşılır?
• Hologram Nedir? Nasıl Yapılır? Nerelerde Kullanılır?