Kurumsal AI ürün seçimi: build / buy

Tez: Build / buy / wrap = hız × veri × maliyet trade-off’udur. Kurumsal AI seçimi “en iyi modeli biz mi eğitelim?” sorusuna indirgenemez. Asıl karar, hangi işi ne kadar hızlı, hangi veri avantajıyla ve hangi toplam maliyetle üreteceğinizdir. Üçüncü yol çoğu zaman vardır: wrap — hazır modeli veya ürünü kendi süreç, veri ve kontrol katmanınızla sarmak.

Soft PASS=0: Demo beğenisini strateji sanmak; “her şeyi içerde yapalım”ı güvenlik sanmak; “her şeyi satın alalım”ı hız sanmak. Üçü de kanıtsız kapı kararını boyar. Bu yazıda uydurma ROI yüzdesi yoktur. Birim ekonomiyi kurum kendi verisiyle kurar.

Karar matrisi

Matris, skorlama tiyatrosu değildir. Matris, trade-off’u görünür kılar. Her satır bir iş senaryosudur; her kolon bir kısıttır.

Hız. Ne kadar sürede üretimde kabul edilmiş çıktı isteriz? Düzenleyici veya rekabet penceresi var mı? Hız ihtiyacı yüksekse saf build pahalı gecikme üretebilir; buy veya wrap öne çıkar. Hız ihtiyacı düşükse öğrenme ve kontrol için build alanı açılır.

Veri avantajı. Elinizde rakibin kolay kopyalayamayacağı süreç verisi, belge düzeni, etiket, geri bildirim döngüsü var mı? Avantaj güçlüyse build veya derin wrap değer üretir. Avantaj zayıfsa genel modeli satın almak veya sarmak daha dürüsttür. “Verimiz var” iddiası envantersizse avantaj sayılmaz.

Maliyet. İş başı toplam maliyet: model, ara katman, insan, gözlem, sözleşme. Liste fiyatı tek kolon değildir. Build’in gizli maliyeti: platform ekibi, bakım, güvenlik, sürüm. Buy’un gizli maliyeti: uyarlama, entegrasyon, kilitlenme, fiyat değişimi.

Kontrol ve risk. Veri yerleşimi, log, durdurma, denetim izi, model sürümü. Yüksek etkili senaryoda kontrol ağır basar; bu her zaman build demek değildir — sözleşmeli buy/wrap da kontrol maddeleri taşıyabilir. Kontrolü “içerde” ile eşitlemek Soft PASS olabilir.

Yetenek. İçerde ürün, ML, güvenlik ve saha kapasitesi var mı? Yoksa build kararı, hayali ekibe yazılmış çek demektir. Yetenek kiralamak mümkündür; ama bu da maliyettir ve vendor gibidir.

Farklılaşma. Bu yetenek müşteriye vaadinizin merkezinde mi, yoksa hijyen faktörü mü? Merkezdeyse daha fazla özgün katman (veri, süreç, UX) gerekir. Hijyense hazır ürün + sıkı entegrasyon çoğu zaman yeter.

Basit karar dili:

- Buy: Hijyen + hız + zayıf veri avantajı + sınırlı iç yetenek. - Build: Güçlü veri/süreç avantajı + sürdürülebilir yetenek + kontrol ihtiyacı + uzun ufuk. - Wrap: Genel model/ürün + sizin veri/süreç/kontrol katmanınız; hız ile özgünlük arası.

Matriste “hepsi kritik” diyorsanız önceliklendirmemişsiniz demektir. Trade-off yoksa karar yok demektir.

Karar kaydı bir sayfadır: senaryo, seçilen yol, reddedilen yollar, varsayımlar, 90 gün gözden geçirme. Kayıt yoksa üç ay sonra “neden böyle yaptık?” cevabı uydurulur.

Wrap tuzağı

Wrap, sık doğru cevaptır; aynı sıklıkta tuzak da üretir. Tuzak, wrap’i build sanmak veya buy’u gizlemektir.

İnce kaplama tuzağı. Logo, sistem promptu ve bir API anahtarı ile “bizim AI ürünümüz” denir. Öz katman yoksa bu buy’dur; wrap değildir. Soft PASS: ürün sayfasında özgünlük iddiası, mimaride özgünlük yokluğu.

Bağlam şişirme tuzağı. Her kurumsal belgeyi bağlama doldurup wrap “akıllı” gösterilir. Maliyet artar, sızıntı riski artar, kalite belirsizleşir. Wrap’in değeri seçici retrieval ve yetki kontrolüdür; çöplük bağlam değildir.

Süreçsiz wrap. Model sarılır, iş kuralı yazılmaz, insan kapısı tanımlanmaz. Çıktı üretilir; kabul edilmez. Wrap, süreç tasarımı ister. Süreç yoksa araç vardır.

Çoklu wrap dağınıklığı. Her ekip kendi sarmalayıcısını kurar. Güvenlik, maliyet ve marka parçalanır. Wrap portföyü yönetilmezse buy’dan daha pahalı kaos doğar. Merkezi platform + federasyon dengesi gerekir.

Değerlendirmesiz wrap. Hazır modelin genel benchmark’ı, sizin iş KPI’nız değildir. Wrap’i kabul etmek için senaryo bazlı kalite rubriği şarttır (ayrı yazıda). Rubrik yoksa “çalışıyor gibi” Soft PASS’idir.

İyi wrap’in işaretleri: net veri sınırı, yetki modeli, gözlem, birim maliyet, sürüm pinleme, insan kapısı, çıkış yolu. Bunlar varsa wrap stratejidir; yoksa demo süsüdür.

Vendor lock

Kilitlenme yalnızca “tek satıcı” demek değildir. Kilitlenme, çıkış maliyetinin kararınızı esir almasıdır.

Teknik kilit. Özel prompt formatı, özel tool şeması, özel vektör DB, taşınamaz veri boru hattı. Her özelleşme değer de üretebilir; ama taşınabilirlik bilinçli seçilmezse borç birikir. Taşınabilirlik standardı (açık şemalar, export, soyutlama katmanı) lock’u azaltır — sıfırlamaz.

Sözleşme kilidi. Uzun taahhüt, tek taraflı fiyat değişimi, veri iade belirsizliği, rekabet etmeme. Müzakerede çıkış maddesi erken konuşulur; “sonra bakarız” Soft PASS’tir.

Operasyon kilidi. Ekip yalnızca bir vendor’ın konsolunu bilir; runbook tek yola yazılıdır. İkinci yol (başka model veya kural yedeği) yoksa kesinti ve fiyat şoku büyür.

Veri kilidi. Geri bildirim ve etiketler vendor tarafında birikir; sizde kopyası yoktur. Öğrenme vendor’da kalıyorsa sizin avantajınız incelir. Geri bildirimin size ait kopyası stratejik varlıktır.

Marka kilidi. Müşteriye “X ile güçlendirildi” diye vaat edilirse vendor değişimi iletişim krizine döner. Vaadi soyutlamak (yetenek, güvenlik, kontrol) esneklik bırakır.

Lock’u yönetmek, lock’tan korkup hiç entegre olmamak değildir. Entegrasyon derinliği ile çıkış maliyeti birlikte tasarlanır. Derin entegrasyon bilinçliyse, çıkış tatbikatı da bütçelenir. Tatbikat yoksa bilinç iddiası zayıftır.

Güvenlik

Build / buy / wrap kararının güvenlik yüzü “içerde daha güvenli” klişesine sıkışmamalıdır. Güvenlik, kontrol kanıtıdır.

Veri yolu. Hangi veri modele gider, nerede işlenir, ne kadar saklanır, kim erişir? Buy ve wrap’te bu maddeler sözleşmede ve teknik kontrolde görünür olmalıdır. Build’te de aynı sorular vardır; “içerde” otomatik cevap değildir.

Yetki ve tool. Ajan veya entegrasyon sistemlere yazabiliyorsa yetki daraltılır, onay kapıları konur, iz bırakılır. Wrap’in en riskli hali, geniş tool yetkisini “kolaylık” diye açmaktır.

Kimlik ve tenancy. Kurumsal kimlik ile vendor tenancy hizası. Karışık tenant, yanlış bağlam sızıntısı üretir. Test ve prod ayrımı şarttır.

Değerlendirme ve kırmızı takım. Üretime çıkmadan önce senaryo bazlı deneme. Buy ürününün satıcı raporunu tek kanıt saymak yetersizdir; sizin verinizle doğrulama gerekir.

Olay. Yanlış çıktı, sızıntı, prompt enjeksiyonu, tedarik zinciri. Kim durdurur, kim müşteriye bakar, kim vendor’ı çağırır? Build/buy/wrap fark etmeksizin olay runbook’u vardır.

Audit izi. Kim, hangi sürümle, hangi bağlamla, hangi çıktıyı üretti? İz yoksa uyum ve öğrenme zayıflar. İzi “sonra ekleriz” demek, güvenlik borcudur.

Güvenlik Soft PASS’i: politika PDF’i var, işletilen kontrol yok. Build seçilmiş diye yeşil saymak da Soft PASS’tir.

Exit plan

Çıkış planı, karamsarlık değil; olgunluktur. Plan, “vendor kötüyse” diye değil; sürüm, fiyat, bölge, regülasyon, kalite sapması için yazılır.

Tetikleyiciler. Kabul edilemez kalite sapması, güvenlik olayı sınıfı, fiyat/taahhüt değişimi, bölge kapanması, lisans değişimi, destek çökmesi. Tetikleyici sayısal eşiğe bağlanabildiği kadar bağlanır; uydurma yüzde gerekmez — “tanımlı rubrikte eşik aşımı” yeter.

Veri ve artefakt çıkışı. Promptlar, değerlendirme setleri, geri bildirim, log politikası, müşteri yapılandırması. Ne export edilir, ne silinir, ne kadar sürer? Yazılı olmayan çıkış, çıkış değildir.

Teknik soyutlama. Model çağrısını ince bir arayüzde toplamak, şema ve tool tanımlarını taşınabilir tutmak. Soyutlama maliyeti vardır; lock maliyetine karşı opsiyon bedelidir.

İkinci yol. Kritik senaryoda yedek model veya kural tabanlı düşüş. Yedek “aynı kalite” iddiası taşımaz; “iş sürekliliği minimumu” taşır. Minimum tanımlı olmalıdır.

İletişim. İç sponsor, müşteri, düzenleyici (gerekirse). Çıkış sürpriz olmamalıdır. Vaadiniz vendor adına kilitliyse iletişim planı daha ağırdır — bu da erken uyarıdır.

Tatbikat. Yılda en az bir kez dar kapsamlı çıkış tatbikatı: yedek yola geç, export çalıştır, süre ölç. Tatbikat yoksa plan slayttır.

Exit plan Soft PASS’i: “istersek değiştiririz” cümlesi, kanıtsız. Değiştirmenin maliyeti ve süresi bilinmiyorsa seçenek yok demektir.

Kararı işletmek

Build/buy/wrap bir kerelik seçim değil, portföy yönetimidir. Senaryolar değişir; yetenek değişir; vendor politikası değişir. 90–180 gün gözden geçirme ritmi: birim maliyet, kalite, lock göstergeleri, güvenlik olayları, yetenek doluluğu.

Gözden geçirmede üç kapı vardır: devam, daralt, yol değiştir. Yol değiştirmek yenilgi değil; öğrenmedir. Öğrenmeyi utanç sayan kültür, yanlış yolu uzatır.

Yönetim kuruluna anlatım dili: “Şu senaryoda wrap seçtik çünkü hız ve veri avantajı dengesi şöyle; lock’u şöyle yönetiyoruz; çıkış tatbikatı şu; bilinmeyenler şu.” Bilinmeyen yokmuş gibi anlatmak Soft PASS’tir.

Sonuç yerine

Build / buy / wrap bir moda sorusu değil; hız × veri × maliyet trade-off’udur. Matrisi yazın, wrap tuzağını adlandırın, lock’u bilinçli yönetin, güvenliği kanıtlayın, çıkışı tatbik edin. Seçim kanıtla yaşar; demoyla değil.

İç link önerileri

- Model maliyeti ve fiyatlandırma: birim ekonomi - Büyük teknoloji AI yatırımlarını okumak - Kurumsal AI M&A ve ortaklık sinyalleri - Kurumsal AI ürün seçimi: build / buy - AI fiyat-performans: model karşılaştırma

Newsletter CTA

AI Ekonomisi bültenine katılın: maliyet, yatırım okuma ve operasyon dilinde kısa, uygulanabilir notlar. Haftalık özet — abone olun, karar masasına taşıyın.

---

ManegAI şeffaflık notu: Bu içerik AI Ekonomisi (aiekonomisi.com) yayın hattında üretilmiş bir taslaktır (`emir: P1-G-CONTENT-2026-09-13`). Soft PASS=0; `status: pending_approval` — yayın onayı olmadan canlıya alınmaz. Sahte istatistik, yüzde veya pazar büyüklüğü iddiası içermez. Yatırım, trading veya ticker tavsiyesi değildir. Üreten: ManegAI editorial hattı · marka: AI Ekonomisi.

Karar toplantısı için tek slayt özeti

Build / buy / wrap seçimini tek slaytta üç soruya indirin: Ne kadar hızlı canlıya çıkmalıyız? Hangi veri ve kontrol bizde kalmalı? Üç yıllık toplam maliyet ve çıkış maliyeti ne? Bu üç sorunun cevabı netleşmeden mimari ego (“biz yazarız”) veya satıcı sunumu (“her şey hazır”) karar vermemelidir.

Wrap tuzağını ayrıca yazın: ince bir katmanla üçüncü parti modeli “kendi ürünümüz” diye sunmak hız kazandırır; fakat farklılaşma, fiyat şoku ve deprecation riskini size bırakır. Wrap seçiliyorsa exit plan ve soyutlama katmanı zorunlu maddedir — opsiyonel değil.

Güvenlik incelemesini “sonra”ya bırakmayın. Vendor lock, veri eğitimi yasağı ve log saklama, seçimden önce kapı kontrolüdür. Kapıdan geçmeyen aday kalite ve hız yarışına girmez.