חוק ה-AI הישראלי יוצא לדרך: מה ההסדרה החדשה דורשת מעסקים
ישראל מקדמת מסגרת רגולציה לבינה מלאכותית: מה כוללת ההצעה, איך היא נבדלת מה-AI Act האירופי, ומה סטארטאפים ועסקים בארץ צריכים להתחיל לעשות כבר עכשיו.
אחרי שנים של ניירות עמדה, טיוטות ועקרונות וולונטריים, ההסדרה של בינה מלאכותית בישראל עוברת שלב. משרד המשפטים ומשרד החדשנות, המדע והטכנולוגיה מקדמים מסגרת חקיקה שתגדיר לראשונה חובות מחייבות למי שמפתח ומטמיע מערכות AI בארץ, עם דגש על שימושים בסיכון גבוה. עבור אלפי חברות ישראליות שכבר משלבות מודלים בשירותים שלהן, השאלה כבר לא אם תגיע רגולציה, אלא איך נערכים אליה נכון.
מה על השולחן: מעקרונות וולונטריים לחובות מחייבות
הגישה הישראלית, כפי שגובשה עוד במסמך המדיניות הממשלתי מסוף 2023, נשענה עד כה על רגולציה מגזרית: כל רגולטור, מרשות שוק ההון ועד משרד הבריאות, אמור היה להתאים כללים לתחומו. המסגרת החדשה שמתגבשת שומרת על העיקרון הזה, אבל מוסיפה שכבה רוחבית: הגדרות אחידות למערכות AI בסיכון גבוה, חובות שקיפות כלפי משתמשים, ודרישות תיעוד וניהול סיכונים למי שמפעיל מערכות כאלה בתחומים רגישים.
בין התחומים שמסומנים כבעלי סיכון גבוה: קבלת החלטות בגיוס עובדים, חיתום אשראי וביטוח, שימושים ברפואה ובחינוך, ומערכות שמקבלות החלטות משמעותיות על אזרחים בשירות הציבורי. שימושים כלליים, כמו צ'אטבוט שירות לקוחות או כלי כתיבה פנימי, צפויים להישאר תחת דרישות קלות בהרבה, בעיקר סביב שקיפות וסימון תוכן שנוצר על ידי AI.
לא AI Act אירופי, אבל גם לא מערב פרוע
ההשוואה המתבקשת היא ל-AI Act של האיחוד האירופי, שהחובות המרכזיות שלו למערכות בסיכון גבוה נכנסות לתוקף מלא בקירוב בתקופה הנוכחית. אלא שישראל בוחרת במודע בדרך אחרת: במקום חוק-על מפורט עם קטגוריות סיכון נוקשות וקנסות עתק, המסגרת המקומית שואפת להיות רזה יותר, עם עקרונות מחייבים שהרגולטורים המגזריים יתרגמו להנחיות פרטניות. ההיגיון מאחורי הבחירה ברור: ישראל היא מדינת ייצוא של טכנולוגיה, ורגולציה כבדה מדי עלולה לפגוע בדיוק בתעשייה שהיא מנסה לטפח.
החברות הישראליות ממילא נדרשות לעמוד ב-AI Act כשהן מוכרות ללקוחות אירופיים. השאלה האמיתית היא אם הרגולציה המקומית תדבר באותה שפה, או תיצור שכבת ציות כפולה שתכביד דווקא על החברות הקטנות.
נקודה נוספת שמעסיקה את התעשייה היא היחס בין החוק החדש לחוק הגנת הפרטיות המתוקן, שהחמיר משמעותית את דרישות אבטחת המידע והדיווח בישראל. מערכות AI שמאומנות או פועלות על מידע אישי של ישראלים יצטרכו לעמוד בשתי המסגרות במקביל, והרשות להגנת הפרטיות כבר הבהירה בעמדות פומביות שהיא רואה בעיבוד מידע אישי במודלים תחום אכיפה מרכזי.
מה זה אומר בפועל לעסקים ולמפתחים בישראל
גם אם החקיקה תושלם רק בהמשך, כיווני הדרישות כבר ברורים למדי, והם דומים למה שחברות שעובדות מול אירופה מכירות. מי שמטמיע AI בתהליכים שנוגעים באנשים, מגיוס ועד אשראי, כדאי שיתחיל להיערך כבר עכשיו:
- מיפוי מערכות: רשימה מסודרת של כל מקום שבו AI משתתף בקבלת החלטות בארגון, כולל כלים של ספקים חיצוניים
- סיווג סיכון: זיהוי המערכות שנוגעות בתחומים רגישים (עובדים, לקוחות, בריאות, כסף) והפרדתן משימושים כלליים
- תיעוד ובקרה אנושית: הגדרה מי אחראי על כל מערכת, איך מתעדים החלטות, ומתי אדם חייב להיות בלולאה
- שקיפות מול משתמשים: יידוע ברור כשלקוח מתקשר עם מערכת אוטומטית או כשתוכן נוצר על ידי AI
- חוזים מול ספקים: עדכון הסכמים עם ספקי מודלים ופלטפורמות כך שיכללו התחייבויות לגבי מקור הדאטה ואבטחת מידע
חברות שכבר בנו תהליכי ציות ל-AI Act האירופי או ל-ISO 42001 מגיעות עם יתרון משמעותי: רוב הדרישות הצפויות בישראל חופפות, וניתן למחזר את אותם מסמכי מדיניות ותהליכי הערכת סיכונים.
ההזדמנות: תעשיית ציות כחול-לבן
לצד הנטל, ההסדרה פותחת שוק חדש. בשנה האחרונה קמו בישראל לא מעט חברות שמתמחות ב-AI Governance: כלים שממפים אוטומטית את השימוש במודלים בארגון, מנטרים פלטים בעייתיים, ומייצרים את התיעוד שרגולטורים דורשים. עבורן, חוק ישראלי שמיושר עם הסטנדרטים הבינלאומיים הוא מנוע צמיחה, גם בשוק המקומי וגם כקרש קפיצה ללקוחות באירופה ובארה"ב.
גם למפתחים בודדים יש כאן שינוי תודעתי: היכולת לענות על שאלות כמו "על איזה דאטה המערכת מתבססת", "איך מזהים הטיה" ו"מי מאשר חריגות" הופכת ממותרות לדרישת תפקיד. מי שיודע לבנות מערכות AI עם תיעוד, לוגים ובקרות מובנות ייהנה מיתרון ממשי בשוק העבודה של השנים הקרובות.
מה הלאה
התהליך החקיקתי בישראל ידוע כאיטי, וסביר שנראה עוד סבבי הערות ציבור, לחצים מצד התעשייה ושינויים בנוסח לפני שהחוק יעבור. אבל הכיוון חד-משמעי: גם ישראל, שהעדיפה עד כה גישה רכה, מתכנסת אל המגמה העולמית של חובות מחייבות סביב AI בסיכון גבוה. עסקים שיחכו לרגע האחרון ימצאו את עצמם רודפים אחרי דרישות תחת לחץ. אלה שיתחילו במיפוי ותיעוד כבר עכשיו יגלו שרוב העבודה היא ממילא פרקטיקה הנדסית טובה, רגולציה או לא.
שאלות נפוצות
האם יש כבר חוק בינה מלאכותית בישראל?
נכון לאוגוסט 2026 אין עדיין חוק AI מחייב שנכנס לתוקף בישראל, אבל משרד המשפטים ומשרד החדשנות מקדמים מסגרת חקיקה רוחבית. עד אז חלים על מערכות AI חוקים קיימים, ובראשם חוק הגנת הפרטיות המתוקן והנחיות רגולטורים מגזריים.
במה הרגולציה הישראלית שונה מה-AI Act האירופי?
הגישה הישראלית מגזרית ורזה יותר: עקרונות רוחביים מחייבים שכל רגולטור מתרגם להנחיות בתחומו, במקום חוק-על מפורט עם קטגוריות סיכון נוקשות. המטרה היא לשמור על תחרותיות תעשיית הטכנולוגיה תוך פיקוח על שימושים בסיכון גבוה.
מה עסק ישראלי שמשתמש ב-AI צריך לעשות כבר עכשיו?
למפות את כל המערכות שבהן AI משתתף בקבלת החלטות, לסווג אילו מהן נוגעות בתחומים רגישים כמו גיוס עובדים או אשראי, ולהגדיר תיעוד, בקרה אנושית ושקיפות מול לקוחות. חברות שעובדות מול אירופה יכולות למחזר תהליכי ציות קיימים ל-AI Act.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות