הגישה הישראלית: "חדשנות אחראית" במקום חוק AI אחד
בדצמבר 2023 פרסם משרד החדשנות, המדע והטכנולוגיה, בשיתוף עם משרד המשפטים, את מסמך המדיניות הראשון שלו בנושא רגולציה ואתיקה של בינה מלאכותית. המסמך, שמכונה מדיניות "חדשנות אחראית" (Responsible Innovation), אימץ כמה עקרונות מרכזיים: גישה אנושית-מרכזית, התאמה לסטנדרטים בינלאומיים, רגולציה סקטוריאלית שמובלת על ידי הרגולטור הרלוונטי לכל תחום, וכלים פרגמטיים כמו ארגזי חול רגולטוריים (regulatory sandboxes) ופיילוטים - במקום חקיקה גורפת ומחייבת שחלה על כל שימוש ב-AI במשק.
המדיניות גובשה בעקבות שתי החלטות ממשלה: החלטה 212 מאוגוסט 2021 והחלטה 173 מפברואר 2023, וכחלק מהתוכנית הלאומית לבינה מלאכותית לקידום עתידה הכלכלי של ישראל. במסגרת המדיניות הוצע להקים "מרכז ידע ותיאום ממשלתי בתחום הבינה המלאכותית", שתפקידו לייעץ לרגולטורים הסקטוריאליים השונים (כמו בנק ישראל, רשות ניירות ערך או נציבות שוויון הזדמנויות בעבודה) בבחינת הצורך ברגולציה ספציפית בתחומם - ולא להחליף אותם.
המשמעות המעשית: אין גוף אחד ואין חוק אחד ש"אחראי על AI" בישראל. יש מדיניות מסגרת, ויש רגולטורים סקטוריאליים שכל אחד מהם בוחן בעצמו איך AI משפיע על התחום שהוא כבר מפקח עליו.
מה קרה מאז 2023, ומה חדש ב-2026
מאז פרסום מדיניות 2023, הגישה הישראלית המשיכה להתפתח בהדרגה, בלי מעבר לחקיקה מחייבת רחבה. שני עדכונים בולטים מתקופה קרובה יותר:
- מדריך לשימוש אחראי ב-AI במגזר הציבורי (מאי 2026) - הרשות הלאומית לדיגיטל, בשיתוף משרד המשפטים ומשרד החדשנות, פרסמה גרסה ראשונה של מדריך שמציג מנגנון "רמזור" לאישור מערכות AI לפי רמת סיכון, לצד "מסלול כחול" ייעודי לניסויים מוגבלים ומפוקחים ב-AI. המדריך ממוקד במגזר הציבורי, אך משקף כיוון מדיניות שסביר שיושפע גם על עסקים פרטיים בהמשך.
- תוכנית לאומית להאצת AI (יוני 2026) - הממשלה אישרה תוכנית לאומית להאצת פיתוח ואימוץ AI במשק, בדגש על תשתיות, כוח אדם ותחרותיות - לא על רגולציה מחייבת חדשה.
הנקודה החשובה לבעל עסק: גם ביולי 2026, אין בישראל חוק AI ייעודי שעבר בכנסת. הרגולציה הקיימת היא שילוב של מסמכי מדיניות, הנחיות סקטוריאליות, ופיקוח מבוסס רגולטור קיים - ולא חוק אחד מקיף שאפשר לפתוח ולקרוא מהתחלה ועד הסוף. זהו תחום שממשיך להשתנות, ומומלץ לעקוב אחרי עדכונים מהרגולטור הרלוונטי לענף שלכם.
איך זה משתווה לאיחוד האירופי ולארה"ב
שלוש הכלכלות הגדולות שרלוונטיות ליצואנים ולעסקים ישראליים בחרו בשלוש גישות שונות לחלוטין:
- האיחוד האירופי (EU AI Act) - חוק מחייב אחד, עם ארבע רמות סיכון: סיכון בלתי מתקבל (אסור), סיכון גבוה (רוב החובות המשמעותיות), סיכון מוגבל (שקיפות) וסיכון מינימלי. החוק חל גם על חברות שאינן ממוקמות באיחוד, אם המערכת או הפלט שלה משפיעים על השוק האירופי. חשוב לדעת: "אומניבוס דיגיטלי" מאיחוד האירופי מ-מאי 2026 דחה את מועד היעד המרכזי לחובות סיכון-גבוה (נספח III) מ-2 באוגוסט 2026 ל-2 בדצמבר 2027, בעוד חובות מודלים כלליים (GPAI) כבר בתוקף מאז אוגוסט 2025 ואכיפתן מתחילה באוגוסט 2026.
- ארה"ב - אין חוק פדרלי מקיף. הרגולציה מתפתחת ברמת המדינה (למשל חוקי AI במדינות בודדות) וברמה הסקטוריאלית, מה שיוצר פסיפס לא אחיד של דרישות בין מדינה למדינה.
- ישראל - גישה שלישית: מדיניות רכה ולא-מחייבת, מבוססת סקטורים, עם דגש על עידוד חדשנות לצד ניהול סיכונים, ובלי חוק אופקי מחייב שחל על כל שימוש ב-AI כמו באירופה.
המשמעות לעסק ישראלי: אם אתם פועלים רק בשוק המקומי, החשיפה הרגולטורית שלכם היא בעיקר לחוקים הישראליים הקיימים (ולא לחוק AI ייעודי). אבל אם אתם מוכרים, מייצאים או משרתים לקוחות באיחוד האירופי, ה-EU AI Act עשוי לחול עליכם במישרין, בלי קשר לכך שהמטה שלכם בישראל.
מה זה אומר בפועל לעסק שלכם
בהיעדר חוק AI ייעודי, החוקים הקיימים בישראל ממשיכים לחול במלואם על כל עסק שמשתמש בכלי AI - בין אם זה צ'אטבוט שירות לקוחות, כלי סינון קורות חיים, מערכת תמחור דינמי או מחולל תוכן שיווקי. ארבעה תחומי חוק שרלוונטיים כמעט לכל עסק:
- חוק הגנת הפרטיות ותיקון 13 - כל כלי AI שמעבד מידע אישי של לקוחות או עובדים (גם אם הוא רק "עוזר" ולא מקבל החלטה) כפוף לדרישות אבטחת מידע, הסכמה ומינימיזציה של איסוף נתונים.
- חוק הגנת הצרכן - שיווק, תמחור אישי או המלצות מבוססות AI מול צרכנים חייבים לעמוד באיסור הטעיה ובחובות גילוי קיימות, גם אם ההחלטה מתקבלת על ידי אלגוריתם.
- חוק שוויון הזדמנויות בעבודה - כלי AI לסינון קורות חיים, דירוג מועמדים או הערכת עובדים כפופים לאיסור אפליה בדיוק כמו החלטת גיוס אנושית.
- חוק זכויות יוצרים - שימוש בתוכן שנוצר בעזרת AI (טקסט, תמונות, וידאו) מעלה שאלות בעלות ושימוש הוגן שטרם קיבלו הכרעה חד-משמעית בישראל.
לכל אחד מהנושאים האלה יש בבלוג שלנו מדריך ייעודי ומעמיק יותר: רגולציית נגישות ו-AI, וכן מדריכים נפרדים על הגנת צרכן ומכירות מבוססות AI, אפליה בגיוס עובדים, וזכויות יוצרים על תוכן AI. המאמר הזה נועד לתת את התמונה הרחבה שמחברת ביניהם, לא לחזור על הפרטים.
המסקנה המעשית: אתם לא מחכים ל"חוק AI" שיגיד לכם מה מותר ומה אסור. אתם כבר היום כפופים למסגרת החוקית הקיימת, ומה שנדרש הוא לוודא שכלי ה-AI שאתם מכניסים לעסק תואמים אותה - בלי קשר לכך שהמילה "AI" לא מופיעה בשם החוק.
6 פעולות מוכנות רגולטורית שכדאי שיהיו לכם
מיפוי כלי AI ונתונים אישיים
רשימה מסודרת של כל כלי ה-AI שהעסק משתמש בו, אילו נתונים אישיים הם נוגעים בהם, ובדיקת התאמה לחוק הגנת הפרטיות ותיקון 13.
בקרת אדם בלולאה (human-in-the-loop)
כל תהליך שנוגע ישירות ללקוח, כמו הצעת מחיר, אישור עסקה או תשובה רגישה, עובר בדיקה או אישור אנושי לפני שהוא יוצא החוצה.
תיעוד ומסלול ביקורת להחלטות AI
שמירת תיעוד של איך ולמה מערכת AI הגיעה להחלטה מסוימת, כדי שיהיה אפשר להסביר אותה אם לקוח, עובד או רגולטור ישאלו.
בדיקת חוזי ספקים וכלי AI
קריאה של תנאי השימוש של כל כלי AI חיצוני: מי הבעלים של הנתונים שמוזנים אליו, איפה הם מאוחסנים, ומה קורה אם הספק משנה מדיניות.
מעקב שוטף אחרי הנחיות הרגולטור שלכם
מי שפועל בענף מפוקח (פיננסים, בריאות, ביטוח, עורכי דין) עוקב באופן שוטף אחרי הנחיות ספציפיות של הרגולטור שלו בנושא AI, לא רק אחרי המדיניות הלאומית הכללית.
מיפוי חשיפה ל-EU AI Act
עסק שמוכר, מייצא או משרת לקוחות באיחוד האירופי בודק אילו ממערכות ה-AI שלו עשויות להיחשב "בסיכון גבוה" תחת המסגרת האירופית, ומה לוח הזמנים הרלוונטי לו.
דוגמה מומחשת: איך זה נראה בפועל
מיפוי מוכנות רגולטורית ל-AI לפני הרחבת שימוש - מסמך מדיניות פנימי אחד, בלי לעצור פרויקטים
עסק שירותים בינוני שכבר משתמש בצ'אטבוט AI לשירות לקוחות ובכלי AI לסינון פניות עבודה, ביקש למפות את החשיפה הרגולטורית שלו לפני שהוא מרחיב שימוש נוסף. המיפוי כלל בדיקה מול חוק הגנת הפרטיות (מה קורה עם נתוני לקוחות שהצ'אטבוט אוסף), מול חוק שוויון הזדמנויות (איך כלי סינון המועמדים מקבל החלטות), ובדיקת תנאי שימוש של כל ספק AI חיצוני. התוצר: מסמך מדיניות AI פנימי קצר, עם בקרת אדם בלולאה בשתי נקודות קריטיות שזוהו.
* דוגמה מחישית שנועדה להראות איך תהליך כזה עשוי להיראות. אינה מתארת פרויקט ספציפי, ואינה מהווה ייעוץ משפטי. התוצאה בפועל תלויה בכלי ה-AI, בענף ובנתונים הספציפיים של כל עסק.
מה AI לא יחליף
שום כלי AI, כולל כלי שנועד "לבדוק תאימות רגולטורית", לא מחליף ייעוץ משפטי מקצועי. שאלות כמו האם כלי AI ספציפי עומד בדרישות חוק הגנת הפרטיות, האם תהליך גיוס מסוים חושף את העסק לתביעת אפליה, או האם המערכת שלכם נחשבת "בסיכון גבוה" תחת ה-EU AI Act - הן שאלות שדורשות שיקול דעת משפטי אנושי, במיוחד כשמדובר בתחום שמשתנה כל כמה חודשים.
מעבר לכך, המדיניות הרגולטורית של ישראל עצמה נמצאת בתנועה מתמדת. מדריכים, המלצות ותוכניות לאומיות מתעדכנים, ורגולטורים סקטוריאליים בוחנים חקיקה חדשה בכל עת. עסק שרוצה להישאר מוכן צריך מישהו שעוקב אחרי השינויים האלה באופן שוטף, לא רק מסמך שנכתב פעם אחת ונשכח במגירה.
המידע במאמר זה הוא מידע כללי בלבד, נכון למועד הפרסום, ואינו מהווה ייעוץ משפטי. מומלץ להתייעץ עם עורך דין המתמחה ברגולציית טכנולוגיה ופרטיות לגבי הפעילות הספציפית של העסק שלכם.
כמה זה עולה, ומה ה-ROI
העלות המדויקת של תהליך מוכנות רגולטורית תלויה בכמות כלי ה-AI שבשימוש, בענף ובחשיפה למידע אישי או ללקוחות באיחוד האירופי. לכן השלב הראשון אצלנו הוא תמיד שיחת מיפוי חינם של 30 דקות, ולאחריה הצעה מסודרת - כולל המלצה מתי כדאי להביא גם עורך דין מתאים לתמונה.
איך מתחילים
מיפוי תהליכים
שיחת היכרות של 30 דקות להבנת כלי ה-AI, הנתונים והלקוחות שהעסק שלכם עובד מולם.
הצעה + ROI
הצעת מחיר מותאמת, כולל זיהוי פערי מוכנות רגולטורית מרכזיים שנמצאו במיפוי.
פיתוח והטמעה
גרסה ראשונית של תיעוד ובקרות תוך 14 יום, כיוונון משותף עד לתוצר סופי.
תחזוקה ואופטימיזציה
מעקב שוטף אחרי עדכוני מדיניות ורגולציה, ואופציה לריטיינר שוטף.