בכתבה זו
ב-2 באוגוסט 2026 נכנסו לתוקף כללי השקיפות של חוק הבינה המלאכותית של האיחוד האירופי (ה-AI Act) — הסעיף בחוק שקובע מתי חברה חייבת לגלות לך שאתה מדבר עם בוט, צופה בתוכן שנוצר על ידי מכונה, או נחשף לדיפ-פייק. זו לא הצהרת כוונות: יש קנסות של עד 15 מיליון יורו, יש רשות אכיפה בכל אחת מ-27 מדינות האיחוד, וההשפעה כבר מגיעה לחברות הייטק ישראליות שמוכרות לשוק האירופי — לא רק לענקיות הטכנולוגיה בברלין ובפריז.
הסיבה שזה נוגע לישראל ולא רק לאירופה היא פשוטה: כמו ה-GDPR לפניו, לחוק יש תחולה חוץ-טריטוריאלית. חברה ישראלית שמוכרת כלי AI ללקוח באירופה כפופה לו בדיוק כמו חברה גרמנית, בלי קשר לאן משרדיה נמצאים. וזה נוגע גם למי שלא עובד בהייטק בכלל, כי חלק מהאפקט הזה מחלחל בסופו של דבר גם לשירותים שישראלים משתמשים בהם כאן.
מה בדיוק נכנס לתוקף ב-2 באוגוסט
הסעיף הרלוונטי הוא סעיף 50 לחוק, ועיקרו חובת שקיפות: על ספקים ומפעילים של מערכות AI מסוימות ליידע בני אדם כשהם מקיימים אינטראקציה עם מכונה או נחשפים לתוכן שהיא יצרה. בניגוד לחלקים אחרים בחוק שנדחו או רוככו בעדכון שנקרא "Digital Omnibus" — מהלך של הנציבות האירופית לפשט חלקים מהרגולציה הדיגיטלית לאחר ביקורת מצד תעשיית הטכנולוגיה — חובות סעיף 50 לא נדחו. הן בתוקף מלא החל מהתאריך הזה, ולא מדובר בהמלצה או בקוד התנהגות וולונטרי.
יש הבחנה חשובה בין שני מסלולים באכיפה. חובת הגילוי לצ'אטבוטים ולדיפ-פייקים חלה כבר עכשיו, במלואה. חובת הסימון הממוחשב (machine-readable) של תוכן שנוצר בבינה מלאכותית — כלומר תגית טכנית שמאפשרת לתוכנות אחרות לזהות שתמונה או טקסט נוצרו על ידי מכונה, ולא רק גילוי מילולי למשתמש — מקבלת תקופת מעבר עד דצמבר 2026, ורק עבור כלים שכבר היו בשוק לפני 2 באוגוסט. כלי חדש שמושק אחרי התאריך הזה לא נהנה מתקופת החסד.
ארבעת התחומים שבהם חובת הגילוי חלה
סעיף 50 לא חל על כל שימוש ב-AI, אלא על ארבעה מצבים ספציפיים:
- אינטראקציה ישירה — צ'אטבוט או עוזר קולי חייבים לגלות שהם אינם בן אדם, אלא אם ברור מההקשר לכל אדם סביר.
- תוכן שנוצר על ידי AI — טקסט, תמונה, אודיו או וידאו שנוצרו או נערכו במלואם על ידי מערכת בינה מלאכותית, ולא רק נערכו בעזרתה.
- זיהוי רגשות וסיווג ביומטרי — מערכות שמנתחות הבעות פנים, טון דיבור או מאפיינים ביומטריים כדי להסיק רגש, גיל או מוצא, למשל בשירות לקוחות או בסינון מועמדים לעבודה.
- דיפ-פייקים ותוכן AI בנושאי עניין ציבורי — תמונה, קול או וידאו שמדמים אדם, מקום או אירוע קיימים באופן שעלול להיראות אמיתי, כולל תוכן טקסטואלי שמפורסם כאילו נכתב על ידי אדם בנושאים שבעניין הציבור.
הגילוי חייב להיות "ברור ומובחן", ולא קבור בתנאי שימוש שאף אחד לא קורא. עבור דיפ-פייקים, החוק קובע שהגילוי חייב להינתן לכל המאוחר ברגע החשיפה הראשונה לתוכן — לא אחרי, ולא רק בעמוד נפרד "אודות".
הקנסות: כמה זה עולה בפועל
האכיפה אינה סמלית. הפרת חובות סעיף 50 עלולה לעלות עד 15 מיליון יורו או 3% מהמחזור העולמי השנתי של החברה — לפי הגבוה מביניהם, כלומר לחברה גדולה זה עלול להיות משמעותית יותר מ-15 מיליון. זה חלק ממבנה קנסות מדורג: שימושים אסורים לחלוטין ב-AI, כמו ניקוד חברתי של אזרחים, חשופים לקנס של עד 35 מיליון יורו או 7% מהמחזור. מסירת מידע כוזב או מטעה לרשויות עלולה לעלות עד 7.5 מיליון יורו או 1% מהמחזור.
| סוג ההפרה | קנס מרבי |
|---|---|
| שימושים אסורים ב-AI (למשל ניקוד חברתי) | 35 מיליון יורו או 7% מהמחזור העולמי |
| הפרת חובות שקיפות (סעיף 50) | 15 מיליון יורו או 3% מהמחזור העולמי |
| מידע כוזב או מטעה לרשויות | 7.5 מיליון יורו או 1% מהמחזור העולמי |
האכיפה מבוזרת ולא ריכוזית: כל אחת מ-27 מדינות האיחוד מפעילה רשות פיקוח שוק לאומית משלה, כך שחברה שמוכרת במספר מדינות אירופיות עלולה להתמודד עם יותר מגורם אכיפה אחד, עם פרשנויות לא בהכרח זהות לאותו סעיף חוק.
למה זה נוגע להייטק הישראלי
ההייטק הישראלי לא צופה מהצד. הסקטור גייס כ-8.4 מיליארד דולר במחצית הראשונה של 2026, ב-129 סבבי גיוס — עלייה של כ-45% לעומת כ-6 מיליארד דולר בתקופה המקבילה אשתקד — כאשר תשתיות AI הן אחד מתחומי הגיוס המובילים, לצד סייברסקיוריטי, בריאות וביטחון, לפי דיווח באתר Calcalist. חלק ניכר מהחברות האלה מוכרות ללקוחות אירופיים או שואפות לכך, מה שהופך את הציות לחוק משיקול משפטי-רחוק לעלות תפעולית ממשית שצריכה להיכנס לתקציב ולוח הזמנים של השקה.
לפי דיווחים בתקשורת הכלכלית הישראלית, סטארט-אפים וגופי הון סיכון שהשקיעו בהם הביעו חשש שהחוק יחזור על טעויות ה-GDPR: עלויות ציות גבוהות שפוגעות דווקא בחברות הקטנות שאין להן מחלקה משפטית פנימית, יחד עם הגדרה רחבה של "מערכת AI" שעלולה לחול גם על כלים בסיסיים יחסית שלא נראים כמו "בינה מלאכותית" במובן הפופולרי. חלק מהמשקיעים קראו לאיחוד להאט את קצב היישום, בטענה שרגולציה שנועדה למגר סיכונים ממערכות AI מתקדמות עלולה לפגוע דווקא בבעלות הברית הטכנולוגית הקרובה ביותר לאירופה מבחינה ביטחונית וכלכלית.
ההזדמנות שבצד השני
לצד הסיכון יש גם הזדמנות עסקית ממשית. פלטפורמות שלא יוכלו להוכיח ציות אלגוריתמי עלולות לאבד גישה לשוק ששווה עשרות מיליארדי יורו — ולפי דיווח ב-Jerusalem Post, החברות הכי מתאימות לספק את תשתית הציות הזו הן, באופן לא מפתיע, ישראליות, בזכות ניסיון רב-שנים בניתוח בזמן אמת ובאבטחת מידע שנצבר בתעשיית הסייבר המקומית. במילים אחרות: אותה רגולציה שמייקרת למכור מוצר AI לאירופה, פותחת שוק חדש למי שמוכר כלים שעוזרים להוכיח שהמוצר שלך עומד בדרישות — תיעוד אוטומטי, בדיקות הטיה, ותיוג תוכן. זה דפוס מוכר: חברות ישראליות רבות בנו עסק סביב ציות ל-GDPR באירופה ולתקנות פרטיות בארה"ב, ועכשיו אותו מודל חוזר סביב ה-AI Act.
ישראל עצמה: אין חוק מקביל
בניגוד לגישה האירופית — חוק אחד, אופקי, שחל על כל תחום ותעשייה — ישראל בחרה במודל מבוזר וסקטוריאלי, המכונה לעיתים "חדשנות אחראית": קווים מנחים לא מחייבים לכל רגולטור בתחומו (כמו הרשות להגנת הפרטיות או רשות החדשנות), ולא חוק יחיד ומחייב שחל על כל שימוש ב-AI. המשמעות המעשית היא שחברה ישראלית עלולה להיות כפופה לחובות גילוי מחייבות ברגע שהיא מוכרת לצרכן באירופה, בעוד שאותה חברה בדיוק, מול צרכן ישראלי באותו מוצר בדיוק, לא כפופה כרגע לשום חובת גילוי מקבילה בחוק מקומי מחייב.
מה זה אומר בפועל לצרכן הישראלי
גם מי שלא עובד בהייטק נפגש עם זה, גם אם בעקיפין. ישראלים רבים משתמשים בשירותים גלובליים — צ'אטבוטים, כלי עריכת תמונה ווידאו, עוזרים וירטואליים — שמופעלים על ידי חברות שמחויבות כעת לגלות באירופה מתי מדובר בבינה מלאכותית. בפועל, חברות גלובליות גדולות נוטות ליישם את אותה מדיניות גילוי בכל השווקים שהן פועלות בהם במקום לבנות גרסה נפרדת רק לאירופה, מטעמי עלות הנדסית — כך שגם משתמש בישראל עשוי להתחיל לראות תוויות "נוצר על ידי AI" או הודעת גילוי דומה בכלים שהוא כבר מכיר, לא כי החוק הישראלי מחייב זאת, אלא כתוצר לוואי של הרגולציה באירופה.
מי שכן צריך לשים לב באופן ישיר הם עסקים ישראליים קטנים ובינוניים שמוכרים שירות דיגיטלי, כלי שיווק מבוסס AI, או תוכן אוטומטי ללקוחות באירופה — כולל, למשל, כלי כתיבה שיווקית, בוטים לשירות לקוחות או מחוללי תמונות ופרסומות. עבורם, ההמלצה המעשית פשוטה: לבדוק אם המוצר נכנס לאחת מארבע הקטגוריות שבסעיף 50, ואם כן — להוסיף גילוי ברור למשתמש לפני שרשות פיקוח אירופית עושה זאת בשבילם, בצורה יקרה יותר.
צ'ק-ליסט מהיר לעסק שמוכר לאירופה
- לבדוק אם המוצר משוחח ישירות עם משתמשים — אם כן, נדרש גילוי שזה בוט.
- לבדוק אם המוצר מייצר תוכן (טקסט, תמונה, קול, וידאו) — אם כן, נדרש סימון שהתוכן נוצר על ידי AI.
- לבדוק אם המוצר מנתח רגשות, גיל או מאפיינים ביומטריים — אם כן, נדרש גילוי נפרד ומודגש.
- אם המוצר יכול לשמש ליצירת דיפ-פייקים, לוודא שהגילוי מופיע כבר בחשיפה הראשונה, לא בתנאי שימוש.
- לזכור שהחובה חלה גם על חברה ישראלית שאין לה משרד באירופה, כל עוד יש לה לקוחות שם.
למה יש דחייה חלקית: מה זה "Digital Omnibus"
הדחייה של חובת הסימון הממוחשב לדצמבר 2026 לא נולדה בוואקום. הנציבות האירופית פרסמה כבר בנובמבר 2025 הצעת חוק לפישוט הרגולציה הדיגיטלית שכונתה "Digital Omnibus", בהמשך לקריאת מועצת האיחוד ממוקדם יותר להוביל "מהפכת פישוט" שתקטין באופן משמעותי את הנטל הבירוקרטי על עסקים — בפרט על עסקים קטנים ובינוניים. החבילה נכנסה רשמית לתוקף ב-27 ביולי 2026, ימים ספורים לפני מועד היישום המקורי, ועיקרה דחיית לוחות זמנים למערכות AI המסווגות "בסיכון גבוה".
מה שחשוב להבין: הפישוט הזה לא נגע לחובות הגילוי של סעיף 50. הנציבות בחרה לדחות רק חלקים טכניים-פנימיים יותר בתהליך הציות, ולהשאיר את מה שהצרכן פוגש בפועל — הגילוי שהוא מדבר עם AI — בתוקף במועד המקורי. לחברה ישראלית שמתכננת השקה באירופה המסקנה המעשית היא שאי אפשר להניח שדחיות עתידיות יחולו על כל חלקי החוק באופן גורף; כל דחייה עד כה הייתה נקודתית וחלה על הוראות ספציפיות, לא על העיקרון הכללי של שקיפות כלפי משתמש קצה.
מה הלאה
חובת הסימון הממוחשב שנדחתה לדצמבר 2026 היא רק תחנה נוספת בציר זמן שעדיין לא הסתיים — חלקים אחרים בחוק, שנוגעים למערכות AI המסווגות "בסיכון גבוה" (כמו מערכות בתחומי גיוס עובדים, אשראי או תשתיות קריטיות), ממשיכים להיכנס לתוקף בשלבים לאורך 2026 ו-2027. עבור חברות ישראליות שכבר מוכרות לאירופה, סעיף 50 הוא לא הסוף של תהליך הציות — הוא ההתחלה שלו, וכדאי להתייחס אליו ככזה במקום לחכות לקנס הראשון.
שאלות נפוצות
מתי בדיוק נכנסו לתוקף כללי השקיפות של חוק ה-AI האירופי?
ב-2 באוגוסט 2026. זהו המועד שבו חובות סעיף 50 לחוק – גילוי לצ'אטבוטים, לתוכן שנוצר בבינה מלאכותית ולדיפ-פייקים – הפכו לאכיפות במלואן בכל 27 מדינות האיחוד האירופי.
האם חברה ישראלית בלי משרד באירופה כפופה לחוק?
כן. לחוק תחולה חוץ-טריטוריאלית בדומה ל-GDPR: כל חברה שמוכרת מוצר או שירות AI ללקוח באירופה כפופה לחובות הגילוי, בלי קשר למקום מושבה הרשמי.
מה הקנס המרבי על הפרת חובת השקיפות?
עד 15 מיליון יורו או 3% מהמחזור העולמי השנתי של החברה, לפי הגבוה מביניהם. הפרות חמורות יותר, כמו שימושים אסורים ב-AI, חשופות לקנסות של עד 35 מיליון יורו או 7% מהמחזור.
האם יש בישראל חוק מקביל לחוק ה-AI האירופי?
לא. ישראל בחרה במודל מבוזר של קווים מנחים סקטוריאליים לא מחייבים במקום חוק אופקי אחד, כך שחברה ישראלית עשויה להיות כפופה לחובות גילוי מחייבות באירופה בלי חובה מקבילה מול צרכן ישראלי באותו מוצר.
