ב־2 באוגוסט 2026 החל שלב מרכזי ביישום חוק הבינה המלאכותית של האיחוד האירופי. עבור ארגונים רבים, השינוי המיידי אינו קשור עדיין לכלל הדרישות למערכות בסיכון גבוה, אלא לחובות השקיפות שבסעיף 50: ליידע אנשים כשהם מתקשרים ישירות עם מערכת AI, לאפשר זיהוי של תוכן שנוצר או שונה באמצעות בינה מלאכותית, ולסמן שימושים מסוימים כגון דיפ־פייק ותוכן בנושאים בעלי עניין ציבורי.

גם חברה ישראלית עשויה להידרש לבחון את התחולה אם היא מציעה מערכת או שירות בשוק האירופי, פועלת עבור לקוח אירופי, או כאשר פלט המערכת מיועד לשימוש באיחוד. התחולה המדויקת תלויה בתפקיד הארגון, במערכת, בשוק היעד ובאופן השימוש. לכן המאמר אינו תחליף לייעוץ משפטי, אלא מסגרת מקצועית להיערכות תפעולית ומתועדת.

מה נכנס לתוקף ב־2 באוגוסט 2026?

הנציבות האירופית פרסמה ביולי 2026 הנחיות המסבירות את חובות השקיפות, והבהירה שהן מתחילות לחול ב־2 באוגוסט 2026. החובות אינן זהות בכל שימוש ב־AI. יש להבחין בין ספק המפתח או משווק מערכת לבין ארגון שמפעיל אותה בפועל, ובין סוגי המערכות והתכנים.

בין המצבים המרכזיים שהנציבות מדגישה:

• מערכת המתקשרת ישירות עם אדם, כגון צ׳אטבוט או סוכן קולי, צריכה ליידע אותו שהוא מתקשר עם AI, אלא אם הדבר ברור לאדם סביר בנסיבות השימוש.

• ספקים של מערכות המייצרות או משנות תוכן סינתטי נדרשים, במקרים המכוסים בחוק, להטמיע סימון בפורמט הניתן לקריאה ממוחשבת כדי לאפשר זיהוי של הפלט כתוכן שנוצר או שונה באמצעות AI.

• מפעילים של מערכות לזיהוי רגשות או לסיווג ביומטרי נדרשים ליידע את האנשים שנחשפים למערכת, בכפוף לחריגים ולדינים החלים.

• כאשר נעשה שימוש בדיפ־פייק, יש למסור גילוי מתאים. קיימים הסדרים מיוחדים ליצירות אמנותיות, סאטיריות או בדיוניות, אך גם בהם נדרש גילוי שאינו פוגע באופן בלתי סביר בחוויה או ביצירה.

• תוכן טקסטואלי שנוצר או שונה באמצעות AI ופורסם כדי ליידע את הציבור בנושא בעל עניין ציבורי עשוי לדרוש גילוי, אלא אם עבר תהליך של ביקורת אנושית או עריכה ונושא באחריות מערכתית של אדם או גוף מזוהה.

מה ההבדל בין סימון טכני לבין הודעה לאדם?

אחת הטעויות הנפוצות היא להתייחס לכל חובות השקיפות כאל תווית אחת ליד התוכן. בפועל קיימות שתי שכבות שונות.

השכבה הראשונה היא שקיפות כלפי המשתמש. זו יכולה להיות הודעה ברורה בתחילת שיחה עם צ׳אטבוט, גילוי ליד תמונה או סרטון, או הודעה לפני הפעלת מערכת מסוימת. ההודעה צריכה להופיע בזמן ובמקום שבו האדם יכול להבין את משמעותה, ולא להיקבר בתנאי שימוש ארוכים.

השכבה השנייה היא סימון הניתן לקריאה ממוחשבת. מטרתו לאפשר למערכות וכלים לזהות שפלט נוצר או שונה באמצעות AI. זו דרישה טכנית שצריכה להיבחן כבר בתכנון המוצר, בשרשרת ההפקה ובתהליך הייצוא של הקובץ, ולא רק בשלב הפרסום.

ארגון עשוי להזדקק לשתי השכבות גם יחד. הודעה חזותית אינה בהכרח מחליפה סימון טכני, וסימון טכני נסתר אינו בהכרח מספק הודעה מובנת לאדם.

למי בארגון יש אחריות?

חובות השקיפות חוצות מחלקות. מנהל המוצר צריך לזהות באילו נקודות המשתמש פוגש AI. הפיתוח צריך לוודא שהודעות וסימונים נשמרים לאורך התהליך. השיווק והתוכן צריכים להבחין בין חומר שנוצר בעזרת AI, חומר שנערך בידי אדם ותוכן בעל עניין ציבורי. המשפטים והרגולציה צריכים לקבוע את בסיס התחולה ואת נוסח הגילוי. האיכות ואבטחת המידע צריכות לוודא שהבקרות מתועדות, נבדקות ונשמרות גם לאחר עדכון מודל או ספק.

כאשר הארגון משתמש בשירות חיצוני, אין להסתפק בהנחה שהספק מטפל בכל הדרישות. יש לברר אילו סימונים המערכת מוסיפה, האם הם נשמרים לאחר המרה או עריכה, אילו נתונים זמינים לצורך תיעוד, ומה מוטל על הלקוח כמפעיל המערכת.

שמונה צעדים להיערכות מעשית

רושמים מערכות פנימיות וחיצוניות, לרבות צ׳אטבוטים, מוקדים קוליים, כלי יצירת תמונה ווידאו, כלי כתיבה, מנגנוני התאמה אישית, זיהוי רגשות וסיווג ביומטרי. לכל מערכת מציינים בעלים, ספק, משתמשים, שוק יעד וסוג פלט.

יש להבחין בין ספק, מפעיל, יבואן, מפיץ או גורם אחר בשרשרת. תפקיד שונה עשוי להוביל לחובות שונות. כאשר כמה חברות מעורבות באותו שירות, מומלץ לעגן בחוזה מי אחראי לסימון, לגילוי, לשמירת ראיות ולטיפול בתקלות.

לכל מערכת בודקים האם מתקיימת אינטראקציה ישירה עם אדם, האם נוצר תוכן סינתטי, האם מדובר בדיפ־פייק, האם התוכן עוסק בנושא בעל עניין ציבורי, והאם נעשה שימוש בזיהוי רגשות או בסיווג ביומטרי.

הגילוי צריך להיות ברור, בזמן, נגיש ומתאים לערוץ. הודעת פתיחה בצ׳אטבוט אינה זהה לכיתוב בסרטון או להודעה במוקד קולי. יש לבדוק את הנוסח גם במובייל, בשפות הרלוונטיות ובאמצעי נגישות.

אין די בכך שהמודל מוסיף סימון בשלב היצירה. צריך לוודא שהסימון נשמר לאחר עריכה, דחיסה, שינוי פורמט, העלאה לרשת או העברה בין מערכות. אם הסימון אובד בתהליך, יש להגדיר בקרה חלופית ולתעד אותה.

נוהל קצר ומעשי צריך להגדיר מי מאשר פרסום, מתי נדרש גילוי, כיצד מסמנים תוכן, היכן נשמרת הראיה ומה עושים במקרה של טעות. העובדים הרלוונטיים צריכים להבין את ההבדל בין שימוש מסייע ב־AI לבין יצירת פלט המחייב שקיפות.

מומלץ לשמור החלטות סיווג, צילומי מסך של ההודעות, תוצאות בדיקה של סימונים, גרסאות נוסח, חוזים עם ספקים, תיעוד הדרכה ורישום שינויים. הראיות צריכות להראות לא רק מה הוחלט, אלא גם שהבקרה פעלה בפועל.

ארגון המיישם ISO 42001, ISO 27001 או מערכת איכות אחרת יכול לשלב את דרישות השקיפות בניהול הסיכונים, בבקרת ספקים, בניהול שינויים, בבדיקות קבלה, בטיפול באירועים ובמבדקים פנימיים. כך נמנעת יצירת תהליך מקביל שאינו מחובר לעבודה היומיומית.

ומה לגבי מערכות AI בסיכון גבוה?

חשוב לא לבלבל בין חובות השקיפות שכבר נכנסו לתוקף לבין לוחות הזמנים של מערכות בסיכון גבוה. בעקבות שינויי AI Omnibus שנכנסו לתוקף ביולי 2026, הנציבות מציגה מועדים מאוחרים יותר לחלק מהדרישות: 2 בדצמבר 2027 למערכות בתחומי סיכון מסוימים המפורטים בחוק, ו־2 באוגוסט 2028 למערכות AI המשולבות במוצרים מוסדרים מסוימים.

דחיית מועדים אלה אינה מבטלת את חובות השקיפות החלות כעת, ואינה סיבה להמתין. מיפוי מערכות, הגדרת תפקידים, ניהול ספקים, תיעוד ובקרת שינויים הם תשתית שתשרת גם את ההיערכות לדרישות העתידיות.

טעויות שכדאי למנוע

• להסתפק במשפט כללי בתנאי השימוש במקום גילוי בזמן האינטראקציה.

• להניח שכל תוכן שנעזר ב־AI חייב באותו סימון, בלי לבדוק את סוג התוכן, השימוש והחריגים.

• להסתמך על הצהרת ספק בלי לבדוק מה נשמר בפלט הסופי.

• להתעלם מעריכה אנושית ומהשאלה מי נושא באחריות מערכתית לתוכן.

• לבצע שינוי במודל, בספק או בתהליך ההפקה בלי בדיקת השפעה על השקיפות.

• לערבב בין מועד חובות השקיפות לבין המועדים המעודכנים למערכות בסיכון גבוה.

סיכום

חובות השקיפות של חוק ה־AI האירופי כבר אינן תוכנית עתידית. הן דורשות מארגונים לזהות היכן אנשים פוגשים AI, לקבוע איזה גילוי או סימון נדרש, לבדוק שהבקרה נשמרת לאורך שרשרת התהליך ולשמור ראיות מתאימות.

הדרך היעילה היא להתחיל ממיפוי ממוקד ולא מפרויקט כבד: לבחור את המערכות הפונות ללקוחות או מייצרות תוכן, לבדוק את תפקיד הארגון ואת השוק הרלוונטי, להגדיר הודעה וסימון, לבצע בדיקה מקצה לקצה ולשלב את התוצאה במערכת הניהול הקיימת.

רונית שדה יועצים מסייעת לארגונים במיפוי מערכות AI, ניתוח פערים, שילוב ISO 42001 ו־ISO 27001, בניית נהלים, ניהול סיכונים והיערכות למבדקים ולדרישות רגולטוריות.

מקורות רשמיים: