בודק EU AI Act: באיזו רמת סיכון המערכת שלכם?
8 שאלות על מערכת AI אחת, ומקבלים את רמת הסיכון לפי חוק ה-AI האירופי, את החובות שחלות עליכם כספק או כמפעיל, ואת התאריך שבו כל חובה נכנסת לתוקף. התאריכים מעודכנים לפי חבילת ה-Digital Omnibus מיולי 2026. כדאי לעבור על הבודק פעם אחת לכל מערכת בארגון.
1. האם המערכת או התוצרים שלה מגיעים לאיחוד האירופי?
החוק חל גם על חברה ישראלית: אם אתם מוכרים את המערכת באיחוד, או שהתוצרים שלה משמשים אנשים או לקוחות באיחוד.
2. מה התפקיד שלכם מול המערכת?
החוק מבדיל בין ספק (Provider), מי שמפתח ומשווק, לבין מפעיל (Deployer), ארגון שמשתמש במערכת של ספק.
3. האם המערכת עושה אחד מהדברים האלה?
אלה השימושים האסורים לפי סעיף 5. אם אף אחד לא מתאים, דלגו.
4. באיזה תחום המערכת מקבלת החלטות או משפיעה עליהן?
התחומים של נספח III. סמנו את כל מה שמתאים, ודלגו אם אף אחד לא מתאים.
5. האם המערכת משוחחת ישירות עם אנשים (צ׳טבוט, נציג קולי)?
6. האם היא יוצרת תמונות, וידאו, קול או טקסט שמתפרסמים החוצה?
7. האם היא מזהה רגשות או מסווגת אנשים לפי נתונים ביומטריים?
8. האם אתם מאמנים ומשחררים מודל AI כללי משלכם (לא רק משתמשים ב-GPT, Claude או Gemini)?
ענו על שאלות 1, 2 ו-5 עד 8 כדי לקבל תוצאה.
ארבע רמות הסיכון בחוק
- בלתי קביל: שימושים אסורים, כמו ניקוד חברתי וזיהוי רגשות של עובדים. אסור מפברואר 2025.
- גבוה: מערכות שמשפיעות על תעסוקה, אשראי, חינוך, ביומטריה ותשתיות. חובות מלאות מדצמבר 2027.
- מוגבל: צ׳טבוטים, תוכן סינתטי וזיהוי רגשות. חובות שקיפות מאוגוסט 2026.
- מינימלי: רוב השימושים היומיומיים, כמו כתיבה, סיכום וניתוח נתונים. אין חובות ספציפיות.
ההסבר המלא, כולל מה השתנה ב-Digital Omnibus ומה חל בישראל, נמצא במדריך לרגולציית AI בישראל ובאיחוד האירופי. למדיניות פנימית מוכנה: ערכת מדיניות ה-AI לארגון.
שאלות נפוצות
האם ה-EU AI Act חל על חברה ישראלית?
כן, אם החברה משווקת מערכת AI באיחוד האירופי, או שהתוצרים של המערכת משמשים אנשים או לקוחות באיחוד. אין צורך בנוכחות פיזית באירופה.
מתי נכנסות לתוקף החובות למערכות בסיכון גבוה?
אחרי חבילת ה-Digital Omnibus שנכנסה לתוקף ב-27 ביולי 2026, החובות למערכות לפי נספח III חלות מ-2 בדצמבר 2027, ולמערכות שמשולבות במוצרים מוסדרים מ-2 באוגוסט 2028. חובות השקיפות של סעיף 50 בתוקף מ-2 באוגוסט 2026.
צ׳טבוט שירות לקוחות הוא מערכת בסיכון גבוה?
בדרך כלל לא. צ׳טבוט שירות נמצא בסיכון מוגבל, והחובה העיקרית היא להודיע לאנשים שהם מדברים עם AI. הוא עלול לעבור לסיכון גבוה אם הוא מחליט על זכאות לאשראי, לביטוח או לשירות חיוני.
מה ההבדל בין ספק למפעיל?
ספק (Provider) מפתח מערכת AI ומשווק אותה. מפעיל (Deployer) הוא ארגון שמשתמש במערכת של ספק. רוב החובות הכבדות חלות על הספק, אבל גם למפעיל יש חובות: פיקוח אנושי, שמירת לוגים ויידוע עובדים ולקוחות.