חוק ה-AI האירופי נכנס לתוקף: חברות חייבות לחשוף כל אינטראקציה

עוד שבועיים וחצי, וחוק הבינה המלאכותית האירופי נכנס לשלב האכיפה הראשון שלו. מה-2 באוגוסט, חברות שמספקות מערכות AI יצטרכו להודיע למשתמשים מפורשות כשהם מתקשרים עם בינה מלאכותית — ותנאי שימוש באותיות קטנות לא יספיקו.

מה בעצם משתנה?

הנציבות האירופית פרסמה הנחיות מפורטות שמסבירות לחברות מה מצופה מהן. התוכן די ברור:

• כל אינטראקציה עם מערכת AI חייבת להיות מסומנת למשתמש
• תוכן סינתטי — דיפ-פייקים, סרטונים ותמונות שנוצרו או עובדו על ידי AI — חייב להיות מזוהה ככזה
• מערכות זיהוי רגשות (emotion recognition) וקטגוריזציה ביומטרית חייבות בגילוי נאות
• תוכן שנערך על ידי AI בתחומי עניין ציבורי נדרש לביקורת אנושית

חברות ישראליות — אתם בפנים

מי שמוכר מוצרים או שירותים לשוק האירופי — ומדובר בלא מעט חברות ישראליות — יצטרך ליישר קו. זה לא משנה אם החברה יושבת בהרצליה או בתל אביב: אם המוצר שלכם פוגש משתמשים באירופה, אתם מחויבים. חברות מקומיות שכבר משרתות לקוחות אירופיים צריכות עכשיו לעבור על ממשק המשתמש, תנאי השימוש וזרימת המידע — ולוודא שכל מקום שבו AI נוגע בחוויה מסומן בהתאם.

הרגולציה הכבדה באמת? עדיין בדרך

כאן הסיפור מסתבך. הדרישות המחמירות — אלה שמטפלות במערכות AI שמוגדרות "בסיכון גבוה", כלומר בתחום הבריאות, הפיננסים וקבלת החלטות אוטומטיות שמשפיעות על אנשים — נדחו לסוף 2027 ואפילו 2028. הסיבה: לחצים כבדים מהתעשייה ופערי מוכנות פרוצדורליים. אז שלב השקיפות נכנס עכשיו, אבל הדרישות הכבדות באמת עוד לא כאן.

בריאות: עקרונות חדשים ל-AI באישורים רפואיים

בתוך הגל הרגולטורי הזה, קבוצת התיאום להערכת טכנולוגיות בריאות באיחוד (Health Technology Assessment Coordination Group) אימצה לאחרונה עקרונות AI מחייבים. חברות שמציגות תרופות או מכשירים רפואיים לאישור אירופי יצטרכו לחשוף אם השתמשו ב-AI בהכנת המסמכים — כולל איזה כלי, איזו גרסה, מי המפתח, מה המטרה שלו ומה היו הפראומפטים. אף שלב בתהליך לא יכול להיות אוטומטי לחלוטין בלי אדם מזוהה ואחראי. האחריות המלאה על התוכן, השיטות והמסקנות נשארת על החברה.

ומה עם האמריקאים?

בצד השני של האוקיינוס, הגישה הפוכה: וולונטרית, מבוססת שיתוף פעולה עם התעשייה. וושינגטון סירבה לחתום בתחילת 2025 על הצהרת פסגת פריז בנושא AI בטוח. מזכ"ל האו"ם אנטוניו גוטרש תיאר את המצב כ"טלאים של כללים סותרים שמפצלים את העולם ולא מגינים על אף אחד."

אז מה עושים עכשיו?

אם אתם מפתחים מוצר AI לשוק האירופי — יש לכם שבועיים לוודא שאתם יודעים לענות על שלוש שאלות: האם המשתמש יודע שהוא מדבר עם AI? האם תוכן סינתטי מסומן? האם מישהו אנושי אחראי על ההחלטות? אם התשובות לא חד-משמעיות, כדאי להאיץ. הסנקציות הכלכליות על הפרה יכולות להגיע ל-7% מהמחזור העולמי. ואף אחד לא רוצה לגלות את זה בדוח רבעוני.