חוק ה-AI האירופי נכנס לאכיפה

ב-2 באוגוסט 2026, עוד פחות משבועיים, נכנס לתוקף שלב אכיפה קריטי של חוק ה-AI האירופי. הפעם זה לא מסמך עקרונות או איזה פיילוט — אלה דרישות מחייבות עם שיניים. חברות שמספקות מערכות AI יצטרכו מעתה להודיע למשתמשים, באופן מפורש וגלוי, שהם מנהלים אינטראקציה עם בינה מלאכותית.

מה בעצם משתנה?

החל מהחודש הבא, חברות חייבות ליידע משתמשים במספר מקרים ספציפיים:

• אינטראקציה עם AI: כל מקרה שבו משתמש מדבר עם מערכת AI חייב להיות מזוהה ככזה
• דיפ-פייק ותוכן סינתטי: סרטונים או תמונות שנוצרו או שונו באמצעות AI, במיוחד כשאנשים אמיתיים מופיעים בהם — חייבים להיות מסומנים
• זיהוי רגשות וביומטריה: מערכות שמנתחות רגשות או מסווגות אנשים לפי קטגוריות ביומטריות חייבות להיות גלויות
• תוכן ציבורי ללא ביקורת אנושית: תוכן שנוצר או עובד על ידי AI בנושאים בעלי עניין ציבורי, בלי שאדם בדק אותו, חייב להיות מסומן

הנציבות האירופית כבר פרסמה הנחיות מפורטות כדי לעזור לחברות לעמוד בדרישות החדשות.

בריאות: עקרונות ייעודיים ל-AI

במקביל, קבוצת התיאום להערכת טכנולוגיות רפואיות של האיחוד אימצה עקרונות ספציפיים לשימוש ב-AI בתחום הבריאות. אם אתם עובדים על מוצר בריאותי שמיועד לשוק האירופי — שימו לב:

• שקיפות מלאה: כל שלב שבו AI סייע בהכנת דוחות חייב להיות מדווח — כולל כלי מחקר, סינון מחקרים, חילוץ נתונים והערכת סיכונים
• אחריות אנושית: אסור לאף חלק מתהליך ההערכה להיות אוטומטי לחלוטין. חייב להיות אדם מזוהה ואחראי
• תיעוד כלי AI: מפתחי טכנולוגיות רפואיות חייבים לפרט את כלי ה-AI שבהם השתמשו — שם, גרסה, מפתח ומטרה
• שמירת פרומפטים: יש לשמור את הפרומפטים ולהציג אותם לגורמים מעריכים לפי דרישה

ההיגיון פשוט: AI יכול להאיץ הכנה של ראיות קליניות, אבל אם לא מפקחים, אפשר לקבל החלטות שגויות לגבי תרופות וטכנולוגיות שמגיעות למטופלים.

ההשפעה על חברות ישראליות

ואיך זה נוגע לחברות ההייטק המקומיות? אם המוצר שלכם מיועד לשוק האירופי — אתם חייבים ליישר קו. אין פה מקום לפרשנות יצירתית או להמתנה לראות מה יקרה. ה-2 באוגוסט הוא תאריך יעד מחייב, ומי שיתעלם מסתכן בסנקציות.

חשוב לציין: חלק מההגבלות הכבדות ביותר — אלו שנוגעות למערכות "בסיכון גבוה" בתחומי הבריאות והפיננסים — נדחו לסוף 2027 ול-2028. הסיבה: לחצים מתעשייה ופערי מוכנות פרוצדורליים. אז נכון, ה-2 באוגוסט מסמן צעד משמעותי, אבל הדרך לרגולציה מלאה עוד ארוכה.

גוגל ממהרת לחתום — אבל מתריעה

גוגל הודיעה שהיא חותמת על קוד ההתנהגות לשקיפות AI-Generated Content של האיחוד. החברה בונה על העבודה הקיימת שלה עם תקן C2PA ועל טכנולוגיית סימן המים SynthID, ומשתפת פעולה עם Apple, Eleven Labs, Kakao, NVIDIA ו-OpenAI כדי לקדם אימוץ תעשייתי של כלי סימון תואמים.

אבל גוגל גם מודאגת. לדבריה, הוספת מורכבות רגולטורית בזמן שהפתרונות הטכניים עדיין מתפתחים עלולה לפגוע בתחרותיות של אירופה. ואם שוק התוכן יוצף בתוויות AI חופפות וגילויים משפטיים כפולים — הצרכנים דווקא יתקשו יותר להבין מה הם רואים.

לא רק הכללות

ה-Unified tries to bridge different regulatory approaches globally, but as UN Secretary-General António Guterres noted, conflicting patchworks of rules drive up costs, fragment the world, and protect no one. The European approach is becoming the most concrete framework out there — and Israeli companies building for the European market would do well to treat August 2 not as a theoretical deadline, but as a deployment date.