מדריך לחלוקת החובות ב-EU AI Act לפי תפקיד בשרשרת האספקה: מה חב ספק (Provider), מה חב מטמיע (Deployer), ומה חבים מפיץ ומייבא, מתי מטמיע הופך לספק, ואיך חברה ישראלית ממפה את תפקידה לפני שהיא בונה תוכנית ציות.
חוק ה-AI האירופי (EU AI Act) אינו מטיל את אותן חובות על כל מי שנוגע במערכת בינה מלאכותית. הוא מחלק את החובות לפי התפקיד בשרשרת האספקה: מי שמפתח את המערכת, מי שמשתמש בה, ומי שמעביר אותה בין השניים. הצעד הראשון של כל חברה אינו לשאול אילו חובות חלות עליה, אלא איזה תפקיד או תפקידים היא ממלאת, כי התפקיד הוא שקובע את החובות.
אותה מערכת בינה מלאכותית עוברת דרך כמה ידיים עד שהיא מגיעה למשתמש הסופי, ולכל גורם בדרך אחריות שונה. החוק מגדיר תפקידים מובחנים ומטיל על כל אחד מהם חבילת חובות משלו. חברה אחת יכולה למלא יותר מתפקיד אחד, ולעיתים היא נכנסת לתפקיד מחמיר יותר בלי לשים לב. לכן מיפוי התפקיד הוא הבסיס לכל תוכנית ציות, ובלעדיו קל לטעות בהיקף החובות.
הספק הוא מי שמפתח מערכת בינה מלאכותית או מזמין את פיתוחה ומעמיד אותה בשוק תחת שמו. עליו מוטלת חבילת החובות הכבדה ביותר, במיוחד כשהמערכת מסווגת בסיכון גבוה: הקמת מערכת ניהול סיכונים, איכות וממשל נתונים, תיעוד טכני, שקיפות, פיקוח אנושי, והצהרת תאימות. הספק הוא הגורם שאחראי לכך שהמערכת עומדת בדרישות עוד לפני שהיא נכנסת לשוק.
המטמיע הוא מי שמשתמש במערכת בינה מלאכותית במסגרת פעילותו המקצועית, למשל ארגון שמשלב כלי AI בתהליכי העבודה שלו. חובותיו קלות יותר מאלה של הספק, אך הן אמיתיות: להשתמש במערכת בהתאם להוראות, להבטיח פיקוח אנושי אפקטיבי, לנטר את פעולתה, ובמקרים מסוימים ליידע אנשים שהם נתונים להשפעת מערכת AI. מטמיע שמתעלם מחובותיו חשוף, גם אם הספק עשה את חלקו.
המפיץ והמייבא הם החוליות שמעבירות את המערכת בין הספק למטמיע. המייבא הוא מי שמכניס לאיחוד מערכת של ספק מחוץ לאיחוד, ועליו לוודא שהספק עמד בחובותיו לפני ההכנסה לשוק. המפיץ הוא מי שמעמיד את המערכת בשרשרת האספקה, ועליו לבדוק שהיא נושאת את הסימון והתיעוד הנדרשים. תפקידים אלה הם מעין שומרי סף: הם אינם מפתחים את המערכת, אך הם אחראים לא להעביר הלאה מערכת שאינה תואמת.
נקודה קריטית היא שהגבול בין התפקידים אינו קבוע. מטמיע שמבצע שינוי מהותי במערכת, שמשווק אותה מחדש תחת שמו, או שמשנה את ייעודה באופן שמעמיד אותה בסיכון גבוה, עלול להיחשב לספק שלה ולשאת בחבילת החובות הכבדה. חברה שחושבת שהיא רק משתמשת עלולה לגלות שהיא הפכה, מבחינה משפטית, ליצרן. לכן כל שינוי מהותי מחייב בחינה מחודשת של התפקיד.
ההיערכות מתחילה במיפוי: לכל מערכת AI שהחברה מפתחת, משלבת, מייבאת או מפיצה בהקשר האירופי, יש לקבוע איזה תפקיד היא ממלאת. על בסיס המיפוי בונים את חבילת החובות המתאימה לכל תפקיד, ובודקים היכן החברה ממלאת יותר מתפקיד אחד. חברה ישראלית שמייצאת מוצר AI לאירופה היא לרוב ספק, ולעיתים גם מטמיע של רכיבים שהיא עצמה משלבת, ולכן חשוב שלא לצמצם את הבדיקה לתפקיד אחד.
ב-EU AI Act, התפקיד קובע את החובות. ספק נושא בחבילה הכבדה, מטמיע בחובות שימוש ופיקוח, ומפיץ ומייבא בחובות של שומרי סף. הגבול בין התפקידים נייד, ושינוי מהותי עלול להפוך מטמיע לספק. חברה שממפה נכון את תפקידה, או תפקידיה, בונה תוכנית ציות מדויקת במקום לנחש את היקף חובותיה.
הערה: אין באמור ייעוץ משפטי או תחליף לו, והוא אינו מהווה חוות דעת מחייבת. כל מקרה מחייב בחינה פרטנית מול עורך דין מוסמך.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ נדל״ן והתחדשות עירונית · ייעוץ AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · תיאום פגישה