כללי ההתנהגות למודלי יסוד (GPAI Code of Practice) הם הכלי הוולונטרי הראשון להוכחת עמידה בחובות ה-EU AI Act על מודלים למטרות כלליות. מה שלושת הפרקים (שקיפות, זכויות יוצרים, בטיחות), למי הם חלים, ומה נדרש מחברה ישראלית שבונה על מודל או מספקת אותו.
ביולי 2025 פרסם האיחוד האירופי את כללי ההתנהגות למודלי יסוד, ה-GPAI Code of Practice, הכלי הראשון מסוגו להוכחת עמידה בחובות ה-EU AI Act החלות על מודלים למטרות כלליות. עבור חברות ישראליות השאלה המעשית אינה אקדמית: האם זה חל עלינו, ומה נדרש מאיתנו. רוב החברות אינן יצרניות של מודלים, אך הן בונות על מודלים, משלבות אותם במוצר, או מוכרות לצד שעושה כן, וכללי ההתנהגות מעצבים את מה שעליהן לדרוש ולתעד.
מאמר זה מסביר מה הכלי, מה שלושת פרקיו, ומה נדרש מהחברה בפועל.
ה-GPAI Code of Practice הוא כלי וולונטרי שגובש בידי מומחים בלתי תלויים, ונועד לסייע לספקי מודלים למטרות כלליות להוכיח עמידה בחובות שה-EU AI Act מטיל עליהם (סעיפים 53 ו-55 לחוק). הצטרפות לכללים היא דרך להראות עמידה, אך אינה מחליפה את החובה לציית לחוק עצמו. הכלל מחולק לשלושה פרקים: שקיפות, זכויות יוצרים, ובטיחות ואבטחה.
- **שקיפות:** הספק מתעד כל מודל בתיעוד אחיד הכולל, בין היתר, רישוי, מקורות הנתונים ומשאבי החישוב. חלק מהתיעוד מיועד לפרסום, הוא נשמר לתקופה ממושכת (כעשר שנים), ומועמד לבקשת הרשות המפקחת ולמשתמשים במורד הזרם.
- **זכויות יוצרים:** הספק מגבש מדיניות זכויות יוצרים ומתחזק אותה, ובכלל זה כיבוד מנגנון הסתייגות הזכויות (opt-out) של בעלי הזכויות באיחוד. ההצטרפות לכללים אינה מחליפה את החובה לציית לדיני זכויות היוצרים.
- **בטיחות ואבטחה:** ניהול סיכונים מערכתיים, המכוון בעיקר למודלים החזקים ביותר שעלולים להקים סיכון רחב.
התשובה תלויה בתפקיד שהחברה ממלאת:
- **ספק מודל:** חברה שמפתחת, מאמנת או משנה מודל באופן מהותי עשויה להיחשב ספק של מודל למטרות כלליות, וכללי ההתנהגות חלים עליה ישירות. ההצטרפות לכללים היא דרך מסודרת להראות עמידה בחובות.
- **מי שבונה על מודל:** חברה שמשלבת מודל קיים במוצר, בלי לשנותו באופן מהותי, אינה הספק של המודל, אך היא זקוקה לתיעוד הנדרש בכללים כדי לעמוד בחובות שלה ולנהל את הסיכון. הגבול חשוב: שינוי מהותי של מודל, או אימון מחדש, עלול להפוך את החברה עצמה לספק. על חלוקת התפקידים הרחבנו בחובות לפי תפקיד ב-EU AI Act.
- **מי שמוכר לאירופה:** גם בלי נוכחות באיחוד, חברה ישראלית שמוצרה מגיע למשתמשים באירופה עשויה להיות חשופה לחוק. על ההיקף החוץ-טריטוריאלי ומה לעשות הרחבנו בה-EU AI Act כבר כאן.
גם חברה שרק משתמשת במודל נושאת סיכון במורד הזרם. אם מודל אומן תוך התעלמות מהסתייגות זכויות של בעלי זכויות, השימוש בפלט שלו עלול לגרור חשיפה. ובלי התיעוד שהכללים דורשים, קשה לחברה להוכיח עמידה בחובות השקיפות שלה. חשוב גם לדעת שתקופות ההקלה באכיפה הרגולטורית אינן מוציאות סיכון של תביעה אזרחית פרטית במקרה של אי עמידה.
על חובות השקיפות עצמן הרחבנו בחובות השקיפות של ה-EU AI Act.
- **לסווג תפקיד:** לקבוע אם החברה היא ספק, משלב או משנה של מודל, שכן מכך נגזרות החובות.
- **לדרוש תיעוד מהספק:** לקבל מספק המודל את התיעוד שהכללים דורשים, כולל מקורות נתונים ומדיניות זכויות יוצרים.
- **לבדוק מדיניות זכויות יוצרים:** לוודא שהספק מכבד את מנגנון ההסתייגות, כדי לצמצם חשיפה במורד הזרם.
- **לתעד שימוש עצמי:** לרשום כיצד המודל משולב במוצר ומה נבדק.
- **למפות חשיפה לאירופה:** לבחון אם המוצר מגיע למשתמשים באיחוד, ומה נגזר מכך.
הנושא נוגע לשני התחומים שבהם מוביל המשרד: ממשל הבינה המלאכותית מצד אחד, ונדל״ן מצד שני, שכן גם חברות וכלים בתחום הנדל״ן נבנים על מודלי יסוד וצריכים לדרוש את אותו תיעוד מהספק.
ד״ר עו״ד אברהם ללום מלווה חברות ישראליות בהיערכות ל-EU AI Act ובניהול הסיכון של שימוש במודלי יסוד. העמדה שד״ר ללום מיישם קבועה: גם מי שרק בונה על מודל חייב לדעת מה הוא מקבל מהספק, ולתעד זאת, לפני שהחוק או בעל זכויות שואלים.
מאמר זה מתבסס על פרסומי האיחוד האירופי ועל ניתוחים משפטיים פומביים של ה-GPAI Code of Practice (יולי 2025), ומתאר את מבנה הכלל ואת עיקריו. אין באמור ייעוץ משפטי, והנוסח המחייב הוא זה שמפרסם האיחוד. יש לבחון כל מקרה לגופו עם עורך דין.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לקביעת שיחה