מדריך לגישה הישראלית לרגולציית בינה מלאכותית: גישה מבוססת עקרונות וסקטוריאלית ולא חוק כולל אחד, מה כבר חל מכוח הדין הקיים, השפעת הרגולציה האירופית על חברות ישראליות, ומה צפוי, עם המלצה לבנות ממשל AI כבר עכשיו.
רגולציית הבינה המלאכותית בישראל שונה במהותה מזו של האיחוד האירופי: נכון להיום אין בישראל חוק כולל אחד שמסדיר בינה מלאכותית, אלא גישה מבוססת עקרונות וסקטוריאלית, שנשענת על הדין הקיים ועל קווים מנחים. חברה ישראלית שמפתחת או מטמיעה AI צריכה להבין את התמונה הזו, כי היעדר חוק ייעודי אינו אומר היעדר חובות.
בשונה מה-EU AI Act, שהוא רגולציה רוחבית ומחייבת, הכיוון שהתווה בישראל נוטה לגישה גמישה יותר: הסתמכות על הדין הקיים, קידום עקרונות אתיקה וממשל, והכוונה סקטוריאלית לפי תחומים, במקום חוק אחיד. גורמי הממשלה הרלוונטיים, ובהם גופים העוסקים במשפט ובחדשנות, קידמו תפיסה שמבקשת לאזן בין עידוד חדשנות לבין ניהול סיכונים.
המשמעות המעשית היא שהחובות מפוזרות על פני כמה מקורות ולא מרוכזות בחוק אחד.
גם בלי חוק AI ייעודי, שימוש בבינה מלאכותית כפוף לדינים קיימים. הגנת הפרטיות, ובכללה תיקון 13, חלה על עיבוד מידע אישי במערכות AI. דיני איסור אפליה חלים על מערכות שמקבלות החלטות לגבי אנשים. דיני הגנת הצרכן חלים על שימוש מול לקוחות. דיני הנזיקין והאחריות חלים כשמערכת גורמת נזק, ודיני הקניין הרוחני חלים על תוצרים ועל נתונים.
במילים אחרות, מערכת AI אינה פועלת בחלל ריק מבחינה משפטית.
לצד הדין הקיים, הכיוון הישראלי מדגיש עקרונות שמקובלים גם בזירה הבינלאומית: הוגנות ומניעת הטיה, שקיפות והסברתיות, פיקוח אנושי, אחריותיות, ובטיחות. עקרונות אלה אינם תמיד חובה חוקית מפורשת, אך הם מהווים אמת מידה שראוי לפעול לפיה, ולעיתים הם נכנסים בדלת האחורית דרך דרישות של רגולטורים סקטוריאליים, של לקוחות, ושל משקיעים בבדיקת נאותות.
גם בהיעדר חוק ישראלי מקיף, הרגולציה האירופית משפיעה על חברות ישראליות רבות. חברה שמוכרת לאירופה או שהפלט שלה משמש שם כפופה ל-EU AI Act, וכך הסטנדרט האירופי הופך בפועל לאמת מידה גם עבור חברות שפועלות מישראל. עבור יצואניות, קל יותר לאמץ סטנדרט אחד גבוה מאשר לנהל שני משטרים, ולכן הרגולציה האירופית מושכת כלפי מעלה את רמת הממשל גם כאן.
הערכה זהירה היא שישראל תמשיך בכיוון הסקטוריאלי והמבוסס-עקרונות, עם הכוונה מצד רגולטורים בתחומים רגישים, והתכנסות הדרגתית לעבר סטנדרטים בינלאומיים כמו מסגרות ניהול סיכוני AI המקובלות בעולם. אין לראות באמור תחזית ודאית, שכן התחום מתפתח במהירות, אך הכיוון הכללי ברור: יותר הכוונה, לא פחות. חברה שתמתין לחוק מפורש עלולה למצוא את עצמה מאחור.
ההמלצה המעשית אינה להמתין. בניית ממשל AI בסיסי כבר עכשיו, מיפוי המערכות והסיכונים, מדיניות שימוש, פיקוח אנושי ותיעוד, נותנת מענה גם לדין הקיים, גם לרגולציה האירופית, וגם למה שצפוי. ממשל כזה אינו רק ציות, אלא נכס בבדיקת נאותות ובאמון של לקוחות. עדיף לבנות אותו בשקט מאשר תחת לחץ של רגולטור, לקוח או עסקה.
ישראל אינה מסדירה בינה מלאכותית בחוק כולל אחד, אלא בגישה מבוססת עקרונות וסקטוריאלית שנשענת על הדין הקיים. אך היעדר חוק ייעודי אינו היעדר חובות: הפרטיות, איסור האפליה, הגנת הצרכן, הנזיקין והקניין הרוחני כבר חלים, והרגולציה האירופית מוסיפה שכבה מעשית. חברה שבונה ממשל AI מסודר כבר עכשיו נערכת נכון גם להווה וגם למה שצפוי.
הערה: אין באמור ייעוץ משפטי או תחליף לו, והוא אינו מהווה חוות דעת מחייבת. המצב הרגולטורי מתפתח, וכל מקרה מחייב בחינה פרטנית מול עורך דין מוסמך.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ נדל״ן והתחדשות עירונית · ייעוץ AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · תיאום פגישה