חוק ה-AI האירופי (תקנה 2024/1689, ה-AI Act) חל גם על חברה ישראלית, אם היא מוכרת מערכת AI בשוק האירופי, או אם התוצר של המערכת משמש באיחוד. שני מועדים חשובים לסטארטאפ: מ-2.8.2026 כבר חלות חובות השקיפות של סעיף 50 (להגיד למשתמש שהוא מדבר עם AI, ולסמן תוכן סינתטי), ומ-2.12.2027 חלות החובות על מערכות בסיכון גבוה מנספח III, למשל מיון מועמדים, דירוג אשראי, תמחור ביטוח חיים ובריאות, והערכת תלמידים. המועד של נספח III נדחה מאוגוסט 2026 בתקנה 2026/1744 (ה-Digital Omnibus), שפורסמה ביומן הרשמי של האיחוד ב-24.7.2026 ונכנסה לתוקף ב-27.7.2026.
שימו לב: זה מדריך תכנון מוצר ותקציב, לא ייעוץ משפטי. האם מערכת מסוימת נחשבת בסיכון גבוה, ואילו חריגים חלים עליה, בודקים עם עורך דין שמכיר את הדין האירופי, מול נוסח התקנה ב-EUR-Lex ונוסח התיקון.
החוק לא שואל איפה רשומה החברה. הוא שואל איפה המערכת משווקת ואיפה משתמשים בה. שלושה מצבים נפוצים אצל סטארטאפים ישראליים:
בפועל, ברוב העסקאות השאלה תגיע אליכם קודם מהלקוח: שאלון רכש, סעיף בחוזה, או בקשה לתיעוד. זה הרגע שבו כדאי שכבר תהיה לכם תשובה מסודרת.
לפי לוח הזמנים של הנציבות האירופית, חובות השקיפות של סעיף 50 חלות מ-2.8.2026. בשפה של מוצר:
הקלה אחת בלבד: לפי התיקון, מערכות שמייצרות תוכן סינתטי וכבר היו בשוק לפני 2.8.2026 צריכות לעמוד בחובת הסימון של סעיף 50(2) עד 2.12.2026. מערכת חדשה שהושקה אחרי 2.8.2026 חייבת בסימון כבר מההשקה. שאר סעיף 50 לא נדחה.
עוד מועד קרוב: מ-2.12.2026 חלים איסורים חדשים בסעיף 5, על מערכות שמייצרות דיפפייקים מיניים בלי הסכמה ותוכן של פגיעה מינית בילדים.
התיקון קבע מועדים חדשים לחובות של מערכות בסיכון גבוה (סעיף 113 המתוקן):
| סוג המערכת | המועד החדש | איפה זה כתוב |
|---|---|---|
| מערכות בסיכון גבוה לפי נספח III (שימושים רגישים) | 2.12.2027 | סעיף 113, כפי שתוקן בתקנה 2026/1744 |
| מערכות בסיכון גבוה לפי נספח I (AI שהוא חלק ממוצר מוסדר) | 2.8.2028 | סעיף 113, כפי שתוקן בתקנה 2026/1744 |
| שקיפות לפי סעיף 50 | כבר חל, מ-2.8.2026 | לוח הזמנים של הנציבות |
מערכת בסיכון גבוה צריכה, בין השאר, ניהול סיכונים, תיעוד טכני, איכות נתונים, רישום פעולות, פיקוח אנושי והערכת התאמה לפני שהיא נכנסת לשוק. זו עבודה של חודשים, לא של ספרינט.
נספח III מפרט את התחומים. אלה הרלוונטיים לסטארטאפים שאנחנו פוגשים, לפי הנוסח בשירות התמיכה של הנציבות:
| ענף | מה ברשימה בנספח III | דוגמה למוצר שנכנס לשאלה |
|---|---|---|
| HR Tech | 4(א): גיוס ומיון, כולל פרסום משרות ממוקד, סינון מועמדויות והערכת מועמדים. 4(ב): החלטות על קידום או סיום העסקה, חלוקת משימות לפי תכונות אישיות, ומעקב והערכה של ביצועים | מנוע שמדרג קורות חיים, כלי שמציע מי לקדם |
| פינטק | 5(ב): הערכת כושר אשראי וניקוד אשראי של אנשים פרטיים. זיהוי הונאות לא נכלל. 5(ג): הערכת סיכון ותמחור בביטוח חיים ובריאות | מודל שמחליט אם לאשר הלוואה, מנוע תמחור לפוליסה |
| EdTech | 3(א) עד 3(ד): קבלה ושיבוץ למוסדות חינוך, הערכת תוצאות למידה, קביעת רמת הלימוד המתאימה, ומעקב אחרי התנהגות אסורה של תלמידים במבחנים | בדיקה אוטומטית של מבחנים, השגחה ממוחשבת בבחינה |
| HealthTech | AI שהוא חלק מאביזר רפואי נבחן דרך נספח I, במסלול של תקנת האביזרים הרפואיים (MDR), ולכן המועד שלו הוא 2.8.2028 | תוכנה רפואית עם רכיב AI |
שני דברים שכדאי לדעת לפני שמסיקים מסקנה:
| רבעון | מה עושים | מי בצוות |
|---|---|---|
| רבעון 1, 2027 | מיפוי: אילו פיצ'רים משתמשים ב-AI, מי הלקוחות באיחוד, ואיזה שימוש עלול להיכנס לנספח III. תשובה מסודרת לשאלון הרכש הבא | מוצר + עורך דין |
| רבעון 2, 2027 | החלטה לכל פיצ'ר: לעמוד בדרישות, לשנות את הפיצ'ר כך שלא יקבל החלטה מהותית לבד, או לא למכור אותו באיחוד. תקציב לפי ההחלטה | הנהלה + מוצר |
| רבעון 3, 2027 | בנייה: רישום פעולות, מסך פיקוח אנושי, תיעוד טכני, בדיקות איכות לנתונים | פיתוח |
| רבעון 4, 2027 | בדיקה לפני 2.12.2027: הערכת התאמה, חבילת תיעוד ללקוחות, ועדכון החוזים | עורך דין + מוצר |
ומה שאפשר לעשות כבר החודש: לוודא שכל צ'אטבוט או סוכן אצלכם אומר בפתיחת השיחה שהוא AI, ושכל תוכן סינתטי שהמערכת מייצרת מסומן.
הצוות של Elya Strategy עובד עם הנהלת המוצר על החלק שאינו משפטי: מיפוי של הפיצ'רים שמשתמשים ב-AI, ההחלטה לכל פיצ'ר מה עושים איתו, תוכנית העבודה והתקציב ל-2027, ובניית הפיקוח האנושי והתיעוד בתוך המוצר. את הפרשנות המשפטית עושה עורך הדין שלכם. אפשר להתחיל בייעוץ AI ואוטומציות, ולקרוא גם מה הרשות להגנת הפרטיות בישראל כבר כתבה על AI.