מ-2 באוגוסט 2026 סעיף 50 של חוק ה-AI האירופי בתוקף. הוא חל גם על עסק ישראלי שלא רשום באירופה, אם התוצר של המערכת שלו מגיע ללקוח באיחוד. הקנס יכול להגיע ל-15 מיליון יורו או 3% מהמחזור העולמי.
עודכן: אוגוסט 2026
אורי ישראל, ארכיטקט טכנולוגי. 15+ שנות ניסיון בבניית מערכות טכנולוגיות לבעלי עסקים. ב-2 באוגוסט 2026 נכנס לתוקף סעיף 50 של חוק ה-AI האירופי, חובות השקיפות. זה לא עוד סעיף רגולציה שקוראים עליו בחדשות ומדלגים. הוא חל, במפורש, גם על עסק ישראלי שלא רשום באירופה בכלל. הכתבה הזו על מה זה אומר בפועל, ומה עושים איתו.
בקצרה
- סעיף 50 בחוק ה-AI האירופי חל מ-2 באוגוסט 2026, ומטיל חובות גילוי על מי שבונה או מפעיל מערכות AI.
- הוא חל גם על עסק ישראלי שלא רשום באירופה, אם התוצר של המערכת שלו מגיע ללקוח באיחוד (סעיף 2 לחוק, "third country").
- 4 מצבים דורשים גילוי: שיחה עם AI, תוכן שנוצר או שונה ב-AI, זיהוי רגשות וקטגוריזציה ביומטרית, דיפ-פייקים או טקסט על עניין ציבורי.
- הקנס על הפרה יכול להגיע ל-15 מיליון יורו, או 3% מהמחזור השנתי העולמי של החברה, לפי הגבוה מביניהם.
- שקט זה הכוח החדש. מי שמגלה ללקוח שהוא מדבר עם AI לא מפסיד אמון, הוא בונה אותו.
הסיפור הקלאסי שאני שומע כשמזכירים רגולציה אירופית: "זה לא נוגע אליי, אני לא מוכר שם, אני לא רשום שם." זה בדיוק מה שחשבתי גם אני, עד שקראתי את הסעיף שקובע את תחולת החוק. הוא לא מדבר על איפה החברה רשומה. הוא מדבר על איפה התוצר שלה מגיע.
📄 המקורות הרשמיים
החוק שחשבתם שלא נוגע אליכם, כבר נוגע
סעיף 2 לחוק ה-AI האירופי קובע שהתקנה חלה גם על ספקים ומפעילים "שמקום מושבם במדינה שלישית, כאשר התוצר של מערכת ה-AI שלהם משמש באיחוד". במילים פשוטות: אם יש לכם צ'אטבוט באתר שמדבר עם לקוחות מגרמניה, אם אתם מייצרים תמונות שיווק ב-AI ללקוח בהולנד, אם אתם כותבים תוכן עם AI לחנות מקוונת שמוכרת לצרפת, אתם בתוך התחולה. לא משנה שהחברה שלכם רשומה בתל אביב.
זה מזכיר את ה-GDPR, תקנת הפרטיות האירופית שכל עסק ישראלי כבר מכיר, גם אם לא תמיד אוהב. אותו עיקרון: לא איפה אתם יושבים, אלא איפה הלקוח שלכם יושב. ברגע שאתם מוכרים לאירופה, החוק האירופי מסתכל עליכם כאילו הייתם שם.
4 המצבים שבהם חייבים לגלות
סעיף 50 לא אוסר להשתמש ב-AI. הוא דורש לגלות מתי משתמשים בו. לפי ה-Quick Facts הרשמי של הנציבות, יש 4 מצבים שדורשים גילוי:
שיחה ישירה עם AI. אם לקוח מדבר עם צ'אטבוט או עוזר קולי, הוא צריך לדעת את זה, אלא אם זה כבר ברור מאליו מהקשר השימוש.
תוכן שנוצר או שונה ב-AI. טקסט, תמונה, סרטון או אודיו שיצאו ממערכת AI צריכים לשאת סימון שניתן לזיהוי מכני. יש פטור לעריכה סטנדרטית שלא משנה את המשמעות.
זיהוי רגשות וקטגוריזציה ביומטרית. אם המערכת שלכם מנתחת הבעות פנים או קול כדי לסווג אנשים, הם צריכים לדעת שזה קורה.
דיפ-פייקים וטקסט על עניין ציבורי. תוכן שמדמה אדם או אירוע אמיתי, וטקסט שנוצר ב-AI ומתפרסם כדי ליידע את הציבור בלי עריכה אנושית, שניהם חייבים גילוי מפורש.
העסק צריך לעבוד בשבילך.
קבוצת וואטסאפ שקטה לבעלי עסקים. המקום ללמוד איך לבנות מערכות חכמות ולשלב AI ואוטומציה שינהלו את השגרה במקומך. אפס חפירות, נטו ערך.
לכניסה לקבוצה השקטהמה זה עולה אם מתעלמים
פה זה מפסיק להיות תיאורטי. הקנס על הפרת סעיף 50 יכול להגיע עד 15 מיליון יורו, או 3% מהמחזור השנתי העולמי של החברה, לפי הגבוה מביניהם. יש מנגנון פרופורציונליות לעסקים קטנים ובינוניים, אז זה לא אומר שעסק עם שני עובדים ישלם את הסכום המקסימלי. אבל זה כן אומר שהחוק לא מתייחס לזה כאזהרה ריקה.
יש גם קצת אוויר לנשימה. במקביל לכניסת סעיף 50 לתוקף, נכנס לתוקף ב-27 ביולי 2026 גם ה-AI Omnibus, חבילת תיקונים שדחתה חלק מהחובות. בזכותו יש תקופת מעבר עד דצמבר 2026 לחובת הסימון של תוכן שנוצר ב-AI, למערכות שכבר היו בשוק לפני 2 באוגוסט 2026. דיפ-פייקים שנוצרו לפני התאריך הזה לא חייבים סימון רטרואקטיבי, אבל מומלץ. אכיפה בפועל בידי רשויות פיקוח לאומיות ומשרד ה-AI של הנציבות.
מה חל עליכם היום, ומה רק בשנה הבאה
שווה להפריד בין שני דברים שנוטים להתערבב. חובות השקיפות של סעיף 50 חלות עליכם עכשיו. הסיווג של "סיכון גבוה", זה שגורר בדיקות התאמה, תיעוד טכני ופיקוח, עוד לא.
סעיף 113 לחוק, זה שקובע את לוח הזמנים, אומר את זה במפורש: התקנה חלה מ-2 באוגוסט 2026, אבל סעיף 6(1) והחובות שנגזרות ממנו חלים רק מ-2 באוגוסט 2027. סעיף 6(1) הוא זה שמסווג כסיכון גבוה מערכות AI שמשולבות כרכיב בטיחות בתוך מוצר.
למה זה משנה בפועל: אם יש לכם בוט שעונה ללקוחות, החובה לגלות שהוא בוט היא של היום. השאלה אם המערכת שלכם נכנסת לקטגוריית הסיכון הגבוה, על כל מה שנגזר ממנה, היא של השנה הבאה. אלה שני לוחות זמנים נפרדים, וקל להתבלבל ולעשות עכשיו עבודה שאפשר לעשות בהמשך.
מה עושים ביום שני בבוקר
לא צריך פרויקט משפטי של חודשיים בשביל זה. שלוש פעולות, בסדר הזה:
1. מפו איפה AI פוגש לקוח אירופי. צ'אטבוט, תמונות שיווק, תוכן אתר, מיילים אוטומטיים. אם הוא מגיע ללקוח באיחוד, הוא בתחולה.
2. הוסיפו משפט גילוי במקום שבו הוא חסר. "את/ה מדבר/ת עם עוזר וירטואלי" מספיק ברוב המקרים. אין צורך בפופ-אפ דרמטי.
3. סמנו תוכן AI שיוצא החוצה. תגית פשוטה על תמונה או פסקה שנוצרה ב-AI חוסכת אי הבנות, גם מול הרגולטור וגם מול הלקוח.
רגע לפני שממשיכים
5 שאלות, בלי הרשמה. תקבלו שרטוט של העסק לפני ואחרי, כולל איפה AI כבר פוגש לקוחות שלכם בלי שגיליתם להם.
איך אני ניגש לזה
אני מודה שכשקראתי לראשונה את סעיף 2, חשבתי שאני מגזים בפרשנות. חוק אירופי, שם המדינה שלישית כתובה בפירוש, אין ספק. אבל התחלתי לבדוק מול לקוחות פוטנציאליים שיש להם חנות אונליין שמוכרת לגרמניה או צ'אטבוט שירות באתר, ואף אחד מהם לא ידע שהחוק הזה קיים בכלל. לא מתוך רשלנות, פשוט אף אחד לא סיפר להם.
הפיתוי הקל הוא להתייחס לזה כבירוקרטיה אירופית שתישאר על הנייר. אולי ככה זה יהיה, בהתחלה. אבל אני מעדיף לבנות מערכת שכבר עומדת בתנאים, במקום לתקן אותה בפאניקה ביום שיגיע מכתב מרשות פיקוח. זה לא שונה מהעיקרון שאני חוזר עליו כל הזמן: קודם ארכיטקטורה, אחר כך כלים. גילוי AI זה לא תוספת מעצבנת, זה חלק מהתשתית מהיום הראשון.
בקיצור
סעיף 50 של חוק ה-AI האירופי חל מ-2 באוגוסט 2026, וגם על עסק ישראלי שהתוצר של מערכות ה-AI שלו מגיע ללקוח באיחוד. ארבעה מצבים דורשים גילוי: שיחה עם AI, תוכן שנוצר או שונה, זיהוי רגשות, ודיפ-פייקים. הקנס יכול להגיע ל-15 מיליון יורו או 3% מהמחזור העולמי. יש תקופת מעבר לתוכן שכבר היה בשוק לפני התאריך. מי שממפה איפה AI פוגש לקוח אירופי ומוסיף משפט גילוי, כבר עשה את רוב העבודה. ארכיטקטורה קודם. כלים אחר כך.
כמה AI כבר רץ בעסק שלכם בלי שקיפות?
בדקו כמה מהתהליכים שלכם כוללים AI שהלקוח לא יודע עליו. בניתי מדד חינמי: 10 שאלות, ציון מוכנות אישי, ומפת דרכים מותאמת לעסק שלכם.
חינם · בלי הרשמה · דקה וחצי
רוצים לוודא שהעסק שלכם עומד בחוק? בואו נדבר
שאלות נפוצות
מה זה סעיף 50 של חוק ה-AI האירופי?
פרק בחוק ה-AI האירופי שנכנס לתוקף ב-2 באוגוסט 2026, ומחייב גילוי כשלקוח מדבר עם AI, נחשף לתוכן שנוצר ב-AI, לזיהוי רגשות או לדיפ-פייקים.
האם זה חל על עסק ישראלי?
כן. סעיף 2 לחוק חל גם על עסקים במדינה שלישית, אם התוצר של מערכת ה-AI שלהם מגיע ללקוח באיחוד האירופי.
מה הקנס על הפרה?
עד 15 מיליון יורו, או 3% מהמחזור השנתי העולמי, לפי הגבוה. יש פרופורציונליות לעסקים קטנים ובינוניים.
יש תקופת מעבר?
כן, עד דצמבר 2026 לחובת סימון תוכן, עבור מערכות שכבר היו בשוק לפני 2 באוגוסט 2026.
מה הצעד הראשון?
למפות איפה AI פוגש לקוח אירופי, להוסיף משפט גילוי, ולסמן תוכן שנוצר ב-AI שיוצא לציבור.
רוצים לראות את זה על העסק שלכם?
5 שאלות, ואתם מקבלים שרטוט של איך העסק עובד היום, איפה AI כבר נמצא בו, ואיך נראית מערכת שעומדת בתקן בלי לבנות אותה מחדש.
אורי ישראל בונה ארכיטקטורות עסקיות מבוססות AI לבעלי עסקים בישראל. למידע נוסף: oriisrael.co.il
מאמרים נוספים בנושא:
העסק צריך לעבוד בשבילך.
קבוצת וואטסאפ שקטה לבעלי עסקים. המקום ללמוד איך לבנות מערכות חכמות ולשלב AI ואוטומציה שינהלו את השגרה במקומך. אפס חפירות, נטו ערך.
לכניסה לקבוצה השקטה
