חוק ה‑AI של האיחוד האירופי, לחברה רגילה
האיסורים, אוריינות ה־AI והסימון כבר חלים. הכללים למערכות בסיכון גבוה נדחו ל־2027 ול־2028. מה זה אומר עבור חברה שווייצרית שמוכרת לאיחוד האירופי.
מאז 2 באוגוסט 2026 חל רוב חוק ה‑AI של האיחוד האירופי (AI Act). עבור הקבוצה הגדולה של חברות שפשוט משתמשות בבינה מלאכותית, בצ׳אטבוט באתר, בתמונות שנוצרו לקמפיין או בעוזר על כל שולחן, השאלה פשוטה יותר: אילו חובות הן שלנו, וממתי.
זה המצב אחרי התיקונים של הקיץ הזה. זו סקירה כללית, לא ייעוץ משפטי.
מה חל מאז 2025
החוק נכנס לתוקף ב־1 באוגוסט 2024 ומיושם בשלבים. מאז 2 בפברואר 2025 שמונה פרקטיקות אסורות לחלוטין. ביניהן מניפולציה והטעיה מזיקות, ניצול נקודות תורפה של אנשים, דירוג חברתי, זיהוי רגשות בעבודה ובחינוך, גריפה לא ממוקדת של פנים למאגרי זיהוי, וסיווג ביומטרי שמסיק מאפיינים מוגנים. איסור תשיעי, על מערכות שמייצרות תוכן מיני ללא הסכמה או חומר של התעללות מינית בילדים, חל מ־2 בדצמבר 2026. מעט חברות רגילות מתקרבות לאלה. זיהוי רגשות במוקד שירות או בכלי לראיונות עבודה כן מתקרב.
אותו תאריך הביא את החובה לאוריינות AI. היא חלה על ספקים ועל כל חברה שמשתמשת במערכת AI בעבודה. האומניבוס ריכך את הנוסח בקיץ הזה: חברות צריכות כעת לנקוט צעדים כדי לתמוך בפיתוח אוריינות AI, והטקסט קובע שהן אינן חייבות להבטיח רמה מסוימת לאף אדם. החובה עצמה נשארת.
מאז 2 באוגוסט 2025 נושאים ספקי מודלי AI לשימוש כללי בחובות משלהם: תיעוד טכני, מידע לחברות שבונות על המודלים שלהם, מדיניות לעמידה בדיני זכויות היוצרים של האיחוד האירופי וסיכום פומבי של התוכן ששימש לאימון. החובות האלה מוטלות על יצרני המודלים, לא על הלקוחות שלהם. חברה שמכווננת (fine tune) מודל הופכת לספקית של מודל חדש רק במקרים חריגים. הרף המנחה של הנציבות הוא שינוי שמשתמש ביותר משליש מכוח המחשוב של האימון המקורי.
מה חל מאז אוגוסט
כללי השקיפות הגיעו יחד עם שאר החוק ב־2 באוגוסט 2026, ואלה הכללים שרוב החברות פוגשות. יש ליידע אנשים כשהם מתקשרים עם מכונה, למשל צ׳אטבוט. ספקי AI גנרטיבי חייבים לסמן את מה שהמערכות שלהם מפיקות באופן קריא למכונה, כדי שאפשר יהיה לזהות שהוא נוצר באופן מלאכותי. מי שמפעילים מערכות חייבים לסמן דיפפייקים: תמונות, אודיו או וידאו שדומים לאנשים, לחפצים, למקומות או לאירועים אמיתיים ועלולים להיראות אותנטיים שלא בצדק. גם טקסט שמתפרסם כדי ליידע את הציבור בעניינים שבעניין הציבורי חייב להיות מסומן, אלא אם אדם בדק אותו ומישהו נושא באחריות עריכתית.
הנציבות פרסמה ב־10 ביוני 2026 קוד נוהג וולונטרי לסימון ולתיוג, עם סט של סמלים של האיחוד האירופי לתוויות. עד סוף יולי חתמו עליו כ־190 ארגונים. לספקים של מערכות גנרטיביות שהיו בשוק לפני 2 באוגוסט 2026 יש זמן עד 2 בדצמבר 2026 להוסיף את הסימון.
האכיפה התחילה באותו יום, בידי הרשויות הלאומיות ומשרד ה־AI של הנציבות (AI Office). הקנסות מגיעים ל־35 מיליון אירו או 7 אחוזים מהמחזור העולמי על פרקטיקות אסורות, ול־15 מיליון אירו או 3 אחוזים על הפרות של ספקי מודלים.
מה האומניבוס הזיז
השינוי הגדול ביותר של השנה הוא תקנה (EU) 2026/1744, האומניבוס הדיגיטלי בנושא AI. הנציבות הציעה אותה ב־19 בנובמבר 2025, הפרלמנט והמדינות החברות הגיעו להסכמה פוליטית ב־7 במאי 2026, והיא נכנסה לתוקף ב־27 ביולי 2026.
היא מזיזה את הכללים למערכות בסיכון גבוה. מערכות שמשמשות בתחומים הרגישים שמפורטים בנספח III, כמו מיון קורות חיים, דירוג אשראי, חינוך, ביומטריה והגירה, כפופות עכשיו לחובות שלהן מ־2 בדצמבר 2027 במקום מ־2 באוגוסט 2026. AI בסיכון גבוה שמובנה במוצרים שדיני המוצרים של האיחוד כבר מסדירים יבוא בעקבותיהן ב־2 באוגוסט 2028.
היא גם מרחיבה את ההקלות מחברות קטנות לחברות בינוניות קטנות (small mid caps), שמוגדרות כחברות עם פחות מ־750 עובדים ומחזור של עד 150 מיליון אירו. הן רשאיות להשתמש בתיעוד הטכני המפושט ובמערכת ניהול איכות מידתית.
עבור חברה שמשתמשת בבינה מלאכותית ולא בונה אותה, הדחייה משנה מעט. חובת האוריינות וחובות השקיפות חלות כבר עכשיו. הזמן הנוסף חשוב לקבוצה המצומצמת יותר שהמערכות שלה מחליטות לגבי אנשים: מי מתקבל לעבודה ומי מקבל אשראי.
חברות שווייצריות שמוכרות לאיחוד האירופי
החוק הוא דין של האיחוד האירופי, אבל תחולתו הולכת אחרי השוק. הוא חל על ספקים שמציעים מערכות AI או מודלים לשימוש כללי בשוק האירופי, בין אם הם מבוססים באיחוד ובין אם במדינה שלישית, ועל ספקים ומפעילים במדינות שלישיות שהמערכות שלהם מפיקות תוצרים שמשמשים באיחוד. ספק של מערכת בסיכון גבוה מחוץ לאיחוד חייב למנות שם נציג מורשה, בכתב, לפני שהוא מוכר.
בפועל, חברה שווייצרית עם צ׳אטבוט בגרסה הגרמנית של האתר שלה, או עם קמפיין עם תמונות שנוצרו בבינה מלאכותית שמכוון לקונים בצרפת, צריכה להתייחס לחובות השקיפות כחובות שלה.
בבית, שווייץ הולכת בדרך משלה. אין לה חוק AI. ב־12 בפברואר 2025 החליטה המועצה הפדרלית לאשרר את אמנת ה־AI של מועצת אירופה ולשנות את החקיקה לפי מגזרים במידת האפשר, וטיוטה להתייעצות ציבורית צפויה עד סוף 2026. עד אז חוק הגנת המידע השווייצרי (FADP) חל ישירות על בינה מלאכותית, והממונה הפדרלי על הגנת מידע ושקיפות (FDPIC) מצפה לרוב אותם דברים: לאנשים יש זכות לדעת אם הם מדברים או מתכתבים עם מכונה, ופנים, תמונות או קולות של אנשים מזוהים שעברו מניפולציה חייבים תמיד להיות מסומנים בבירור.
רשימת בדיקה קצרה
רשמו כל מערכת AI שנמצאת בשימוש: מי מספק אותה, מי משתמש בה, מה היא מחליטה ולאילו שווקים מגיעים התוצרים שלה.
בדקו אותה מול האיסורים, ובראשם זיהוי רגשות של עובדים או מועמדים.
אמרו לאנשים כשהם מדברים עם מכונה: בחלון הצ׳אט, בטלפון, במייל שסוכן כתב.
סמנו תמונות וסרטונים שנוצרו בבינה מלאכותית ונראים אמיתיים, ושמרו את המקורות ואת הפרומפטים שמאחוריהם.
הדריכו את האנשים שמשתמשים בבינה מלאכותית, תעדו מה הם למדו, וחזרו על זה כשהכלים משתנים.
סמנו את המערכות שמחליטות לגבי אנשים, בגיוס, באשראי או בחינוך, ונצלו את הזמן עד דצמבר 2027 כדי להכין אותן.
שאלו את הספקים שלכם בכתב איך הם עומדים בחובות שלהם: סימון, תיעוד, מדיניות זכויות יוצרים. ואז מנו אדם אחד שאחראי על הרשימה.
איפה אנשים נשארים בשליטה
בבסיסו, החוק הוא כלל על אחריות. מכונה יכולה לנסח, למיין ולהציע, ואדם בעל שם נושא באחריות למה שיוצא. זה כלל טוב מסיבות שאין להן שום קשר לקנסות: שיקול דעת ואחריות הם מה שלקוח סומך עליו, ואותם אי אפשר להפוך לאוטומטיים.
המוצרים שלנו בנויים באותו קו. Twin נותן לכל תפקיד רק את החלק של המוח של החברה שהוא צריך, עם אישורים לפי תפקיד וכל צעד מתועד. Reel שומר כל תמונה וכל קליפ בספריית מדיה עם כל גרסה והמתכון שמאחוריה, ואדם בוחר כל תמונה שנכנסת לשימוש, כך שאפשר לענות על שאלה לגבי המקור מתוך התיעוד. Eigna, שנבנתה בידי השותפה שלנו Eigna Labs, היא מודל פרטי שרץ בענן של החברה או על השרתים שלה, ותוכנן בהתאם ל־GDPR ולחוק ה‑AI של האיחוד האירופי (AI Act).
התאריכים ימשיכו לזוז. חברה שיודעת באיזו בינה מלאכותית היא משתמשת, ומי אחראי עליה, יכולה לזוז איתם.
