איך ישראל מסדירה בינה מלאכותית? גישה מבוססת עקרונות וסקטוריאלית, לא חוק כולל אחד: מה כבר חל מכוח הדין הקיים, השפעת הרגולציה האירופית על חברות ישראליות, ולמה כדאי לבנות ממשל AI כבר עכשיו.
עודכן
רגולציית הבינה המלאכותית בישראל שונה במהותה מזו של האיחוד האירופי: נכון להיום אין בישראל חוק כולל אחד שמסדיר בינה מלאכותית, אלא גישה מבוססת עקרונות וסקטוריאלית, שנשענת על הדין הקיים ועל קווים מנחים. חברה ישראלית שמפתחת או מטמיעה AI צריכה להבין את התמונה הזו, כי היעדר חוק ייעודי אינו אומר היעדר חובות.
בשונה מה-EU AI Act, שהוא רגולציה רוחבית ומחייבת, הכיוון שהתווה בישראל נוטה לגישה גמישה יותר: הסתמכות על הדין הקיים, קידום עקרונות אתיקה וממשל, והכוונה סקטוריאלית לפי תחומים, במקום חוק אחיד. גורמי הממשלה הרלוונטיים, ובהם גופים העוסקים במשפט ובחדשנות, קידמו תפיסה שמבקשת לאזן בין עידוד חדשנות לבין ניהול סיכונים.
המשמעות המעשית היא שהחובות מפוזרות על פני כמה מקורות ולא מרוכזות בחוק אחד.
גם בלי חוק AI ייעודי, שימוש בבינה מלאכותית כפוף לדינים קיימים. הגנת הפרטיות, ובכללה תיקון 13, חלה על עיבוד מידע אישי במערכות AI. דיני איסור אפליה חלים על מערכות שמקבלות החלטות לגבי אנשים. דיני הגנת הצרכן חלים על שימוש מול לקוחות. דיני הנזיקין והאחריות חלים כשמערכת גורמת נזק, ודיני הקניין הרוחני חלים על תוצרים ועל נתונים.
במילים אחרות, מערכת AI אינה פועלת בחלל ריק מבחינה משפטית.
גם בתי המשפט כבר אמרו את דברם: בעע״מ 63194-08-25 קבע בית המשפט העליון שהשימוש בבינה מלאכותית אינו פסול כשלעצמו, ושהפסול הוא שימוש בלי בקרה מתאימה שמוודאת ומאמתת את נכונות התוצרים. ראו אחריות מנהלית בעידן ה-AI: מה קבע פסק הדין נגד עיריית רמת גן.
על תיקון 13 ראו תיקון 13 לחוק הגנת הפרטיות: מדריך היערכות לארגונים.
לצד הדין הקיים, הכיוון הישראלי מדגיש עקרונות שמקובלים גם בזירה הבינלאומית: הוגנות ומניעת הטיה, שקיפות והסברתיות, פיקוח אנושי, אחריותיות, ובטיחות. עקרונות אלה אינם תמיד חובה חוקית מפורשת, אך הם מהווים אמת מידה שראוי לפעול לפיה, ולעיתים הם נכנסים בדלת האחורית דרך דרישות של רגולטורים סקטוריאליים, של לקוחות, ושל משקיעים בבדיקת נאותות.
גם בהיעדר חוק ישראלי מקיף, הרגולציה האירופית משפיעה על חברות ישראליות רבות. חברה שמוכרת לאירופה או שהפלט שלה משמש שם כפופה ל-EU AI Act, וכך הסטנדרט האירופי הופך בפועל לאמת מידה גם עבור חברות שפועלות מישראל. עבור יצואניות, קל יותר לאמץ סטנדרט אחד גבוה מאשר לנהל שני משטרים, ולכן הרגולציה האירופית מושכת כלפי מעלה את רמת הממשל גם כאן.
מתי החוק האירופי חל ואיך נערכים: חוק ה-AI האירופי (EU AI Act): מה חברות ישראליות חייבות לדעת.
הערכה זהירה היא שישראל תמשיך בכיוון הסקטוריאלי והמבוסס-עקרונות, עם הכוונה מצד רגולטורים בתחומים רגישים, והתכנסות הדרגתית לעבר סטנדרטים בינלאומיים כמו מסגרות ניהול סיכוני AI המקובלות בעולם. אין לראות באמור תחזית ודאית, שכן התחום מתפתח במהירות, אך הכיוון הכללי ברור: יותר הכוונה, לא פחות. חברה שתמתין לחוק מפורש עלולה למצוא את עצמה מאחור.
ההמלצה המעשית אינה להמתין. בניית ממשל AI בסיסי כבר עכשיו, מיפוי המערכות והסיכונים, מדיניות שימוש, פיקוח אנושי ותיעוד, נותנת מענה גם לדין הקיים, גם לרגולציה האירופית, וגם למה שצפוי. ממשל כזה אינו רק ציות, אלא נכס בבדיקת נאותות ובאמון של לקוחות. עדיף לבנות אותו בשקט מאשר תחת לחץ של רגולטור, לקוח או עסקה.
ישראל אינה מסדירה בינה מלאכותית בחוק כולל אחד, אלא בגישה מבוססת עקרונות וסקטוריאלית שנשענת על הדין הקיים. אך היעדר חוק ייעודי אינו היעדר חובות: הפרטיות, איסור האפליה, הגנת הצרכן, הנזיקין והקניין הרוחני כבר חלים, והרגולציה האירופית מוסיפה שכבה מעשית. חברה שבונה ממשל AI מסודר כבר עכשיו נערכת נכון גם להווה וגם למה שצפוי.
הערה: אין באמור ייעוץ משפטי או תחליף לו, והוא אינו מהווה חוות דעת מחייבת. המצב הרגולטורי מתפתח, וכל מקרה מחייב בחינה פרטנית מול עורך דין מוסמך.
נכון למועד כתיבת המאמר, אין בישראל חוק כולל אחד שמסדיר בינה מלאכותית. הגישה היא מבוססת עקרונות וסקטוריאלית: הסתמכות על הדין הקיים, קידום עקרונות אתיקה וממשל, והכוונה לפי תחומים. היעדר חוק ייעודי אינו אומר היעדר חובות.
ה-EU AI Act הוא רגולציה רוחבית ומחייבת. הכיוון בישראל גמיש יותר: הוא נשען על הדין הקיים ועל קווים מנחים, ומבקש לאזן בין עידוד חדשנות לניהול סיכונים. בפועל, החובות מפוזרות על פני כמה מקורות ולא מרוכזות בחוק אחד.
הגנת הפרטיות, ובכללה תיקון 13, על עיבוד מידע אישי; דיני איסור אפליה על מערכות שמחליטות לגבי אנשים; דיני הגנת הצרכן על שימוש מול לקוחות; דיני הנזיקין כשמערכת גורמת נזק; ודיני הקניין הרוחני על תוצרים ועל נתונים.
כן, ככל שהמערכת מעבדת מידע אישי. ״עיבוד״ מוגדר בחוק ככל פעולה במידע אישי, כך שההגדרה חלה גם כשהפעולה נעשית בכלי AI. זו הקריאה שלנו של ההגדרה, ולא הוראה מפורשת בחוק על בינה מלאכותית.
כן. בעע״מ 63194-08-25 (22.3.2026) חייב בית המשפט העליון את עיריית רמת גן בהוצאות של 30,000 ש״ח, וקבע שלא עצם השימוש בבינה מלאכותית פסול, אלא השימוש בה בלי בקרה מתאימה שמוודאת ומאמתת את נכונות התוצרים.
הוגנות ומניעת הטיה, שקיפות והסברתיות, פיקוח אנושי, אחריותיות ובטיחות. הם אינם תמיד חובה חוקית מפורשת, אבל הם אמת מידה שראוי לפעול לפיה.
כי הם נכנסים בדלת האחורית: דרך דרישות של רגולטורים סקטוריאליים, של לקוחות, ושל משקיעים בבדיקת נאותות. ממשל AI מסודר הוא נכס בעסקה ובאמון של לקוחות, ולא רק ציות.
הוא עשוי לחול. חברה שמוכרת לאירופה, או שהפלט של המערכת שלה משמש שם, כפופה לו, כך שהסטנדרט האירופי הופך בפועל לאמת מידה גם לחברות שפועלות מישראל.
כי קל יותר לנהל סטנדרט אחד גבוה מאשר שני משטרים במקביל. כך הרגולציה האירופית מושכת כלפי מעלה את רמת הממשל גם בישראל.
הערכה זהירה, ולא תחזית ודאית: המשך הכיוון הסקטוריאלי והמבוסס-עקרונות, הכוונה מצד רגולטורים בתחומים רגישים, והתכנסות הדרגתית לסטנדרטים בינלאומיים כמו מסגרות ניהול סיכוני AI המקובלות בעולם. הכיוון הכללי הוא יותר הכוונה, לא פחות.
לא להמתין לחוק. לבנות ממשל AI בסיסי: מיפוי המערכות והסיכונים, מדיניות שימוש, פיקוח אנושי ותיעוד. ממשל כזה נותן מענה לדין הקיים, לרגולציה האירופית ולמה שצפוי, ועדיף לבנות אותו בשקט מאשר תחת לחץ של רגולטור, לקוח או עסקה.
נושא: בינה מלאכותית וממשל סיכונים
השירות בתחום: ייעוץ וחוות דעת שנייה בנושא AI
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לתיאום פגישת ייעוץ
כל שינוי בקוד נבדק בשער פיתוח מאובטח לפי עקרונות OWASP Top 10, ISO/IEC 27001:2022 (A.8.28) ו-NIST SSDF. בדיקה אחרונה: 2.11.2026. פירוט הבקרות