האיחוד האירופי אינו ממהר לכתוב מחדש את כללי הבינה המלאכותית בכל פעם שמופיע סוכן חכם יותר. בראיון שפורסם ב־9 באוקטובר 2026 אמרה הנציבה האירופית האחראית על תחום הטכנולוגיה, הֶנָה וִירְקוּנֶן, כי חוק ה־AI האירופי נועד לכסות את מחזור החיים המלא של מודלים מתקדמים — ולכן, לדעתה, המסגרת הקיימת יכולה להתמודד גם עם הסיכונים שמעלים סוכני AI בעלי יכולת פעולה רחבה.
המסר החשוב אינו ש"הכול בטוח", אלא שהאיחוד רוצה להפעיל את הכלים שכבר נקבעו: הערכת סיכונים, שימוש במומחים חיצוניים, ניטור מתמשך של מודלים והנחיות מפורטות לחברות. כך עולה מדיווח Reuters, שנשען על ראיון ישיר עם וירקונן.
מה בדיוק אמרה הנציבה האירופית?
וירקונן אמרה כי בטיחות ואבטחה של מודלים בעלי יכולת גבוהה הפכו לנושא מרכזי בעולם. לדבריה, חוק ה־AI האירופי מכסה את מחזור החיים של המודלים, ולא רק את רגע ההשקה שלהם. היא הוסיפה כי הרגולטורים מספקים הנחיות להערכת מודלים ולמשך הזמן שיש להקדיש לבדיקה, וכי המלצות של פאנל מדעי שבו 60 מומחים מאוניברסיטאות ומוסדות ישמשו גם הן בתהליך.
הנציבה דחתה את הטענה שהרגולציה כבר התיישנה. לפי דבריה, המחוקקים הביאו בחשבון התפתחויות עתידיות באמצעות דרישות להערכת סיכונים, מעורבות של מומחים חיצוניים ומעקב מתמשך. זו עמדה רגולטורית — לא הוכחה לכך שכל סיכון טכנולוגי כבר נפתר.
הנציבות כבר אוספת מידע מחברות AI
לפי Reuters, הנציבות האירופית שלחה בסוף אוגוסט בקשות מידע ליותר מ־30 חברות AI. הבקשות עסקו באמצעי בטיחות ואבטחה, ובהמשך נשלחו שאלות על שקיפות ועל זכויות יוצרים. שמות החברות לא פורסמו, וירקונן אמרה שהיא בוחנת כעת את התשובות.
בקשת מידע אינה קנס ואינה קביעה שהופרה חובה. עם זאת, היא יכולה להיות שלב מקדים לחקירה. Reuters מציינת כי חקירה כזו עשויה להוביל, במקרים המתאימים, לקנסות של עד 7% מהמחזור השנתי העולמי של החברה.
אילו כללים כבר חלים?
הנציבות האירופית מציינת כי מ־2 באוגוסט 2026 חלים כללי שקיפות חדשים על מערכות AI באיחוד. מטרתם לסייע לאנשים לזהות מתי הם מתקשרים עם AI או נחשפים לתוכן שנוצר או שונה באמצעותו. במקרים מסוימים נדרשים סימון ברור לעין וסימון קריא למכונה.
בעמוד הרשמי של הנציבות האירופית בנושא AI מפורטים בין היתר דיפ־פייקים, מערכות לזיהוי רגשות, כלים לסיווג ביומטרי וטקסט בנושאי עניין ציבורי שנוצר ללא ביקורת אנושית או שליטה מערכתית. החובות המדויקות תלויות בסוג המערכת, בשימוש ובתפקיד של הארגון בשרשרת האספקה.
מה ארגונים צריכים לקחת מזה?
עבור מנהלי IT, משפט וציות, הוויכוח על "סוכן שיוצא משליטה" אינו סיבה להמתין. ארגון שמכניס סוכני AI לעבודה צריך לדעת אילו מערכות פועלות, לאילו נתונים הן ניגשות, מי מאשר פעולות ומה נשמר ביומן. כדאי גם להגדיר בעלות ברורה על בדיקות ספקים ועל שינויי גרסה.
- מיפוי: תעדו מודלים, סוכנים, חיבורים למערכות והרשאות.
- הערכת סיכון: בדקו מה הסוכן יכול לבצע בפועל, ולא רק מה הוא אמור לבצע.
- בקרה אנושית: הגדירו פעולות שמחייבות אישור, במיוחד כאשר יש גישה למידע רגיש או למערכות ייצור.
- ניטור: שמרו לוגים ונהלי תגובה לשינוי בהתנהגות המודל או הספק.
- חוזים ושקיפות: ודאו שהספק מספק את התיעוד הדרוש ושאפשר לזהות תוכן שנוצר ב־AI כאשר הדין מחייב זאת.
הרגולציה אינה תחליף לאבטחה
גם מסגרת רגולטורית רחבה אינה מחליפה בקרות טכניות. כפי שכתבנו על Microsoft Execution Containers לסוכני AI, הגבלת גישה והרצת פעולות בתוך סביבה מבוקרת הן שכבות הגנה מעשיות. במקביל, הדיון על תקנים גלובליים למודלי AI מתקדמים מראה שהשאלה אינה אירופית בלבד.
המסקנה כרגע זהירה: האיחוד האירופי מאמין שהחוק הקיים גמיש מספיק כדי להתמודד עם מודלים וסוכנים מתקדמים, אך היישום ייבחן דרך הנחיות, בקשות מידע, בדיקות ואכיפה בפועל.
צילום: cottonbro studio / Pexels. מקור: Pexels, שימוש בהתאם לרישיון Pexels.
