מדריך
סוכני AI בחברה שלכם תחת ה-GDPR וחוק הבינה המלאכותית של האיחוד האירופי
מה ה-GDPR וחוק הבינה המלאכותית של האיחוד האירופי דורשים מחברה שמפעילה סוכני AI, מה חל כבר עכשיו ומה מגיע ב-2027, לאן הנתונים שלכם הולכים, ואיך לתכנן סוכן שקל יותר לשמור על התאימות שלו.
עודכן 2026-09-15
סוכן AI קורא את האימיילים שלכם, את הפניות שלכם ואת ההודעות של הלקוחות שלכם. הוא קורא למערכות שלכם ולפעמים פועל בעצמו. באיחוד האירופי זה מכניס לתמונה שני חוקים: ה-GDPR, שכבר חל במלואו, וחוק הבינה המלאכותית, שחל בשלבים.
המדריך הזה מסביר מה כל אחד מהם דורש מחברה שמפעילה סוכנים, ואיך לתכנן סוכן שקל יותר לשמור אותו בצד הנכון של שניהם.
חוק הבינה המלאכותית: מה חל עכשיו
נבדק בספטמבר 2026. זו סקירה מעשית, לא ייעוץ משפטי. להחלטות חשובות, דברו עם עורך דין או עם הממונה על הגנת המידע שלכם.
חוק הבינה המלאכותית נכנס לתוקף ב-2024 וחל בשלבים. ביולי 2026, ה-Digital Omnibus on AI (תקנה (EU) 2026/1744) דחה את המועדים של מערכות בסיכון גבוה. לוח הזמנים כיום:
| ממתי | מה חל |
|---|---|
| פברואר 2025 | חל איסור על פרקטיקות בינה מלאכותית פסולות |
| אוגוסט 2025 | חובות לספקים של מודלים של בינה מלאכותית לשימוש כללי |
| 2 באוגוסט 2026 | חובות שקיפות (סעיף 50) |
| 2 בדצמבר 2026 | סימון תוכן שנוצר על ידי AI, למערכות שכבר היו בשוק לפני אוגוסט 2026 |
| 2 בדצמבר 2027 | חובות למערכות AI בסיכון גבוה (נספח III) |
| 2 באוגוסט 2028 | חובות ל-AI בתוך מוצרים שחל עליהם דין בטיחות המוצרים של האיחוד האירופי (נספח I) |
שקיפות: זה חל עליכם כבר היום
אם אנשים מדברים עם הסוכן שלכם, הם חייבים לדעת שהם מדברים עם AI, אלא אם זה ברור מאליו. בוט תמיכה באתר שלכם, עוזר ב-WhatsApp, סוכן שעונה לאימיילים: כל אחד מהם צריך לומר מה הוא.
לתוכן שהסוכן שלכם מייצר, כמו אודיו, תמונות או וידאו סינתטיים, ובמקרים מסוימים טקסט שמתפרסם כדי ליידע את הציבור, יש חובות סימון משלו.
האם הסוכן שלכם בסיכון גבוה?
רוב הסוכנים העסקיים לא. סוכן שממיין פניות תמיכה, מריץ את הבדיקות שלכם, מנסח דוחות או עונה על שאלות על המוצר שלכם נמצא מחוץ לרשימת הסיכון הגבוה.
זה משתנה אם הסוכן עוזר להחליט על דברים שמעצבים את חייהם של אנשים. תחומי הסיכון הגבוה כוללים:
- תעסוקה: סינון קורות חיים, דירוג מועמדים, הערכת ביצועים, החלטות על קידום או פיטורים
- אשראי: הערכה אם אדם כשיר לקבלת אשראי
- ביטוח: תמחור או הערכת סיכונים לביטוח חיים ובריאות
- חינוך: קבלה ללימודים, מתן ציונים, ניטור תלמידים במהלך מבחנים
- שירותים חיוניים: החלטה על גישה להטבות ציבוריות ולשירותים דומים
אם הסוכן שלכם פועל באחד מהתחומים האלה, תכננו כבר עכשיו לקראת דצמבר 2027. ניהול סיכונים, ממשל נתונים, תיעוד טכני, רישום לוגים, פיקוח אנושי ודרישות דיוק דורשים כולם זמן לבנייה.
ה-GDPR: הסוכן שלכם מעבד מידע אישי
שום דבר בסוכן אינו פטור מה-GDPR. אם הוא קורא שם, כתובת אימייל, מספר טלפון או רשומת לקוח, הוא מעבד מידע אישי, והכללים הרגילים חלים.
מה זה אומר לגבי סוכן
- בסיס חוקי לכל שימוש. הסיבה שבגללה אתם מחזיקים נתוני לקוחות לא מכסה אוטומטית הזנה שלהם למודל AI למטרה חדשה.
- רק הנתונים שהמשימה צריכה. סוכן שעונה על שאלות לגבי חשבוניות לא צריך את כל ההיסטוריה של הלקוח בכל פרומפט.
- הסכם עיבוד נתונים עם כל מעבד. ספק מודל ה-AI שלכם, ספק האירוח שלכם ופלטפורמת ההודעות שלכם מטפלים כל אחד במידע אישי מטעמכם.
- העברות אל מחוץ לאיחוד האירופי. אם בקשה מגיעה לספק מודלים מחוץ לאיחוד האירופי, זו העברה בינלאומית והיא צריכה בסיס תקף.
- DPIA כשהסיכון גבוה. טכנולוגיה חדשה בשימוש בהיקף גדול, מידע רגיש או ניטור שיטתי מחייבים בדרך כלל הערכת השפעה על הגנת המידע.
- בני אדם בהחלטות חשובות. לאנשים יש זכות שלא להיות כפופים להחלטות המבוססות אך ורק על עיבוד אוטומטי, שיש להן השפעות משפטיות או השפעות משמעותיות דומות עליהם.
- כללי שמירה לתמלילי השיחות ולזיכרון. סוכנים שומרים יומני שיחות וקובצי זיכרון. הם צריכים תקופת שמירה כמו כל רשומה אחרת.
- זכויות נושאי המידע כוללות את הסוכן. כשמישהו מבקש גישה לנתונים שלו או מחיקה שלהם, היומנים והזיכרון של הסוכן הם חלק מהתשובה.
עקבו אחרי הנתונים
לפני כל דבר אחר, ציירו את המסלול שבקשה אחת עוברת. בסוכן שעונה ללקוחות ב-WhatsApp, זה עשוי להיראות כך:
One request, end to end
- The customer sends a messageAnother company
The messaging platform
- It reaches the agentYour hosting, EU
The machine the agent runs on
- A routine request is handled locallyNobody else
A local model on the same machine
- A hard request goes to a cloud modelMay leave the EU
The provider's servers
- The agent acts in your applicationYou
Your application and database
- The conversation is storedNeeds a retention period
Logs and agent memory
Every step with another company in it needs a processing agreement. Every step that can leave the EU needs a transfer basis.
כל שורה שיש בה חברה אחרת צריכה הסכם עיבוד. כל שורה מחוץ לאיחוד האירופי צריכה בסיס להעברה. כל שורה ששומרת נתונים צריכה תקופת שמירה.
החלטות תכנון שמקלות על עמידה בדרישות
- תנו למודל מקומי לראות את המידע האישי קודם. מודל קטן על המחשב שלכם יכול לסווג בקשות, לחלץ שדות ולהסיר שמות או מספרי זהות לפני שמשהו נשלח למודל בענן.
- ארחו את הסוכן באיחוד האירופי. המחשב שמחזיק את תמלילי השיחות, הזיכרון ופרטי הגישה נשאר כפוף לדין של האיחוד האירופי.
- בחרו תנאי API שמתאימים לנתונים עסקיים. בדקו את התנאים של כל ספק לגבי שמירת נתונים ואימון בשימוש ב-API, והאם עיבוד נתונים באיחוד האירופי זמין.
- דרשו אישור לפעולות שיש להן השלכות. שליחת חשבונית, שינוי רשומה, תשובה לתלונה: תנו לסוכן להכין, ולאדם לאשר.
- שמרו תיעוד ביקורת (audit trail). לכל פעולה: איזו בקשה הפעילה אותה, מה הסוכן החליט, לאיזה כלי הוא קרא, מה השתנה, ומי אישר אותה.
- תנו לסוכן פרטי גישה מוגבלים. קריאה בלבד איפה שאפשר, מוגבלים למערכות שהמשימה צריכה, קלים לביטול.
- מודלי AI מקומיים על Mac mini: מה רץ על כל גודל זיכרון, לראשון מבין אלה
רשימת בדיקה
חוק הבינה המלאכותית
- המשתמשים מיודעים כשהם מתקשרים עם הסוכן
- תוכן שנוצר על ידי AI מסומן היכן שנדרש
- בדקתם אם שימוש כלשהו נופל בתחום בסיכון גבוה
- אם כן, יש לכם תוכנית לקראת דצמבר 2027
GDPR
- אתם יודעים איזה מידע אישי הסוכן קורא, שומר ושולח
- לכל שימוש יש בסיס חוקי
- נחתמו הסכמי עיבוד עם כל מעבד
- העברות אל מחוץ לאיחוד האירופי מכוסות
- בוצע DPIA היכן שהסיכון מחייב זאת
- בהחלטות עם השפעות משמעותיות יש מעורבות אנושית
- לתמלילי השיחות ולזיכרון יש תקופת שמירה
- בקשות גישה ומחיקה מכסות את הנתונים של הסוכן
תפעול
- כל פעולה של הסוכן נרשמת
- פעולות שיש להן השלכות דורשות אישור
- פרטי הגישה מוגבלים וניתנים לביטול
- מדיניות הפרטיות שלכם מציינת את ספקי ה-AI שאתם משתמשים בהם
למה MacDuty
- מאוחסן באיחוד האירופי. ה-Mac שלכם וכל מה שעליו נשארים באיחוד האירופי, ומופעלים על ידי חברה מהאיחוד האירופי.
- הסכם עיבוד נתונים לפי בקשה.
- לקוח אחד לכל Mac. תמלילי השיחות, הזיכרון ופרטי הגישה של הסוכן שלכם נמצאים על חומרה שאף אחד אחר לא משתמש בה.
- מודלים מקומיים על אותו מחשב. השאירו בקשות שגרתיות, ואת המידע האישי שבהן, מחוץ לשירותי AI של צד שלישי.
מקורות
במלאי היום
אלה נמצאים בארון עכשיו. בחרו אחד, ראו מה הוא כולל, ופתחו חשבון רק כשאתם מזמינים.
בודקים את הארונות
Mac mini משלכם
בחרו תצורה. אם היא לא זמינה, השאירו אימייל ונכתוב לכם ביום שהיא מותקנת בארון.
שנתי: לפחות 19% פחות מתשלום חודשי
הבא