ב-2 באוגוסט 2026 הגיע חוק הבינה המלאכותית של האיחוד האירופי (Regulation (EU) 2024/1689) למועד התחולה הכללי שלו. אבל מי שמצפה שמערכות AI בתחומי הגיוס, החינוך ומערכת המשפט יהיו כפופות כבר עכשיו לחובות המלאות של מערכות "בסיכון גבוה" צריך לעדכן את לוח הזמנים: ה-AI Omnibus, שנכנס לתוקף ב-27 ביולי, דחה את החובות האלה לדצמבר 2027 ולאוגוסט 2028.
מה חל מעכשיו
לפי עמוד המסגרת הרגולטורית של הנציבות האירופית, מ-2 באוגוסט 2026 החוק חל באופן כללי, למעט חריגים, ומשרד ה-AI האירופי (AI Office) והרשויות הלאומיות מקבלים לידיהם את היישום, הפיקוח והאכיפה. זה בא אחרי שני שלבים קודמים: האיסורים על פרקטיקות אסורות וחובת אוריינות ה-AI חלים מ-2 בפברואר 2025, וכללי הממשל והחובות על מודלים לשימוש כללי (GPAI) חלים מ-2 באוגוסט 2025.
הרכיב הבולט שנכנס עכשיו לתחולה הוא חובות השקיפות שבסעיף 50 לחוק. כפי שסוקר ב-European Times, החובות כוללות יידוע אנשים שהם מתקשרים עם מערכת AI, כשהדבר אינו ברור מאליו; סימון פלטים סינתטיים של אודיו, תמונה, וידאו וטקסט באופן שמכונה יכולה לזהות; וגילוי של תוכן Deepfake על ידי מי שמשתמש בו. לפי לוח הזמנים המפורט, ספקים של מערכות בינה יוצרת שכבר היו בשוק קיבלו עד 2 בדצמבר 2026 כדי לעמוד בחובת הסימון שבסעיף 50(2). על ערוץ הדיווח החסוי ל-AI Office, שהגנות דירקטיבת חושפי השחיתויות יחולו עליו מ-2 באוגוסט 2026, כתבנו כאן בדצמבר.
מה נדחה, ולמה
ה-AI Omnibus, חלק מחבילת הפישוט הדיגיטלי של הנציבות, הוצע ב-19 בנובמבר 2025. הסכמה פוליטית בין הפרלמנט האירופי למועצה הושגה ב-7 במאי 2026, והתקנה פורסמה ביומן הרשמי ונכנסה לתוקף ב-27 ביולי.
לפי הנציבות, לוח הזמנים החדש מדורג:
- 2 בדצמבר 2027: הכללים למערכות בסיכון גבוה בתחומים שבנספח III לחוק. ברשימה: ביומטריה, תשתיות קריטיות, חינוך, תעסוקה, הגירה וגבולות, וגם "ניהול המשפט ותהליכים דמוקרטיים". הדוגמה שהנציבות עצמה נותנת לתחום האחרון היא פתרונות AI שמשמשים להכנת פסקי דין.
- 2 באוגוסט 2028: הכללים למערכות AI שמשולבות במוצרים שכבר מוסדרים בחקיקת בטיחות אירופית, כמו מעליות או צעצועים (נספח I).
הנימוק הרשמי: לתת זמן לתקנים ולכלי התמיכה להיות מוכנים לפני שהחובות נכנסות לתחולה. במקביל הוסיף ה-Omnibus איסור חדש על מערכות שמייצרות תוכן מיני לא מוסכם או חומרי פגיעה מינית בילדים, כמו אפליקציות "הפשטה", שייכנס לתחולה בדצמבר 2026.
כדאי לשים לב שחלק מהסיקור סביב 2 באוגוסט עדיין מתאר את חובות הסיכון הגבוה כאילו הן חלות כבר עכשיו. המקור הקובע הוא לוח הזמנים של הנציבות כפי שעודכן אחרי כניסת ה-Omnibus לתוקף.
מה זה אומר לעורכי דין
עבור ספקי ליגל-טק ומשרדים שמשתמשים בכלים שעשויים להיחשב מערכות בסיכון גבוה, הדחייה נותנת עוד כ-16 חודשים להתכונן. החובות עצמן לא בוטלו: ניהול סיכונים, תיעוד טכני, רישום (logging), פיקוח אנושי, דיוק ועמידות לספקים, וחובות שימוש ופיקוח למי שמפעיל את המערכות.
לחברות ישראליות, נקודת המוצא היא סעיף 2 לחוק: הוא חל גם על ספקים ומפעילים שנמצאים מחוץ לאיחוד, כשהפלט של המערכת משמש בתוך האיחוד. לכן חובות השקיפות שנכנסו לתחולה עכשיו רלוונטיות גם לחברה ישראלית שמוכרת ללקוחות אירופיים כלי שמייצר טקסט או תמונות.
שאלה פתוחה שנשארת היא אחידות האכיפה. רוב הפיקוח השוטף מופקד בידי רשויות לאומיות, ופרשנים כבר מעירים שהבדלים במשאבים, במומחיות ובעצמאות בין המדינות עלולים לייצר תמונה לא אחידה, במיוחד בשירותים חוצי גבולות.
עוד בנושא
- חוק ה-AI האירופי התחיל לחול: איסורים על שימושים אסורים וחובת אוריינות AI לעובדים
- ה-AI Office פתח ערוץ דיווח חסוי על הפרות של חוק ה-AI האירופי, לפני שההגנה החוקית חלה