הנציבות האירופית השיקה ב-24 בנובמבר כלי מקוון שמאפשר לדווח באופן חסוי, ישירות ל-AI Office, על הפרות חשודות של חוק ה-AI האירופי. הערוץ פועל כבר עכשיו, אבל ההגנה המשפטית המלאה על המדווחים, מכוח דירקטיבת חושפי השחיתויות, תחול על דיווחים לפי החוק רק מ-2 באוגוסט 2026.
איך הכלי עובד
לפי הודעת הנציבות, הדיווחים מגיעים ישירות ל-AI Office, הגוף בנציבות שמרכז את המומחיות והאכיפה בתחום. אפשר להגיש דיווח בכל אחת מהשפות הרשמיות של האיחוד ובכל פורמט רלוונטי. הנציבות מציינת שהסודיות והגנת המידע מבוססות על הצפנה מאושרת.
המנגנון מאפשר גם התכתבות דו-כיוונית. המדווח יכול לקבל עדכונים על הטיפול ולענות על שאלות המשך של ה-AI Office בלי לחשוף את זהותו. הכלי עצמו מתארח בפלטפורמת EQS Integrity Line.
הנציבות מסבירה שהמטרה היא לאתר הפרות מוקדם, בעיקר כאלה שעלולות לסכן זכויות יסוד, בריאות או אמון הציבור.
הפער בין הכלי לבין ההגנה
סעיף 87 לחוק ה-AI (Regulation (EU) 2024/1689) קובע שדירקטיבה (EU) 2019/1937, דירקטיבת חושפי השחיתויות, תחול על דיווח על הפרות של החוק ועל הגנת המדווחים. אלא שלפי סעיף 113, רוב הוראות החוק, ובהן סעיף 87, חלות רק מ-2 באוגוסט 2026.
המשמעות המעשית: מי שמדווח היום משתמש בערוץ רשמי וחסוי, אבל אינו נהנה עדיין מההגנה הסטטוטורית מפני התנכלות שהדירקטיבה מעניקה. ההגנה שקיימת כרגע היא בעיקרה טכנית, אנונימיות והצפנה, ולא משפטית.
למה להשיק עכשיו
לוח הזמנים של החוק מסביר חלק מהתמונה. האיסורים על שימושים אסורים ב-AI חלים מ-2 בפברואר 2025, והחובות על ספקי מודלים לשימוש כללי (GPAI) חלות מ-2 באוגוסט 2025. סמכויות הקנס של הנציבות כלפי ספקי מודלים כאלה (סעיף 101) הוחרגו מהמועד הזה ונכנסות לתוקף יחד עם רוב החוק באוגוסט 2026.
כלומר, חובות כבר קיימות, ומנגנוני האכיפה המלאים עוד לא. השקת ערוץ הדיווח לפני שההגנה והקנסות נכנסים לתוקף מאפשרת ל-AI Office לבנות תמונת מצב ולצבור מידע כבר בשלב הזה.
מה זה אומר למחלקות משפטיות
עבור ארגונים שמפתחים או מפעילים מערכות AI בשוק האירופי, הכלי מוסיף ערוץ שבו מידע פנימי יכול להגיע לרגולטור בלי לעבור דרך מנגנוני הדיווח של החברה עצמה. זו סיבה טובה לבדוק שערוצי הדיווח הפנימיים אמינים ומוכרים לעובדים, ושמדיניות ה-AI של הארגון מתועדת היטב. ככל שמתקרב אוגוסט 2026, גם ההגנה על מי שבוחר לדווח החוצה תהפוך למחייבת.