חוק ה-AI האירופי וסימון תוכן AI: מה נכנס לתוקף ב-2026, ומה זה אומר לעסקים ישראליים שמוכרים לאירופה

התשובה הקצרה: חוק ה-AI האירופי (EU AI Act) הוא הרגולציה המקיפה הראשונה בעולם לבינה מלאכותית, והוא נכנס לתוקף בשלבים. השלב שהכי רלוונטי למשווקים התחיל ב-2 באוגוסט 2026: חובות השקיפות של סעיף 50. מי שמפעיל צ׳אטבוט צריך לגלות לאנשים שהם מדברים עם AI, ספקי כלים גנרטיביים צריכים לסמן תוכן סינתטי בסימון שמכונה יכולה לקרוא, ומי שמפרסם דיפפייק, תמונה, וידאו או קול ריאליסטיים שנוצרו ב-AI, צריך לתייג אותו בבירור. חבילת התיקונים Digital Omnibus, שנכנסה לתוקף ביולי 2026, דחתה את חובות המערכות בסיכון גבוה, אבל לא את סעיף 50. החוק חל גם על עסקים מחוץ לאיחוד, כולל ישראליים, כשהמערכת או התוכן שלהם מגיעים לאנשים באירופה.

מה זה חוק ה-AI האירופי, ואיך הוא בנוי?

זו רגולציה של האיחוד האירופי שנכנסה לתוקף ב-1 באוגוסט 2024 ומיושמת בהדרגה עד 2028. היא לא אוסרת שימוש ב-AI, אלא מסווגת מערכות לפי רמת הסיכון שלהן ומטילה חובות בהתאם. ככל שהסיכון לאנשים גבוה יותר, החובות כבדות יותר.

רמת סיכון	דוגמאות	מה נדרש
סיכון בלתי קביל	דירוג חברתי, מניפולציה שמנצלת חולשות, זיהוי רגשות במקום העבודה	איסור מוחלט
סיכון גבוה	גיוס עובדים, דירוג אשראי, חינוך, תשתיות קריטיות	ניהול סיכונים, תיעוד, פיקוח אנושי, רישום
שקיפות (סעיף 50)	צ׳אטבוטים, יצירת תוכן גנרטיבי, דיפפייקים	גילוי, סימון ותיוג
סיכון מינימלי	מסנני ספאם, המלצות מוצרים רגילות, כלי עריכה	אין חובות מיוחדות

רוב השימושים השיווקיים נופלים בשתי הקטגוריות האחרונות. אבל שימו לב: מערכת שמסננת מועמדים לעבודה או מחליטה על אשראי ללקוח היא בסיכון גבוה, גם אם היא "רק כלי" בתוך תהליך עסקי רגיל.

מה נכנס לתוקף ומתי? ציר הזמן המעודכן

החוק מיושם בשלבים, והתאריכים השתנו ב-2026 בעקבות ה-Digital Omnibus. הנה התמונה העדכנית, לפי הנציבות האירופית ומקורות משפטיים:

מועד	מה חל
1 באוגוסט 2024	החוק נכנס לתוקף
2 בפברואר 2025	איסורים על שימושים בסיכון בלתי קביל, וחובת אוריינות AI לעובדים
2 באוגוסט 2025	חובות לספקי מודלים לשימוש כללי (GPAI), כמו מודלי השפה הגדולים
יוני 2026	פרסום קוד ההתנהגות לשקיפות תוכן שנוצר ב-AI
27 ביולי 2026	ה-Digital Omnibus (תקנה 2026/1744) נכנס לתוקף
2 באוגוסט 2026	חובות השקיפות של סעיף 50; סמכויות האכיפה של הנציבות על ספקי GPAI
2 בדצמבר 2026	סוף הארכה לסימון במערכות גנרטיביות שהיו בשוק לפני אוגוסט; איסור חדש על אפליקציות "הפשטה" ותוכן אינטימי ללא הסכמה
2 בדצמבר 2027	מערכות בסיכון גבוה לפי נספח III (גיוס, אשראי, חינוך ועוד)
2 באוגוסט 2028	מערכות בסיכון גבוה לפי נספח I (מוצרים בפיקוח בטיחות מגזרי)

לפי סיכום של Usercentrics, ההסכם הפוליטי על ה-Omnibus הושג ב-7 במאי 2026, הפרלמנט אישר ב-16 ביוני, המועצה אימצה סופית ב-29 ביוני, והתקנה נכנסה לתוקף ב-27 ביולי 2026. כדאי לאמת את התאריכים מול הטקסט הרשמי ביומן הרשמי של האיחוד לפני החלטות ציות.

מה בדיוק דורש סעיף 50?

סעיף 50 מחלק את האחריות בין שני תפקידים: ספקים, מי שמפתחים ומשווקים את מערכת ה-AI, ומפעילים (deployers), מי שמשתמשים בה במסגרת מקצועית. לרוב העסקים והמשווקים, התפקיד הרלוונטי הוא מפעיל.

חובות הספקים

• גילוי באינטראקציה: לתכנן את המערכת כך שאנשים יידעו שהם מתקשרים עם AI, אלא אם זה ברור מההקשר.
• סימון מכונה: לסמן תוכן סינתטי, טקסט, תמונה, וידאו ואודיו, בסימון שמכונה יכולה לקרוא ולזהות. לפי הנציבות, אין חובת סימון כשהמערכת מבצעת עריכה מסייעת רגילה או לא משנה מהותית את הקלט.

חובות המפעילים, כלומר העסקים

• דיפפייקים: לגלות שתמונה, אודיו או וידאו נוצרו או שונו ב-AI כשהם דומים לאנשים, מקומות, חפצים או אירועים קיימים ועלולים להיראות אמיתיים בטעות.
• טקסט בנושאי עניין ציבורי: לתייג טקסט שנוצר ב-AI ומתפרסם כדי ליידע את הציבור, אלא אם עבר בדיקה אנושית ושליטה עריכתית.
• זיהוי רגשות וקטגוריזציה ביומטרית: ליידע אנשים כשהם חשופים למערכות כאלה.
• איכות התיוג: התיוג צריך להיות ברור ומורגש. הנציבות מציעה שלושה סמלים אופציונליים לסימון תוכן שנוצר ב-AI.

לפי הנציבות, דיפפייקים שנוצרו לפני 2 באוגוסט 2026 לא חייבים בתיוג רטרואקטיבי, אף שמומלץ לתייג אותם. הקנסות על הפרת חובות השקיפות מגיעים עד 15 מיליון אירו או 3% מהמחזור השנתי העולמי, עם מידתיות לעסקים קטנים ובינוניים.

מה זה אומר בפועל למשווקים?

רוב העבודה השיווקית היומיומית עם AI לא מחייבת תיוג לפי החוק, אבל חלק ממנה כן. ההבחנה המרכזית היא בין AI שעוזר ליצור לבין AI שיוצר משהו שנראה כמו מציאות.

שימוש	חובה לפי סעיף 50?	המלצה
צ׳אטבוט באתר או בוואטסאפ מול לקוחות באיחוד	כן, גילוי שמדובר ב-AI (אם לא ברור מההקשר)	הודעת פתיחה: "אני עוזר דיגיטלי מבוסס AI"
וידאו של אדם אמיתי שנוצר או שובט ב-AI	כן, דיפפייק	תיוג ברור על המסך ובתיאור
תמונת מוצר ריאליסטית שנוצרה ב-AI	תלוי אם עלולה להיראות כצילום אמיתי של משהו קיים	לתייג כשיש ספק
איור או אנימציה ברורים	בדרך כלל לא, כי לא נראים כמציאות	לפי מדיניות הפלטפורמה
טקסט שיווקי שנכתב בעזרת AI ונערך	לא, אם אינו מידע לציבור בנושא עניין ציבורי ועבר עריכה	לבדוק עובדות לפני פרסום
שיפור צבע, הסרת רקע, תיקון קל	לא, עריכה מסייעת	אין צורך
קול משובט של דובר בפרסומת	כן, אם נשמע כאדם אמיתי	תיוג, והסכמה כתובה של בעל הקול

נוסף על החוק, הפלטפורמות מפעילות כללים משלהן. Meta מוסיפה תוויות "AI info" לתוכן שזוהה כנוצר או שונה ב-AI, וגוגל ויוטיוב דורשות גילוי של תוכן סינתטי ריאליסטי במקרים מסוימים. כך שגם מי שלא כפוף ישירות לחוק האירופי ייתקל בדרישות דומות.

האם החוק חל על עסק ישראלי?

כן, אם מערכת ה-AI או התוכן שלכם מגיעים לאנשים באיחוד האירופי. כמו ה-GDPR, החוק חל לפי מקום ההשפעה ולא לפי מקום ההתאגדות. ספק מחוץ לאיחוד שמשווק מערכת AI באיחוד, ומפעיל מחוץ לאיחוד שהפלט של המערכת שלו משמש באיחוד, יכולים להיות כפופים לו.

חשוב לדייק: רוב העסקים הישראליים הקטנים, שמוכרים בעיקר בישראל, לא כפופים ישירות לחוק. אבל ברגע שיש קמפיין שרץ באירופה, אתר באנגלית שמוכר ליבשת, או מוצר שלקוחות אירופאים משתמשים בו, השאלה הופכת רלוונטית.

מתי זה רלוונטי לעסק ישראלי

• חנות אונליין שמוכרת לאירופה ומפעילה צ׳אטבוט מבוסס AI באתר.
• חברת SaaS ישראלית שמוכרת ללקוחות אירופאים מוצר עם רכיב AI גנרטיבי. כאן אתם ספקים, והחובות כבדות יותר.
• קמפיינים ממומנים באירופה עם וידאו של אנשים שנוצרו או שובטו ב-AI.
• תיירות, נדל״ן והשקעות מול קהל אירופאי, עם תוכן ויזואלי ריאליסטי שנוצר ב-AI.

לפי עדכוני לקוחות של משרדי עורכי דין ישראליים כמו גורניצקי, חברות ישראליות שמפתחות או משווקות מערכות AI לאירופה צריכות למפות את החשיפה שלהן. במיוחד חשוב לזכור שכוונון (fine-tuning) או שינוי מהותי של מודל לשימוש כללי עלול להפוך חברה בעצמה לספקית GPAI עם חובות משלה. כלכליסט דיווח שאי-הוודאות הרגולטורית גורמת לחלק מחברות ה-AI הישראליות לשקול מחדש את החשיפה לאירופה.

שלושה תרחישים: איך זה נראה בעסק אמיתי?

התרחישים הבאים הם דוגמאות להמחשה, לא ייעוץ משפטי. הם מראים איך לחשוב על החובות ביום-יום.

תרחיש 1: חנות תכשיטים ישראלית שמוכרת לגרמניה וצרפת

החנות מפעילה באתר צ׳אטבוט שעונה על שאלות במידות, משלוחים והחזרות, ומריצה מודעות עם דוגמנית שנוצרה ב-AI ועונדת את התכשיטים. הצ׳אטבוט צריך להציג גילוי שמדובר ב-AI, למשל בהודעת הפתיחה. הדוגמנית היא דמות ריאליסטית שעלולה להיראות כאדם אמיתי, ולכן זהירות מחייבת לתייג את המודעה, וגם מדיניות Meta עשויה להוסיף תווית משלה. לעומת זאת, הסרת הרקע מתמונות המוצר האמיתיות ותיקון התאורה הם עריכה מסייעת שלא מחייבת תיוג.

תרחיש 2: חברת SaaS שמוכרת כלי לכתיבת תוכן שיווקי

החברה הישראלית מוכרת ללקוחות באיחוד כלי שמייצר טקסטים ותמונות. כאן היא ספקית, לא רק מפעילה. היא צריכה לוודא שהתוכן שהכלי מייצר מסומן בסימון שמכונה יכולה לקרוא, ושהמשתמשים יודעים שהם עובדים מול AI. אם הכלי היה בשוק לפני 2 באוגוסט 2026, יש לה ארכה עד דצמבר 2026 ליישום הסימון. אם הושק אחרי, החובה חלה כבר עכשיו. קוד ההתנהגות שפורסם ביוני 2026 הוא דרך מעשית להראות עמידה בדרישות.

תרחיש 3: מלון באילת שמשווק לתיירים מאירופה

המלון משתמש בהדמיות AI של חדרים שעדיין בשיפוץ, ובקול משובט של מנהל המלון בסרטון ברכה. הדמיה ריאליסטית של חדר שעוד לא קיים עלולה להטעות, ולכן נכון לתייג אותה כהדמיה, גם לפי החוק האירופי וגם לפי חוק הגנת הצרכן הישראלי. הקול המשובט דורש הסכמה כתובה של המנהל, ותיוג אם הוא מוצג כקולו האמיתי בלי שהוקלט בפועל.

מה המצב בישראל עצמה?

נכון לאוקטובר 2026 אין בישראל חוק AI רוחבי בנוסח האירופי. הגישה הישראלית מבוססת על מדיניות של רגולציה מגזרית ועל חוקים קיימים. אבל זה לא אומר שאין כללים:

• חוק הגנת הצרכן אוסר הטעיה. וידאו של "לקוח מרוצה" שנוצר ב-AI ומוצג כאמיתי עלול להיחשב הטעיה.
• חוק הגנת הפרטיות ותיקון 13, בתוקף מאוגוסט 2025, חלים על שימוש במידע אישי, כולל באימון ובהפעלה של מערכות AI.
• חוק הספאם חל על כל הודעה שיווקית, כולל הודעות שנכתבו או נשלחו על ידי בוט.
• זכויות בדמות ובקול: שימוש בדמות או בקול של אדם בלי הסכמה חושף לתביעות.

מבחינה מעשית, עסק ישראלי שמאמץ את הסטנדרט האירופי מקבל סטנדרט אחד שעובד בכל השווקים, ומקדים רגולציה ישראלית שסביר שתגיע בהמשך.

ויש גם שיקול עסקי פשוט: לקוחות אירופאים, ובמיוחד חברות שקונות שירותים או תוכנה, מתחילים לשאול ספקים בשאלוני רכש איך הם משתמשים ב-AI, איך הם מסמנים תוכן ואיך הם מגינים על מידע. עסק ישראלי שיש לו תשובה מסודרת, מדיניות שימוש ב-AI כתובה, רשימת כלים, ותהליך תיוג, עובר את שלב הרכש מהר יותר ממתחרה שמאלתר תשובה.

מה לעשות עכשיו: 7 צעדים

1. מיפוי: לרשום את כל השימושים ב-AI מול לקוחות: צ׳אטבוטים, תוכן ויזואלי, קול, טקסט, המלצות.
2. זיהוי חשיפה לאירופה: אילו מהשימושים מגיעים לאנשים באיחוד, דרך האתר, הקמפיינים או המוצר.
3. גילוי בצ׳אטבוט: להוסיף הודעת פתיחה שמבהירה שמדובר ב-AI, ודרך פשוטה לעבור לנציג אנושי.
4. מדיניות תיוג: לקבוע כלל פנימי פשוט: כל תוכן ריאליסטי של אנשים, קולות או אירועים שנוצר ב-AI מתויג.
5. הסכמות: הסכמה כתובה מכל אדם שהדמות או הקול שלו משמשים לתוכן AI.
6. בחירת כלים: להעדיף כלים גנרטיביים שמטמיעים סימון מכונה ותומכים בתקנים כמו C2PA.
7. הדרכה: אוריינות AI לצוות השיווק והשירות, חובה באיחוד מאז פברואר 2025 ורעיון טוב בכל מקרה.

את המיפוי הזה כדאי לחזור ולעדכן פעם ברבעון, כי גם הכלים וגם ההנחיות משתנים מהר.

האם תיוג AI פוגע בביצועים של הקמפיין?

אין עדיין נתונים חד-משמעיים על מודעות מתויגות לעומת לא מתויגות, אבל נתוני האמון של 2026 מצביעים על כך שהסתרה מסוכנת יותר מגילוי. לפי Usercentrics, 52% מהצרכנים מוכנים לשלם יותר למותגים שקופים לגבי השימוש שלהם ב-AI ובמידע. ולפי Product.ai, הסתרת מימון פוגעת באמון יותר מגילוי שלו. ההיגיון זהה גם בתוכן AI: לקוח שמגלה בעצמו שה"לקוחה המרוצה" לא קיימת, לא יחזור. שקיפות היא חלק מהאותות שבונים אמון, גם אצל אנשים וגם אצל מנועי AI.

הפתרון המעשי הוא להשתמש ב-AI במקומות שבהם התיוג לא פוגע בחוויה: אנימציה, איורים, הדמיות מוצר, גרסאות וחיתוכים של תוכן אמיתי. ולשמור את התוכן האנושי האמיתי, הבעלים, הצוות והלקוחות, למקומות שבהם האמון הוא העיקר. הרחבה במאמר AI בשיווק.

איך מודדים ציות ומה הסיכונים?

מדדים פנימיים

• אחוז נכסי התוכן מבוססי AI שעברו בדיקת תיוג לפני עלייה.
• אחוז הצ׳אטבוטים עם הודעת גילוי ועם מעבר לנציג.
• מספר ההסכמות הכתובות שמתועדות לשימוש בדמות ובקול.
• מספר המודעות שנדחו או סומנו על ידי הפלטפורמות בגלל תוכן סינתטי.

סיכונים ומגבלות

• פרשנות עדיין מתגבשת. ההנחיות של הנציבות לסעיף 50 אינן מחייבות בתי משפט, ואכיפה בפועל רק מתחילה.
• מקורות סותרים. חלק מהמקורות המשפטיים מציינים תאריכים שונים לארכות. יש לאמת מול היומן הרשמי של האיחוד.
• שכבות כפולות. החוק האירופי, ה-GDPR, חוקי הצרכנות וכללי הפלטפורמות חלים במקביל.
• זה לא ייעוץ משפטי. לחברות שמפתחות מוצרי AI לאירופה מומלץ ליווי משפטי ייעודי.

השורה התחתונה: לרוב העסקים הישראליים, חוק ה-AI האירופי לא דורש מהפכה, אלא משמעת: לגלות כשמדברים עם בוט, לתייג כשמשהו נראה אמיתי ואינו, ולתעד הסכמות. מי שבונה את זה כחלק ממערכת השיווק שלו מוכן גם לאירופה וגם לרגולציה שתגיע לכאן.

מקורות

• European Commission: Quick Facts, Transparency rules for AI systems
• European Commission: Code of Practice on Transparency of AI-generated Content
• Usercentrics: EU AI Act Deal, Digital Omnibus Now in Force
• artificialintelligenceact.eu: A Practical Guide to Article 50
• Gornitzky: EU AI Act GPAI Requirements and Implications for Israeli Companies
• Calcalist: Regulatory uncertainty risks pushing Israeli AI startups away from Europe

שאלות נפוצות

מה זה חוק ה-AI האירופי (EU AI Act)?

רגולציה של האיחוד האירופי שנכנסה לתוקף באוגוסט 2024 ומיושמת בשלבים. היא מסווגת מערכות AI לפי רמת סיכון ומטילה חובות בהתאם, מאיסורים מוחלטים ועד חובות שקיפות.

מה זה סעיף 50 בחוק ה-AI האירופי?

סעיף השקיפות. הוא מחייב לגלות לאנשים שהם מדברים עם AI, לסמן תוכן סינתטי בסימון שמכונה יכולה לקרוא, ולתייג דיפפייקים וטקסטים שנוצרו ב-AI בנושאים של עניין ציבורי. הוא חל מ-2 באוגוסט 2026.

האם חוק ה-AI האירופי חל על עסקים ישראליים?

כן, אם מערכת ה-AI או התוכן שלהם מגיעים לאנשים באיחוד האירופי. החוק חל גם על חברות מחוץ לאיחוד שמשווקות או מפעילות מערכות AI שמשפיעות על אנשים בתוכו.

האם חובה לסמן כל מודעה שנוצרה ב-AI?

לא כל מודעה. חובת התיוג של המשתמש חלה בעיקר על דיפפייקים, כלומר תוכן ריאליסטי שעלול להיראות אמיתי בטעות. עריכה רגילה בעזרת AI לא מחייבת תיוג, אבל פלטפורמות כמו Meta מוסיפות כללים משלהן.

מה שינה ה-Digital Omnibus?

הוא דחה את חובות המערכות בסיכון גבוה לדצמבר 2027 ולאוגוסט 2028, ונתן למערכות AI גנרטיביות שהיו בשוק לפני אוגוסט 2026 ארכה עד דצמבר 2026 לסימון. את סעיף 50 עצמו הוא לא דחה.

מה הקנס על הפרת חובות השקיפות?

לפי הנציבות האירופית, עד 15 מיליון אירו או 3% מהמחזור השנתי העולמי, הגבוה מביניהם, עם התחשבות מידתית בעסקים קטנים ובינוניים.

האם יש בישראל חוק דומה?

נכון לאוקטובר 2026 אין בישראל חוק AI רוחבי. הגישה הישראלית מבוססת על רגולציה מגזרית ועל חוקים קיימים כמו הגנת הצרכן והגנת הפרטיות.