סעיפי בינה מלאכותית בהסכמים מסחריים: מדריך למנהלים שלא רוצים לגלות בדיעבד שהחוזה לא מגן עליהם

השורה התחתונה: ב-2026, כמעט כל הסכם מסחרי נוגע בבינה מלאכותית — ישירות או בעקיפין. אבל רוב החוזים בישראל עדיין נכתבים כאילו AI לא קיים. התוצאה: חורים משפטיים שעלולים לעלות לכם מיליונים.

בתי משפט בארה”ב כבר דנים בתביעות של “רשלנות אלגוריתמית”. באיחוד האירופי, מערכות AI מוגדרות רשמית כמוצרים לצורכי אחריות. בישראל, הקרקע המשפטית רועדת — ומי שלא מתכונן ישלם את המחיר.

הבעיה: החוזים שלכם לא מכירים את ה-AI

נניח שהחברה שלכם משתמשת בכלי AI ליצירת תוכן שיווקי, או שספק שלכם מפעיל אלגוריתם לקבלת החלטות. מי אחראי אם:

התוכן שנוצר מפר זכויות יוצרים? כלי AI מאומנים על מיליארדי יצירות מוגנות. בפרשת Anthropic בארה”ב הושג הסדר פשרה של 1.5 מיליארד דולר בגין שימוש בחומרים מוגנים לאימון מודלים.

אלגוריתם מקבל החלטה שגורמת נזק ללקוח? שבע תביעות הוגשו נגד OpenAI בטענה שהצ’אטבוט גרם נזקים ממשיים למשתמשים. בתי המשפט דנים בשאלה: האם AI הוא מוצר שחלים עליו דיני אחריות מוצר?

למי שייך הקניין הרוחני על תוצר של AI? בישראל אין עדיין תשובה חד-משמעית. חוות דעת של משרד המשפטים מ-2025 הבהירה חלק מהסוגיות, אך עדיין קיימת אי-ודאות משפטית ניכרת.

אם אין סעיף ספציפי בחוזה — אין לכם הגנה. זה פשוט ככה.

7 סעיפים שחייבים להיכנס לכל הסכם מסחרי שנוגע ב-AI

1. סעיף בעלות על קניין רוחני בתוצרי AI

מה הוא קובע: למי שייכים הזכויות על תוכן, קוד, עיצובים או ניתוחים שנוצרו באמצעות AI.

למה זה קריטי: ללא סעיף כזה, הבעלות עלולה להיות שנויה במחלוקת. בישראל, כמו ברוב המדינות, טרם הוכרעה השאלה אם יוצר אנושי נדרש כתנאי לזכויות יוצרים. מדינת ארקנסו בארה”ב כבר חוקקה חוק שקובע שהבעלות שייכת למי שניסח את הפקודה (prompt) — ואם מדובר בעובד שכיר, הבעלות עוברת למעסיק.

מה לכתוב: הגדירו במפורש שכל תוצר AI שנוצר במסגרת ההסכם שייך ללקוח/למזמין, כולל זכויות שימוש, עיבוד והפצה.

2. סעיף אחריות ושיפוי בגין הפרת קניין רוחני

מה הוא קובע: מי נושא באחריות אם תוצר AI מפר זכויות יוצרים, פטנט או סימן מסחרי של צד שלישי.

למה זה קריטי: כלי AI יוצרים תוכן שמבוסס על מיליארדי נתונים מהאינטרנט. הסיכון שתוצר מסוים יפר זכויות קיימות הוא ממשי. הספק חייב לשפות אתכם אם תיתבעו.

מה לכתוב: סעיף שיפוי מלא (indemnification) שמחייב את ספק ה-AI לכסות כל תביעה, הוצאה משפטית ופיצוי שינבעו מהפרת קניין רוחני.

3. סעיף אחריות ל”רשלנות אלגוריתמית”

מה הוא קובע: מי אחראי כאשר מערכת AI מקבלת החלטה שגויה שגורמת נזק — החלטת אשראי מוטעית, המלצה רפואית שגויה, או דירוג מפלה.

למה זה קריטי: באיחוד האירופי, הנחיה 2024/2853 קובעת שתוכנה ומערכות AI מוגדרות כמוצרים לצורכי אחריות. בתי משפט בארה”ב כבר בוחנים את השאלה אם ליקוי באלגוריתם הוא ליקוי תכנוני שמקים אחריות מוצר. בישראל, הרשות להגנת הפרטיות הבהירה שחוק הגנת הפרטיות חל על כל מודל AI — כולל על מידע שהמודל מפיק בעקיפין.

מה לכתוב: חלוקת אחריות מדויקת: מי אחראי לאיכות הנתונים, מי לתקינות האלגוריתם, ומי להחלטות שהתקבלו על בסיסו. כללו חובת פיקוח אנושי (Human in the Loop) להחלטות קריטיות.

4. סעיף שקיפות ותיעוד

מה הוא קובע: חובת הספק לתעד אילו מודלים ונתונים שימשו, כיצד התקבלו החלטות, ולספק הסברים במקרה של תקלה.

למה זה קריטי: אם מערכת AI תגרום נזק, תצטרכו להוכיח מה קרה. בלי תיעוד, אין הוכחה. בנוסף, הרשות להגנת הפרטיות דורשת שקיפות בנוגע לעיבוד מידע אישי באמצעות AI.

מה לכתוב: חובת שמירת לוגים, תיעוד תהליכי קבלת החלטות, וזכות ביקורת (audit) של הלקוח.

5. סעיף הגנת מידע ופרטיות

מה הוא קובע: כיצד מטופל מידע אישי שנכנס למערכת AI — איסוף, אחסון, עיבוד והעברה.

למה זה קריטי: תיקון 13 לחוק הגנת הפרטיות חל במלואו על מערכות AI. הרשות הבהירה שהחוק חל על כל שלבי מחזור החיים של המערכת — פיתוח, אימון והפעלה. עיצומים בגין הפרות יכולים להגיע ל-5% מהמחזור השנתי.

מה לכתוב: הגדרת בעל שליטה ומחזיק במאגר, מטרות עיבוד, אמצעי אבטחה, חובת דיווח על אירועי אבטחה, וציות לתקנות אבטחת מידע.

6. סעיף הגבלות שימוש ואיסור אימון

מה הוא קובע: האם לספק ה-AI מותר להשתמש בנתונים שלכם לאימון או שיפור המודלים שלו.

למה זה קריטי: ללא סעיף כזה, הנתונים העסקיים שלכם עלולים לשמש לאימון מודלים שישרתו גם מתחרים. זהו אחד הסעיפים שעסקים רבים מפספסים לחלוטין.

מה לכתוב: איסור מפורש על שימוש בנתוני הלקוח לאימון, שיפור או פיתוח מודלים. אם ניתנת הסכמה — הגדירו בדיוק באילו תנאים.

7. סעיף יציאה והעברת נתונים

מה הוא קובע: מה קורה כשהיחסים העסקיים מסתיימים — מי מחזיק בנתונים, כיצד הם מוחזרים, ומתי נמחקים.

למה זה קריטי: נעילת ספק (vendor lock-in) בעולם ה-AI חמורה במיוחד. אם הנתונים שלכם “כלואים” במודל של הספק, המעבר לספק אחר יכול להיות בלתי אפשרי.

מה לכתוב: חובת החזרת כל הנתונים בפורמט סטנדרטי, לוח זמנים למחיקה, ואישור בכתב על ביצוע המחיקה.

טעויות נפוצות שעסקים עושים כבר עכשיו

“אנחנו לא חברת טכנולוגיה, אז זה לא נוגע אלינו.” אם אתם משתמשים ב-ChatGPT, Copilot, כלי שיווק מבוססי AI, או CRM עם תכונות AI — זה נוגע אליכם.

“הספק אמר שהכל מכוסה בתנאי השימוש שלו.” תנאי שימוש סטנדרטיים של ספקי AI כמעט תמיד מגבילים את אחריותם ומעבירים את הסיכון אליכם.

“אין עדיין חוק ספציפי ל-AI בישראל, אז אין מה לדאוג.” נכון שאין חוק כולל, אבל דיני חוזים, דיני נזיקין, דיני קניין רוחני וחוק הגנת הפרטיות כולם חלים — וחלים בכוח מלא.

למה לפעול עכשיו?

המגמה ברורה. באירופה, חוק הבינה המלאכותית (AI Act) כבר נכנס לתוקף. בארה”ב, גל תביעות נגד חברות AI צובר תאוצה. בישראל, הרשות להגנת הפרטיות פרסמה טיוטת הנחיה תקדימית שמחילה את חוק הגנת הפרטיות על מערכות AI.

כל מחדל או נזק הקשור ל-AI עלול להפוך לעילת תביעה — ובהיעדר סעיפים חוזיים מתאימים, אתם נושאים באחריות לבד.

איך משרדנו יכול לעזור?

משרד עורכי דין שמואל אבן מלווה עסקים בניסוח ועדכון הסכמים מסחריים לעידן ה-AI, כולל:

ביקורת הסכמים קיימים — זיהוי חורים משפטיים בחוזים עם ספקי AI וטכנולוגיה
ניסוח סעיפי AI ייעודיים — בעלות על IP, אחריות, שיפוי, פרטיות ותנאי יציאה
ליווי משא ומתן — מול ספקי AI, שותפים עסקיים ולקוחות
ייעוץ ציות — התאמה לתיקון 13 לחוק הגנת הפרטיות, הנחיות הרשות ורגולציה בינלאומית

אל תחתמו על חוזה שלא מגן עליכם בעולם של AI. צרו קשר לשיחת ייעוץ ראשונית.

03-6348020 | [email protected]