הנציבות האירופית שוקלת בשבועות האחרונים להכניס התאמות לוחות זמנים ו"ריכוך" נקודתי לחלק מסעיפי חוק ה-AI (ה-Artificial Intelligence Act) — החקיקה המקיפה הראשונה מסוגה בעולם — לנוכח לחץ גובר מצד חברות טכנולוגיה גדולות וממשל ארה״ב, וכן טענות שלפיהן קצב היישום הנוכחי עלול לפגוע בתחרותיות התעשייה באירופה. לפי דיווחים עקביים, מוצעת בין היתר תקופת חסד נוספת (grace period) ליישום חובות מסוימות, במיוחד עבור מערכות גנריות וג׳נרטיביות שכבר נמצאות בשוק, וכן דחייה אפשרית של קנסות על הפרות שקיפות אל מעבר ל-2026.
ה-AI Act נכנס לספר החוקים באוגוסט 2024 עם פריסה מדורגת עד אוגוסט 2026 ומעבר לכך, כשהוא מאמץ גישה מבוססת-סיכון: איסור על שימושים מסוימים (כמו סושיאל-סקורינג), חובות שקיפות למערכות כלליות, וחובות מחמירות למערכות "סיכון גבוה" בתחומים כרפואה, תעופה, פיננסים ואכיפה. הדיווחים האחרונים מצביעים שהנציבות בוחנת דחייה של חלק מהחובות — למשל זמן הסתגלות נוסף לספקים שמפעילים מודלים גנריים וג׳נרטיביים — ובכך להקל על עומס התאימות הראשוני, לצד כוונה לשמר את עקרונות ההגנה על זכויות יסוד ובטיחות.
לפי ה-Financial Times ורויטרס, הדיון על דחייה חלקית של הוראות והפעלת תקופות חסד מתרחש על רקע לחצים גלויים של חברות Big Tech ומסר אמריקאי שלפיו האכיפה כפי שנקבעה במקור "מפללת בפועל" חברות מארה״ב. הגרסאות המדווחות כוללות רעיונות כמו שנה נוספת להיערכות, וכן דחייה של קנסות שקיפות עד 2027, כדי למנוע פגיעה מיידית בפעילות מסחרית ולהעניק זמן לבנות מנגנוני תאימות יציבים. עם זאת, אין מדובר בשינוי מוחלט של החוק: המסגרת הרגולטורית נשמרת, וההתאמות ממוקדות בעיקר בעיתוי וביישום.
בצד האירופי הפנימי, יש מחלוקת. חלק מחברי פרלמנט וארגוני חברה אזרחית מזהירים מפני "כרסום שקט" שיכול להפוך את החוק ללא אפקטיבי במועד הקריטי שבו מערכות AI מתקדמות מואצות לשוק. אחרים, בהם קבוצות תעשייה וחלק מהחברות האירופיות הגדולות, טוענים שהקלה מדודה חיונית כדי לאפשר השקעות, חדשנות ושימור פעילות ייצור ומו״פ באיחוד — במיוחד כשסין וארה״ב נעות בקצבים שונים. הסנטימנט הזה משתקף גם בסיקור רחב בתקשורת הכלכלית: מהלך "ריכוך" נתפס אצל חלק מהמשקיפים כניסיון לכייל מחדש בין הגנה על זכויות לבין תמריצי תעשייה, ולא כהפיכה אידאולוגית של החוק.
ה-Guardian דיווח כי הנציבות אף מצאה עצמה תחת לחץ פוליטי ישיר מצד וושינגטון — כולל טענות של אפליה והצבת איומים בתגובה — לצד לובי גובר של חברות כמו מטא ותאגידים אירופיים מובילים (למשל מרצדס-בנץ ואיירבוס), שמזהירים מפני עומס רגולטורי שיעכב פריסת כלים מתקדמים או יגרום לנדידת השקעות. לפי העיתון, אחת ההצעות שבבחינה היא דחיית קנסות שקיפות ושנה של גרייס למערכות שנמצאות כבר בשוק, מבלי לערער את מסגרת האיסור על שימושים בעייתיים ואת חובות הבטיחות למערכות סיכון-גבוה. החלטות סופיות הוזכרו ככאלו שצפויות להתקבל במחצית נובמבר.
גם פרסומים נוספים — ביניהם ה-Wall Street Journal וכלי תקשורת באסיה — חיזקו את התמונה: "טוויקים" וגרייס-תקופות כדי להקל את ההתנעה, תוך שמירה על המסלול העקרוני. בראייה היסטורית, זהו הדפוס האירופי המוכר של רגולציה "לפי שכבות": הגדרת עקרונות, יצירת הנחיות יישום, ואופטימיזציה עם התקרבות לתאריכי אכיפה. כך, נוצר מסלול נחיתה מדורג לשחקנים, בלי להקריב את תפקיד האיחוד כמגדיר נורמות עולמיות.
מה זה אומר לחברות ישראליות שפועלות באיחוד?
עבור סטארטאפים וחברות ישראליות שמוכרות לאירופה או מפעילות שירותים דיגיטליים על משתמשים אירופיים, המשמעות המעשית היא "חלון נשימה" — אך לא ביטול חובות. גם אם חלו התאמות בלוחות זמנים, חובות שקיפות, הערכת-סיכונים ותיעוד עדיין עומדות בעינן.
ארבעה צעדים פרקטיים כבר עכשיו:
- מיפוי מוצר לפי שכבות סיכון של ה-AI Act לזהות האם המערכת "גנרית/ג׳נרטיבית", "בסיכון גבוה", או "שימוש אסור". בהתאם לקבוע, לבנות תיק תאימות (Model/System Card): תכלית, מקורות נתונים, בקרה, מגבלות שימוש, תוצאות הערכה פנימית.
- שקיפות ותיעוד תפעולי גם בתקופת חסד — שקיפות פונקציונלית למשתמשים (מה המערכת עושה/לא עושה), תיעוד נתיבים של נתונים (Data Flows), ולוגים חתומים שמאפשרים חקירה בדיעבד. צעד זה קריטי במיוחד למערכות גנריות/ג׳נרטיביות.
- Guardrails ו-Red Teaming בדיקות אדוורסריות ותסריטי כשל, במיוחד בתחומי תוכן גנרטיבי, הטיות, ואוטומציה שעלולה לגרום לפגיעה. תיעוד מתודולוגיות הבדיקה יהפוך למטבע עובר לסוחר מול לקוחות באיחוד.
- מפת דרכים לאכיפה מלאה עד 2026–2027 לבנות רודמאפ שמיישר קו עם ההוראות שייכנסו בפועל — גם אם נדחו — כדי להבטיח מוכנות מוקדמת ולנצל את החלון לשדרוג תהליכים.
בין תחרותיות אירופית ל"סטנדרט גלובלי"
הוויכוח באירופה אינו טכני בלבד. מצד אחד, האיחוד מבקש לשמר מעמד של “מגדיר כללים” (norm-setter) בתחום הטק, כפי שעשה ב-GDPR, DSA ו-DMA. מצד שני, יש הכרה בכך שמודלים גנריים וג׳נרטיביים מתקדמים מציבים עקומת למידה ארגונית שלא ניתן לסגור בן-לילה: חברות צריכות כלים, תשתיות וידע כדי לעמוד בדרישות מבלי לשתק פיתוח. דו״חות מדיניות הזהירו כבר ב-2025 מפני דחף דה-רגולטורי שעלול לערער אמינות, אך גם הדגישו את הצורך להשקיע בתשתיות ובחדשנות מקומית כדי לקיים "ריבונות טכנולוגית" — לא רק רגולציה.
בין אם יאושרו הדחיות ובין אם יוגבלו, מסר הוודאות לשוק חשוב לא פחות. חברות ענן, יצרני מודלים וספקי SaaS צריכים "קו שמיים" ברור כדי לתכנן משאבים, ולקוחות ארגוניים צריכים לדעת מה יקבלו ומתי. על כן, לצד ההקלה, תידרש מן הסתם הנחיה רשמית מפורטת (כגון קווים מנחים ליישום, תקני Model Cards/Transparency, ותבניות דיווח), שתהפוך את תקופת החסד למנוף לבניית יכולות תאימות ולא להפוגה פסיבית.
מבט קדימה: לוחות זמנים והיתכנות פוליטית
לפי פרסומי Guardian ו-FT, הכרעות ראשוניות הוזכרו לקראת אמצע–סוף נובמבר, אך כפי שקורה לעיתים במוסדות האיחוד, הלו״ז תלוי בתהליך בין-מוסדי ובהידברות עם מדינות החברות. יש לציין שביולי 2025 עוד מסרה הנציבות כי הזמנים המקוריים יישמרו, כשהיא דוחה קריאות להשהייה גורפת — נתון המדגיש את הדינמיות של הדיון ואת האפשרות שמדובר בהתאמות ממוקדות ולא בשינוי קו.
בתרחיש של ריכוך מתון, סביר שנראה:
- דחייה של קנסות שקיפות;
- שנה של גרייס למערכות שכבר בשוק;
- הבהרות פרשניות בנוגע לחובות על "מודלי מטרה כללית" (GPAI) ומערכות ג׳נרטיביות;
- שמירה על איסורים וחובות הליבה למערכות סיכון-גבוה.
בתרחיש של סטטוס קוו, האיחוד ינסה לשדר "עסקים כרגיל" עם פרסום קווים מנחים, ויקווה שהשוק יתיישר מבלי פגיעה ניכרת בתחרותיות.
כך או כך, ארגונים — ובכללם ישראליים — נדרשים לנהל את 2026–2027 כתקופה של הטמעת שגרות תאימות: שקיפות, בדיקות סיכון, ניהול נתונים, וממשל מודלים. זהו גם חלון הזדמנויות לשחקני Reg/Compliance-Tech ישראליים לבנות כלי תאימות ל-AI Act: ניטור עקיבות (traceability), מחוללי Model Cards, Guardrails-as-a-Service, ו-red-team on-demand.
בשורה התחתונה: הסיגנל מהאיחוד איננו נסיגה מחקיקה אלא התאמת קצב היישום למציאות טכנולוגית וכלכלית. ריכוך מדוד ותקופת חסד יכולים לשפר היתכנות ולאפשר לחדשנות להתקדם בתוך מסגרת מגינה. לחברות ישראליות, זה הזמן לעבור מ"קריאת מאמרים" לתוכנית תאימות אופרטיבית: למפות שימושים, לבנות תיעוד, להטמיע guardrails וליישר קו עם קווי האכיפה שיתבהרו בשבועות הקרובים.