יצואן ישראלי אינו יכול להסתפק בשאלה אם הוא פיתח מערכת AI. ה־EU AI Act עשוי להיות רלוונטי גם לארגון שמשתמש במערכת, משלב אותה במוצר או מספק תוצאה לשוק האירופי. ההיערכות הנכונה אינה חיפוש תווית אחת, אלא מיפוי תפקיד, שימוש, שוק וסיכון. המדריך אינו ייעוץ משפטי; הוא מסגרת עבודה למנהלים שמבקשים להגיע לשיחה עם משפטית, אבטחה, מוצר ורכש כאשר העובדות כבר מסודרות.
לכל מערכת מתעדים מי הספק, מי המפעיל, מי הלקוח והיכן נעשה שימוש בתוצאה. אותו ארגון יכול להיות משתמש בהקשר אחד וספק או משלב בהקשר אחר. התפקיד משפיע על החובות, ולכן אין להסתפק בשם הכלי או בהגדרה של מחלקת הרכש.משרטטים זרימה קצרה: קלט, מודל, עיבוד, תוצר, משתמש ומי שמושפע. מוסיפים מדינות יעד והסכמים. המפה מגלה רכיבים נסתרים כגון API חיצוני, מודל בתוך מערכת SaaS או תהליך ידני שמסתמך על המלצה אוטומטית.
המסגרת האירופית מבדילה בין שימושים אסורים, סיכון גבוה, חובות שקיפות ושימושים אחרים. הסיווג תלוי במטרה ובהשפעה, לא רק בטכנולוגיה. מערכת שמשמשת למשאב אנושי או שירות חיוני עשויה לדרוש בחינה עמוקה יותר מכלי שמסייע לטיוטה פנימית.בכל שימוש מתעדים מי עלול להיפגע, האם התוצאה משפיעה על זכות או גישה, עד כמה ניתן לתקן והאם קיימת חלופה אנושית. אם הסיווג אינו ברור, מסמנים לבירור ולא מניחים שהסיכון נמוך. מומלץ לשמור את ההחלטה והמקורות שעליהם נשענה.
מלאי שימושי כולל שם מערכת, גרסה, בעלים, תפקיד משפטי, סוג מידע, שוק יעד, רמת סיכון ותאריך סקירה. הוא כולל גם ניסויים וכלי מדף, לא רק מערכות בפיתוח. בלי מלאי קשה לדעת אילו חוזים, תיעוד או הדרכות חסרים.מרכש וספקים מבקשים מידע ממוקד: תיעוד המודל, שינויי גרסה, שימוש בנתוני לקוח, אבטחה, ביצועים, מגבלות ותהליך אירוע. אין צורך לאסוף מסמכים שאיש אינו קורא. כל מסמך מקושר להחלטה, לבקרה או לחובה אפשרית.
ה־AI Act מחזק את חשיבות אוריינות ה־AI בהקשר ובתפקיד. הדרכה כללית אינה בהכרח מספקת לעובד שמפעיל מערכת בעלת השפעה. בונים בסיס משותף ולאחריו תרגול תפקידי: מידע, מגבלות, פיקוח, דיווח ותיעוד.שומרים תיעוד של קהל, מטרות, תכנים ומועד, אך המטרה אינה רק הוכחת נוכחות. בודקים יכולת באמצעות תרחיש או משימה. עובד צריך לדעת לזהות מצב חריג, לעצור ולפנות לאדם הנכון. מפגש חיזוק מסייע לעדכן לאחר שינוי מערכת.
בשלב הראשון, בתוך שלושים יום, ממפים שימושים ובוחרים בעלים. בשלב השני מסווגים ומזהים פערים בתיעוד, חוזים, פיקוח והדרכה. בשלב השלישי מתעדפים לפי שוק וסיכון. שימוש משמעותי ללקוח אירופי מקבל קדימות על ניסוי פנימי נמוך השפעה.לכל פער מגדירים תוצר, אחראי ותאריך. לדוגמה עדכון סעיף ספק, בניית יומן אירוע, הכשרת צוות או בדיקת ביצועים. פעם בחודש פורום משולב בוחן התקדמות ושינויי רגולציה. אין להמתין למועד האחרון כדי לגלות שמידע אצל ספק אינו זמין.
ציות אינו מסתיים באישור. גרסת מודל, שינוי נתונים או הרחבת שוק יכולים לשנות את הסיכון. קובעים אירועים שמפעילים בדיקה חוזרת ומדדים לניטור. תלונה, ירידת ביצועים או שינוי ספק מחייבים בעלים ותהליך תגובה.בונים יכולת השבתה או חזרה לתהליך חלופי. מתעדים מי מוסמך לעצור, כיצד מודיעים למשתמשים ואיך שומרים מידע לחקירה. יכולת יציאה מפחיתה תלות ומחזקת שיחה עם ספקים כבר בשלב החוזה.
לכל שימוש בונים תיקייה או רשומה שמחברת בין תיאור המערכת, סיווג, ספק, נתונים, בדיקות, הדרכה ואירועים. אין צורך לשכפל מסמך; אפשר לקשר למקור מוסמך. החשוב הוא שאדם חדש יוכל להבין מי קיבל החלטה ועל סמך מה.מגדירים רמת תיעוד לפי סיכון. כלי לטיוטה פנימית יקבל תיעוד קצר, בעוד שימוש בעל השפעה גבוהה דורש ראיות ביצועים, פיקוח, ניהול איכות ותהליך השגה. הדרישה המידתית חוסכת זמן וממקדת מאמץ במקום שבו כשל קשה יותר לתקן.בבדיקת הנהלה מציגים פערים לפי חומרה, בעלים ותלות. כך ניתן להשקיע בחוזה, בדיקת מודל או הכשרה לפני הרחבת שוק. רשימת דרישות ללא תעדוף אינה תוכנית; מפת ראיות עם החלטות היא בסיס לעבודה.
המקור המרכזי הוא אתר הנציבות האירופית על ה־AI Act, לצד הטקסט וההנחיות המתעדכנות. NIST AI RMF יכולה לתמוך במיפוי ובקרות, אך אינה מחליפה דרישה משפטית. יש לאמת תחולה ולוחות זמנים עם ייעוץ משפטי מוסמך לפי המוצר והשוק.
ייתכן, בהתאם לתפקיד, לשוק ולשימוש. חברה שמציעה מערכת או תוצאה באיחוד צריכה לבחון תחולה פרטנית עם ייעוץ משפטי.
לא. הסיווג תלוי במטרה ובהשפעה. עם זאת עשויות לחול חובות אחרות, ולכן נדרש מיפוי ולא הנחה גורפת.
לבנות מלאי מערכות ושימושים עם בעלים, תפקיד, שוק וסוג מידע. המלאי מאפשר לתעדף בדיקה משפטית ותפעולית.
כן, כאשר היא מותאמת לתפקיד ומלמדת מגבלות, פיקוח, תיעוד ודיווח. נוכחות בלבד אינה מספיקה; צריך לבדוק יכולת.
רוצים להכין מנהלים ועובדים לשימוש אחראי בשוק האירופי? תאמו שיחת היכרות עם THE IMPACT. נמפה קהלים ותהליכים ונבנה הדרכת AI לארגונים שתשתלב בעבודת המשפטית והציות. התהליך אינו מחליף ייעוץ משפטי, אך הוא מסייע להפוך דרישות להרגלי עבודה שניתן לתרגל ולמדוד. נוכל לסייע גם בהכנת תרחישי הדרכה לבעלי תהליך, אנשי מוצר ורכש, כדי שכל תפקיד ידע אילו עובדות לאסוף ומתי להעביר לבחינה משפטית. לפני המפגש נבקש לבחור מוצר, שירות או תהליך אחד מול אירופה כדי לעבוד על מקרה קונקרטי ולא על רשימת חובות כללית. נצא עם רשימת פעולות, בעלי אחריות ותאריך סקירה שמתאימים למקרה שנבחר.