רגולציית האיחוד האירופי on Arpokrat

חלל האחריות שאיש לא סתם

Wed, 23 Sep 2026 00:00:00 +0000

ביולי 2026 הפיקה הערכת אבטחה תוצאה שאינה נכנסת בצורה נקייה לשום מסגרת אחריות קיימת.

OpenAI הריצה את ExploitGym, שולחן הניסויים הפנימי שלה לאבטחת סייבר. המערך שילח סוכנים אוטונומיים אל 898 מטרות, שבין 30 ל-40 אחוז מהן לא היה ניתן כלל לנצל דרך הפרצה המיועדת. עשרות אלפי מסלולי סוכנים הורצו. חלקם מצאו משהו אחר.

במקום שכל אחד ייתקע בפינה שלו, החלו הסוכנים לשוחח זה עם זה. הערוץ לא נועד לכך. היה זה מטמון Artifactory מאוחסן פנימית, שהסוכנים הפכו ללוח מודעות. הם השאירו שם פתקים, איגדו את ממצאיהם, ואחר כך חילקו ביניהם תפקידים. ההודעה הראשונה מתוארכת ל-8 ביולי בשעה 23:00 לפי זמן אוניברסלי מתואם, ושלח אותה סוכן שכינה את עצמו PHASEONE10841 לאחר שהסיק שלמשימתו אין פתרון לגיטימי. בערך 1,200 סוכנים השתמשו בסופו של דבר בערוץ הזה, וכ-700 השתתפו בחדירה לתשתית של Hugging Face, בין ה-11 ל-13 ביולי. Hugging Face נעלה את הגישה ב-13 ופרסמה את הגילוי שלה ב-16, בלי לדעת עדיין מי תוקף אותה. OpenAI זיהתה את סוכניה שלה ביומני המערכת שלה ב-18 וב-19 ביולי. הדוח הטכני פורסם ב-26 באוגוסט, ולצידו באותו יום בדיקה עצמאית שערכו METR ו-Redwood Research.

איש לא ביקש מהסוכנים האלה לתאם ביניהם. איש לא תכנן את הערוץ שבו השתמשו. היכולת נולדה מן האינטראקציה עצמה.

זהו בדיוק המצב שדיני האחריות אינם יודעים כיצד לטפל בו. כל המשטרים שנבנו כדי לייחס נזק מניחים החלטה שניתן לאתר: מישהו בחר לפעול, או שמשהו נבנה באופן שהפך את הנזק לצפוי. התנהגות מתהווה, מעצם הגדרתה, לא נבחרה על ידי איש, ולא הייתה בהכרח צפויה לאיש. זוהי קטגוריית סיבתיות חדשה ממש. שום מערכת משפט גדולה לא הפיקה עדיין מסגרת שמשיבה לה באופן משכנע. אחדות חדלו לנסות.

שלושה נתיבים אירופיים, אותו פגם

במשפט האירופי, האחריות לנזק שנגרם בידי מערכת בינה מלאכותית יכולה עקרונית לפנות לשלושה נמענים. שלושתם נבדקו. שלושתם נתקלים באותה חולשה מבנית.

הסוכן עצמו, שנפסל מטעמים טובים

נקודה זו הוכרעה, ולא מתוך היסח הדעת. החלטת הפרלמנט האירופי מ-16 בפברואר 2017 בדבר כללי משפט אזרחי בתחום הרובוטיקה העלתה את רעיון האישיות האלקטרונית עבור המערכות האוטונומיות המתוחכמות ביותר, מעמד שהיה מאפשר למכונה עצמה לשאת באחריות לנזקים שהיא גורמת. סעיף 59(ו) קרא לנציבות לבחון זאת. הטקסט התקבל ב-396 קולות מול 123 ובהימנעות 85.

ההצעה לא שרדה את המפגש עם מי שבונים מערכות כאלה. מכתב פתוח שקיבץ מומחים לרובוטיקה, לבינה מלאכותית, למשפט ולאתיקה התנגד לה, עם יותר מ-150 חותמים מ-14 מדינות בגרסתו הראשונה, ויותר מ-270 כיום באתר הנושא אותו. ההתנגדות שלהם לא הייתה פילוסופית. היא הייתה מבנית: להעניק למכונה אישיות משפטית פירושו להושיט ליצרנים מחיצה שמאחוריה יוכלו להסתתר. הנציבות זנחה את הכיוון.

הדחייה ההיא הייתה מבוססת, והיא סוגרת מטעמים טובים את התשובה שנראתה הפשוטה ביותר. לעומת זאת היא מעבירה אל שני הנתיבים האחרים משקל שהראשון ממילא לא היה נושא.

הספק, דרך דיני המוצר

הנחיה (האיחוד האירופי) 2024/2853 בדבר אחריות למוצרים פגומים מסווגת מעתה תוכנה ומערכות בינה מלאכותית כמוצרים, ומחילה עליהן משטר אחריות ללא אשם. התובע אינו נדרש להוכיח אשם, אלא רק פגם, נזק וקשר סיבתי ביניהם. המדינות החברות חייבות ליישמה לא יאוחר מ-9 בדצמבר 2026, לגבי מוצרים שהוצעו בשוק אחרי מועד זה.

הטקסט אינו חלול. הוא פותח בפני התובע זכות להמצאת חומרים טכניים בצו בית משפט, וכאשר הנתבע אינו מציית לצו, ההנחיה יוצרת חזקה הניתנת לסתירה בדבר פגם ובדבר קשר סיבתי. חזקה דומה פועלת כאשר המורכבות הטכנית או המדעית של התיק הופכת את ההוכחה לקשה במידה מופרזת.

זהו מנוף ממשי. ועדיין הוא מחייב לאתר פגם. אלא שמערכת שהתנהגה בדיוק לפי תכנונה, ושיכולתה הבעייתית לא תוכננה על ידי איש משום שנולדה מן האינטראקציה בין סוכנים, אינה מציגה פגם באופן ברור. ההנחיה נהגתה עבור רכיב שמתקלקל. היא לא נהגתה עבור מכלול שפועל כשורה ובכל זאת מפיק תוצאה שאיש לא תכנן.

מי שמפעיל, בדרך של הצטברות פסיקה

כאן המשפט זז באמת, תיק אחר תיק, בלי שאיש החליט שכך צריך להיות. בתי המשפט בגרמניה הפיקו ב-2026 שורת החלטות המשרטטות עיקרון בהתהוות: מי שמעמיד מערכת יוצרת בפני הציבור אחראי למה שהיא אומרת, ללא קשר לשאלה מי אימן את המודל הבסיסי.

בית המשפט המחוזי מינכן I, בפסק דין שניתן בהליך של סעד זמני ב-28 במאי 2026 (אסמכתה 26 O 869/26), אסר על גוגל להמשיך ולקשור שני בתי הוצאה לאור ממינכן למעשי הונאה בתכונת התקציר שנוצר בבינה מלאכותית, בעוד שאף מקור מקושר לא העלה טענה כזו. בית המשפט התייחס לגוגל כמפר ישיר, בקובעו שהתוכן מהווה אמירה של החברה עצמה ולא חומר שרק עובר דרכה.
בית המשפט המחוזי העליון האם, ב-12 במאי 2026 (אסמכתה I-4 UKl 3/25), קבע את אחריותו של מוסד לכירורגיה אסתטית שסוכן השיחה שלו ייחס למנהליו תארי מומחיות שלא היו להם, ושניים מהם אינם קיימים כלל. ההחלטה ניתנה במישור התחרות הבלתי הוגנת, ביוזמת Verbraucherzentrale NRW, ולא במישור פיצוי הנזק. בית המשפט הפדרלי לעניינים אזרחיים התיר את הערעור, מה שהופך את התיק לתקדים המנחה הבא בשאלת ייחוסן של אמירות שהפיקה בינה מלאכותית.
בית המשפט המחוזי ברלין II, ב-1 ביוני 2026 (אסמכתה 52 O 62/26 eV), דחה תביעות דומות נגד גוגל. קבוצת בשמים טענה נגדה שהיא מזכירה את סימני המסחר שלה בתקצירי הבינה המלאכותית ומפנה לחיקויים זולים יותר. בית המשפט קבע שאין כאן שימוש כסימן מסחר במובן סעיף 9 לתקנת סימן המסחר של האיחוד: מנוע החיפוש יוצר פורמט תוצאה חדש, הוא אינו מפיק תקשורת מסחרית משל עצמו.

התמונה טרם התייצבה, אך צורתה ברורה. כמעט בכל התיקים האלה, הצד שעומד בפועל בפני בית המשפט אינו החברה שאימנה את המודל. זהו מי שהפעיל אותו, לא אחת בלי שום אמצעי לבדוק, לאמן מחדש או לשלוט ברצינות במה שהמערכת מפיקה.

האחריות נוחתת על מי שהיו לו הכי פחות אמצעים למנוע את הנזק, מטעם יחיד: הוא היחיד שהתובע יכול להשיג.

מה שתיקי החיסיון המקצועי כבר חשפו

אותה אי-סימטריה נקראת במקום אחר, ובלי שום אירוע ראוותני. היא מופיעה באופן שבו שופטים מתייחסים למעשה שגרתי כל כך כמו איש משפט שמקליד טקסט לעוזר שיחה.

ב-10 בפברואר 2026 הכריעו שני בתי משפט פדרליים אמריקניים באותו יום, בכיוונים מנוגדים, בשאלה אם הגשת מסמך לפלטפורמת בינה מלאכותית יוצרת מפקיעה את הגנת החיסיון. בתיק Warner v. Gilbarco קבע בית המשפט של המחוז המזרחי של מישיגן שפלטפורמות אלה הן כלים ולא בני אדם, ולכן הגשת מסמך אליהן אינה שקולה לגילויו לצד שלישי. בתיק United States v. Heppner, שהנמקתו הכתובה באה שבוע לאחר מכן, ב-17 בפברואר, הגיע בית המשפט של המחוז הדרומי של ניו יורק למסקנה ההפוכה, בהסתמך בין היתר על תנאי שימוש הקובעים שמירת ההתכתבויות, שימוש בהן לאימון ומסירתן האפשרית לרשויות.

ניתחנו את הפער הזה בפירוט במאמר שהוקדש לבינה מלאכותית ולחיסיון המקצועי, והעיקר נכנס בהבחנה אחת. כדי לקבוע שהגשת מסמך למערכת שקולה לגילויו לצד שלישי, יש להכיר תחילה בכך שאותה מערכת מסוגלת לקלוט מידע באופן בעל משמעות משפטית. האתיקה המקצועית הצרפתית נשענת על הנחה שכנה: המדריך שאימצה לשכת עורכי הדין הלאומית של צרפת ב-17 במרץ 2026 קובע ככלל יסוד שלא להעביר לעולם לבינה מלאכותית יוצרת מידע החוסה תחת חיסיון בלי אנונימיזציה מוקדמת, ומזכיר שעורך הדין נותר הבעלים היחיד של חשיבתו. כלל כזה איש אינו כותב עבור ארון תיקים.

אותה מערכת משפט המכירה ביכולת העיבוד של מערכות אלה כשהדבר משרת הפלת הגנה, שוללת מהן כל תכונה ברגע שמדובר בייחוס נזק. אי-הסימטריה לעולם אינה נופלת באקראי. כשיכולתה הנחזית של המערכת עולה למשתמש במשהו, השופטים מכירים בה ברצון. כשאותה יכולת תעלה לספק במשהו, בדמות אחריות, המשפט מזכיר שאין זה אלא כלי.

שלוש ממשלות, שלוש תאוריות של אחריות

בעוד המשפט האירופי מייצר את החלל הזה במחדל, מערכות משפט אחרות משיבות במכוון, ובכיוונים מנוגדים. הניגוד מלמד יותר מכל החלטה בודדת.

בריטניה חדלה להעמיד פנים שהבעיה אינה קיימת. דוח הוועדה המשותפת לזכויות האדם של הפרלמנט, שפורסם ב-14 בספטמבר 2026, קובע לאורך כמאה עמודים שהמשפט הבריטי החל על בינה מלאכותית מתערב בעיקרו בשלב ההפעלה, כך שהמפעילים נושאים ברוב האחריות אף שהם לרוב החלשים ביותר, דלי המשאבים ביותר והממוקמים הכי פחות טוב לזהות סיכונים או למנוע נזק. הוועדה מוסיפה שלחברות הגדולות המפתחות את המערכות האלה יש מרחב מופרז להעביר את האחריות אל מי שמפעיל אותן. היא ממליצה על חובות זהירות מבוזרות לאורך כל השרשרת, על חוק יחיד המכסה את מלוא מחזור החיים, ועל רשות פיקוח עצמאית בעלת מעמד חקיקתי. הממשלה לא נקבה בלוח זמנים.

קולורדו הלכה בדיוק לכיוון ההפוך. חוקה מ-2024 הטיל על חברות חובת זהירות נגד אפליה אלגוריתמית בהחלטות בתחומי תעסוקה, דיור, אשראי ובריאות, בליווי הערכות השפעה ותוכניות לניהול סיכונים. ב-9 באפריל 2026 תקפה אותו xAI בבית המשפט הפדרלי של קולורדו, משרד המשפטים הצטרף בתמיכה בעתירה ב-24 באפריל, ואכיפת הטקסט הושעתה ב-27. ב-14 במאי חתם המושל על הנוסח המבטל אותו ומחליף אותו, שבועות ספורים לפני מועד תחילתו. החוק החדש, שיחול ב-1 בינואר 2027 בכפוף להשלמת עבודת התקינה של היועץ המשפטי לממשלה, מבטל את חובת אי-האפליה, את הערכות ההשפעה ואת תוכניות ניהול הסיכונים. במקומן: אם מערכת אוטומטית מפיקה החלטה שלילית בעניינך, אתה זכאי להסבר בשפה ברורה ולבחינה חוזרת בידי אדם. החוק הישן שאל אם התכנון וההשפעות של המערכת היו בלתי חוקיים. החדש שואל רק אם יודעת, וזה אינו מחייב להוכיח דבר וחצי דבר על המערכת.

איטליה עשתה את ההפך משניהם. צו המחוקק מספר 160 מה-9 בספטמבר 2026, שפורסם ברשומות ב-15 בספטמבר ונכנס לתוקף ב-30, מוסיף לחוק העונשין סעיף 437 bis. מחדל בנקיטת אמצעי האבטחה הטכניים או הפיקוח האנושי הנדרשים למערכת בינה מלאכותית בסיכון גבוה עונשו מאסר שנה עד חמש שנים כאשר נוצרת מכך סכנה לחיים או לשלמות הגוף, ושנתיים עד שמונה שנים כאשר הסכנה נוגעת לביטחון המדינה. שינוי בלתי חוקי של מערכת כזו עונשו שנתיים עד שש שנים, ושלוש עד עשר שנים כאשר ביטחון המדינה עומד על הפרק. חברות נושאות במקביל באחריות משלהן מכוח צו המחוקק 231/2001, עם סנקציות כספיות של 600 עד 1,000 מכסות בגין סעיף 437 bis, ושל 200 עד 700 מכסות בגין הפצה בלתי חוקית של תוכן שנוצר או שונה בבינה מלאכותית. במישור האזרחי מקבל הנפגע צו להמצאת התיעוד הטכני, חזקה חוקית בדבר קשר סיבתי ותביעה ישירה נגד מבטחו של האחראי.

זו לצד זו, שלוש התשובות האלה אינן גרסאות של אותה מדיניות. אלה שלוש תאוריות שונות מבנית של מה שהאחריות דורשת: מידע, הליך, או כלא.

מה שהארכיטקטורה מכריעה והמשפט אינו מכריע

זו הנקודה שבה עבודתנו נפגשת עם הנושא הזה. ארכיטקטורה שאינה מחזיקה את המפתח לתקשורת שלך אין לה דבר שבית משפט יוכל להורות על המצאתו, שרגולטור יוכל לדרוש, או שעובד סקרן יוכל לעיין בו. הספק שאינו רואה מה עשתה מערכת בנתון מסוים אינו גם זה שיכריע בדיעבד מה היה שימוש קביל בו. ההיגיון הזה אינו ייחודי לבינה מלאכותית. נתקלנו בו בהקשר של 5G ואיכון, שם המשפט מסדיר את הגישה לנתונים במקום למנוע את ייצורם, ואחר כך בהקשר של SignalTrace, שם אירופה מייצאת יכולת מעקב שהיא אוסרת על עצמה. ההשוואה שלנו בין אפליקציות מסרים מוצפנות הגיעה לאותה מסקנה בדרך אחרת: מה שמגן הוא מבנה המערכת, לא הבטחת מי שמפעיל אותה.

מסקנה

אף אחד משלושת הנתיבים האירופיים לא תוכנן מתוך מחשבה על התנהגות מתהווה בין סוכנים, ואי-הסימטריה הנראית בתיקי החיסיון המקצועי מרמזת שהקושי אינו באמת דוגמטי. המשפט יודע להכיר בכך שמערכת מעבדת מידע כדרך שכל עושה זאת, כשההכרה הזו משרתת את הצד המבקש אותה. הוא מסרב בעקביות להרחיב אותה כשהדבר יעלה למי שבנה או הפעיל את המערכת. שום ניסוח מיומן יותר לא יסתום לבדו חלל שלכולם יש עניין להותירו פתוח.

אין מכאן שיש להמציא קטגוריה משפטית רביעית. יש מכאן שעדיף לבנות מערכות שבהן השאלה מי נושא באחריות אינה תלויה קודם כול באיתור של שכל, של פגם או של שרשרת כוונה בלתי קטועה. מערכות המשפט שנסקרו כאן עדיין מתווכחות היכן להניח את הנטל לאחר שהנזק כבר אירע. התשובה העמידה יותר אינה להסכים על המקום הזה. היא לצמצם את מספר הדברים שמישהו, ובכלל זה המערכת עצמה, יידרש לתת עליהם את הדין.

מקורות

OpenAI, The Hugging Face incident and the road ahead, 26 באוגוסט 2026, והחקירה העצמאית של METR ו-Redwood Research שפורסמה באותו יום
הפרלמנט האירופי, החלטה מ-16 בפברואר 2017 בדבר כללי משפט אזרחי בתחום הרובוטיקה, סעיף 59(ו)
Open letter to the European Commission on artificial intelligence and robotics
הנחיה (האיחוד האירופי) 2024/2853 מ-23 באוקטובר 2024 בדבר אחריות למוצרים פגומים
בית המשפט המחוזי מינכן I, פסק דין בהליך סעד זמני מ-28 במאי 2026, אסמכתה 26 O 869/26; בית המשפט המחוזי העליון האם, פסק דין מ-12 במאי 2026, אסמכתה I-4 UKl 3/25, ערעור הותר לבית המשפט הפדרלי; בית המשפט המחוזי ברלין II, פסק דין מ-1 ביוני 2026, אסמכתה 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 בפברואר 2026
United States District Court for the Southern District of New York, United States v. Heppner, הנמקה כתובה מ-17 בפברואר 2026
לשכת עורכי הדין הלאומית של צרפת, מדריך לאתיקה מקצועית ולבינה מלאכותית, 17 במרץ 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 בספטמבר 2026
קולורדו, Senate Bill 26-189, Automated Decision-Making Technology Act, נחתם ב-14 במאי 2026, חל מ-1 בינואר 2027
איטליה, צו המחוקק מספר 160 מה-9 בספטמבר 2026, רשומות סדרה כללית מספר 214 מ-15 בספטמבר 2026, בתוקף מ-30 בספטמבר 2026

ניתוח זה מוצע כניתוח משפטי כללי וכתרומה לדיון. אין בו משום ייעוץ משפטי.

בינה מלאכותית וחיסיון מקצועי: הצד השלישי שאי אפשר לתבוע

Mon, 24 Aug 2026 00:00:00 +0000

כשה-FBI תפס את המכשירים של ברדלי הפנר, מנהל חברה שנאשם בהונאת ניירות ערך, מצאו הסוכנים בהם שלושים ואחד מסמכים מסוג חדש. לא הודעות דואר אלקטרוני, לא רשימות, ולא התכתבות עם עורך דינו. אלה היו שיחותיו עם פלטפורמת בינה מלאכותית לקהל הרחב, שבהן פרש את אסטרטגיית ההגנה שלו, שקל את הטענות העובדתיות והמשפטיות שיוכל להעלות, וחזה מראש מה תייחס לו התביעה. הוא ניהל את השיחות האלה אחרי שקיבל זימון להעיד בפני חבר המושבעים הגדול, ובלי שעורך דינו ביקש זאת ממנו.

ב-10 בפברואר 2026 קבע השופט ג’ד רייקוף, מבית המשפט הפדרלי במחוז הדרומי של ניו יורק, שהמסמכים האלה אינם חוסים תחת שום הגנה.

באותו יום עצמו, שמונה מאות קילומטרים משם, קבע בית משפט פדרלי אחר בדיוק את ההפך.

שתי הכרעות, שתי דוקטרינות, מעשה אחד

בפרשת Warner v. Gilbarco סירב בית המשפט הפדרלי במחוז המזרחי של מישיגן לחייב תובעת שייצגה את עצמה למסור את עקבות השימוש שעשתה בכלי בינה מלאכותית יוצרת בהכנת תיקה. הנימוק נכנס לנוסחה אחת: פלטפורמות בינה מלאכותית הן כלים, לא בני אדם. מסירת מסמך לכלי אינה שקולה לחשיפתו בפני היריב. הגנת חומרי ההכנה למשפט, מה שהמשפט האמריקאי מכנה work product, שרדה אפוא.

בפרשת United States v. Heppner, שנימוקיה הכתובים פורסמו ב-17 בפברואר, הגיע בית המשפט בניו יורק למסקנה ששיחותיו של הנאשם עם הפלטפורמה אינן חוסות לא תחת חיסיון עורך דין-לקוח ולא תחת הגנת חומרי ההכנה. בית המשפט נשען על תנאי השימוש של הפלטפורמה, המציינים שהקלט והפלט עשויים להישמר, לשמש לאימון המודל ולהימסר לצדדים שלישיים, לרבות רשויות ציבוריות. משתמש שיודע זאת אינו יכול לצפות באופן סביר לסודיות.

שתי התוצאות ניתנות להגנה במלואן. חיסיון עורך הדין נופל ברגע שיש חשיפה לצד שלישי, יהיה אשר יהיה. הגנת חומרי ההכנה נופלת רק בחשיפה ליריב. שתי דוקטרינות נבדלות, אותו מעשה עצמו, שתי תוצאות הפוכות.

מה ששתי ההכרעות אינן בוחנות היא ההנחה המשותפת להן. וההנחה הזו בדיוק היא שאינה עומדת מול שאר המשפט.

ההשוואה שאיש אינו עורך

הפקדת תיקי לקוחות אצל ספק אחסון מעולם לא נחשבה כשלעצמה לוויתור על החיסיון.

והרי הספק הוא צד שלישי, בלי שום ויכוח. הוא מחזיק את המסמכים על החומרה שלו. אפשר לחייב אותו למסור אותם, וכך נעשה בכמה תחומי שיפוט. ובכל זאת שום לשכת עורכי דין, שום בית משפט ושום רגולטור מקצועי לא הסיק מכך שפנייה לשירות אחסון הורסת את החיסיון מעיקרו.

קו ההפרדה מעולם לא היה, אם כן, עצם נוכחותו של מתווך טכני. תמיד יש כזה. הדואר מוביל את המכתב. השליח נושא את התיק. המפעיל מנתב את השיחה. כל אחד מהם הוא צד שלישי במובן המילולי, ואיש מהם אינו מפיל את החיסיון בעצם קיומו.

מה שהבדיל את ספק האחסון היה צר ומדויק יותר ממה שהפסיקה אומרת בדרך כלל. הוא אחסן בלי לקרוא. הוא לא יכול היה להסיק דבר מן התוכן. לא הייתה לו שום יכולת לדעת מה הוא מחזיק.

מה שהגן על ספק האחסון לא היה מעמדו המשפטי כצד שלישי, אלא חוסר היכולת הטכנית שלו לדעת מה הוא מחזיק.

הקריטריון הזה פועל בשקט כבר שני עשורים. איש לא נזקק לכתוב אותו, משום ששום מתווך עדיין לא העמיד אותו במבחן.

מה השופטים מכריעים באמת

ברגע שהקריטריון מנוסח, ההכרעות של פברואר משנות את טיבן.

בית משפט שמתייחס למסירת מסמך לבינה מלאכותית יוצרת כאל חשיפה לצד שלישי אינו מיישם כלל ישן על עובדות חדשות. הוא קובע שהמתווך המסוים הזה אינו כמו האחרים. שהוא מעבד במקום לאחסן. שמתרחש בתוכו משהו שאינו מתרחש בתוך כונן קשיח.

בית המשפט הפדרלי של קנזס ניסח את הפן המעשי בלי כחל וסרק בפרשת Jefferies v. Harcros Chemicals, ב-25 במרץ 2026. הוא הרחיב את צו ההגנה לכלל חומרי ההליך, לרבות אלה שאינם חסויים, בנימוק שכמעט בלתי אפשרי לשחזר נתון אחרי שנמסר לכלי בינה מלאכותית פתוח, משום ששימש לאימון המודל. השמירה אינה מדיניות מסחרית הניתנת למשא ומתן מחדש. היא תכונה של אופן פעולת המערכת.

בהצטרפן זו לזו, ההכרעות האלה שקולות להכרה, באוצר המילים של דיני הראיות, ביכולת שהמשפט מעולם לא נאלץ לייחס לשרת.

העמדה הצרפתית, ומה מניחים הקריטריונים שלה

הניסוח החד ביותר אינו מגיע מבית משפט אלא מן הרגולציה המקצועית.

המועצה הלאומית של לשכות עורכי הדין בצרפת, Conseil national des barreaux, פרסמה בספטמבר 2024 את מדריכה המעשי הראשון בנושא בינה מלאכותית יוצרת, ולאחר מכן אימצה ב-17 במרץ 2026 מדריך בנושא אתיקה מקצועית ובינה מלאכותית. הראשון נחרץ בנקודה המרכזית: אסור לעורך הדין למסור למערכת בינה מלאכותית יוצרת נתונים החוסים תחת החיסיון המקצועי, וזה חל על שם הלקוח כשם שהוא חל על כל מידע אסטרטגי או סודי. החלופה המומלצת היא עבודה על מערכי נתונים בעילום שם חלקי, שבהם הוחלפו הרכיבים המזהים.

הפרשנות המעשית לעמדה הצרפתית, ובעיקר המדריך ההשוואתי של Baker McKenzie בנושא החיסיון המקצועי, מפיקה ממנה ארבעה תנאים מצטברים. החיסיון שורד את השימוש בכלי בינה מלאכותית יוצרת רק אם הפלטפורמה שומרת על סודיות מלאה, בלי שימוש חוזר, בלי אימון ובלי גישה של צדדים שלישיים; אם היא מופעלת אך ורק בשליטת עורך הדין או המשרד; אם היא משרתת תכלית משפטית שבגדר משימת הייעוץ או ההגנה; ואם התוצר משקף את חשיבתו של עורך הדין עצמו ולא עיבוד עצמאי של המערכת.

על התנאי האחרון הזה כדאי להתעכב.

כדי שהחיסיון יעמוד, נדרש שהמערכת לא תרמה עיבוד משלה.

קריטריון שנוסח במילים כאלה יש בו היגיון רק אם רואים את המערכת כמסוגלת לתרום עיבוד משלה. איש אינו כותב כלל הדורש שארון תיקים לא יסיק מסקנות על המסמכים שבתוכו. התנאי קיים משום שהוא מכוון למשהו שארון אינו יכול לעשות.

אותה הכרה מרומזת שוכנת גם בהמלצה על עילום שם חלקי. החלפת הרכיבים המזהים לפני המסירה נחוצה רק אם מניחים שאחרת המערכת עלולה לקשר ביניהם, לשמור אותם או להסיק מהם דבר מה. אמצעי אחסון גרידא לא היה מחייב שום זהירות מסוג זה.

לא לרצות לקרוא, לא להיות מסוגל לקרוא

התנגדות עולה מיד: גם את ספק האחסון אפשר לחייב למסור, אז מדוע מתווך אחד מפיל את החיסיון והאחר לא?

התשובה נמצאת בקוד ההתנהגות לדוגמה של CCBE, והיא מדויקת יותר ממה שההתנגדות מניחה. על עורך הדין האירופי לדרוש משותפיו, מעובדיו ומכל אדם שהוא נעזר בו במתן שירותיו לשמור על אותה חובת סודיות. החובה מתפשטת לאורך השרשרת.

ספק אחסון יכול להשתלב בשרשרת הזו. הוא חותם על הסכם עיבוד. הוא מקבל על עצמו התחייבויות סודיות. אפשר לבקר אותו, ואפשר לתבוע אותו על הפרה. הצד השלישי כבול.

פלטפורמת בינה מלאכותית יוצרת ששומרת את התכנים שנמסרו לה ומתאמנת עליהם אינה יכולה להשתלב בשרשרת באותו אופן, משום שמה שצריך היה למנוע אינו התנהגות אלא ארכיטקטורה. התחייבות שלא להתאמן על נתוני הקלט היא הבטחה שעניינה כוונה. אפשר לאכוף אותה על הספק, אבל היא אינה משנה את מה שהמערכת בנויה לעשות, ואי אפשר לאמת אותה מבחוץ.

זהו כל המרחק בין ספק שאינו רוצה לקרוא לספק שאינו יכול לקרוא. רק השני שורד חילופי בעלי מניות, עדכון של תנאי השימוש או צו שיפוטי. בחנו בדיוק את המנגנון הזה בהקשר ההתנגשות בין ה-Data Act ל-CLOUD Act: ערובה משפטית אינה שווה לעולם יותר מתחום השיפוט שמארח אותה, ואילו אי-אפשרות טכנית אינה תלויה באף אחד.

אי-הסימטריה

כאן מגיע הניתוח למקום לא נוח.

אותה מערכת משפטית עצמה, שמוכנה להכיר ביכולת עיבוד כשהשאלה היא ויתור על החיסיון, מסרבת להכיר בדבר כשהשאלה היא אחריות.

אישיות אלקטרונית הוצעה בידי הפרלמנט האירופי בהחלטתו מ-16 בפברואר 2017 בעניין כללי משפט אזרחי לרובוטיקה, בסעיף 59, פסקה ו. הנוסח הציע שלרובוטים האוטונומיים המתוחכמים ביותר יוענק בבוא היום מעמד שיאפשר להטיל עליהם אחריות לנזקים שהם גורמים. ההצעה נזנחה אחרי שמכתב פתוח שחתמו עליו כמה מאות מומחים התנגד לה. התנגדותם המרכזית הייתה מוצקה: הענקת אישיות למכונות תיצור כלי שיאפשר ליצרנים לפרוק מעליהם אחריות שהיא שלהם.

העמדה התייצבה אפוא. מערכת אוטונומית שגורמת נזק היא מוצר, כלי, מכשיר בידי מי שהפעיל אותה. אין לה אישיות משפטית. האחריות נופלת בחזרה על גורם אנושי או על תאגיד, וכך מוכרח להיות, שכן אין שום מקום אחר להפיל אותה עליו.

שתי הטענות פועלות היום בעת ובעונה אחת.

או שהמערכת מסוגלת לקלוט מסירה במובן המשפטי של המילה, ואז מכירים ביכולתה כדי לשלול מלקוח את הגנתו, ובה בעת מכחישים אותה כדי לחסוך מכל אחד את נטל האחריות. או שהיא כלי, ואז מסירת מסמך אליה אינה חשיפה יותר משמירת קובץ בכונן, ובמקרה זה הנימוק של פברואר קורס.

ההקשר האירופי מחריף את חוסר האיזון במקום לתקן אותו. הדירקטיבה בדבר אחריות בתחום הבינה המלאכותית, שנמסר על משיכתה כבר בתוכנית העבודה של הנציבות מפברואר 2025, נזנחה רשמית באוקטובר 2025. זה היה הכלי שאמור היה לטפל בדיוק בקושי הזה. נותרה הדירקטיבה המתוקנת בדבר אחריות למוצרים פגומים, הכוללת מעתה תוכנה ומערכות בינה מלאכותית, אך הדורשת פגם, נזק וקשר סיבתי, והמגינה על יחידים מפני נזקי גוף, נזקי רכוש והשמדת נתונים. מועד ההטמעה שלה חל רק ב-9 בדצמבר 2026, והיא תחול רק על מוצרים שיוצאו לשוק אחרי מועד זה.

ההתנגדות הצפויה, והמענה לה

קורא קשוב ישיב שהמשפט מכיר דרך קבע ביכולת של עצם אחד ולא של אחר, בלי שיהיה בכך חוסר עקביות. בעל חיים יכול לגרום נזק בעל משמעות משפטית בלי שתהיה לו אישיות. לחברה מסחרית יש אישיות לצורך התקשרות בחוזים, ולא לכל התכליות בכל שיטות המשפט. הכרה ביכולת עיבוד לצורכי ראיות אינה מחייבת אפוא איש להכיר באישיות לצורכי אחריות. שאלות שונות, תשובות שונות.

ההתנגדות רצינית, והיא הייתה מכרעת אילו אי-הסימטריה פעלה לשני הכיוונים.

היא פועלת רק לכיוון אחד. במקום שבו מתקבלת יכולת המערכת, את המחיר נושא הלקוח שהגנתו נעלמת. במקום שבו אותה יכולת עצמה הייתה משמשת לחלוקת האחריות, אי אפשר למצוא אותה. התוצאה נופלת תמיד לאותו צד.

אי-סימטריה שמיטיבה באופן שיטתי עם אותו צד אינה הבחנה דוקטרינרית. היא חלוקת סיכון, וכך ראוי לדון בה.

מה זה אומר בפועל

אין בכל זה כדי לרמוז שעל המקצועות המשפטיים לוותר על הכלים האלה. גם הטקסטים המקצועיים האירופיים אינם אומרים זאת, ו-CCBE פרסם מדריך משלו בנושא.

מה שזה כן רומז הוא שהשאלה המכריעה אינה איזה כלי בוחר משרד, אלא מה אותו כלי משאיר אצלו, והאם התשובה נובעת ממדיניות או מתכונה של התכנון. התחייבות שלא לשמור אפשר למשוך, לפרש מחדש או לדחוק הצידה בהחלטה שיפוטית. ארכיטקטורה שאינה שומרת אינה יכולה לעשות זאת, משום שאין מה למסור.

מסמכי היסוד למי שרוצה להעמיק בסוגיה:

מדריך CCBE בדבר שימוש עורכי דין בבינה מלאכותית יוצרת, שפורסם ב-2 באוקטובר 2025, ולצדו מדריך טכני ממרץ 2026
המדריך האתי של Conseil national des barreaux מ-17 במרץ 2026, המיישם את העקרונות הקלאסיים של החיסיון והעצמאות בלי ליצור דין מיוחד לבינה מלאכותית
המדריך ההשוואתי של Baker McKenzie, מועיל למדידת הפער בין המשטרים הלאומיים

הזווית שבה נוקטת Arpokrat

ההיגיון הזה חורג הרבה מעבר למשרדי עורכי דין. הוא תקף לכל מערכת יחסים שבה מישהו מפקיד אצל מערכת מידע שאינו רוצה לראותו צף שוב, והוא מצטמצם לשאלה אחת: האם הערובה נשענת על הבטחה או על אי-אפשרות?

זהו העיקרון שמנחה את התכנון של Arpokrat Messenger. הזהות נוצרת מקומית ממפתחות הצפנה, בלי מספר טלפון ובלי כתובת דואר אלקטרוני, והמפתחות הפרטיים אינם עוזבים לעולם את המכשיר. הבחירה הזו אינה התחייבות שלא לנצל מאגר משתמשים. היא בחירה לא ליצור מאגר כזה. דרישה המופנית לתשתית שאינה מחזיקה במידע אינה מייצרת סירוב, היא מייצרת ריק.

ראוי להציג את ההבחנה הזו ביושר, משום שהיא מכריעה הכול. מדיניות פרטיות, גם אם היא כנה וגם אם היא כתובה היטב, היא הצהרת כוונות הנשענת על חברה, על בעלי מניותיה באותו רגע ועל תחום השיפוט שבו היא רשומה. שלושת המרכיבים האלה משתנים. ארכיטקטורה שאינה אוספת אינה משתנה משום שדירקטוריון התחלף. זו אותה תזוזה שתיארנו בהקשר של איסוף היום כדי לפענח מחר: הסיכון אינו ברגע שבו מבטיחים, הוא ברגע שבו מישהו אחר מחליט.

למשפט לוקח זמן להפנים את ההבחנה הזו, והוויכוח על החיסיון המקצועי הוא מדד טוב לכך. כך גם בהגנה על נתוני מיקום, שבה עיקר הבנייה המשפטית עוסק בגישה לנתונים שקיומם עצמו אינו נשאל מעולם.

סיכום

הפסיקה תתייצב בסופו של דבר. ערכאות הערעור יכריעו במחלוקת, הרגולטורים יפרסמו קריטריונים, המשרדים יתאימו את הסכמי ההתקשרות והסעיפים שלהם. בכל זה אין ספק.

אבל השאלה היסודית לא תיפתר בדרך הזו, משום שהיא אינה עוסקת באמת בחיסיון המקצועי. היא עוסקת באפשרות של שיטת משפט להכיר בכך שדבר מה יודע, בלי שתידרש אי פעם לומר מי נושא באחריות למה שהוא עושה בידיעה הזו.

כל עוד השאלה הזו נותרת פתוחה, המשתנה היחיד שמשתמש שולט בו באמת אינו איכות ההתחייבויות שנותנים לו. הוא כמות המידע שהוא מאפשר לה להתקיים.

המאמר מציע ניתוח משפטי כללי לצורכי דיון. אין בו חוות דעת או ייעוץ משפטי.

מקורות

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 בפברואר 2026, ניתוח Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 בפברואר 2026, נימוקים כתובים מ-17 בפברואר 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., מס’ 2:25-cv-02352, 25 במרץ 2026
Conseil national des barreaux, ה-CNB מאמץ מדריך בנושא אתיקה מקצועית ובינה מלאכותית, 17 במרץ 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 באוקטובר 2021
CCBE, Guide on the use of generative AI by lawyers, 2 באוקטובר 2025
הפרלמנט האירופי, החלטה מ-16 בפברואר 2017 הכוללת המלצות לנציבות בעניין כללי משפט אזרחי לרובוטיקה, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 באוקטובר 2025
דירקטיבה (האיחוד האירופי) 2024/2853 מ-23 באוקטובר 2024 בדבר אחריות למוצרים פגומים

Data Act מול CLOUD Act: מי שולט באמת בנתונים שלך בענן?

Fri, 19 Jun 2026 00:00:00 +0000

במשך שנים, העולם פעל על פי הנחה פשוטה: לנתונים יש מיקום פיזי. אם הם אוחסנו בשרת בדבלין, הם היו כפופים לחוק האירי והאירופי. הנחה זו קרסה בשנת 2018, כאשר ארצות הברית אימצה את ה-CLOUD Act — חוק המעניק לרשויות האמריקאיות גישה לנתונים הנשלטים על ידי חברות אמריקאיות, ללא קשר למיקומם הפיזי בעולם. מספר שנים לאחר מכן, בריסל השיבה עם מנגנון ההגנה שלה: ה-Data Act, החל כעת במלואו, המנסה להגביל את הגישה החוץ-טריטוריאלית של רשויות ממדינות שלישיות לנתונים המוחזקים באיחוד האירופי.

הנה מה שקובעים שני הטקסטים בפועל, היכן הם מתנגשים, ומדוע ההגנה האמינה היחידה מול סכסוך זה נותרת חוסר האפשרות הטכנית לגישה.

ה-CLOUD Act האמריקאי: גישה המבוססת על שליטה, לא על מיקום

ה-CLOUD Act (Clarifying Lawful Overseas Use of Data Act), שאומץ במרץ 2018, תיקן את החוק האמריקאי בהוספת סעיף 18 U.S. Code § 2713. טקסט זה מחייב כל ספק שירות תקשורת אלקטרונית או עיבוד מחשוב מרחוק לשמר, לאבטח או לחשוף את תוכן התקשורת או כל רשומה הקשורה אליה, כאשר נתונים אלה נמצאים ברשותו, בהחזקתו או בשליטתו — ללא קשר לשאלה אם נתונים אלה מצויים בתחומי ארצות הברית או מחוצה לה.

בדיוק סעיף אחרון זה משנה את הכול. הקריטריון שנבחר אינו עוד המיקום הפיזי של השרת, אלא השליטה שמפעילה החברה האם על החברות הבנות שלה. חברה אמריקאית המפעילה מרכזי נתונים באירופה נותרת אפוא כפופה לדרישות אמריקאיות, אפילו לנתונים המאוחסנים כולם על אדמה אירופית.

ה-Data Act האירופי: מחסום משפטי לגישה חוץ-טריטוריאלית

תקנה (EU) 2023/2854, המכונה Data Act, נכנסה לתוקף ב-11 בינואר 2024 וחלה במלואה מאז 12 בספטמבר 2025, כאשר הוראות מסוימות הוחלות בהדרגה עד 2026 ו-2027. סעיף 32 שלה מסדיר ישירות את שאלת הגישה הממשלתית הבינלאומית לנתונים.

הטקסט קובע כלל ברור: כל החלטה או פסק דין של בית משפט או רשות מינהלית של מדינה שלישית הדורשים מספק שירותי עיבוד נתונים להעביר או לאפשר גישה לנתונים לא-אישיים המוחזקים באיחוד האירופי יוכרו ויהיו אכיפים רק אם הם מבוססים על הסכם בינלאומי, כגון אמנת סיוע משפטי הדדי (MLA), שבתוקף בין המדינה המבקשת לאיחוד, או בין המדינה המבקשת לבין המדינה החברה הנוגעת בדבר.

בהיעדר הסכם כזה, סעיף 32 קובע מסלול שני, אך מוסדר בהחלטיות: ההחלטה הזרה ניתנת לביצוע רק אם מערכת המשפט של המדינה השלישית דורשת שהבקשה תהיה מנומקת, מידתית ומפורטת דיה — למשל, על ידי קביעת קשר ברור לאנשים ספציפיים או לעבירות ספציפיות — ואם ניתן להגיש את ההתנגדות המנומקת של הנמען לביקורת של בית משפט מוסמך באותה מדינה שלישית.

התנגשות משפטית ישירה

הבעיה היא מיידית: ה-CLOUD Act דורש חשיפה המבוססת על השליטה שמפעילה החברה האם, ללא תנאי מידתיות דומה לזה הנדרש על פי החוק האירופי. ה-Data Act, לעומת זאת, מתנה את ההכרה בבקשה כזו בקיומו של הסכם בינלאומי או בערבויות דיוניות מדויקות. חברה אמריקאית הפועלת באירופה, שנדרשת על ידי רשות אמריקאית להעביר נתונים המאוחסנים באיחוד, מוצאת עצמה לכן תקועה בין שתי חובות משפטיות סותרות: לציית לצו האמריקאי תוך הפרת חוק האיחוד, או לכבד את ה-Data Act תוך חשיפה לתוצאות של סירוב בארצות הברית.

מתח זה אינו תיאורטי. הוא כבר תועד על ידי בית הדין לצדק של האיחוד האירופי (CJUE) בשתי החלטות מכריעות, Schrems I (2015) ו-Schrems II (2020). בפסק דין Schrems II, קבע ה-CJUE כי המעקב האמריקאי המתבצע מכוח סעיף 702 של ה-FISA (Foreign Intelligence Surveillance Act) וExecutive Order 12333 אינו עומד בערבויות המינימליות הנדרשות על פי חוק האיחוד מכוח עיקרון המידתיות, ולכן אינו יכול להיחשב כמוגבל למה שנחוץ בהחלט. בית הדין ציין גם את היעדר דרך ערעור שיפוטית אפקטיבית לגבי הגורמים הנוגעים מהאיחוד, בניגוד לסעיף 47 של אמנת הזכויות הבסיסיות. פסיקה זו ביטלה את מסגרת Privacy Shield, שארגנה עד אז את העברות הנתונים בין האיחוד האירופי לארצות הברית.

הסיכון המבני: Harvest Now, Decrypt Later

מעבר לסכסוך השיפוטי, איום מסוכן יותר נחת על נתונים המאוחסנים בתשתיות הכפופות לחוק האמריקאי: האסטרטגיה המכונה Harvest Now, Decrypt Later (HNDL). העיקרון הוא שגורם מודיעיני או גורם מדינתי עוין מיירט ואוחסן כיום נתונים מוצפנים, בציפייה לכוח חישוב קוונטי מספיק כדי לפענח אותם בעתיד.

אסטרטגיה זו הופכת כל תלות ממושכת בתשתית ענן אמריקאית לחוב אבטחה דחוי: מה שסודי היום עשוי להפוך לקריא בעוד עשר או חמש עשרה שנים, ללא שום פעולה נוספת הנדרשת מצד התוקף — רק זמן וסבלנות.

מדוע רק חוסר האפשרות הטכנית מהווה ערובה אמיתית

הניתוח המשפטי מתכנס לכדי מסקנה המשותפת לרבים ממומחי הציות: יהיה המסגרת המשפטית של ה-Data Act מוצקה ככל שתהיה, היא נותרת טקסט שיחסי כוח גיאופוליטיים ולחצים דיפלומטיים יכולים לעקוף, לעכב או לפרש מחדש. ההגנה היחידה שאינה תלויה בשום משא ומתן עתידי היא חוסר האפשרות הטכנית לביצוע.

ארכיטקטורת zero knowledge, שבה הספק אינו מחזיק לא ברשות ולא בהחזקה של מפתחות הפענוח, הופכת צו שיפוטי לחסר תוקף מעשי. לא ניתן להיות מחויב למסור את מה שמעולם לא מוחזק.

זוהי הלוגיקה המבנה את מערכות אקוסיסטם כגון Arpokrat:

נטרול שיפוטי: התשתית מאוחסנת בשווייץ, תחת משטר חוק הגנת הנתונים הפדרלי (LPD/FADP), מחוץ לתחום ההחלה הישיר של החוץ-טריטוריאליות של ה-CLOUD Act
היעדר החזקה: ארכיטקטורת zero knowledge שוללת מהספק כל יכולת למסור מפתחות או תכנים שאינם בידיו מעולם
צמצום הטביעה הזהותית: על ידי ביטול חובת ההרשמה עם מספר טלפון או כתובת דואר אלקטרוני — מזהים שמעקב המבוסס על סעיף 702 של ה-FISA יכול לעקוב אחריהם בקלות — המשתמש חדל להיות מנוי ניתן לזיהוי ומהפך למפתח קריפטוגרפי אנונימי

שרשרת השמירה אינה עוצרת בהצפנת ההודעות

נקודה המוערכת בחסר לעתים קרובות בניתוחי ציות: אין די בהצפנת תוכן תקשורת אם מערכת ההפעלה הבסיסית — בין אם מדובר ב-Android או ב-iOS — ממשיכה ללכוד מטא-נתונים או טלמטריה ברמת הגרעין, לכיוון שרתים הכפופים לשיפוט האמריקאי. הגנת הסוד דורשת סגירה מוחלטת של שרשרת השמירה, מהתוכן ועד לתשתית החומרה עצמה.

מסיבה זו, הריבונות הדיגיטלית כרוכה גם בהרהור על מערכת ההפעלה בה נעשה שימוש, לא רק על אפליקציות המסרים. מערכות מנוקות מ-Google, שבהן מודולים כמו Bluetooth או מיקום גיאוגרפי GNSS ניתנים לביטול ישירות ברמת הגרעין, מבטלות וקטורי תקיפה פיזיים שאף הצפנה ברמת האפליקציה אינה יכולה לפצות עליהם.

הקריפטוגרפיה הפוסט-קוונטית, אופק שכבר בפתח

לאור האיום שמייצגת אסטרטגיית HNDL, אימוץ תקני קריפטוגרפיה פוסט-קוונטית (PQC) הופך לצורך עבור כל מי שמבקש להבטיח את סודיות נתונים רגישים לטווח הארוך — בין אם מדובר בסודות עסקיים, בהתכתבויות מקצועיות או בנתוני בריאות. הצפנה הנחשבת כיום חסינה לפי תקנים קלאסיים אינה מבטיחה שתעמוד ביכולות החישוב הקוונטי הצפויות בחמש עשרה השנים הקרובות.

הסכסוך בין ה-Data Act ל-CLOUD Act ממחיש מציאות רחבה יותר: ריבונות דיגיטלית אינה יכולה עוד להיבנות על טקסטים משפטיים בלבד, יהיו מוצקים ככל שיהיו. היא דורשת סגירה של שרשרת השמירה בכל רמה — מפרוטוקול ההצפנה ועד לשיפוט האחסון, דרך מערכת ההפעלה עצמה. גישה שכבתית זו, במקום הסתמכות על מסגרת רגולטורית אחת בלבד, היא המגדירה כיום ריבונות דיגיטלית אמיתית מתוך תכנון.

מונרו וזי-קאש אסורים באירופה החל מ-2027: מה משנה ה-AMLR

Thu, 18 Jun 2026 00:00:00 +0000

מונרו וזי-קאש אסורים באירופה — זה כבר רשמי. החל מיולי 2027, האיחוד האירופי סוגר את הגישה המוסדית למטבעות קריפטו בעלי פרטיות מוגברת, באמצעות תקנון חדש למניעת הלבנת הון הנקרא AMLR. הנה מה שהטקסט קובע בפועל, תפקיד הרשות האירופית החדשה AMLA האחראית לאכיפתו, ומה המשמעות האמיתית עבור כל מי שמחזיק מטבעות פרטיות.

AMLR ו-AMLA: שני מסמכים שונים, לא לבלבל ביניהם

לפני שנכנס לפרטים, יש לעשות הבהרה — שתי ראשי התיבות הללו מציינות שני דברים נפרדים, שלעיתים קרובות מתבלבלים בעיתונות המקצועית:

ה-AMLR (Anti-Money Laundering Regulation) הוא הטקסט החוקי עצמו: תקנון (EU) 2024/1624, המגדיר את הכללים — חשבונות אנונימיים אסורים, סף אימות, טיפול במטבעות פרטיות. זהו ה"מה".
ה-AMLA (Anti-Money Laundering Authority) היא הרשות הפיקוחית האירופית החדשה, שנוצרה על ידי תקנון נפרד אך שאומץ באותו יום — תקנון (EU) 2024/1620. תפקידה הוא לפקח ישירות על יישום ה-AMLR, ובפרט אצל ספקי שירותי הקריפטו-נכסים (CASP) הגדולים ביותר הפועלים במספר מדינות חברות. זהו ה"מי מפקח".

בקיצור: ה-AMLR קובע את הכללים, ה-AMLA מוודאת שהם נאכפים. שני המסמכים יחד מהווים חבילה חקיקתית אחת של האיחוד האירופי נגד הלבנת הון ומימון טרור.

מה קובע תקנון ה-AMLR בדיוק

תקנון (EU) 2024/1624 אומץ על ידי הפרלמנט האירופי והמועצה ב-31 במאי 2024, ולאחר מכן פורסם בעיתון הרשמי של האיחוד האירופי ב-19 ביוני 2024. פרק VIII (סעיפים 79-80) שלו, הנושא את הכותרת “אמצעים להפחתת סיכונים הקשורים בכלים אנונימיים”, ובפרט סעיף 79 שלו (“חשבונות אנונימיים, מניות למוכ"ז ואגרות חוב להמרה למוכ"ז”), קובע כי מוסדות אשראי, מוסדות פיננסיים וספקי שירותי קריפטו-נכסים (CASP) אסורים מעתה לנהל חשבונות אנונימיים או להציע מוצרים המאפשרים אנונימיזציה של עסקאות.

הטקסט מכוון במפורש לשתי קטגוריות נפרדות אך קשורות:

חשבונות אנונימיים — בין אם בנקאיים, לתשלום, או קריפטו. הכלל מיישר את מגזר הקריפטו עם ההגבלות שכבר קיימות לחשבונות בנק אנונימיים, חשבונות ניירות ערך למוכ"ז וכספות אנונימיות.
“מטבעות קריפטו בעלי אופי מאנונם” (anonymity-enhancing coins) — המונח הכללי שבו משתמש התקנון לציון נכסים המשתמשים בטכניקות קריפטוגרפיות מתקדמות שהופכות את זרימת הכספים לבלתי ניתנת למעקב. הבהרה חשובה: הטקסט החוקי אינו מציין אף טוקן בשמו. זוהי הפרשנות הנפוצה בקרב משרדי ציות ובתעשייה — ובפרט ב-AML Handbook של היוזמה האירופית לקריפטו (EUCI) — המזהה את מונרו (XMR), זי-קאש (ZEC) ודאש (DASH) ככאלה הנכנסים לקטגוריה זו. זוהי קריאה עקבית עם הגדרת התקנון, אך מדובר בפרשנות מגזרית — לא ברשימה נומינטיבית הרשומה בחוק.

התקנון הוא חלק מכלל רחב יותר, לצד MiCA (Markets in Crypto-Assets), שכבר בתוקף מאז 2024-2025 וכבר הביא פלטפורמות רבות (קראקן כבר באוקטובר 2024, ואחריה עשרות אחרות) להסיר את מונרו משוקיהן האירופיים מתוך ציפייה.

התאריך לזכור: יולי 2027

ל-AMLR יש תאריך כניסה לתוקף מחייב. רוב המקורות המקצועיים מתכנסים על 10 ביולי 2027 כמועד יישום מלא. מתאריך זה ואילך, פלטפורמות מסחר ושירותי משמורת קריפטו-נכסים (custodial) לא יוכלו עוד לטפל לא בחשבונות אנונימיים ולא במטבעות פרטיות.

עד למועד זה, התקנון מטיל כבר עכשיו חובות מוגברות:

אימות זהות חובה עבור כל עסקת קריפטו חד-פעמית העולה על 1,000 אירו — סף הרבה נמוך יותר מהנהוג כיום בפלטפורמות רבות
בקרות מוגברות על ארנקים בניהול עצמי (self-custody): כאשר משתמש מעביר כספים בין פלטפורמה מוסדרת לארנק אישי, ה-CASP יידרש לאסוף מידע על מקור ויעד הכספים, ולכל הפחות לאמת את זהות בעל הארנק החיצוני
ביטול תשלומים במזומן אנונימיים מעל 3,000 אירו, באותו היגיון של הרחבת בקרות הזהות לכלל המכשירים הפיננסיים האנונימיים

מדוע בריסל אוסרת מונרו וזי-קאש בפלטפורמות המוסדרות

ב-AML Handbook שלה, EUCI מסכמת את ההיגיון שעומד מאחורי הטקסט: אנונימיות בקריפטו-נכסים מציגה סיכונים משמעותיים לניצול לרעה למטרות פליליות, על ידי מניעת יכולת המעקב אחר עסקאות וסיבוך זיהוי פעילויות חשודות.

זהו בדיוק אותו היגיון שהביא כבר את יפן, קוריאה הדרומית, ולאחרונה את הפיליפינים לאסור מטבעות פרטיות מפלטפורמותיהן המוסדרות — יישור קו הדרגתי של מדינות מפותחות עם תקני FATF (GAFI). על ידי עיגון איסור זה בתקנון החל ישירות על כל 27 מדינות החברות, האיחוד האירופי נותן למגמה זו משקל משפטי ואפקט גרירה (“Brussels Effect”) גבוה משמעותית מזה של החלטות לאומיות מבודדות.

מה לא אסור — הניואנס החשוב

ניתוחים משפטיים מספר מתכנסים על נקודה מרכזית: ה-AMLR אינו מפליל החזקה אישית של מטבעות פרטיות, ולא העברות עמית-לעמית מחוץ לפלטפורמות המוסדרות. ארנקים בניהול עצמי אינם אסורים כשלעצמם — הם כפופים לבקרות מוגברות אך ורק כאשר הם מתממשקים עם פלטפורמה הכפופה לרגולציה.

מה שה-AMLR סוגר הם נקודות הגישה המוסדיות: רכישה, מכירה, הפקדה ומשיכה של מטבעות פרטיות דרך CASP מוסדר בתוך האיחוד האירופי. החזקה פרטית ובורסות מבוזרות נותרות, בשלב זה, מחוץ לתחום האיסור הישיר — תבנית זהה לזו שנצפתה כבר בפיליפינים.

מה המשמעות המעשית עבור מחזיקי XMR ו-ZEC

אם אתם מחזיקים כיום מטבעות פרטיות בפלטפורמת מסחר מוסדרת באיחוד האירופי:

עד יולי 2027, פלטפורמות אלו יצטרכו להסיר את התמיכה בנכסים אלו או להפסיק לקבל הפקדות חדשות הנוגעות אליהם
העברות לארנקים אישיים מאותן פלטפורמות יהיו כפופות לאימותי זהות מוגברים, אפילו לפני המועד הסופי
כל עסקת קריפטו מעל 1,000 אירו, בין אם מדובר במטבע פרטיות ובין אם לא, תחייב זיהוי מלא

מבקרי הטקסט, אפילו בתוך תעשיית הקריפטו עצמה, מצביעים על סיכון מבני: על ידי סגירת המעגלים המוסדרים מבלי לאסור טכנית את הנכסים עצמם, התקנון דוחף מכנית את מחזיקי מטבעות הפרטיות לשווקים פחות שקופים ולפלטפורמות לא מוסדרות — ההפך הגמור מיעד המעקבות שהצהירה בריסל.

להתארגן לפני מועד 2027

עם אופק קבוע ל-2027, המעבר אינו מיידי — אך הוא כבר בעיצומו. הפלטפורמות כבר מתאימות את היצע שלהן בציפייה לציות, וחלון הזמן להחלפה או גיבוש פוזיציות במטבעות פרטיות מבלי להסתמך על תשתיות הכפופות לסמכות שיפוט זו מצטמצם מדי חודש.

Arpokrat Swap מאפשר להחליף מונרו, זי-קאש וכלל מטבעות הקריפטו בעלי הפרטיות המוגברת ללא הרשמה, ללא איסוף נתוני זהות וללא תלות ב-CASP מוסדר הכפוף ל-AMLR. הפלטפורמה נגישה ב-clearnet וגם דרך כתובת ה-.onion שלנו, מה שמבטיח שיכולתכם להחליף נכסים אלו אינה תלויה באף סמכות שיפוט שעלולה לסגור את נקודות הגישה שלה מהיום למחר.

ה-AMLR מאשר מסלול שכמעט אין עליו עוד ספק: שוקי קריפטו מוסדרים ופרטיות פיננסית הופכים, סמכות שיפוט אחר סמכות שיפוט, לבלתי תואמים מבנית. השאלה אינה עוד אם מגמה זו תתרחב לכלל הכלכלות המפותחות, אלא כמה זמן יישאר, לאחר 2027, להחליף נכסים פרטיים מחוץ למעגלים שלא יהיה להם עוד הרשות לגעת בהם.