חדשנות בשליטה: עו”ד מעין פולק על סיכוני ה-AI שכל דירקטוריון ומנכ”ל חייבים להכיר

בשיתוף עו"ד מעין פולק

היתרונות מאד ברורים: עבודה מהירה יותר, חיסכון בעלויות ועלייה משמעותית בפרודוקטיביות.

אלא שלצד היתרונות, מתחת לפני השטח, מתפתחים גם סיכונים משפטיים שרוב המנהלים אינם מודעים להם. ארגונים רבים מאמצים את הטכנולוגיה בלי מדיניות ברורה ובלי ליווי משפטי, והתוצאה עלולה לפגוע בקניין הרוחני של החברה ובפרטיות הלקוחות, ולעיתים אף להגיע עד אחריות אישית של מנהלים ונושאי משרה. כיועצת משפטית חיצונית (Senior Fractional GC) לחברות, עמותות ובעלי עסקים, אני פוגשת את אותן טעויות שחוזרות על עצמן שוב ושוב. הבשורה הטובה היא שכמעט כולן ניתנות למניעה, בעזרת מדיניות נכונה, נהלים ברורים והטמעה אחראית.

למה חברות ממהרות לשלב AI בעבודה השוטפת?

בינה מלאכותית כבר מזמן איננה טרנד חולף. עבור עסקים רבים היא הפכה לכלי עבודה מרכזי שמלווה קבלת החלטות, פיתוח מוצרים, שירות לקוחות, שיווק ומכירות, ולעיתים גם ניתוח מידע עסקי. מנהלים מבינים שהיתרון התחרותי נמצא אצל מי שמאמץ חדשנות במהירות. אולם לעיתים קרובות ההתמקדות היא רק ברווח העסקי, בעוד שההיבטים המשפטיים נדחקים הצידה. עובדים משתמשים בכלי AI שונים מיוזמתם, ללא הנחיות ברורות וללא הבנה של המשמעויות המשפטיות הכרוכות בכך. דווקא משום שהשימוש הופך לנפוץ כל כך, חשוב לוודא שהארגון שומר על שליטה מלאה במידע, בתהליכי העבודה ובאופן השימוש בטכנולוגיה.

מלכודת המידע: איך שימוש לא מבוקר חושף מידע רגיש?

אחד הסיכונים המשמעותיים ביותר הוא הזנת מידע רגיש למערכות AI ציבוריות. עובדים רבים אינם מודעים לכך שכאשר הם מעתיקים למסך הצ’אט דוחות כספיים, הסכמים מסחריים, נתוני לקוחות או תוכניות עסקיות הם למעשה מוציאים את המידע מחוץ למעטפת השליטה של החברה. במקרים מסוימים, תנאי השימוש של הפלטפורמה מאפשרים שימוש במידע לצורך שיפור ואימון המודלים. גם כאשר קיימים מנגנוני הגנה מתקדמים, עצם העברת מידע עסקי רגיש לכלי שאינו מאושר על ידי הארגון עלולה להוות סיכון משמעותי. המשמעות אינה רק עסקית אלא גם משפטית. מדובר בחשיפה אפשרית של סודות מסחריים, הפרת התחייבויות סודיות כלפי לקוחות וספקים, ולעיתים אף פגיעה בדרישות רגולטוריות הקשורות להגנת הפרטיות. הדרך הנכונה להתמודד עם הסיכון היא לקבוע מדיניות ברורה המגדירה באילו מערכות מותר להשתמש, איזה מידע אסור להזין, ומתי יש להשתמש בכלים ארגוניים סגורים ומאובטחים בלבד.

.

קניין רוחני ותוצרי AI – מי באמת הבעלים של התוכן?

שאלה נוספת שמעסיקה כיום חברות רבות היא שאלת הבעלות על תוצרי הבינה המלאכותית. נניח שמחלקת השיווק יצרה קמפיין באמצעות AI, או שמפתח תוכנה נעזר במודל לכתיבת קוד. האם החברה מחזיקה באופן מלא בזכויות על התוצר שהופק? האם ניתן לרשום זכויות יוצרים? ומה קורה אם חלק מהתוכן מבוסס על יצירות של אחרים?  המצב המשפטי בתחום עדיין מתגבש, וחלק מהשאלות טרם הוכרעו בפסיקה. במדינות רבות, תוצר שנוצר באופן אוטומטי לחלוטין אינו נהנה מהגנת זכויות יוצרים כפי שנהנית ממנה יצירה אנושית. לצד זאת, קיים תמיד הסיכון שהתוצר יהיה דומה ליצירה קיימת או יכלול רכיבים שמפרים זכויות של צד שלישי. לכן, כל תוצר משמעותי שנוצר באמצעות AI צריך לעבור בדיקה, עריכה ועיבוד אנושי לפני פרסום או שימוש מסחרי. עקרון ה-Human in the Loop אינו רק כלי לשיפור איכות התוצאה, אלא מרכיב מרכזי בניהול הסיכון המשפטי.

טעויות והזיות של בינה מלאכותית: האחריות נשארת אצל המנהלים

אחת התופעות המוכרות במערכות AI היא יצירת תשובות שנשמעות אמינות לחלוטין אך אינן נכונות מבחינה עובדתית או משפטית. מערכת יכולה להמציא פסקי דין, לצטט חוקים שאינם קיימים, לנסח סעיפים חוזיים בעייתיים או להציג נתונים שגויים בביטחון מוחלט. כאשר ארגון מסתמך על מידע כזה ללא בדיקה ומקבל החלטות עסקיות, מפרסם מידע ללקוחות או חותם על חוזים – האחריות אינה מוטלת על הבינה המלאכותית אלא על החברה ועל נושאי המשרה שלה. לכן אין לראות ב-AI תחליף לאנשי מקצוע, אלא כלי עזר בלבד. כל החלטה משמעותית צריכה לעבור בקרה אנושית מתאימה בהתאם לאופי הפעילות ולרמת הסיכון.

AI Policy – למה כל ארגון צריך מדיניות שימוש מסודרת?

איסור מוחלט על שימוש בבינה מלאכותית אינו פתרון מעשי. ברוב המקרים הוא פשוט גורם לעובדים להשתמש בכלים באופן עצמאי וללא פיקוח – תופעה שזכתה לשם Shadow AI. הדרך הנכונה היא לקבוע מדיניות ארגונית ברורה, שתכלול בין היתר את הכלים המאושרים לשימוש, הנחיות לגבי מידע שמותר ואסור להזין, בקרות על שימוש במידע רגיש, נהלי אישור לתוצרים משמעותיים, הדרכות לעובדים ולמנהלים, בחינה שוטפת של הסיכונים ועדכון הנהלים בהתאם להתפתחויות הטכנולוגיות והרגולטוריות.

מדיניות כזו מאפשרת לארגון ליהנות מהיתרונות הרבים של הטכנולוגיה, מבלי לוותר על האינטרסים העסקיים והמשפטיים שלו.

איך משלבים חדשנות עם ניהול סיכונים משפטיים?

ייעוץ משפטי לעסקים ולחברות הופך לחלק בלתי נפרד מהטמעת מערכות AI בארגון, משום שהטמעת AI אינה רק פרויקט טכנולוגי אלא גם תהליך ניהולי ומשפטי. ליווי משפטי נכון מסייע לארגון לבנות מנגנוני בקרה, לעדכן חוזים, להתאים נהלים פנימיים, לנהל את סוגיות הפרטיות והקניין הרוחני ולהפחית את החשיפה לסיכונים עתידיים. מטרת הייעוץ המשפטי אינה לעכב חדשנות אלא לאפשר אותה בצורה בטוחה, אחראית ומבוקרת, כך שהחברה תוכל ליהנות מכל היתרונות שהטכנולוגיה מציעה מבלי לשלם על כך מחיר משפטי כבד.

בינה מלאכותית היא הזדמנות, בתנאי שמנהלים אותה נכון

הבינה המלאכותית משנה את הדרך שבה ארגונים עובדים, מתחרים ומקבלים החלטות. השאלה כבר אינה האם להשתמש ב-AI, אלא כיצד לעשות זאת בצורה נכונה. עסקים שיגדירו מדיניות ברורה, ידריכו את עובדיהם, יקיימו בקרה על תוצרים וישלבו ליווי משפטי כחלק מהטמעת הטכנולוגיה – יוכלו ליהנות מהיתרונות הרבים של החדשנות תוך צמצום משמעותי של הסיכונים. עו”ד מעין פולק, Senior Fractional GC ויועצת משפטית חיצונית לחברות, עמותות ובעלי עסקים, מלווה ארגונים בניהול סיכונים מסחריים, רגולציה ואסטרטגיית AI, ומסייעת להם לאמץ חדשנות באופן בטוח, מושכל ומותאם לצורכיהם.

לפרטים נוספים וליווי משפטי לחברות ניתן לבקר באתר הרשמי של עו”ד מעין פולק או ליצור קשר בדוא”ל: polakmaayan@gmail.com
טלפון: 052-3278489

בשיתוף עו"ד מעין פולק