20/09/2026
הדדליין של ה-EU AI Act זז — וזו לא סיבה לשבת בשקט.
חובות ה-High-Risk נדחו לדצמבר 2027 (ולאוגוסט 2028 למערכות משובצות במוצרים). אבל חובות השקיפות — להגיד למשתמש שהוא מדבר עם מכונה, ולסמן תוכן שנוצר ב-AI — כבר בתוקף מאוגוסט האחרון. וזה חל גם על מערכות שאינן High-Risk, וגם על חברות ישראליות שהפלט שלהן מגיע לאירופה.
ומי שהמערכת שלו כבר הייתה בשוק לפני אוגוסט? קיבל ארכה לחובת הסימון — עד 2 בדצמבר 2026. כלומר הדדליין האמיתי הקרוב הוא בעוד פחות משלושה חודשים.
החדשות הטובות: אם כבר עשיתם ISO 27001, חצי מהעבודה ל-ISO 42001 כבר אצלכם. המבנה של שני התקנים כמעט זהה — צריך בעיקר להרחיב את ההיקף למערכות ה-AI ולהוסיף את הבקרות הייעודיות.
ומה עושים השבוע, בלי תקציב? פותחים גיליון אחד ורושמים את כל מערכות ה-AI שרצות אצלכם בפועל — כולל אלה שמישהו במחלקה הכניס בלי לספר. מה נכנס, מה יוצא, מי אחראי. רוב הארגונים מגלים בשלב הזה שתיים-שלוש מערכות שלא ידעו עליהן.
זו נקודת ההתחלה של כל תהליך 42001. וגם מה שלקוח גדול יבקש לראות הרבה לפני שהרגולטור יבקש.
#ציות
