חברת ייעוץ או הטמעת AI נושאת באחריות מקצועית לתוצר שמסרה ללקוח, גם כשהטעות נוצרה בתוך המודל. הכיסוי שעשוי להגיב לתביעה כזו הוא אחריות מקצועית טכנולוגית (Tech E&O) כשהחברה בונה ומחברת מערכות, ופוליסת אחריות מקצועית כללית כשהיא מייעצת בלבד. ביטוח סייבר וכיסוי לקניין רוחני משלימים אותו ברוב המקרים.
העמוד נכתב לבעלים של חברות ייעוץ והטמעה קטנות ובינוניות בישראל ולפרילנסרים שבונים פתרונות AI ללקוחות. מי שמפעיל סוכן AI בתוך הארגון שלו ימצא את הצד השני של התמונה בעמוד על ביטוח סוכני AI.
עיקרי הדברים
"ה-AI טעה" לא יעמוד כהגנה מול הלקוח. בית המשפט העליון קבע ב-2025, בעתירה שנשענה על הפניות לפסקי דין שלא היו קיימים, שהחובה לאמת מקורות מוטלת על בעל המקצוע שמשתמש בהם. הפסק עסק בעורכת דין, וההיגיון שלו צפוי לחול גם על מי שמוכר תוצר מקצועי שנוצר בעזרת מודל.
הפוליסה עשויה לכסות רק את מה שתואר בהצעה. ביטוח אחריות מקצועית נועד להגיב לטעות בביצוע השירותים כפי שהוגדרו ברשימה. חברה שהצהירה על "ייעוץ טכנולוגי" ובפועל בונה סוכנים עם הרשאות כתיבה אצל הלקוח עלולה לגלות את הפער בתביעה הראשונה.
החרגות AI נכנסות לנוסחים. בשוק האמריקאי נכנסו ב-2026 תוספות סטנדרטיות שמחריגות בינה מלאכותית יוצרת בפוליסות חבות כללית, וחלק מהמבטחים הוסיפו החרגות רחבות גם לאחריות מקצועית. במקביל, בשוק לוידס קיימים מוצרים שעשויים לתת כיסוי מפורש לכשלי ביצוע של מודלים, בכפוף לחיתום ולנוסח.
החוזה קובע כמה מהחשיפה נשארת על החברה. תקרת אחריות וקריטריוני קבלה מדידים מצמצמים את הפער בין מה שהובטח ללקוח לבין מה שהפוליסה מוכנה לשאת.
למי הנושא רלוונטי?
הנושא רלוונטי לכל עסק שמקבל תשלום על המלצה או על בנייה של פתרון AI עבור לקוח, מחברה של שלושים עובדים ועד עצמאי אחד. ההבחנה שקובעת את סוג הפוליסה עוברת בין מי שמייעץ בלבד לבין מי שגם בונה ומחבר.
- יועצי אסטרטגיה: בוחרים פלטפורמה וממליצים על ארכיטקטורה. החשיפה המרכזית היא המלצה שגויה.
- בוני סוכנים ואוטומציות: עובדים ב-n8n וב-Make או בקוד, ולעיתים מקבלים הרשאות כתיבה במערכות הלקוח, מה-CRM ועד מערכת הכספים.
- אינטגרטורים: מחברים מודלי שפה מסחריים לנתוני הארגון. חברות שהגיעו מעולם ה-CRM נמצאות כאן, ומצבן מתואר בעמוד ביטוח לחברות הטמעה.
- פרילנסרים: מהנדסי פרומפטים ו-LLM שעובדים מול לקוח או כקבלני משנה.
עסק שמשלב ייעוץ ובנייה צריך פוליסה שמתארת את שני התפקידים.
הרשימה הרחבה של המקצועות שנדרשים לכיסוי כזה מופיעה בעמוד מי צריך ביטוח אחריות מקצועית.
"המודל טעה" כטענת הגנה: מה קבע בית המשפט העליון
בפסק דין מפברואר 2025 קבע בית המשפט העליון, בשבתו כבג"ץ, שמי שמגיש לבית המשפט מקורות שנוצרו בעזרת כלי בינה מלאכותית אחראי לבדוק שהם קיימים ונכונים. העתירה נדחתה לגופה, ובית המשפט פירט סנקציות אפשריות למקרים דומים, ובהן הוצאות אישיות על עורך הדין.
הפסק עסק בחובות של עורך דין כלפי בית המשפט, ותביעת רשלנות אזרחית לא עמדה לדיון. לכן יש לקרוא אותו בזהירות. עם זאת, כשתוצר מקצועי נמסר ללקוח, בית משפט צפוי לבחון אם נותן השירות ביצע את הבדיקות שאיש מקצוע סביר היה מבצע. מקור הטעות, אדם או מודל, משני לשאלה הזאת. כך ייבחנו גם דוח עם נתון מומצא וגם סוכן שהושק בלי מגבלות הרשאה. לקוחות כבר מעלים את השאלה במשא ומתן על חוזים. מי שמוכר את התוצר נושא בבדיקה שלו.
מבחינת הביטוח, התביעה צפויה להגיע בדרך כלל לפוליסת האחריות המקצועית, ושם תיבחן השאלה אם השירות שגרם לנזק מבוטח בכלל.
למה הנושא מורכב יותר ממה שנראה בהתחלה?
תביעה נגד מטמיע AI כמעט אף פעם לא נשארת בתוך קו ביטוח אחד. אותה תקלה יכולה להיות גם טעות מקצועית וגם אירוע פרטיות, וכל רכיב נבחן בפוליסה אחרת ומול החרגות אחרות.
- המלצה או ארכיטקטורה שגויה: הלקוח השקיע בפלטפורמה שלא עומדת ברגולציה שלו, ותובע את עלות ההחלפה.
- פלט מומצא בתוך תוצר: סיכום משפטי או תשובת צ'אטבוט שכללו מידע שגוי, והלקוח פעל לפיו.
- דליפת מידע דרך הכלים: נתונים אישיים שהוזנו לספק מודל בלי הסכם עיבוד, או מפתח גישה שנשאר בקוד, כמו בתרחיש שמתואר בעמוד על מפתחות API מוטמעים בקוד.
- קניין רוחני: קוד שנוצר בכלי AI ונטען שהוא מפר רישיון קוד פתוח.
- הטמעה שנכשלה: עיכוב באבני דרך ודרישה להשבת שכר הטרחה.
- סוכן שחרג מהגדרתו: מחק רשומות או אישר פעולה כספית.
- רגולציה: חובות של מחזיק במידע לפי תיקון 13, וחלוקת התפקידים לפי ה-EU AI Act.
גם הזמן מסבך. הטעות נעשית בזמן הפרויקט, והתביעה מגיעה לעיתים שנה וחצי אחר כך. פוליסת אחריות מקצועית בנויה בדרך כלל על בסיס תביעה שהוגשה (Claims Made), ולכן היא עשויה להגיב רק אם היא בתוקף בעת הגשת התביעה והטעות נעשתה אחרי התאריך הרטרואקטיבי שבה.
אילו סוגי ביטוח או כיסויים עשויים להיות רלוונטיים?
ברוב חברות ההטמעה הבסיס הוא אחריות מקצועית טכנולוגית, ולצידה ביטוח סייבר. חברת ייעוץ שלא נוגעת בקוד ובנתונים יכולה לעיתים להסתפק באחריות מקצועית כללית, בכפוף לתיאור השירות בפוליסה.
אחריות מקצועית טכנולוגית (Tech E&O)
נועדה להגיב לנזק כספי של לקוח שנגרם ממעשה, טעות או מחדל בשירות טכנולוגי, כולל מערכת שלא פעלה כמתוכנן. הכיסוי נעצר בדרך כלל בקנסות חוזיים ובהשבת שכר טרחה. יש נוסחים חדשים שמוסיפים החרגת AI.
אחריות מקצועית כללית (Professional Indemnity)
מתאימה לייעוץ טהור, כמו מסמכי אסטרטגיה והדרכות. חלק מהנוסחים מחריגים כשל של תוכנה, ולכן חברה שעוברת מייעוץ לבנייה עלולה לצאת מגבולות הכיסוי בלי לשים לב. ההבדלים בין הסוגים מוסברים בעמוד ביטוח אחריות מקצועית.
ביטוח סייבר (Cyber)
ביטוח סייבר עשוי להגיב להוצאות התגובה לאירוע ולתביעות פרטיות אחרי דליפה. הטעות המקצועית עצמה נשארת בדרך כלל מחוץ לו. כדאי לבדוק אם הוא חל גם על מידע שמוחזק אצל הלקוח או אצל ספק המודל.
מדיה וקניין רוחני (Media Liability)
ביטוח מדיה נועד להגיב לתביעות על הפרת זכויות יוצרים ולשון הרע בתוכן. הפרת פטנט מוחרגת בדרך כלל.
| שירות | חשיפה טיפוסית | הקו שעשוי להגיב | מה לבדוק |
| ייעוץ ובחירת פלטפורמה | המלצה שגויה שהובילה להשקעה כושלת | אחריות מקצועית כללית או טכנולוגית | שההגדרה כוללת ייעוץ, ושאין החרגה של התחייבות לתוצאה |
| בניית סוכנים ואוטומציות | סוכן שפעל מעבר להרשאות ומחק מידע | Tech E&O, ולעיתים סייבר | נוסח החרגת AI, והגדרת "מערכת מחשב" שכוללת את מערכות הלקוח |
| אינטגרציה של מודלים לנתוני לקוח | דליפת מידע אישי דרך ספק המודל | סייבר לצד Tech E&O | כיסוי למידע אצל צד שלישי |
| קוד ותוכן בסיוע AI | טענה להפרת זכויות יוצרים | מדיה, או הרחבה ב-Tech E&O | החרגת פטנטים, ותוכן שהלקוח סיפק |
| פרויקט עם אבני דרך | עיכוב ותביעה להשבת תשלומים | Tech E&O | החרגת קנסות חוזיים |
| קבלנות משנה של פרילנסר | דרישת שיפוי מחברת ההטמעה | פוליסה אישית, או שם מבוטח נוסף | מי מבוטח בפוליסה של החברה |
המפה המלאה של המקומות שבהם הקווים נוגעים זה בזה מופיעה במאמר Tech E&O, סייבר, D&O ומעילות.
איך מגדירים "שירותים מקצועיים" בהצעת הביטוח
ההגדרה של השירותים המקצועיים ברשימת הפוליסה קובעת אם תביעה תגיע לבדיקת כיסוי. חיתום ישאל מה החברה עושה, והתשובה צריכה לתאר את הפעילות כפי שהיא, כולל השימוש במודלים ובסוכנים.
סעיף 6 לחוק חוזה הביטוח מחייב את המבוטח להשיב תשובה מלאה וכנה על שאלה שהמבטח הציג בכתב בעניין שעשוי להשפיע על נכונותו לכרות את החוזה. תשובה שמתארת "ייעוץ מחשוב" כשהחברה בונה סוכנים שפועלים במערכות לקוח עשויה לפתוח פתח להפחתת תגמולים, בכפוף לדין ולנסיבות. תיאור טוב מפרט את שלבי העבודה מהייעוץ ועד התחזוקה, ומזכיר במפורש סוכנים אוטונומיים ושילוב מודלים של צדדים שלישיים. מומלץ לצרף חלוקת הכנסות לפי סוג שירות ואת שיעור הלקוחות בחו"ל. הברוקר (LAMDA Broking) עובר עם החברה על התיאור מול הגדרת השירותים ומול ההחרגות, לפני שההצעה נשלחת לחיתום.
אצל חברת הטמעת AI, נוסח שמחריג כל תביעה הנובעת מבינה מלאכותית מרוקן את הכיסוי כמעט לגמרי. במקרה כזה יש לבקש למחוק את ההחרגה או לצמצם אותה, ולתעד את התשובה בכתב. אותו תיאור צריך להופיע גם בשדה עיסוק המבוטח שנוסף לנוסח האחיד של אישור קיום ביטוחים ב-2023.
מה משפיע על המחיר, הכיסוי או דרישות הביטוח?
התנאים נקבעים לפי היקף הנזק שהשירות יכול לגרום ולפי הבקרות שמונעות אותו. אין מחיר קבוע לחברת הטמעה, והמבטח בוחן כל עסק לגופו.
הגורם הראשון הוא שיעור ההכנסות מבנייה והטמעה, כי טעות בקוד שרץ אצל לקוח מתגלגלת מהר יותר ממסמך המלצות. אחריו בא היקף ההרשאות. סוכן שקורא נתונים מציב סיכון שונה מסוכן שמבצע תשלומים. רגישות המידע משנה את התמונה, ובמיוחד מידע רפואי. מבטחים שואלים גם על בקרה אנושית לפני שפלט מגיע ללקוח קצה ועל בדיקות לפני השקה. חשיפה לארה"ב מעלה את הגבול הנדרש, וחוזים בלי תקרת אחריות נזקפים לחובת החברה.
תפרים חוזיים ורגולטוריים בארבע זירות
המסגרת המשפטית לשירותי AI שונה בין מדינות, והפוליסה צריכה להתאים לזירה שבה הלקוח פועל. ישראל היא נקודת המוצא, וכל לקוח בחו"ל מוסיף שכבה.
ישראל
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025 ועיגן את ההבחנה בין בעל שליטה, שקובע את מטרות העיבוד, לבין מחזיק, שמעבד מידע עבורו. מטמיע שמחבר מודל לנתוני הלקוח פועל בדרך כלל כמחזיק, ותקנות אבטחת המידע מחייבות הסכם בכתב עם גורם חיצוני שמקבל גישה למאגר. הרשות להגנת הפרטיות פרסמה ב-2025 טיוטת הנחיה על תחולת החוק על מערכות AI. נותרה פתוחה השאלה אם לקוח שהוטל עליו עיצום יכול לגלגל אותו אל ספק השירות ואל הביטוח שלו, ויש לבחון אותה מול יועץ משפטי.
ארצות הברית
לקוח אמריקאי מביא איתו עלויות הגנה גבוהות, ובחלק מהפוליסות הוצאות ההגנה נכללות בתוך גבול האחריות ושוחקות אותו. יש פוליסות שמגבילות את הטריטוריה לישראל או מחריגות תביעות שהוגשו בארה"ב. בארה"ב, פוליסה מלוידס נחשבת ברוב המדינות ביטוח בשוק העודפים (Surplus Lines), וחלק מהחוזים דורשים מבטח בדירוג מינימלי. גם תחום השיפוט נבדק בנפרד מהטריטוריה, כי פוליסה יכולה לכסות אירוע בחו"ל ועדיין להחריג פסק דין אמריקאי. לכן כדאי לקרוא את שני הסעיפים יחד.
האיחוד האירופי
ה-EU AI Act מבחין בין ספק (Provider), שמשווק מערכת בשמו, לבין מפעיל (Deployer), שמשתמש בה. חובות השקיפות בסעיף 50 חלות מ-2 באוגוסט 2026, וחובת הסימון של תוכן סינתטי ממערכות שכבר היו בשוק חלה מ-2 בדצמבר 2026. תקנה (EU) 2026/1744 דחתה את חובות המערכות בסיכון גבוה לדצמבר 2027. מטמיע שמשווק פתרון בשמו עלול להיחשב ספק, ולכן החוזה צריך לקבוע מי אחראי להודעה למשתמש שהוא משוחח עם מערכת AI.
אסיה-פסיפיק
סינגפור פרסמה בינואר 2026 מסגרת ממשל וולונטרית ל-AI סוכני, שמדגישה תיחום הרשאות מראש ואחריות אנושית.
בהודו ובסין נדרש בדרך כלל מבטח מקומי, ולכן פוליסה גלובלית אחת לא תמיד תספק דרישת ביטוח של לקוח שם.
איך נכון לבדוק הצעה, פוליסה או דרישת ביטוח בנושא הזה?
יש לקרוא את הפוליסה ואת החוזה עם הלקוח יחד, סעיף מול סעיף. רוב פוליסות האחריות המקצועית מחריגות אחריות שהחברה קיבלה על עצמה בחוזה מעבר למה שהדין היה מטיל עליה, ולכן כל התחייבות חריגה עלולה להישאר בלי כיסוי.
| סעיף בהסכם עם הלקוח | מה לבקש | למה |
| הגבלת אחריות | תקרה כמכפלה של התמורה, והחרגת נזק עקיף | הפוליסה מוגבלת בסכום, והתחייבות בלתי מוגבלת חורגת ממנה |
| הגדרת תוצרים וקריטריוני קבלה | מבחני קבלה מדידים, ושיעור דיוק כיעד ולא כהבטחה | מונע טענה שהחברה התחייבה לתוצאה |
| בקרה אנושית על פלטים | הלקוח מאשר פלט לפני שימוש בהחלטה עסקית | מחלק את האחריות לשימוש בפלט |
| נתוני לקוח ועיבוד | הסכם עיבוד שמגדיר בעל שליטה ומחזיק, כולל ספק המודל כספק משנה | נדרש לפי תיקון 13 וה-GDPR |
| תנאי ספק המודל | העברה גב אל גב של תנאי השימוש של הפלטפורמה, למשל OpenAI או Anthropic | אין טעם להבטיח ללקוח שיפוי שספק המודל לא נותן לחברה |
| קניין רוחני ושיפוי | שיפוי מוגבל בסכום, והחרגת תוכן שהלקוח סיפק | מצמצם חשיפה שפוליסת המדיה מחריגה |
| דין ושיפוט | דין ישראלי, או התאמה לטריטוריה שבפוליסה | תביעה בזירה מוחרגת עלולה להישאר בלי הגנה |
| דרישות ביטוח | גבולות שקיימים בפוליסה, ואישור בנוסח האחיד | דרישה שהחברה לא עומדת בה היא הפרת חוזה בפני עצמה |
כדאי גם לתכנן את הסוף מראש.
חברה שנסגרת או נמכרת ממשיכה להיות חשופה לתביעות על פרויקטים שהסתיימו, והכיסוי לתקופה הזאת נשען על ביטוח Run Off או על תקופת גילוי מוארכת.
טעויות נפוצות
רוב הפערים בכיסוי של חברות הטמעה נוצרים בשלב ההצעה והחוזה, לפני שיש תביעה. אלה הטעויות שחוזרות על עצמן.
- להניח שביטוח הסייבר יכסה טעות של סוכן. הוא מגיב בעיקר לאירועי אבטחה, והטעות המקצועית שייכת לאחריות המקצועית.
- לתאר את העסק כ"ייעוץ" כי זה נשמע פשוט יותר לחיתום. תיאור חלקי עלול לעלות לחברה בכיסוי בדיוק בתביעה שממנה חששה.
- לחתום על שיפוי בלתי מוגבל ללקוח אנטרפרייז.
- להבטיח ללקוח יותר ממה שספק המודל נותן לחברה. תנאי הפלטפורמות מגבילים את אחריות הספק לסכום נמוך, והפער נשאר אצל המטמיע.
- לא לקרוא את תוספות ה-AI בחידוש. נוסח שהתאים לפני שנה עשוי לכלול היום החרגה חדשה.
- לבטל את הפוליסה כשהפרויקט הגדול נגמר.
שאלות נפוצות
אני פרילנסר שבונה אוטומציות ב-Make וב-n8n. אני צריך ביטוח אחריות מקצועית?
ככל שהאוטומציה נוגעת בנתונים או בתהליכים של הלקוח, טעות בה עלולה לגרום לו נזק כספי ולהוביל לתביעה אישית נגדך. ביטוח אחריות מקצועית עשוי להגיב להוצאות ההגנה ולפיצוי, בכפוף לנוסח. כשאתה עובד כקבלן משנה, כדאי לבדוק אם הפוליסה של חברת ההטמעה כוללת אותך.
כבר יש לנו ביטוח סייבר. הוא יכסה טעות של סוכן שבנינו אצל לקוח?
לא בהכרח. ביטוח סייבר נועד להגיב בעיקר לאירועי אבטחה ופרטיות. סוכן שמחק רשומות בגלל תכנון לקוי הוא בדרך כלל טעות מקצועית, שנבחנת בפוליסת Tech E&O. כשהאירוע משלב את שני הרכיבים, שתי הפוליסות עשויות להיקרא להגיב, כל אחת לחלקה ובכפוף לנוסח.
הלקוח דורש שנשפה אותו על כל נזק שייגרם מה-AI. מה זה עושה לכיסוי?
פוליסות אחריות מקצועית מחריגות בדרך כלל אחריות שנלקחה בחוזה מעבר למה שהדין מטיל. שיפוי בלתי מוגבל על כל נזק עלול ליצור פער בין ההתחייבות לבין מה שהפוליסה מוכנה לשאת. מומלץ לנהל משא ומתן על תקרה ועל החרגת נזק עקיף, ולבדוק את הנוסח מול הפוליסה לפני החתימה.
התחלנו לעבוד עם לקוח אמריקאי. מה צריך לבדוק בפוליסה?
יש לבדוק שהטריטוריה ותחום השיפוט כוללים תביעות שמוגשות בארה"ב, ואם הוצאות ההגנה נכללות בתוך גבול האחריות. לקוחות אמריקאיים מבקשים לעיתים גבול גבוה יותר ואישור ביטוח בנוסח שלהם. כדאי להכין את התשובות לפני חתימת החוזה, כי שינוי פוליסה באמצע שנה לוקח זמן.
האם הפוליסה תכסה עיצום של הרשות להגנת הפרטיות בגלל מערכת שבנינו?
עיצום שמוטל על הלקוח הוא קודם כל חוב של הלקוח, ופוליסות רבות מחריגות קנסות ועיצומים או מכסות אותם רק במידה שהדין מתיר. אם הלקוח יתבע מהחברה את העיצום כנזק, השאלה אם התביעה מבוטחת תלויה בנוסח ובדין החל. זו שאלה פתוחה שדורשת בחינה פרטנית מול יועץ משפטי.
מה קורה לכיסוי אם נסגור את החברה או נמכור אותה?
בפוליסה על בסיס תביעה שהוגשה, הכיסוי נדרש בזמן שהתביעה מוגשת ולא בזמן הפרויקט. לכן חברה שנסגרת או נמכרת עלולה להישאר בלי הגנה על עבודות עבר. ביטוח Run Off או תקופת גילוי מוארכת עשויים לגשר על הפער, ובמכירה כדאי להסדיר בהסכם מי רוכש אותם.
בחברת ייעוץ והטמעת AI, הפוליסה מגינה רק על השירותים שתוארו בהצעת הביטוח, ולכן תיאור מדויק של מה שהחברה מוכרת קובע אם תביעה על טעות של מודל תגיע בכלל לבדיקת כיסוי.
האמור לעיל הוא מידע כללי בלבד ואין בו משום ייעוץ ביטוחי, משפטי או מקצועי אחר. תנאי הכיסוי, ההחרגות והחובות נקבעים בנוסח הפוליסה הספציפי ובכפוף לדין החל. יש לבחון כל מקרה לגופו מול נוסח הפוליסה ומול יועץ מוסמך.








































































