סוכן AI שמבצע פעולה בשם החברה מטיל את התוצאות שלה על החברה. הדין בישראל ובשיטות המשפט המרכזיות בעולם מייחס את מעשי הסוכן למי שהפעיל אותו או בנה אותו, ואף אחת מהן לא מכירה בסוכן כגורם שנושא באחריות בעצמו. לכן ביטוח סוכני AI הוא עבודה של חיבור בין כמה פוליסות קיימות ושל בדיקה איפה כל אחת מהן נעצרת.
המאמר נכתב למנכ"לים ולמנהלי טכנולוגיה בחברות שבונות מוצרים מבוססי סוכנים או מפעילות סוכנים בתוך הארגון, ומסביר מה החתם צפוי לבדוק.
עיקרי הדברים
הסוכן פועל בשם החברה. בתי משפט ורגולטורים בישראל ובעולם מייחסים את מעשי סוכן ה-AI לחברה שהפעילה אותו. בקליפורניה נכנס לתוקף בינואר 2026 חוק שחוסם בפני נתבע את הטענה שה-AI גרם לנזק באופן אוטונומי.
אין פוליסה אחת שנקראת "ביטוח סוכני AI". החשיפה מתחלקת בין כמה קווי ביטוח קיימים, ובראשם אחריות מקצועית טכנולוגית (Tech E&O) וסייבר. בשוק לוידס קיימים בנוסף מוצרים ייעודיים לכשלי ביצוע של מערכות AI.
תשלום שסוכן ביצע עלול ליפול בין הכיסויים. הרחבת הונאת הנדסה חברתית נכתבה סביב עובד אנושי שהוטעה, וכיסוי הונאת מחשב דורש לרוב חדירה של צד שלישי. סוכן מורשה שהוסת להעביר כסף עשוי שלא להתאים לאף אחת מההגדרות.
הנוסחים מתהדקים. מינואר 2026 קיימות בארה"ב החרגות סטנדרטיות אופציונליות של AI יוצר לפוליסות חבות כללית, וחלק מהמבטחים הוסיפו החרגות AI רחבות לפוליסות אחריות מקצועית ולפוליסות דירקטורים ונושאי משרה. לכן יש לקרוא את הנוסח מחדש לפני החידוש.
מי נושא באחריות כשסוכן AI טועה
האחריות על סוכן AI נופלת בדרך כלל על החברה שהפעילה אותו כלפי מי שנפגע, ועל החברה שפיתחה אותו כלפי הלקוח שרכש אותו. הסוכן עצמו הוא כלי, ואין לו אישיות משפטית שאפשר לתבוע. מכאן נגזרת השאלה איזו עילה תופעל ואיזו פוליסה תידרש להגיב.
שלושה מסלולים משפטיים חוזרים כמעט בכל ניתוח. הראשון חוזי: הדין האמריקאי קובע במפורש שחוזה יכול להיכרת באמצעות "סוכנים אלקטרוניים" גם כשאף אדם לא ראה את התנאים, והוא מחייב את מי שהפעולה מיוחסת לו. השני נזיקי, ועוסק ברשלנות בתכנון הסוכן או בפיקוח עליו. השלישי הוא אחריות מוצר ללא אשם, שבאיחוד האירופי תחול מ-9 בדצמבר 2026 גם על תוכנה ועל מערכות AI. בישראל, חוק השליחות נכתב על שליח אנושי, ועדיין אין חקיקה ייחודית לסוכני תוכנה. השאלה איך דיני השליחות והחוזים יחולו על סוכן אוטונומי נותרה פתוחה, ויש לבחון אותה מול יועץ משפטי.
ההבחנה בין מי שמפעיל סוכן לבין מי שבונה אותו קובעת איזו פוליסה עשויה להגיב.
חברה שמפעילה סוכן בתוך הארגון חשופה בעיקר לנזק שהסוכן גורם לה עצמה ולצדדים שלישיים שבאים איתו במגע. חברה שמוכרת מוצר מבוסס סוכנים חשופה גם לתביעות של הלקוחות שלה, כשהסוכן טועה בתוך המערכות שלהם. בארגונים רבים שני התפקידים מתקיימים במקביל.
ארבע זירות משפט, אותו סוכן
אף מדינה לא חוקקה עד היום חוק כללי לאחריות על סוכני AI. כל זירה מוסיפה שכבה משלה, מחובות שקיפות ועד אחריות מוצר, וחברה ישראלית שמוכרת לחו"ל צריכה לקרוא אותן יחד.
ישראל
בישראל עדיין אין חקיקה כללית ל-AI, והמדיניות הממשלתית מעדיפה רגולציה מגזרית. הרשות להגנת הפרטיות פרסמה ביולי 2026 המלצות לשימוש בסוכני AI, ובהן הרשאות מינימליות ואישור אנושי לפני פעולה בלתי הפיכה. ההמלצות מכוונות לשימוש אישי, אבל משקפות את הציפייה מארגון שמחזיק מאגר מידע. תיקון 13 לחוק הגנת הפרטיות, בתוקף מאוגוסט 2025, הרחיב את סמכויות האכיפה של הרשות, וטיוטת ההנחיה שלה על תחולת החוק על מערכות AI עדיין לא פורסמה בנוסח סופי. צוות בין-משרדי לתחום הפיננסי קבע בדצמבר 2025 שהאחריות נשארת אצל הגוף המפוקח גם כשמערכת ה-AI הגיעה מספק חיצוני או פועלת באופן אוטונומי.
ארצות הברית
ארה"ב היא זירת התביעות הכבדה ביותר, והמגמה בה היא לייחס את התוצאות למי שמפעיל את ה-AI. בקליפורניה, מינואר 2026, נחסמה בפני נתבע שפיתח או הפעיל מערכת AI הטענה שהמערכת גרמה לנזק באופן אוטונומי, וביוטה קיים כלל דומה בדיני הגנת הצרכן. חוק ה-AI של קולורדו הוחלף במאי 2026 בחוק מצומצם יותר, שייכנס לתוקף בינואר 2027. ברמה הפדרלית, צו נשיאותי מדצמבר 2025 הורה למשרד המשפטים להקים צוות שיפעל נגד חוקי AI מדינתיים בבתי המשפט, אך חקיקה פדרלית שמחליפה אותם טרם עברה.
תביעה אמריקאית מגיעה עם הוצאות הגנה גבוהות, ולכן יש לבדוק אם הן נכללות בתוך גבול האחריות ואם תחום השיפוט בפוליסה כולל את ארה"ב.
האיחוד האירופי
חובות השקיפות בסעיף 50 של ה-EU AI Act חלות מאוגוסט 2026, ומחייבות בין היתר ליידע אדם שהוא מתקשר עם מערכת AI. החובות למערכות בסיכון גבוה נדחו בתקנה (EU) 2026/1744 לדצמבר 2027, ולמערכות שמשולבות במוצרים מוסדרים לאוגוסט 2028. הדירקטיבה החדשה לאחריות מוצר, (EU) 2024/2853, משנה את התמונה יותר. היא תחול על מוצרים שיוצבו בשוק אחרי 9 בדצמבר 2026, מגדירה תוכנה ומערכות AI כמוצר, ומטילה אחריות גם על פגם שנגרם מעדכון או מלמידה מתמשכת של המערכת, כל עוד הם בשליטת היצרן. הנזק שבר-פיצוי כולל נזק גוף ורכוש, וגם השמדה או השחתה של מידע שלא משמש למטרות מקצועיות. נזק כלכלי טהור נותר מחוץ לדירקטיבה ומוסדר בדין הלאומי, והצעת הדירקטיבה הנפרדת לאחריות AI נמשכה רשמית באוקטובר 2025.
אסיה-פסיפיק
באסיה הגישה רכה יותר. סינגפור פרסמה בינואר 2026 מסגרת ממשל ייעודית ל-AI סוכני, שמבקשת לתחום את הסיכון מראש באמצעות הגדרת הרשאות ולהשאיר אדם אחראי בכל שלב. בהודו ובסין נדרש לרוב מבטח מקומי, כך שפוליסה גלובלית אחת לא תמיד מספיקה לפעילות שם.
מפת הקווים: איזו פוליסה עשויה להגיב לאיזה כשל
כל כשל של סוכן מתורגם לסוג נזק, וסוג הנזק קובע איזה קו ביטוח נקרא להגיב. המיפוי בהמשך מבוסס על הנוסחים הנפוצים, והתוצאה בכל מקרה תלויה בנוסח הפוליסה הספציפית.
| קו ביטוח | למה הוא נועד להגיב | דוגמה לחשיפה | המגבלה העיקרית |
| אחריות מקצועית טכנולוגית (Tech E&O) | טעות או כשל בשירות הטכנולוגי שגרמו ללקוח נזק כספי | סוכן התאמות חשבונות מוחק רשומות אצל לקוח | נוסחים רבים מחריגים נזקי גוף ורכוש, וחלקם הוסיפו החרגת AI רחבה |
| ביטוח סייבר | אירוע אבטחה, כמו חדירה או דליפת מידע, והוצאות התגובה לו | הזרקת פרומפט דרך מסמך גורמת לסוכן להדליף נתוני לקוחות | פעולה של סוכן מורשה עשויה להיחשב מעשה של המבוטח ולא אירוע אבטחה |
| נאמנות ומעילות (Crime / Fidelity) | גניבת כספים והונאה, כולל הונאת הנדסה חברתית בהרחבה | סוכן תשלומים מאשר חשבונית מזויפת שהוזנה אליו | ההרחבה מנוסחת לרוב סביב עובד שהוטעה, ומוגבלת בתת-גבול |
| דירקטורים ונושאי משרה (D&O) | תביעות נגד נושאי משרה על הפרת חובות ניהול ופיקוח | תביעת בעלי מניות בטענה שהדירקטוריון לא פיקח על פריסת הסוכנים | החרגות AI מוחלטות הופיעו גם בפוליסות D&O |
| מדיה וקניין רוחני (Media Liability) | הפרת זכויות יוצרים או לשון הרע בתוכן | סוכן שיווק מפרסם תמונה או טקסט שמפרים זכויות של צד שלישי | הפרת פטנט נוטה להיות מוחרגת |
| חבות מוצר (Product Liability) | נזק גוף ונזק לרכוש שנגרמו ממוצר | סוכן ששולט ברובוט במחסן גורם לפציעה של עובד אצל הלקוח | נוטה להחריג תוכנה, וקיימת החרגת AI יוצר גם לפרק המוצרים |
הקווים האלה עשויים להגיב גם כשהסוכן נשען על מודל של ספק כמו OpenAI או Anthropic. המאמר שטחים אפורים בכיסוי כשלי AI מפרט את המקרים שבהם הכשל נופל בין הקווים.
תשלום שהסוכן ביצע: הפער בין הונאה להרשאה
תשלום שסוכן AI ביצע אחרי שהוטעה עלול להישאר בלי כיסוי, משום שהגדרות ביטוח ההונאה נכתבו סביב בני אדם. חברה שמחברת סוכן למערכת התשלומים צריכה לבדוק את הפער הזה לפני ההפעלה.
הרחבת הונאת הנדסה חברתית (Social Engineering Fraud) מגיבה בדרך כלל כשעובד הוטעה על ידי מתחזה והעביר כספים מרצונו. כיסויי הונאת מחשב (Computer Fraud) והונאות העברת כספים (Funds Transfer Fraud) דורשים לרוב הזנה או שינוי במערכת על ידי צד שלישי שפעל בלי הרשאה. סוכן מורשה שקרא חשבונית עם הוראה זדונית מוזרקת לא מתאים בבירור לאף אחת מההגדרות: אף עובד לא הוטעה, והמערכת שביצעה את ההעברה פעלה בהרשאה שהחברה עצמה נתנה.
עד היום לא פורסמה פסיקה שהכריעה בשאלה, ולא ידוע על נוסח אחיד שמסדיר אותה.
לפני חיבור סוכן לחשבון בנק מומלץ לבקש מהמבטח עמדה בכתב, ולבדוק אם אפשר להרחיב את הגדרת "עובד" או "הוראה" כך שתכלול פעולה אוטומטית. המפה בין Tech E&O, סייבר, D&O ומעילות מראה איך אירוע אחד מתפצל בין הקווים.
Silent AI והחרגות 2026: מה השתנה בנוסחים
רוב הפוליסות הקיימות לא מזכירות AI כלל, ומצב כזה מכונה Silent AI: הכיסוי לא נשלל במפורש, וגם לא ניתן במפורש. מאז 2025 השוק עובר משתיקה לניסוח, בשני כיוונים הפוכים.
בכיוון אחד, ארגון התקינה של ענף הביטוח האמריקאי (ISO) פרסם במהדורת ינואר 2026 החרגות אופציונליות של AI יוצר (Generative AI) לפוליסות חבות כללית. ההגדרה רחבה מספיק כדי לכלול סוכן מבוסס מודל שפה. במקביל, חלק מהמבטחים הכניסו לפוליסות אחריות מקצועית ולפוליסות דירקטורים ונושאי משרה החרגות AI "מוחלטות", שמוציאות מהכיסוי כל תביעה שקשורה לשימוש ב-AI או לפיתוח שלו. בכיוון השני מוצעות הרחבות אפירמטיביות שמכסות כשלי AI במפורש, ובשוק לוידס הושקו מאז 2025 מוצרים ייעודיים לכשלי ביצוע של מודלים, כמו הזיות (Hallucinations) וסטייה בביצועי המודל (Model Drift). המאמר מה מכסה ביטוח AI מרחיב על ההבדל בין הרחבה בפוליסה קיימת לבין פוליסה ייעודית.
עדיין לא ידוע איך בתי המשפט יפרשו החרגות כאלה, ולכן בכל חידוש יש לבקש מהמבטח את כל התוספות שקשורות ל-AI.
מה שואל החתם על סוכן: הרשאות ומעורבות אנושית
חתם שמעריך סוכן AI בודק בעיקר כמה נזק הסוכן יכול לעשות לפני שמישהו עוצר אותו. היקף ההרשאות ונקודות האישור האנושי קובעים את התשובה יותר מאיכות המודל.
רשימת OWASP ליישומי LLM מ-2025 מונה "סוכנות מופרזת" (Excessive Agency), כלומר סוכן שקיבל יותר הרשאות או אוטונומיה ממה שהמשימה דורשת, והרשימה לאפליקציות סוכניות לשנת 2026 מוסיפה את חטיפת המטרה של הסוכן. השאלות בחיתום נגזרות מהמסגרות האלה, ובמאמר על שאלות החיתום לחברות AI יש הרחבה על החלק שנוגע למודל עצמו.
| בקרה | מה מיישמים בפועל | איך מוכיחים את זה בחיתום |
| הרשאות מינימליות | לכל סוכן זהות נפרדת והרשאות לפי משימה, בלי גישה כללית למערכות הייצור | מפת הרשאות לכל סוכן ותיעוד של סקירה תקופתית |
| אדם בתוך הלולאה (Human-in-the-Loop) | אישור אנושי לפני פעולה בלתי הפיכה, כמו תשלום או שינוי קוד בייצור | מדיניות כתובה עם ספי סכום וסוגי פעולה, ודוגמאות מהיומן |
| תיעוד ויומנים | רישום של כל קריאה לכלי ושל כל החלטה של הסוכן | יומנים שנשמרים לתקופה מוגדרת ויכולת לשחזר אירוע |
| מתג עצירה (Kill Switch) | יכולת לנתק סוכן או לבטל את ההרשאות שלו בתוך דקות | נוהל מתועד ותרגיל שבוצע בפועל |
| הגנה מפני הזרקת פרומפט | הפרדה בין הוראות לבין תוכן חיצוני, ובדיקות חדירה ייעודיות | דוח בדיקה של צד שלישי ותוצאות בדיקות Red Team |
| חוזים מול ספקי המודל | בדיקת תנאי השימוש וגבולות האחריות של ספק המודל | העתק ההסכם ורשימת ספקים קריטיים |
| סוכני קוד | סביבות מבודדות, בלי גישה ישירה לייצור, ובדיקת עמיתים לכל שינוי | הגדרות המאגר ותיעוד של בקשות המיזוג |
חברה שמגיעה לחיתום עם המסמכים האלה משפרת את עמדתה מול החתם ועשויה למנוע החרגה גורפת.
חוזים: איפה האחריות נשארת אצל החברה
חלק גדול מהחשיפה לסוכן AI נקבע בחוזים, עוד לפני שהפוליסה נכנסת לתמונה. החוזה עם ספק המודל קובע כמה אפשר לגבות ממנו, והחוזה עם הלקוח קובע כמה הלקוח יכול לגבות מהחברה.
תנאי השימוש של ספקי מודלים גדולים מגבילים בדרך כלל את אחריותם, כך שרוב הסיכון נשאר אצל החברה שבונה עליהם. לקוחות Enterprise, מנגד, דורשים יותר ויותר סעיפי שיפוי על פעולות AI, ולעיתים מבקשים להוציא אותם מתקרת האחריות החוזית. פוליסת Tech E&O מגיבה לרוב לאחריות שהייתה חלה גם בלי החוזה, וחבות שנלקחה בחוזה מעבר לכך עשויה להיות מוחרגת. הברוקר (LAMDA Broking) והיועץ המשפטי עוברים על נוסחי הפוליסה מול סעיפי השיפוי והגבלת האחריות לפני החתימה. סקירה רחבה של הקווים לחברות בתחום מופיעה בעמוד ביטוח AI.
גם הדירקטוריון בתמונה: פיקוח לא מתועד על פריסת סוכנים, או מצגים מוגזמים על יכולות AI מול משקיעים, עלולים לשמש בסיס לתביעה נגד נושאי משרה.
טעויות נפוצות
- "הסוכן מבוסס על מודל של ספק, אז האחריות עליו": האחריות כלפי הנפגע נשארת לרוב אצל מי שהפעיל את הסוכן.
- הסתמכות על Silent AI: פוליסה שלא מזכירה AI עשויה להגיב השנה ולהחריג בחידוש הבא.
- חיבור סוכן לתשלומים בלי לבדוק את כיסוי ההונאה: ההגדרות נכתבו סביב עובד אנושי.
- הצהרה על "אדם בתוך הלולאה" שלא מתקיימת בשטח: פער בין טופס ההצעה למציאות עלול לפגוע בכיסוי בדיוק ברגע התביעה.
- התעלמות מהדין האירופי: מערכת AI שתוצב בשוק האירופי אחרי 9 בדצמבר 2026 עשויה להיות כפופה לאחריות מוצר ללא אשם, גם כשהיא נמכרת כ-SaaS.
- גבול אחריות שנקבע לפני שהמוצר הפך לסוכני: סוכן שפועל בתוך מערכות הלקוח מגדיל את החומרה האפשרית של תביעה. המאמר על בינה מלאכותית וביטוח אחריות מקצועית עוסק בנקודה הזאת.
שאלות נפוצות
מי אחראי משפטית כשסוכן AI שלנו טועה?
ברוב המקרים אתם, כחברה שהפעילה את הסוכן. אם הסוכן הוא חלק ממוצר שמכרתם, גם הלקוח עשוי לתבוע אתכם. בקליפורניה נחסמה במפורש הטענה שה-AI פעל באופן אוטונומי, ובאיחוד האירופי תחול מדצמבר 2026 אחריות מוצר גם על מערכות AI. בישראל אין חקיקה ייעודית, והשאלה נבחנת לפי דיני החוזים והנזיקין הכלליים.
יש לנו ביטוח סייבר. האם הוא מכסה נזק שסוכן AI גרם?
זה תלוי בסוג הנזק ובנוסח הפוליסה. ביטוח סייבר עשוי להגיב לדליפת מידע שנגרמה מהזרקת פרומפט או מחטיפה של סוכן, כי מדובר באירוע אבטחה. טעות של סוכן שגרמה ללקוח הפסד כספי, בלי אירוע אבטחה, שייכת בדרך כלל לאחריות המקצועית הטכנולוגית. לכן חברות שבונות מוצרים מבוססי סוכנים בוחנות לרוב פוליסה משולבת של Tech E&O וסייבר.
סוכן התשלומים שלנו העביר כסף לפי חשבונית מזויפת. האם ביטוח מעילות יכסה את זה?
זו אחת השאלות הפתוחות בשוק. ההגדרות בביטוח ההונאה מניחות עובד שהוטעה או פורץ מבחוץ, וסוכן מורשה שקיבל הוראה זדונית עשוי שלא להתאים לאף אחד מהתרחישים. מומלץ לקבל מהמבטח עמדה בכתב לפני חיבור הסוכן לתשלומים, ולהגדיר אישור אנושי לכל העברה מעל סכום קבוע.
האם קיימת פוליסה ייעודית לסוכני AI?
קיימים מוצרים ייעודיים לכשלי AI, בעיקר בשוק לוידס, שמכסים בין היתר הזיות וסטייה בביצועי המודל, וקיימות הרחבות AI לפוליסות Tech E&O וסייבר. ברוב המקרים הכיסוי נבנה משילוב של כמה קווים. ההתאמה תלויה במוצר ובהרשאות של הסוכן, ולכן כדאי לבחון את המבנה כולו לפני שבוחרים מוצר ייעודי.
מה החתם ירצה לדעת על הסוכנים שלנו?
בעיקר מה הסוכן מורשה לעשות ומי עוצר אותו כשמשהו משתבש. השאלות עוסקות בכלים שהסוכן מחובר אליהם ובפעולות שמחייבות אישור אנושי. חתמים שואלים גם על יומן הפעולות ועל מתג העצירה, ותשובה שמגובה במדיניות כתובה ובדוגמאות מהיומן מקטינה את הסיכוי להחרגה גורפת.
המוצר שלנו נמכר ללקוחות באירופה. האם הדירקטיבה החדשה תחול עלינו?
על מוצר שיוצב בשוק האירופי אחרי 9 בדצמבר 2026, ככל הנראה כן. מוצר שהוצב לפני כן כפוף לדירקטיבה הקודמת. הדירקטיבה מאפשרת לנפגע לתבוע את היבואן או את הנציג המורשה באיחוד, וגורמים אלה עשויים לפנות אל היצרן הישראלי בדרישת שיפוי. פוליסות Tech E&O מחריגות לרוב נזקי גוף ורכוש, ולכן יש לבדוק איזו פוליסה תגיב לתביעת אחריות מוצר על תוכנה.
סוכן AI מרחיב את מה שהחברה עושה בשמה, ולכן גם את מה שהיא עשויה להיתבע עליו. הפוליסות שנכתבו לפני שהסוכנים נכנסו לעבודה מגיבות לחלק מהנזקים, וההחרגות החדשות עלולות לצמצם אותן בחידוש הבא.
האמור לעיל הוא מידע כללי בלבד ואין בו משום ייעוץ ביטוחי, משפטי או מקצועי אחר. תנאי הכיסוי, ההחרגות והחובות נקבעים בנוסח הפוליסה הספציפי ובכפוף לדין החל. יש לבחון כל מקרה לגופו מול נוסח הפוליסה ומול יועץ מוסמך.






































































