חוק הבינה המלאכותית של האיחוד האירופי: השימוש של formexposed בבינה מלאכותית

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 1.1 · עודכן לאחרונה: 23 באוקטובר 2026

מה משמעותה של תקנה (EU) 2024/1689 (״חוק הבינה המלאכותית״), כפי שתוקנה בתקנה (EU) 2026/1744, עבור formexposed, היכן השירות משתמש בבינה מלאכותית, היכן הוא במפורש אינו משתמש בה, איזה מידע נחשף למודל וכיצד אנו מעריכים את חובות התקנה החלות עלינו. דף זה מתאר את מצבו הנוכחי של השירות ואת הערכתנו המשפטית; הוא אינו מסמך חוזי, והתחייבויותינו כלפי הלקוחות מוסדרות בתנאי השירות ובהסכם לעיבוד מידע. הוא חלק מהמסמכים המשפטיים שלנו, לצד מדיניות הפרטיות ורישום פעילויות העיבוד.

1. בקצרה

חוק הבינה המלאכותית נכנס לתוקף ב-1 באוגוסט 2024. האיסורים שבו וחובת האוריינות בבינה מלאכותית חלים מאז 2 בפברואר 2025, החובות לגבי מודלים למטרות כלליות מאז 2 באוגוסט 2025, וחובות השקיפות שבסעיף 50 מאז 2 באוגוסט 2026 (סעיף 113).

formexposed משתמש במודל שפה בשלושה מקומות: כעזר לסיווג טופס שהכללים שלנו אינם מזהים, לסיכום ממצאי סריקה כתוכנית פעולה מתועדפת לחשבונות בתשלום, וב-״Fix it for me״, שבו המודל משלב לפי בקשה את מודול ההגנה שלנו בקוד הטופס. בכל שלושת המקרים המודל פועל בשרת שלנו בפולין; שום קלט אינו נשלח לספק בינה מלאכותית. הציון, המסקנה, ההתרעות, מניעת השימוש לרעה וההגנה מספאם בתוסף אינם בינה מלאכותית אלא כללים שכתבנו ושאפשר לחשבם מחדש ידנית. שום פלט בינה מלאכותית אינו מקבל החלטה על אדם.

2. היכן formexposed משתמש בבינה מלאכותית

2.1 סיווג טפסים בשירות הבדיקה

בכל בדיקה, הסורק צריך לדעת איזה סוג טופס הוא רואה: טופס יצירת קשר, התחברות, הזמנה, חיפוש, הרשמה לניוזלטר וכן הלאה. הדבר קובע אם הטופס יוערך בכלל. הסיווג נעשה בשני שלבים:

תחילה הכללים. סוגי שדות, שמות שדות, תוויות, טקסטים של כפתורים והטקסט שסביב הטופס מושווים לרשימות מילים קבועות בגרמנית, באנגלית ובפולנית. כך מסווג הרוב הגדול של הטפסים.
מודל השפה מופעל רק אם הכללים קובעים ״unknown״. במקרה כזה הוא מקבל תיאור של הטופס ומשיב בסוג וברמת ביטחון בין 0 ל-1. אם אינו משיב, משיב תשובה ריקה או משיב דבר שאינו מוכר, הטופס נשאר ״unknown״. אם המודל נכשל, הבדיקה ממשיכה בלי השלב הזה.

מה שהמודל רשאי לעשות מוגבל באופן צר, וההגבלה מעוגנת בקוד ולא רק בכוונה:

טופס שהמודל סיווג לעולם אינו נשלח. שליחות בדיקה קיימות רק לטופסי יצירת קשר שהכללים זיהו ברמת ביטחון גבוהה, ועבור לקוחות — רק בדומיינים שיש עבורם הוכחת שליטה.
טופס שהמודל סיווג אינו נכלל בחישוב הציון והמסקנה. הוא נשאר גלוי ברשימת הטפסים שנמצאו, אך לעולם אינו נחשב לטופס יצירת הקשר הרלוונטי של הדומיין, שאליו משויכים הניטור, ההשוואה החזותית, פורטל הלקוחות ו-״Fix it for me״. אם המודל סבור שדבר מסוים הוא טופס יצירת קשר, הקוד מפחית את רמת הביטחון שלו לכל היותר ל-0.6, משום שבבדיקות שלנו הוא זיהה שדות חיפוש ומחשבוני ביטוח כטופסי יצירת קשר.
לצד כל טופס, הדוח מציין את מקור הסיווג שלו: ״כללים״ או ״AI״, עם רמת הביטחון באחוזים.

2.2 ״Fix it for me״: שילוב מודול ההגנה בקוד

במסלולים בתשלום, בעלי סביבת עבודה ומנהליה מקבלים מודול הגנה מוכן עבור PHP, Node.js או Python. המודול עצמו הוא תבנית קבועה ללא בינה מלאכותית; מוכנסים אליה רק שם המארח ושמות השדות מהבדיקה האחרונה. אפשר להדביק, לבחירה, את קוד הטופס, ומודל השפה משלב בו את המודול. מתקבלים הקובץ ששונה, ולמעט קבצים גדולים מאוד — גם קובץ תיקון. לפני הצגת התוצאה, הקוד שלנו בודק שני דברים ללא בינה מלאכותית:

אם הקריאה למודול אכן שולבה — אם היא חסרה, הממשק מציין במפורש: אין להעלות כך לסביבת הייצור;
אם התחביר תקין (php -l, node --check או py_compile); הקוד נבדק, אך אינו מורץ.

בכל תוצאה הממשק מציין שמקורה בבינה מלאכותית, שבינה מלאכותית עלולה לטעות ושבדיקת התחביר אינה בודקת את הלוגיקה של הקוד. איננו מעלים דבר לסביבת הייצור: אין לנו גישה לשרת הלקוח ואיננו מבקשים גישה כזאת. הבדיקה הבאה מראה אם השינוי פועל.

2.3 עוזרי בינה מלאכותית של צדדים שלישיים דרך ממשק ה-MCP שלנו

במסלול Business אפשר לחבר עוזר בינה מלאכותית מטעם בעל החשבון (כגון Claude, ChatGPT או Cursor) לחשבון באמצעות Model Context Protocol כדי לשאול על הדומיינים, הבדיקות והתקריות. זו אינה בינה מלאכותית שלנו: אנו מספקים לעוזר מידע, כפי שעושה ה-REST API. איזה ספק עושה מה במידע נקבע לפי הבחירה בספק ולפי החוזה עמו. דרך הממשק, העוזר יכול רק לקרוא ולהתחיל בדיקה.

2.4 Google reCAPTCHA בטפסים שלנו

הטפסים שלנו (בדיקה חינמית, כלי הכותרות, החרגה מבדיקות, התחברות, הרשמה, סיסמה, תמיכה ויצירת קשר) מוגנים ב-Google reCAPTCHA v3. לצורך כך Google מחשבת ערך בין 0 ל-1 בשיטות משלה; אנו רואים רק את הערך הזה ודוחים שליחה שמתחת לסף קבוע. השיטה היא של Google, ולא שלנו. מי ששליחתו נדחית יכול לנסות שוב או לפנות אלינו בדוא״ל. הפרטים מופיעים במדיניות הפרטיות.

2.5 תוכנית פעולה מתועדפת בדוחות בתשלום

בבדיקות מתאימות של דומיינים בחשבונות בתשלום, אותו מודל מקומי כותב גם תוכנית פעולה קצרה ומתועדפת על סמך שם המארח, התוצאה הכוללת והציון, מערכת ניהול התוכן, סוג הטופס הרלוונטי וכתובת הדף, תוסף שזוהה אם ישנו וממצאים נבחרים שנכשלו או שאינם ברורים. הוא אינו מקבל לצורך כך צילומי מסך או ערכים שנשלחו בטופס. התוכנית מסומנת כסיכום של בינה מלאכותית; הממצאים הבודדים נשארים הקובעים. היא אינה משנה את האתר או את תוצאת הסריקה.

המודל מונחה להפיק 3 עד 5 צעדים קצרים וממוספרים, או 1 עד 2 צעדים כאשר ההגנה כבר טובה. אלה הוראות למודל, ולא ערובה להמלצות נכונות. הפלט מקוצר ומנוקה כטקסט פשוט; לא יושמה בדיקה של נכונותו העובדתית.

3. היכן formexposed אינו משתמש בבינה מלאכותית

החלקים הבאים מבוססים אך ורק על כללים שבני אדם קבעו. הם אינם מסיקים דבר ממידע, אינם לומדים דבר, ולכן אינם מערכות בינה מלאכותית במשמעות סעיף 3(1), כמוסבר בדברי ההסבר 12:

ציון ומסקנה: סכום משוקלל של אמצעי הגנה חסרים (CAPTCHA, שדה מלכודת, אסימון, חותמת זמן ואחרים) בין 0 ל-100; לפי ספים קבועים מתקבל הסיווג ״ללא הגנה״, ״הגנה חלקית״ או ״מוגן״. אנו קובעים את המשקלים; הם אינם משתנים בהתאם למידע שנבדק.
זיהוי אמצעי הגנה, סקריפטים של צדדים שלישיים, באנרים של עוגיות ונגישות: התאמה למאפיינים מוכרים בקוד המקור של הדף ובהתנהגותו.
ניטור והתרעות: השוואה לבדיקה הקודמת; השוואת זמני תגובה לקו בסיס המבוסס על חציון המדידות הראשונות, עם ספים קבועים.
מניעת שימוש לרעה בבדיקה החינמית: ספירות לפי כתובת IP, הפעלה ותקופה, עם מגבלות קבועות. מי שחורג ממגבלה נדחה למשך התקופה הנוכחית, לכל היותר ל-24 שעות. חריגות מסומנות ומטופלות בידי אדם.
השוואה חזותית של טפסים: צילומי מסך מבדיקות עוקבות מושווים באמצעות פרופילי הבהירות של השורות והעמודות שלהם, עם ספים קבועים, כדי לדווח על טופס שזז או הוסתר.
הגנה משותפת: דומיין מתוך קישורים בהודעות שנחסמו נוסף לרשימה המשותפת אם הוא מופיע במספר מזערי של אתרים שונים בתוך תקופה קבועה; שירותים גדולים מוחרגים, וכל הודעה שנחסמת מגיעה להסגר ולא נעלמת.
הגנה מספאם בתוסף WordPress ובהרחבת TYPO3: שדה מלכודת, אסימון חתום, זמן מזערי למילוי, הוכחת אינטראקציה, חידה חשבונית, בדיקות של מעברי שורה ושל דומיין דואר המסוגל לקבל דוא״ל, הגבלת קצב, רשימות של כתובות חד-פעמיות, מערכות כתב לפי מחלקות Unicode, רשימות מילים מותאמות ומדינות. הבדיקה עצמה פועלת באתר הלקוח. כל עוד האתר מחובר לחשבון, אנו מקבלים רק ספירות, שמות וגרסאות של הרחבות, וכל עוד הוא משתתף בהגנה המשותפת (המופעלת כברירת מחדל בתוסף WordPress) — את הדומיינים של קישורים בהודעות שנחסמו; לא הודעות ולא כתובות.

4. איזה מידע מקבל המודל, והיכן הוא פועל

פעולה	קלט למודל	פלט	מה נשמר
סיווג טפסים	כותרת הדף וכתובתו, טקסט כפתורי השליחה, ולגבי כל שדה — סוגו, שמו, תוויתו, מציין המיקום שלו והאם הוא חובה או מוסתר, ולכל היותר 400 תווים של טקסט גלוי בטופס. ללא ערכים שהוזנו.	סוג הטופס ורמת הביטחון	הסוג, רמת הביטחון, המקור ״AI״ ושם המודל, עם תוצאת הבדיקה ובכפוף לתקופת שמירתה; לא הבקשה עצמה
״Fix it for me״	הקוד המודבק (לכל היותר 30,000 תווים) ומודול ההגנה שלנו עם שם המארח ושמות השדות	הקובץ ששונה	שום חלק מהקוד אינו נשמר (לצורך בדיקת התחביר, הקובץ ששונה מוחזק בשרת האינטרנט שלנו כקובץ זמני רק למשך אותה בדיקה); ביומן הפעילות נשמרים רק השפה, האורך, האם הפעולה הצליחה, האם הקריאה שולבה ותוצאת בדיקת התחביר
תוכנית פעולה מתועדפת בדוחות בתשלום	שם המארח, התוצאה הכוללת והציון, מערכת ניהול התוכן, סוג הטופס הרלוונטי וכתובת הדף, תוסף שזוהה אם ישנו, ולכל היותר 18 ממצאים נפרדים שנכשלו או שאינם ברורים, עם מפתחות, תוצאות והערות המקוצרות ל-200 תווים כל אחת; ללא צילומי מסך או ערכי שדות שנשלחו	תוכנית קצרה ומתועדפת בשפה שנבחרה, המוגבלת ל-1,500 תווים	הבקשה והתשובה נשמרות זמנית בתור המשימות הפנימי; טקסט התוכנית שנאסף, השפה, המצב וחותמת הזמן נשמרים עם תוצאת הסריקה לפי תקופת שמירתה

אין העברת מידע החוצה. המודל פועל בשרת הבדיקה שלנו בפולין. הסורק ניגש אליו מתוך הסביבה המבודדת שלו, ושרת האינטרנט שלנו ניגש אליו דרך הרשת הפנימית שלנו. שום קלט אינו נשלח לספק בינה מלאכותית או לצד שלישי אחר. קוד היישום וקוד תהליך הרקע אינם קובעים אם שירות המודל מתעד את תוכן הבקשות ביומנים. תצורת הרישום ביומנים במארח המודל לא אומתה בבחינה זו; לכן איננו טוענים כאן שכל יומני שירות המודל מכילים מטא-נתונים טכניים בלבד.
אין אימון. איננו מאמנים או משנים את המודל, ואיננו משתמשים בתוצאות בדיקה או בקוד שנמסר כדי לשפר אותו. כל בקשה עומדת בפני עצמה.
מידע אישי. פעולות אלה אינן דורשות הודעות של מבקרים או ערכי טופס שנשלחו בפועל לצורך המטרות המיועדות להן. אין פירוש הדבר שהקלטים שלהן אנונימיים. במקרים חריגים, שם עשוי להופיע בטקסט הטופס בדף של צד שלישי, למשל שמו של איש קשר לצד הטופס. ב-״Fix it for me״ אנו מבקשים להסיר סיסמאות, מפתחות API ומידע אישי לפני ההדבקה; הממשק מזכיר סיסמאות ומפתחות API בשלב הזנת הקלט.
אחסון תוכנית הפעולה. הבקשה נשמרת זמנית בתור המשימות הפנימי שלנו. לאחר איסוף התוצאה, הרשומה בתור נמחקת; ניקוי מתוזמן מוחק גם רשומות בתור שגילן יותר משעה. הטקסט שנוצר, השפה, המצב וחותמת הזמן נשמרים עם תוצאת הסריקה וכפופים לתקופת שמירתה, לרבות שמירת הבדיקה האחרונה שהושלמה לכל דומיין ומחיקה בעת מחיקת הדומיין.
קלטים לתוכנית הפעולה. שמות מארחים, כתובות דפים והערות לממצאים עשויים להכיל מידע אישי אגב אורחא. ההנחיה למודל ליצירת תוכנית הפעולה אינה מבקשת הודעות של מבקרים או ערכי שדות שהוזנו.
מגבלות שימוש: ״Fix it for me״ עם בינה מלאכותית מוגבל למספר בקשות לכל סביבת עבודה ביום, כדי שהשרת יישאר זמין לבדיקות.

5. התפקיד שלנו לפי חוק הבינה המלאכותית

המודל: אנו משתמשים במודל שפה למטרות כלליות, הזמין באופן חופשי ובעל משקלים פתוחים, מספק צד שלישי. החובות לגבי המודל עצמו (סעיף 53 ואילך) מוטלות על ספקו. מכיוון שאיננו מאמנים או משנים אותו, איננו הופכים בעצמנו לספק של מודל כזה.

המערכות: בנינו את סיווג הטפסים, את פעולת תוכנית הפעולה ואת ״Fix it for me״, ואנו מפעילים אותם בשם formexposed. להערכתנו, אנו הספק של מערכות הבינה המלאכותית האלה (סעיף 3(3)), משום שפיתחנו אותן בעצמנו והכנסנו אותן לשימוש תחת שמנו. אנו גם מפעילים בעצמנו את סיווג הטפסים ואת פעולת תוכנית הפעולה, ובמידה זו אנו הגורם המשתמש (סעיף 3(4)). עצם הקבלה או הקריאה של תוכנית פעולה אינה הופכת לקוח כשלעצמה לגורם משתמש. לקוחותינו משתמשים ב-״Fix it for me״ במסגרת פעילותם המקצועית; בכך הם, להערכתנו, גורמים משתמשים.

סיווג הסיכון: אף אחת משלוש הפעולות האלה, למטרות המיועדות המתוארות כאן, אינה נכללת בתחומי הסיכון הגבוה שבנספח III (כגון ביומטריה, תשתיות קריטיות, חינוך, תעסוקה, שירותים חיוניים, אכיפת חוק, הגירה וניהול משפט) ואינה רכיב בטיחות של מוצר לפי נספח I. הן מסווגות טפסים, מסכמות ממצאי סריקה טכניים לצעדי ייעוץ ועורכות קוד תוכנה; הן אינן מעריכות אנשים. לפיכך הן אינן מערכות בינה מלאכותית בסיכון גבוה לפי סעיף 6; הדרישות למערכות כאלה וחובות ספקיהן והגורמים המשתמשים בהן (פרק III) אינן חלות עליהן. הן כפופות לחובת האוריינות בבינה מלאכותית (סעיף 4), וכאשר תנאיו מתקיימים — לחובות השקיפות שבסעיף 50.

פרקטיקות אסורות (סעיף 5): formexposed אינו מבצע זיהוי רגשות, סיווג או זיהוי ביומטרי, דירוג חברתי, חיזוי עבירות פליליות או שימוש בטכניקות מניפולטיביות או תת-ספיות.

6. שקיפות (סעיף 50)

אין צ׳אטבוט. איש אינו משוחח עם בינה מלאכותית ב-formexposed. סעיף 50(1) נוגע למערכות בינה מלאכותית המיועדות לקיים אינטראקציה ישירה עם בני אדם. תוכנית הפעולה נוצרת ברקע ומזוהה בדוח באופן גלוי כתוצר של בינה מלאכותית. סיווג הטפסים אינו בא במגע עם איש; ״Fix it for me״ מקבל קוד ומחזיר קוד, והממשק מציין במפורש שהתוצאה נוצרה בבינה מלאכותית. לפיכך, כל מי שמשתמש בפעולה יודע בכל מקרה שמדובר בבינה מלאכותית.
קוד שנוצר. ״Fix it for me״ יוצר קוד תוכנה ומזהה אותו כפלט בינה מלאכותית. השינוי המיועד הוא הכנסת מודול ההגנה שלנו; הדבר עשוי לשנות את ההתנהגות ואת המשמעות של הקוד. לכן איננו מניחים שהחריג לעריכה רגילה או למשמעות שלא השתנתה שבסעיף 50(2) חל בכל מקרה. יש להעריך את תחולת ההוראה וכל חריג לפי הפלט בפועל. קובץ תיקון מראה שורות שהשתנו כאשר הוא זמין, אך כשלעצמו אינו מוכיח פטור או סימון הניתן לקריאה במכונה. בקבצים גדולים מאוד אין קובץ תיקון; במקרה כזה נדרשת השוואה עצמאית של הקובץ.
טקסט תוכנית הפעולה וסימון הניתן לקריאה במכונה. תוכנית הפעולה יוצרת סיכום והמלצות מתועדפות מתוך ממצאים. לצורך זה אנו מתייחסים אליה כטקסט שנוצר במסגרת סעיף 50(2), ולא כעריכה רגילה המותירה את המשמעות ללא שינוי. הוראה זו דורשת סימון הניתן לקריאה במכונה ואפשרות לזיהוי, בכפוף לתנאיה ולמצב הטכנולוגיה. הודעה גלויה על בינה מלאכותית לבדה אינה מוכיחה עמידה בדרישה הטכנית הזאת. בחינת הקוד הנוכחית מאשרת את ההודעה הגלויה ואת האחסון וההצגה כטקסט פשוט; היא אינה מוכיחה סימון יעיל הניתן לקריאה במכונה לאורך שרשרת היצירה והפלט. לכן איננו טוענים שדרישה זו אומתה במלואה.
הקשר הדוח. התוכנית נוצרת ברקע כייעוץ למפעיל אתר. היא אינה מופקת לשם יידוע הציבור בעניינים בעלי עניין ציבורי לפי סעיף 50(4). עם זאת, כל מי שמחזיק בקישור האקראי לדוח יכול לפתוח אותו ללא התחברות. פרסום מאוחר יותר למטרה בעלת עניין ציבורי מחייב הערכה נפרדת; גישה באמצעות קישור שכל מחזיק בו יכול לפתוח אינה פטור כללי מכללי השקיפות.
סיווגים בדוח מסומנים כ״AI״ בכל פעם שמקורם במודל.
תוכניות פעולה בדוחות בתשלום מסומנות כסיכומים של הבינה המלאכותית שלנו בשרתים שלנו. ההודעה מציינת שהממצאים הבודדים הם הקובעים.
איננו יוצרים תמונות, תוכן שמע או וידאו, או זיופים עמוקים.

7. פיקוח אנושי והיעדר החלטות אוטומטיות

פלטי המודל הם כלי עזר, ולא החלטות. סיווג הטפסים אינו יכול להפעיל דבר בעצמו: לא שליחה, לא מסקנה ולא התרעה. ״Fix it for me״ אינו משנה דבר בשרת הלקוח; המשתמש קורא את התוצאה, מחליט ומעלה אותה בעצמו לסביבת הייצור. תוכנית הפעולה היא טקסט מייעץ בלבד: הצגתה אינה משנה את האתר, את הציון או את המסקנה; המשתמש מחליט אילו צעדים לנקוט. להערכתנו, אף פעולה של formexposed אינה מקבלת החלטה בעלת השפעות משפטיות על אדם או המשפיעה עליו באופן משמעותי דומה (סעיף 22 ל-GDPR). אם reCAPTCHA או אחת המגבלות הקבועות שלנו דוחים קלט אוטומטית, אפשר לנסות שוב או לכתוב לנו; אדם יבחן אז את המקרה. ההערכות שלנו נוגעות לאתרים ולטפסים, ולא לאנשים.

אם נראה שסיווג שגוי, אפשר לכתוב לנו ולצרף את הקישור לדוח. נבחן אותו ונשפר את הכללים.

8. אוריינות בבינה מלאכותית (סעיף 4) ואיכות

הבעלים בנה בעצמו את פעולות הבינה המלאכותית של formexposed ומפעיל אותן בעצמו; כיום אין אנשים נוספים העובדים איתן. לפני כל החלפה של מודל, הוא לומד כיצד הוא פועל ומהן מגבלותיו, ואת מצבה העדכני של התקנה. אם יצטרפו עובדים או נותני שירותים שיעבדו עם פעולות אלה, הם יקבלו הדרכה על אופן פעולתן, מגבלותיהן וסיכוניהן לפני השימוש הראשון בהן; אנו מתעדים את ההדרכה בכתב.
לפני שאנו מעלים מודל לשימוש או משנים אותו, אנו בודקים אותו על אוסף טופסי בדיקה מבחינת זמן תגובה, תשובות תקפות וסיווגים שגויים. זהו שלב עבודה שמבצע הבעלים, ולא תהליך שנאכף בקוד. המגבלות שבסעיף 2.1 מבוססות על מדידות כאלה.
סעיף 4 חל גם על הלקוח אם הוא משתמש ב-״Fix it for me״ באופן מקצועי. דף זה וההודעות בממשק נועדו לסייע בכך.

9. שינויים ויצירת קשר

נעדכן דף זה ברגע שתתווסף פעולת בינה מלאכותית, שפעולה תשתנה באופן משמעותי או שתוסר; שינויים משמעותיים מופיעים בדף שינויים במסמכי החוזה. אפשר לשלוח שאלות וחששות בנוגע לשימוש שלנו בבינה מלאכותית לכתובת contact@lukaswojcik.com, דרך דף יצירת הקשר או בחלון התמיכה. תלונות מטופלות לפי ההליך שבדף תלונות. אין בכך כדי לפגוע בזכות להגיש תלונה לרשות הפיקוח על השוק המוסמכת (סעיף 85).

ספק השירות: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland.

איך אפשר לעזור?