בית משפט פסק שהצ'אטבוט שלך הוא "מוצר". המילה האחת הזו כתבה מחדש את אחריות המוצר של הבינה המלאכותית.

בינואר 2026, בית משפט פדרלי בפלורידה כתב מילה אחת שלדעתי רוב הצוותים המשפטיים בארגונים עדיין מתמחרים כאילו לא קרתה. המילה הייתה מוצר.

התיק היה Garcia v. Character.AIנער בן ארבע עשרה מת בהתאבדות לאחר חודשים של שיחות עם צ'אטבוט, והמשפחות פנו לבית המשפט. Character.AI וגוגל אחזו בשני המגנים שהגנו על חברות האינטרנט במשך דור שלם — חסינות סעיף 230 והתיקון הראשון — וטענו שדברי הצ'אטבוט הם דיבור, או לכל היותר תוכן של צד שלישי שהן רק אירחו. בית המשפט לא קנה את זה. הוא פסק שהצ'אטבוט היה "מוצר לצורך תביעות התובע הנובעות מפגמים באפליקציית Character.AI ולא רעיונות או ביטויים בתוך האפליקציה." החברות הגיעו לפשרה עם משפחות בפלורידה, קולורדו, טקסס וניו יורק. סיווג המוצר נותר בתוקף.

קראתי את הפסיקה בשבוע שבו יצאה, ואהיה כן לגבי התגובה הראשונית שלי: חשבתי שזה מקרה קצה. צ'אטבוט צרכני, תבנית עובדתית טרגית אך יוצאת דופן, בית משפט שאוחז באנלוגיה. האינסטינקט הזה היה שגוי, ולקח לי כמה חודשים ושיחה לא נעימה אחת עם יועץ משפטי ראשי כדי להבין עד כמה טעיתי. זהו הסיפור של מה השתנה, מה הצוות שלי בנה תחילה בדרך הלא נכונה, ומדוע אני מאמין כעת שאחריות מוצר של בינה מלאכותית היא הסיכון היחיד המתומחר בחסר ביותר במאזנים של רוב הארגונים.

לדיבור אין פגמים. למוצרים יש.

הנה מדוע המילה האחת הזו כה חשובה. אם הפלט של הבינה המלאכותית שלך הוא דיבור, השאלות המשפטיות עוסקות בביטוי, בכוונה ובחסינות — וסעיף 230 בילה עשרים וחמש שנים בגרימת השאלות הללו להיעלם עבור פלטפורמות. אם הפלט של הבינה המלאכותית שלך הוא מוצר, נכנסת לגוף חוק שונה לחלוטין. למוצרים אין דעות. יש להם פגמים. והיצרן של מוצר פגום אחראי לנזק שהוא גורם בין אם היצרן היה זהיר ובין אם לא.

הסעיף האחרון הזה הוא כל המשחק. תחת סטנדרט של רשלנות — העולם שבו הצוותים המשפטיים פעלו עד השנה הזו — על התובע להוכיח שנכשלת בהפעלת זהירות סבירה. תחת אחריות מוצר מוחלטת, הם לא צריכים. הם מוכיחים שהמוצר היה פגום ושהפגם גרם לנזק. הבדיקה הקפדנית שלך, הכוונות הטובות שלך, ה"פעלנו לפי המנהגים הטובים ביותר" שלך — שום דבר מזה אינו הגנה. אתה ייצרת את הדבר. הדבר היה פגום. אתה משלם.

רשלנות שואלת אם היית זהיר. אחריות מוחלטת שואלת אם המוצר שלך היה פגום. רוב הבינה המלאכותית הארגונית נבנתה כדי לענות על השאלה הראשונה, ובתי המשפט שואלים כעת את השנייה.

שני תיקים נוספים מאותו רבעון הפכו את התבנית לבלתי אפשרית לביטול כמקרה חד-פעמי. בNippon Life v. OpenAI, שהוגש במחוז הצפוני של אילינוי במרץ 2026, חברת ביטוח תבעה 10.3 מיליון דולר לאחר ש-ChatGPT ניסח לכאורה ארבעים וארבעה כתבי בית דין עבור מתדיינת שייצגה את עצמה — כולל ציטוטי פסיקה מפוברקים — ועודד אותה לפטר את עורך דינה ולפתוח בהליכים משפטיים נוספים. חברת הביטוח הוציאה כ-300,000 דולר בהגנה מפני כתבים שמכונה כתבה. שימו לב מי נפגע שם: לא המשתמש של הבינה המלאכותית, אלא צד שלישי במורד הזרם מהפלט שלה. ובBouck v. Meta, גם במרץ 2026, בית משפט בקליפורניה שלל חסינות סעיף 230 עבור פרסומות שנוצרו על ידי בינה מלאכותית, בקובעו שברגע שהמערכת של Meta יצרה את תוכן הפרסומת ו-Meta רכשה ידיעה בפועל שהוא מרמה, הפלטפורמה לא יכלה לטעון שהיא רק אירחה את מילותיו של מישהו אחר.

עד פברואר 2026 היו יותר מ-2,200 תיקים פעילים הטוענים שבינה מלאכותית ואלגוריתמים ממקסמי מעורבות גורמים לנזק אמיתי. זהו אינו תחום חלוצי. זהו יומן תיקים.

הרבעון שבו בתי המחוקקים השלימו את הפער

בתי המשפט נעים תיק אחר תיק. בתי המחוקקים נעים בכמות, וב-2025 וב-2026 הם נעו מהר יותר מכפי שרוב האנשים שבונים בינה מלאכותית שמו לב.

זה שאליו הייתי מפנה כל יועץ משפטי ראשי בארגון תחילה הוא AI LEAD Act, הצעת החוק הדו-מפלגתית של דרבין–הולי שהוצגה בספטמבר 2025. היא תיצור פדרלית עילת תביעה בגין אחריות מוצר במיוחד עבור מערכות בינה מלאכותית, עם אחריות מוחלטת — הטקסט מגיע למפתחים אפילו כאשר הם נקטו "בכל הזהירות האפשרית." היא מכסה פגמי תכנון ותאוריות של אי-אזהרה, נושאת תקופת התיישנות של ארבע שנים, ו — זהו החלק שאמור לסיים שיחת חדר ישיבות מסוימת לצמיתות — היא אוסרת על ויתור על אחריות זו באמצעות תנאי שירות. סעיף "בלחיצה על 'אני מסכים' אתה מסכים שזה מסופק כפי שהוא" שהספקים שלך אוהבים? הצעת החוק כתובה כך שתהפוך אותו לבלתי אכיף עבור סוג נזק זה.

קליפורניה לא חיכתה לוושינגטון. AB 316, שנכנס לתוקף בינואר 2026, חוסם את מה שהתחלתי לכנות הגנת היתום — הטענה ש"הבינה המלאכותית עשתה זאת בעצמה, אז אנחנו לא אחראים." אינך יכול עוד להצביע על האוטונומיה של המערכת שלך עצמה כסיבה שאתה פטור. ומעבר לאוקיינוס האטלנטי, דירקטיבת אחריות המוצר של האיחוד האירופי 2024/2853 מסווגת במפורש תוכנה, כולל מערכות בינה מלאכותית ומודלי שפה גדולים, כמוצרים תחת אחריות מוחלטת. על המדינות החברות ליישם אותה עד 9 בדצמבר 2026. דרישות הסיכון הגבוה של חוק הבינה המלאכותית של האיחוד האירופי הופכות לישימות במלואן ב2 באוגוסט 2026, עם קנסות המגיעים ל-15 מיליון אירו או 3% מהמחזור העולמי.

אני נמנע במכוון מלדקלם את המפה כולה — SB 205 של קולורדו עם קנסותיו של 20,000 דולר לכל הפרה ותאריך אכיפה ביוני 2026, הצעת חוק RAISE של ניו יורק עם קנסות של עד 30 מיליון דולר על הפרות חוזרות. הנקודה אינה הקטלוג. הנקודה היא הכיוון, והכיוון פה אחד: על פני תחומי שיפוט שאינם מסכימים על דבר אחר, הסטנדרט לנזק מבינה מלאכותית מתכנס לעבר אחריות מוחלטת, ופתחי המילוט החוזיים נאטמים בריתוך.

הביטוח שלך קרא בשקט את אותן פסיקות

עורכי דין מתווכחים. חתמים מתמחרים. ותעשיית הביטוח תמחרה זאת מהר יותר וללא רחמים יותר מכפי שכמעט כל צוות משפטי שדיברתי איתו ציפה.

נכון לינואר 2026, הנוסח הסטנדרטי להחרגת תביעות בינה מלאכותית לחלוטין קיים כעת, מנוסח מראש ומוכן לצירוף לחידוש הפוליסה שלך. משרד שירותי הביטוח — הגוף שעל טפסיו בנויות רוב הפוליסות המסחריות בארה"ב — פרסם תוספת CG 40 47, המחריגה נזק גופני, נזק לרכוש, ונזק אישי ונזק פרסום שנגרמו על ידי בינה מלאכותית יוצרת מפוליסת אחריות כללית מסחרית סטנדרטית. יש אח קל יותר, CG 40 48, המחריג רק את כיסוי נזק הפרסום. ומבטחים כמו W.R. Berkley הרחיקו לכת עם החרגות בינה מלאכותית "מוחלטות" הכתובות בפוליסות דירקטורים ונושאי משרה, טעויות ומחדלים, ונאמנות — נוסח המבטל כיסוי לכל תביעה "המבוססת על, הנובעת מ, או המיוחסת ל" השימוש, הפריסה, או הפיתוח של בינה מלאכותית.

ישבתי כעת במספיק שיחות חידוש כדי לומר לך למה הפכה שאלת החתם. פעם היא הייתה: האם אתה משתמש בבינה מלאכותית? כעת היא: הראו לנו את ראיות הממשל המתועדות עבור כל מערכת בינה מלאכותית שאתם פורסים. הראו לנו את תוצאות הצוות האדום היריב. הראו לנו את שושלת המודל. הראו לנו שבקרות הפיקוח האנושי אכן פועלות, ולא רק כתובות במסמך PDF של מדיניות שמישהו עדכן ברבעון שעבר.

החתם הפסיק לשאול אם אתה משתמש בבינה מלאכותית. כעת הם מבקשים ממך להוכיח שהמערכת שלך ניתנת להגנה — ומסמך מדיניות אינו ראיה.

יש מלכודת בתוך המלכודת. כאשר החרגות ה-CGL דוחפות את החשיפה לבינה מלאכותית אל מחוץ לאחריות הכללית, הסיכון הזה אינו מתאדה — הוא נודד אל פוליסות סייבר וטעויות ומחדלים טכנולוגיות שמעולם לא נועדו לספוג תביעות אחריות מוצר. כך שחברה יכולה לקרוא את ערימת הפוליסות שלה, לראות "בינה מלאכותית מכוסה" איפשהו, ולטעות בצורה קטסטרופלית לגבי איזו פוליסה ומה היא למעשה משלמת. החברות שנכנסו ל-2026 עם תיעוד אמיתי גילו שהראיות הפכו למטבע של בר-ביטוחיות. החברות ללא זה מגלות שהמבטח שלהן כבר ניסח את תוספת ההחרגה.

הגרסה שבנינו תחילה — ומדוע היא נכשלה

זהו החלק שבו טעיתי, ואני מעדיף לומר לך מאשר לתת לך להניח שהגענו לתשובה בצורה נקייה.

כשהצוות שלי החל לראשונה לעבוד עם מנהיגים משפטיים והנדסיים על כך, האינסטינקט שלנו היה המובן מאליו: הבעיה היא תיעוד, אז בנה שכבת ממשל. עשה מלאי של המודלים, נקד את הסיכונים, הפק דוחות מוכנים לביקורת, הפק את לוחות המחוונים שמבקר רוצה לראות. זהו אינסטינקט סביר — זה בדיוק מה שפלטפורמות הממשל הבשלות עושות, והן עושות זאת היטב. Credo AI, שגייסה למעלה מ-45 מיליון דולר ונכללה ברשימת החברות החדשניות ביותר של Fast Company ב-2026, מספקת חבילות מדיניות בנויות מראש הממופות לחוק הבינה המלאכותית של האיחוד האירופי, למסגרת ניהול סיכוני הבינה המלאכותית של NIST, ול-ISO 42001. watsonx.governance של IBM מבצעת ממשל מחזור חיים על פני המחסנית הארגונית. Holistic AI חזקה בביקורת הטיה אלגוריתמית; OneTrust מביאה מורשת של תאימות פרטיות. אנחנו, למעשה, בנינו גרסה דקה יותר של זה.

ואז יועצת משפטית ראשית שאני מכבד הביטה במה שהפקנו ושאלה שאלה שלא יכולתי לענות עליה. היא אמרה, בקירוב: אם המערכת הזו תיתבע בגין פלט פגום, אני אעלה את הגנת התכנון-החלופי-הסביר — אני אטען שלא היה תכנון בטוח יותר שהיצרן היה צריך להשתמש בו. היכן, בכל זה, נמצא הרישום המראה אילו בחירות ארכיטקטוניות נעשו לפני הפריסה, ומדוע?

חזרתי אל לוחות המחוונים. הם יכלו לומר לה, בפירוט יפהפה, מה המערכת עשתה כעת. הם לא יכלו לומר לה מדוע היא נבנתה בדרך שבה נבנתה, אילו חלופות הצוות שקל ודחה, או מה המהנדסים ידעו על מצבי הכשל ברגע שהם שילחו. שכבת הממשל ניטרה את ההווה. ההגנה שהיא נזקקה לה חיה בעבר — בהחלטות שאיש לא תיעד כראיות משום שבאותה עת איש לא ידע שהם יוצרים ראיות.

זה היה הכישלון ששילם עבור כל מה שעשינו לאחר מכן. פלטפורמות ממשל מנטרות ומדווחות. הן אינן מתכננות ארכיטקטורה. אינך יכול להבריג הגנה על מערכת שמעולם לא תוכננה כדי להיות מוגנת, בדיוק כפי שאינך יכול לצלם מבחן התרסקות שמעולם לא בוצע.

מה בעצם משמעות "בת-הגנה בעיצובה"?

אז זרקנו את הגישה של לוח-מחוונים-קודם והפכנו אותה. השאלה חדלה מלהיות כיצד אנחנו מתעדים את המערכת הזו? והפכה לכיצד אנחנו מתכננים מערכת שההיסטוריה שלה היא התיעוד? ההיפוך הזה הוא מה שתחום הגנת אחריות מוצר הבינה המלאכותית של Veriprajna בנוי סביבו — ארכיטקטורה בת-הגנה וראיות מוכנות להתדיינות, לא עוד שכבת ניטור המוברגת על מערכת בדיעבד.

בפועל, פירוש הדבר היה להתייחס לרישום ההחלטות הארכיטקטוני כאל פריט מהמעלה הראשונה — מוחתם בזמן לפני הפריסה, המתעד מה הצוות ניסה, מה הוא דחה, ואת ההנמקה, כך שלהגנת התכנון-החלופי-הסביר יהיה חומר מקור הקודם לתביעה במקום להיות מהונדס לאחור לאחר שתלונה נוחתת. פירוש הדבר היה לבנות שובלי ביקורת ששורדים את גילוי המסמכים בהתדיינות: לא יומני אפליקציה המתאפסים כל שלושים יום, אלא שרשרת שמורה של הנחיות, פלטים, גרסאות מודל, ופעולות סקירה אנושית, משום שתזכיר עיכוב-מסמכים-להתדיינות עבור מערכת בינה מלאכותית חייב לנקוב בכל אלה כדברים שתתבקש להפיק. רוב הצוותים המשפטיים בארגונים לא עדכנו את תבניות העיכוב שלהם כדי לרשום ולו אחד מהם — מה שאומר שחובת השימור כבר חלה על נתונים שהחברה משמידה בשקט ברוטציית יומנים מתגלגלת, הרבה לפני שתלונה אי פעם נוחתת. ופירוש הדבר היה לתכנן את בקרות הפיקוח האנושי כחלקים נושאי-עומס של המערכת שאכן חוסמים פלטים — משום שחתם, ובסופו של דבר מומחה מטעם התובע, יבחן אם ה"אדם בלולאה" שלך אכן מחזיק בסמכות ובממשק לעצור פלט רע, או שהוא תיבת סימון בתרשים ארגוני.

יש כאן דקות המבדילה בין החברות שיעמדו בזה לבין החברות שלא. חיסיון אינו מציל אותך. בפברואר 2026, השופט ראקוף פסק שמסמכי הבינה המלאכותית הצרכנית של חברה היו לא מוגנים על ידי חיסיון עורך דין-לקוח כאשר עובדים השתמשו בכלי ללא הכוונת עורך הדין. אינך יכול לעטוף רטרואקטיבית את החלטות הבינה המלאכותית שלך בשמיכת חיסיון. הראיות יהיו ניתנות לגילוי, וזו בדיוק הסיבה שהן חייבות להיות טובות ראיות, שנוצרו במכוון, מלכתחילה.

אינך יכול להבריג הגנה על מערכת שמעולם לא תוכננה כדי להיות מוגנת. הארכיטקטורה היא האליבי — והאליבי חייב להתקיים לפני האירוע, לא אחריו.

זה גם המקום שבו גל הבינה המלאכותית הסוכנותית מקשה על הכל. כאשר מערכת פועלת באופן אוטונומי — נוקטת פעולות מבלי שאדם לוחץ על הכפתור בכל פעם — כתבי הפטור החוזיים הישנים נמתחים מעבר לנקודת השבירה. ה-IMDA של סינגפור פרסמה טיוטת מסגרת ממשל לבינה מלאכותית סוכנותית בינואר 2026, וחברות כמו Clifford Chance סימנו את "פער האחריות" בחוזים סטנדרטיים שמניחים בשקט שאדם הוא תמיד השחקן. AB 316 של קליפורניה כבר אומר שאינך יכול להאשים את הסוכן. כך שהאוטונומיה שבנית למען יעילות היא, מבחינה משפטית, שטח פנים נוסף שבבעלותך כעת. את זה צריך לתכנן עבורו, לא לפטור בכתב ויתור.

מדוע הספקים המובנים מאליהם אינם יכולים לסגור את הפער הזה?

אנשים שואלים אותי שאלה הוגנת: אם פלטפורמות ממשל, משרדי עורכי דין, ואינטגרטורי המערכות הגדולים כולם קיימים, מדוע נותר משהו לבנות?

משום שכל אחד מהם מבצע חלק מהעבודה ואף אחד מהם אינו מבצע את החלק הזה. פלטפורמות הממשל — Credo AI, IBM, Holistic AI, OneTrust — מנהלות מערכות שכבר קיימות; הן אינן מבנות מחדש עטיפה לארכיטקטורה בת-הגנה, והן אינן מייצרות את ראיות החלטות-התכנון שעליהן נשענת בקשה לסילוק על הסף. משרדי עורכי דין נותנים לך את התאוריה המשפטית — הם יגידו לך בדיוק מה דורשת הגנת התכנון-החלופי-הסביר — אבל הם אינם כותבים את הקוד או עושים את הבחירות הארכיטקטוניות שיוצרות את הראיות. והאינטגרטורים הגדולים מיישמים את הפלטפורמות שאיתן הם שותפים, מה שהופך אותם למוטים מבנית לעבר Salesforce או Microsoft Copilot במקום המערכת המותאמת אישית, נטולת-הספק ובת-ההגנה שהחשיפה הספציפית שלך דורשת.

הפער הוא התפר בין מה שיועץ חיצוני ממליץ עליו לבין מה שצוות הנדסה יכול למעשה ליישם. ראיתי את התפר הזה נכשל בזמן אמת — שרשור Slack שבו עורך הדין ממשיך לכתוב "אנחנו צריכים ארכיטקטורה בת-הגנה" והמהנדס ממשיך להשיב "תגיד לי איזה קובץ לשנות." מישהו חייב לעמוד בפער הזה שיכול לקרוא את הפסיקה וגם את המאגר. זו העבודה שהצוות שלי עושה — בנייה סביב ארכיטקטורה וראיות במקום לוחות מחוונים ודוחות, כך שעורך הדין והמהנדס סוף סוף מצביעים על אותו פריט.

השאלה שכדאי לשבת איתה

אשאיר אותך עם הדבר שאני חוזר אליו שוב ושוב. העלות הממוצעת של פרצת נתונים ב-2025–2026 עמדה על כ-4.44 מיליון דולר, והתעשייה בנתה דיסציפלינה שלמה — תקציבים, מוצרי ביטוח, דיווח לדירקטוריון — סביב המספר הזה. אחריות מוצר של בינה מלאכותית היא חשיפה של אחריות מוחלטת ללא גבול עליון, כשפתחי המילוט החוזיים נאטמים בחקיקה, ומבטחים כותבים אותה באופן פעיל מחוץ לפוליסות שנהגו לכסות אותה. ורוב הארגונים מנהלים אותה עם קלסר מדיניות וסעיף 'כפי שהוא' של ספק.

קלסר מדיניות הוא מה שאתה מוסר לרגולטור. הוא אינו מה ששורד עדות מוקדמת. דמיין את הרגע שמגיע כעת עבור חברות רבות: מומחה מטעם התובע יושב מול המהנדסים שלך ושואל איזה תכנון בטוח יותר שקלת לפני ששילחת. התשובה היא או רישום מוחתם בזמן או שתיקה — ותחת אחריות מוחלטת, השתיקה היא הפגם. כאשר מילות הבינה המלאכותית שלך הפכו למוצר, הארכיטקטורה שלך הפכה להגנה שלך, והגנה שלא תכננת לפני האירוע היא כזו שאין לך. אם אינך יכול לפתוח את הרישום הזה היום, אין לך בעיית תיעוד. יש לך מוצר בלתי מוגן בשוק. כדאי לתקן זאת לפני ה-9 בדצמבר, לא לאחר שהתלונה מגיעה — וסגירת הפער הזה היא העבודה שאנחנו עושים.