יושבים בלילה ובונים בוויב קודינג סוכן. לא צ'אט בוט שעונה לשאלות, אלא סוכן שמבצע. מחברים אותו לפלטפורמה כלשהי וכותבים לו בשפה פשוטה לבצע פעולה כלשהי. הסוכן מבין, מבצע והפעולה התבצעה באופן מלא, בשמנו. וכאן עולה השאלה, מי בעצם מתחייב. מפעיל הסוכן, הסוכן, או שורת הטקסט שנכתבה בשתיים בלילה.

עד אתמול הבינה המלאכותית ייעצה ואתם החלטתם. צ'אט בוט ממליץ, בן אדם מכריע. הסוכן החדש כבר לא עוצר בהמלצה. הוא מחובר למערכות עם הרשאת כתיבה ושיגור, והוא פועל. עיתונות הטכנולוגיה כבר קראה ל-2026 עידן ה-Agents, שבו סוכנים עוברים מביצוע משימות לקבלת יעדים ולנשיאה בתוצאה העסקית. במקביל, גם השחקנים הגדולים מסמנים את השוק הישראלי כיעד. OpenAI הקימה ביולי 2026 צוות מסחרי ראשון לשוק הישראלי והכיוון ברור, הסוכנים מגיעים לעסק שלכם.

השינוי המהותי הזה מחייב את כם לחשוב טוב טוב מי אחראי כאשר מוסרים את המפתחות לסוכן AI אוטונומי שפועל בשמכם או שם העסק שלכם.

צד הטכנולוגיה, מה מחבר את הסוכן לקופה

לפני הדין יש להבין את המכניקה. ההבדל בין סוכן שמייעץ לסוכן שמבצע הוא חיבור טכני אחד, הרשאת כתיבה. כשאתם מרכיבים סוכן בפלטפורמה כמו n8n או Base44 ומחברים אותו לחשבון הבנק או למערכת המלאי, אתם מוסרים לו שני דברים. הראשון הוא מפתח גישה (token או API key), מעין מפתח דיגיטלי נמאפשר גישה למערכת. השני הוא היקף ההרשאה (scope), ההגדרה מה המפתח מורשה לעשות בתוכה, לקרוא בלבד, או גם לכתוב, להזמין ולשלם.

הסוכן אינו יודע מהו תקציב סביר ומהי הזמנה חריגה, אלא אם הגדרתם לו זאת במפורש. הוא פועל בגבולות ההרשאה שנתתם, לא בגבולות הכוונה שהייתה לכם בראש. דוגמה לכך מן העולם המוכר, למשל לא תמסרו לעובד חדש כרטיס אשראי של החברה בלי תקרה ובלי נוהל.

מתי פעולת הסוכן מחייבת אתכם

בישראל אין נכון ל-2026 חוק ייעודי לסוכני בינה מלאכותית, וחוזים שנכרתים על ידי סוכן תוכנה נשענים על דיני החוזים והשליחות הכלליים.

הבסיס הראשון הוא חוק החוזים (חלק כללי), התשל"ג-1973. חוזה נכרת בהצעה, בקיבול, ובגמירת דעת של הצדדים. השאלה הפתוחה היא אם פעולה של סוכן אוטונומי מבטאת את גמירת הדעת של העסק, או רק של מי שהריץ אותו. הבסיס השני הוא חוק השליחות, התשכ"ה-1965. הוא מכיר בהרשאה נחזית, כשהצגתם כלפי חוץ גורם כמורשה לפעול בשמכם, וגם באשרור, כשאימצתם או אישרתם בדיעבד פעולה שלא הרשיתם מראש. בשני המצבים אתם עלולים להיות מחויבים, גם בלי שהתכוונתם לפעולה המסוימת. למדקדקים, אכן קיים בישראל חוק חוזה סוכנות (סוכן מסחרי וספק), התשע"ב-2012 אך הוא עוסק בסוכן מסחרי אנושי, לא בסוכן תוכנה.

בית המשפט לעניינים מנהליים פסק במרץ 2026 נגד עיריית רמת גן, שדחתה בקשת הסעה של תלמיד בחינוך המיוחד בהסתמך על חוזר משרד חינוך שכלל לא היה קיים, בדיה של מערכת בינה מלאכותית (פלוני נ' עיריית רמת גן, עת"מ 63194-08-25). נפסק שם כי חלה חובת בקרה אנושית מהותית על תוצרי בינה מלאכותית, לצד חובת שקיפות, וכי הסתמכות עיוורת על המכונה היא שרירותית ופסולה. העירייה חויבה בתשלום הוצאות משפט. זהו דין מנהלי על חובת פיקוח של רשות ציבורית, לא הכרעה בשאלה מתי סוכן מחייב עסק. אבל העיקרון עובר, השימוש בכלי אינו מסיר מכם את האחריות לתוצר.

מעבר לגבול הכיוון דומה. חוק הבינה המלאכותית באיחוד האירופי (EU AI Act) מחייב כי מערכות בסיכון גבוה יתוכננו כך שאדם יוכל לפקח עליהן ביעילות, להתערב, ולעצור או לעקוף את פעולתן, באופן יחסי לרמת האוטונומיה של המערכת (סעיף 14). אמנם אין זה הדין ישראלי, אך דרישה זו מסמנת את העיקרון שיחול גם על ישראל, בסבירות גבוהה. ככל שהסוכן אוטונומי יותר, כך נדרש מנגנון עצירה אנושי מפורש יותר.

מה זה אומר עבורכם בפועל

אם הרכבתם סוכן בעצמכם, או שאתם עומדים לחבר מפתח לקופה, שאלו שלוש שאלות לפני שאתם מריצים אותו.

ראשית, מה הסוכן מורשה לעשות בפועל. הגדירו היקף הרשאה מצומצם, תקרת הוצאה, סף שמעליו נדרש אישור אנושי, וחסימת פעולות שמחייבות התקשרות. הרשאה טכנית צרה עדיפה על כוונה טובה.

שנית, מי מתעד ומי מאשר. השאירו אדם בלולאה על כל פעולה מחייבת, ותעדו כל צעד של הסוכן. זו בדיוק חובת הבקרה האנושית שבית המשפט דיבר עליה, והלוג הוא ההוכחה שקיימתם אותה.

שלישית, מה כתוב בחוזה מול הספק. גבול ההרשאה של הסוכן, חלוקת האחריות, השיפוי, וגבולות חבות הספק צריכים להיות כתובים מראש, לא להתברר בדיעבד. מכיוון שהתחום אינו מוסדר, ניסוח הסעיפים האלה מחייב בדיקה משפטית פרטנית, לא תבנית גנרית.

מפו את החשיפה, אילו מערכות הסוכן יכול לגעת בהן. העריכו את הפעולה המחייבת הגרועה ביותר שהוא יכול לבצע. תעדו את גבול ההרשאה בחוזה ובהגדרות המערכת. שלושת אלה הם הגדר.