סוכן AI או אוטומציה קל להדגים וקשה לשפוט. לפני שחותמים עם מי שיבנה אחד כזה לעסק שלכם, כדאי לקבל תשובות בכתב לשמונה שאלות: מה בדיוק ייבנה ומה נחשב גמור, של מי התוצר, לאן מידע הלקוחות שלכם הולך, מה הסוכן רשאי לעשות לבד, מה קורה כשהוא נשבר, איך יוצאים מההתקשרות, מה הפלטפורמות מחייבות אתכם ישירות, ומי כבר בנה משהו דומה. ספק שעונה על כל השמונה בפירוט הוא הימור טוב יותר מספק עם ההדגמה הכי יפה. בהמשך, לכל שאלה: איך נשמעת תשובה טובה ועל מה כדאי לשים לב. שאלו גם אותנו את אותן שמונה.
1. מה בדיוק ייבנה, ומה נחשב גמור?
תשובה טובה היא היקף עבודה בעמוד אחד: מה מפעיל את התהליך, מה השלבים, באילו מערכות שלכם הוא נוגע, ו-20 המקרים האמיתיים שהוא חייב לטפל בהם נכון לפני העלייה לאוויר. הפוסט על מענה אוטומטי או סוכן מראה איך בונים את סט הבדיקה מספירה של שבועיים בהודעות שלכם. קשרו להיקף הזה מחיר קבוע שמוסכם לפני שהעבודה מתחילה. ”נבין תוך כדי תנועה” היא סיבה לחכות.
2. של מי מה ששילמתם עליו?
אל תניחו שזה שלכם. לפי סעיף 35(א) לחוק זכות יוצרים, התשס״ח-2007, היוצר של יצירה שנוצרה בהזמנה הוא הבעלים הראשון של זכות היוצרים בה, אלא אם המזמין והיוצר הסכימו אחרת, במפורש או במשתמע. אותו חוק מונה תוכנת מחשב כיצירה ספרותית. לכן בקשו בכתב: הסבת זכויות, או רישיון שאתם יכולים לחיות איתו, שחל על קוד, הנחיות למודל והגדרות.
בקשו גם שכל חשבון ייפתח על שמכם, ואתם המנהלים שלו: פלטפורמת האוטומציה, חשבון הוואטסאפ העסקי והדומיין. ב-Make, למשל, אפשר לייצא תרחיש כקובץ JSON, אבל הקובץ לא כולל את החיבורים, ואותם צריך להקים מחדש בחשבון שמייבא אותו.
3. לאן מידע הלקוחות שלכם הולך?
ספק שיכול לקרוא שמות, מספרי טלפון או הודעות של הלקוחות שלכם הוא גורם חיצוני עם גישה למידע. תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 מורה לבעל מאגר שנותן לגורם חיצוני גישה למאגר לבחון קודם את הסיכונים, ולקבוע במפורש בהסכם, בין היתר:
- המידע והמטרות המותרים, המערכות שהספק רשאי לגשת אליהן וסוג העיבוד;
- משך ההתקשרות, ואיך המידע חוזר אליכם ונמחק בסיומה;
- מי עוד רשאי לגעת במידע, וחובה של הספק לדווח לכם על עמידה בהוראות ועל אירוע אבטחה.
התקנה חלה על רוב המאגרים העסקיים, אבל לא על התקשרות עם יחיד, וככלל לא על מאגר שמנהל אדם אחד עם שני בעלי הרשאה נוספים לכל היותר (תקנות 15(ג) ו-21). בקשו רשימה של כל ספק משנה ושל המדינה שבה כל אחד מהם מאחסן מידע, ושאלו עורך דין לאיזו קבוצה אתם שייכים. זו הקריאה שלנו בשפה פשוטה, לא ייעוץ משפטי.
4. מה הסוכן רשאי לעשות לבד?
רשמו מה סוכן יכול לעשות: להשיב, לקבוע פגישה, לערוך רשומה, לשלוח הצעת מחיר, לבצע החזר. סמנו כל פעולה כאוטומטית או כזו שאדם מאשר קודם. ההנחיות של OWASP על סמכות יתר אומרות להגביל למינימום ההכרחי את הכלים שסוכן רשאי להפעיל ואת ההרשאות שיש לו, ולדרוש שאדם יאשר פעולות בעלות השפעה גבוהה לפני שהן קורות. התחילו בסוכן שקורא ומנסח טיוטות, והרחיבו את ההרשאות רק אחרי שמקרי הבדיקה עוברים.
5. מה קורה כשהוא נשבר?
כל אוטומציה נכשלת מתישהו. שאלו מי מקבל את ההתראה, כמה מהר אדם מסתכל עליה, איך מריצים שוב ריצה שנכשלה בלי לעשות את העבודה פעמיים, ומי האדם, בשמו, שאחראי לטפל אחרי העלייה לאוויר. כשאוטומציה מתקלקלת מסביר את אפשרויות ההתראה וההרצה החוזרת ב-Zapier וב-Make.
6. איך יוצאים מההתקשרות?
שאלו מה תקבלו ביום האחרון: ייצוא, תיעוד, מדריך קצר שנכתב למי שלא בנה את המערכת, והעברת החשבונות. שאלו מהי תקופת ההודעה המוקדמת, והאם משהו מפסיק לעבוד אם עוזבים.
7. מה הפלטפורמות מחייבות אתכם ישירות?
חלק גדול מעלות ההפעלה של סוכן משולם לפלטפורמות שמתחתיו ולא לבונה: פלטפורמת האוטומציה, ספק המודל וערוץ ההודעות. בקשו רשימה של כל אחת, מה מניע את החיוב שלה (הודעות, ריצות, שימוש) ועל איזה כרטיס אשראי היא יורדת. כדאי שתדעו לענות מה קורה לחשבון אם הנפח שלכם מוכפל.
8. מי כבר בנה משהו דומה, ואפשר לדבר איתו?
בקשו הפניה שאפשר להתקשר אליה, או דוגמה עובדת שרצה על ההודעות שלכם ולא על הדוגמאות של הספק. אחר כך שאלו מה המערכת לא תעשה. מי שבונה בכנות מחזיק רשימה כזו, ונותן אותה לפני שחותמים.
איך אנחנו עוזרים?
אנחנו בונים סוכני AI ואוטומציות במחיר קבוע שמוסכם לפני שהעבודה מתחילה. הביאו את שמונה השאלות האלה לשיחת היכרות חינם, ושאלו אותנו כל אחת מהן.
מקורות
- חוק זכות יוצרים, התשס״ח-2007, סעיפים 1 ו-35, ויקיטקסט, הנוסח נקרא ב-21 באוקטובר 2026. תעתיק של הנוסח הרשמי; בכותרת שלו יש קישורים לקובצי ה-PDF של הכנסת.
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, תקנות 15 ו-21, ויקיטקסט, הנוסח נקרא ב-21 באוקטובר 2026. הפרסום הרשמי ברשומות הוא קובץ התקנות תשע״ז, עמוד 1022. לא מצאנו תיקון מאוחר יותר; בדקו את הנוסח העדכני לפני שנשענים עליו.
- ייצוא וייבוא של blueprint, מרכז העזרה של Make, נקרא ב-21 באוקטובר 2026.
- סמכות יתר (LLM06:2025), פרויקט אבטחת הבינה המלאכותית של OWASP, נקרא ב-21 באוקטובר 2026.