# איך בוחרים ספק לסוכן AI או אוטומציה: 8 שאלות

> שמונה שאלות לשאול לפני שחותמים עם בונה של סוכן AI או אוטומציה: היקף, בעלות, מידע על לקוחות, מה הסוכן עושה לבד, תקלות, יציאה, חיובי פלטפורמות והפניות.

- עמוד באתר: https://sporesec.com/he/blog/how-to-choose-ai-or-automation-vendor
- שפה: עברית
- עודכן לאחרונה: 2026-11-01
- זמין גם בשפה English: https://sporesec.com/en/blog/how-to-choose-ai-or-automation-vendor.md

## תשובה

שמונה שאלות לשאול לפני שחותמים עם בונה של סוכן AI או אוטומציה: היקף, בעלות, מידע על לקוחות, מה הסוכן עושה לבד, תקלות, יציאה, חיובי פלטפורמות והפניות.

- מאת מהדי לורנס גריבקוב
- פורסם: 2026-11-01
- סוכני AI, 5 דקות קריאה
- מילות מפתח: איך בוחרים ספק אוטומציה, שאלות לספק סוכן AI, בעלות על אוטומציה שנבנתה בהזמנה, הסכם עם ספק AI לעסק, ספק אוטומציה לעסק קטן

סוכן AI או אוטומציה קל להדגים וקשה לשפוט. לפני שחותמים עם מי שיבנה אחד כזה לעסק שלכם, כדאי לקבל תשובות בכתב לשמונה שאלות: מה בדיוק ייבנה ומה נחשב גמור, של מי התוצר, לאן מידע הלקוחות שלכם הולך, מה הסוכן רשאי לעשות לבד, מה קורה כשהוא נשבר, איך יוצאים מההתקשרות, מה הפלטפורמות מחייבות אתכם ישירות, ומי כבר בנה משהו דומה. ספק שעונה על כל השמונה בפירוט הוא הימור טוב יותר מספק עם ההדגמה הכי יפה. בהמשך, לכל שאלה: איך נשמעת תשובה טובה ועל מה כדאי לשים לב. שאלו גם אותנו את אותן שמונה.

### 1. מה בדיוק ייבנה, ומה נחשב גמור?

תשובה טובה היא היקף עבודה בעמוד אחד: מה מפעיל את התהליך, מה השלבים, באילו מערכות שלכם הוא נוגע, ו-20 המקרים האמיתיים שהוא חייב לטפל בהם נכון לפני העלייה לאוויר. ה[פוסט על מענה אוטומטי או סוכן](https://sporesec.com/he/blog/ai-agent-or-auto-reply-customer-messages) מראה איך בונים את סט הבדיקה מספירה של שבועיים בהודעות שלכם. קשרו להיקף הזה מחיר קבוע שמוסכם לפני שהעבודה מתחילה. "נבין תוך כדי תנועה" היא סיבה לחכות.

### 2. של מי מה ששילמתם עליו?

אל תניחו שזה שלכם. לפי [סעיף 35(א) לחוק זכות יוצרים, התשס״ח-2007](https://he.wikisource.org/wiki/%D7%97%D7%95%D7%A7_%D7%96%D7%9B%D7%95%D7%AA_%D7%99%D7%95%D7%A6%D7%A8%D7%99%D7%9D), היוצר של יצירה שנוצרה בהזמנה הוא הבעלים הראשון של זכות היוצרים בה, אלא אם המזמין והיוצר הסכימו אחרת, במפורש או במשתמע. אותו חוק מונה תוכנת מחשב כיצירה ספרותית. לכן בקשו בכתב: הסבת זכויות, או רישיון שאתם יכולים לחיות איתו, שחל על קוד, הנחיות למודל והגדרות.

בקשו גם שכל חשבון ייפתח על שמכם, ואתם המנהלים שלו: פלטפורמת האוטומציה, חשבון הוואטסאפ העסקי והדומיין. ב-Make, למשל, אפשר [לייצא תרחיש כקובץ JSON](https://help.make.com/blueprints), אבל הקובץ לא כולל את החיבורים, ואותם צריך להקים מחדש בחשבון שמייבא אותו.

### 3. לאן מידע הלקוחות שלכם הולך?

ספק שיכול לקרוא שמות, מספרי טלפון או הודעות של הלקוחות שלכם הוא גורם חיצוני עם גישה למידע. [תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017](https://he.wikisource.org/wiki/%D7%AA%D7%A7%D7%A0%D7%95%D7%AA_%D7%94%D7%92%D7%A0%D7%AA_%D7%94%D7%A4%D7%A8%D7%98%D7%99%D7%95%D7%AA_%28%D7%90%D7%91%D7%98%D7%97%D7%AA_%D7%9E%D7%99%D7%93%D7%A2%29) מורה לבעל מאגר שנותן לגורם חיצוני גישה למאגר לבחון קודם את הסיכונים, ולקבוע במפורש בהסכם, בין היתר:

- המידע והמטרות המותרים, המערכות שהספק רשאי לגשת אליהן וסוג העיבוד;
- משך ההתקשרות, ואיך המידע חוזר אליכם ונמחק בסיומה;
- מי עוד רשאי לגעת במידע, וחובה של הספק לדווח לכם על עמידה בהוראות ועל אירוע אבטחה.

התקנה חלה על רוב המאגרים העסקיים, אבל לא על התקשרות עם יחיד, וככלל לא על מאגר שמנהל אדם אחד עם שני בעלי הרשאה נוספים לכל היותר (תקנות 15(ג) ו-21). בקשו רשימה של כל ספק משנה ושל המדינה שבה כל אחד מהם מאחסן מידע, ושאלו עורך דין לאיזו קבוצה אתם שייכים. זו הקריאה שלנו בשפה פשוטה, לא ייעוץ משפטי.

### 4. מה הסוכן רשאי לעשות לבד?

רשמו מה סוכן יכול לעשות: להשיב, לקבוע פגישה, לערוך רשומה, לשלוח הצעת מחיר, לבצע החזר. סמנו כל פעולה כאוטומטית או כזו שאדם מאשר קודם. ההנחיות של OWASP על [סמכות יתר](https://genai.owasp.org/llmrisk/llm062025-excessive-agency/) אומרות להגביל למינימום ההכרחי את הכלים שסוכן רשאי להפעיל ואת ההרשאות שיש לו, ולדרוש שאדם יאשר פעולות בעלות השפעה גבוהה לפני שהן קורות. התחילו בסוכן שקורא ומנסח טיוטות, והרחיבו את ההרשאות רק אחרי שמקרי הבדיקה עוברים.

### 5. מה קורה כשהוא נשבר?

כל אוטומציה נכשלת מתישהו. שאלו מי מקבל את ההתראה, כמה מהר אדם מסתכל עליה, איך מריצים שוב ריצה שנכשלה בלי לעשות את העבודה פעמיים, ומי האדם, בשמו, שאחראי לטפל אחרי העלייה לאוויר. [כשאוטומציה מתקלקלת](https://sporesec.com/he/blog/automation-errors-who-fixes-it) מסביר את אפשרויות ההתראה וההרצה החוזרת ב-Zapier וב-Make.

### 6. איך יוצאים מההתקשרות?

שאלו מה תקבלו ביום האחרון: ייצוא, תיעוד, מדריך קצר שנכתב למי שלא בנה את המערכת, והעברת החשבונות. שאלו מהי תקופת ההודעה המוקדמת, והאם משהו מפסיק לעבוד אם עוזבים.

### 7. מה הפלטפורמות מחייבות אתכם ישירות?

חלק גדול מעלות ההפעלה של סוכן משולם לפלטפורמות שמתחתיו ולא לבונה: פלטפורמת האוטומציה, ספק המודל וערוץ ההודעות. בקשו רשימה של כל אחת, מה מניע את החיוב שלה (הודעות, ריצות, שימוש) ועל איזה כרטיס אשראי היא יורדת. כדאי שתדעו לענות מה קורה לחשבון אם הנפח שלכם מוכפל.

### 8. מי כבר בנה משהו דומה, ואפשר לדבר איתו?

בקשו הפניה שאפשר להתקשר אליה, או דוגמה עובדת שרצה על ההודעות שלכם ולא על הדוגמאות של הספק. אחר כך שאלו מה המערכת לא תעשה. מי שבונה בכנות מחזיק רשימה כזו, ונותן אותה לפני שחותמים.

### איך אנחנו עוזרים?

אנחנו בונים [סוכני AI](https://sporesec.com/he/services/ai-agents) ואוטומציות במחיר קבוע שמוסכם לפני שהעבודה מתחילה. הביאו את שמונה השאלות האלה ל[שיחת היכרות חינם](https://sporesec.com/he/book), ושאלו אותנו כל אחת מהן.

### מקורות

- [חוק זכות יוצרים, התשס״ח-2007, סעיפים 1 ו-35, ויקיטקסט](https://he.wikisource.org/wiki/%D7%97%D7%95%D7%A7_%D7%96%D7%9B%D7%95%D7%AA_%D7%99%D7%95%D7%A6%D7%A8%D7%99%D7%9D), הנוסח נקרא ב-21 באוקטובר 2026. תעתיק של הנוסח הרשמי; בכותרת שלו יש קישורים לקובצי ה-PDF של הכנסת.
- [תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, תקנות 15 ו-21, ויקיטקסט](https://he.wikisource.org/wiki/%D7%AA%D7%A7%D7%A0%D7%95%D7%AA_%D7%94%D7%92%D7%A0%D7%AA_%D7%94%D7%A4%D7%A8%D7%98%D7%99%D7%95%D7%AA_%28%D7%90%D7%91%D7%98%D7%97%D7%AA_%D7%9E%D7%99%D7%93%D7%A2%29), הנוסח נקרא ב-21 באוקטובר 2026. הפרסום הרשמי ברשומות הוא [קובץ התקנות תשע״ז, עמוד 1022](https://olaw.org.il/takanot/takanot-7809.pdf). לא מצאנו תיקון מאוחר יותר; בדקו את הנוסח העדכני לפני שנשענים עליו.
- [ייצוא וייבוא של blueprint, מרכז העזרה של Make](https://help.make.com/blueprints), נקרא ב-21 באוקטובר 2026.
- [סמכות יתר (LLM06:2025), פרויקט אבטחת הבינה המלאכותית של OWASP](https://genai.owasp.org/llmrisk/llm062025-excessive-agency/), נקרא ב-21 באוקטובר 2026.

## שאלות ותשובות

### איך משווים בין שתי הצעות לסוכן AI או לאוטומציה?

משווים את ההיקף ולא את הסכום הכולל: מה נבנה, מה נחשב גמור, של מי התוצר, מה הפלטפורמות מחייבות אתכם ישירות ומי עונה כשמשהו נשבר. הצעה שלא יכולה לומר את חמשת הדברים האלה בכתב היא עדיין לא הצעה.

### של מי אוטומציה או סוכן שנבנו בשבילי בישראל?

סעיף 35(א) לחוק זכות יוצרים, התשס״ח-2007, קובע שהיוצר של יצירה שנוצרה בהזמנה הוא הבעלים הראשון של זכות היוצרים בה, אלא אם המזמין והיוצר הסכימו אחרת, במפורש או במשתמע, והחוק מונה תוכנת מחשב כיצירה ספרותית. דרשו בכתב הסבת זכויות או רישיון, ופתחו כל חשבון על שמכם. זה לא ייעוץ משפטי.

### האם צריך הסכם בכתב עם הספק על מידע הלקוחות שלי?

תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, מורה לבעל מאגר שנותן לגורם חיצוני גישה למאגר לבחון קודם את הסיכונים ולקבוע בהסכם את המידע והמטרות המותרים, המערכות שהספק רשאי לגשת אליהן, סוג העיבוד, החזרת המידע ומחיקתו בסיום ודיווחים. היא לא חלה על התקשרות עם יחיד, וככלל לא על מאגר שמנהל אדם אחד עם שני בעלי הרשאה נוספים לכל היותר. שאלו עורך דין לאיזו קבוצה אתם שייכים.


## הצעד הבא

- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- בלוג: https://sporesec.com/he/blog.md

---

- יצירת קשר: contact@sporesec.com | WhatsApp https://wa.me/972532322318 | https://sporesec.com/he/contact.md
- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- נתוני האתר לקריאה ממוחשבת: https://sporesec.com/llms.txt | https://sporesec.com/agents/he/index.json