AI בגופים ציבוריים וברשויות מקומיות בישראל: איך מתחילים נכון ב-2026

המגזר הציבורי לא "מפגר אחרי" — הוא פשוט משחק בכללים אחרים

יש אמירה נפוצה שהמגזר הציבורי איטי לאמץ AI. מהשטח, התמונה שונה: העניין קיים, התקציב לרוב קיים, והצורך צועק. מה שחסר הוא מסלול ברור — כי גוף ציבורי לא יכול פשוט לפתוח חשבון בכלי AI ולהתחיל להזין אליו מידע.

ההבדל המהותי הוא זה: עסק פרטי יכול לבסס עיבוד מידע אישי על הסכמת הלקוח. גוף ציבורי לא. הוא פועל מכוח הסמכה בחוק, וכפוף למבחני סבירות ומידתיות. זו לא פרשנות שלי — זו העמדה שהרשות להגנת הפרטיות פרסמה בטיוטת ההנחיה שלה על מערכות בינה מלאכותית (אפריל 2025), שמשמשת בסיס לאכיפה תחת הסמכויות המורחבות של תיקון 13.

המשמעות המעשית: ברשות מקומית או בגוף ציבורי, ההחלטה מה מזינים למערכת חשובה יותר מהבחירה באיזה כלי להשתמש. המדריך הזה עושה סדר — מה הרגולציה דורשת, אילו תהליכים באמת משתלם להאיץ, ואיך נראה פיילוט ראשון שעובר ביקורת.

💡 טיפ: אם אתם בתחילת הדרך, כדאי להתחיל במדריך הטמעת AI בעסקים וארגונים לתמונה הרחבה, ואז לחזור לכאן לעומק הספציפי של המגזר הציבורי.

מה המדינה כבר קבעה — ולמה זה עוזר לכם

ביוני 2025 פרסם משרד החדשנות, המדע והטכנולוגיה טיוטת מדריך לשימוש אחראי בבינה מלאכותית במגזר הציבורי — המסמך הממשלתי הראשון בנושא. הוא נכתב יחד עם המערך הדיגיטלי הלאומי, מחלקת ייעוץ וחקיקה במשרד המשפטים והפורום לרגולציה ומדיניות AI, בשיתוף מערך הסייבר הלאומי והרשות להגנת הפרטיות.

המדריך מגדיר חמישה עקרונות מנחים:

1. צמיחה בת-קיימא ורווחת הציבור — ה-AI נועד לשרת את הציבור, לא את הנוחות הפנימית בלבד.
2. שלטון החוק, זכויות אדם וערכים דמוקרטיים — כולל איסור אפליה ושמירה על שוויון בשירות.
3. שקיפות והסברתיות — הציבור והעובדים צריכים להבין מה המערכת עושה ומה מגבלותיה.
4. אבטחה ובטיחות לאורך כל מחזור החיים — לא רק ברגע ההטמעה.
5. אחריותיות — מנגנוני ניהול סיכונים מסודרים.

והוא מגדיר שני תפקידים שצריכים להיות מאוישים בארגון:

• אחראי אחריותיות AI — בדרך כלל מנהל הדאטה או תפקיד מקביל. אחראי על המדיניות הארגונית, ניהול הסיכונים, וחקירת "אירועי AI" (סיכון שהתממש או עמד להתממש).
• אחראי יישום עסקי — מי שמזהה את הצורך המקצועי, מתכלל מול בעלי העניין ומוביל את הדרכת המשתמשים.

זו לא ביורוקרטיה מיותרת. בפועל, המסמך הזה הוא הכלי הכי שימושי שיש לכם — הוא נותן לגורם המקצועי בארגון תשתית לגיטימציה מוכנה: אפשר להצביע עליו מול היועץ המשפטי, מול הגזברות ומול הביקורת, במקום להמציא נהלים מאפס.

מה באמת אסור — ומה מותר בהחלט

הבלבול הכי נפוץ שאני פוגש הוא בין "אסור להשתמש ב-AI" לבין "אסור להזין מידע אישי לכלי לא מאובטח". השני נכון. הראשון לא.

מה שדורש זהירות אמיתית:

• הזנת פרטי תושבים, מספרי זהות, נתוני רווחה, מידע רפואי או חינוכי לכלי צרכני.
• החלטות שמשפיעות על זכויות — הקצאת שירות, זכאות, אכיפה — בלי אדם בלולאה ובלי יכולת הנמקה.
• איסוף מידע מהאינטרנט לצורך אימון מודל. הרשות להגנת הפרטיות הבהירה שפרסום ברשת אינו הסכמה: גם כשאדם פרסם מידע מרצונו, גריפה שלו לצורך אימון אינה מותרת מאליה.
• צ'אטבוט מול הציבור בלי חיווי ברור שמדובר בבוט — נדרשת הודעה מפורשת.

מה שמותר, ומייצר ערך מיידי:

• עבודה על מסמכים שהגוף עצמו מייצר — פרוטוקולים, נהלים, מכרזים, דוחות, חוזרי מנכ"ל.
• ניסוח ותמצות — טיוטות תשובות לפניות ציבור, סיכומי ישיבות, תרגום והנגשה לשונית.
• הנגשה — פישוט לשוני של טפסים והודעות, תמלול, כתוביות, תיאורי תמונה.
• ניתוח מגמות מצרפי — נתוני פניות מוקד, זמני טיפול, עומסים — כשהמידע מנוטרל מזהים.

הקו הפשוט: כל עוד המידע אינו מזהה אדם, או שהוא מידע שהגוף מפרסם ממילא — המרחב פתוח.

לעומק מלא על תיקון 13, סיווג מידע ותצורות עבודה מאובטחות — ראו אבטחת מידע, פרטיות ורגולציה בהטמעת AI בארגון.

חמישה תהליכים שמחזירים את ההשקעה הכי מהר ברשות מקומית

מהעבודה עם רשויות, משרדי ממשלה וגופים ציבוריים, אלה החמישה שחוזרים:

1. פניות ציבור ומוקד 106. הנפח עצום והתשובות חוזרות על עצמן. מערכת שמנסחת טיוטת מענה על בסיס מאגר הנהלים של הרשות — ועובד שמאשר לפני שליחה — מקצרת זמן טיפול דרמטית בלי לוותר על אחריות אנושית.

2. פרוטוקולים וישיבות. ועדות, מליאה, ישיבות הנהלה. תמלול, סיכום, וחילוץ החלטות ומשימות עם אחראי ותאריך. זה תהליך שכולו על מידע פנימי — ולכן גם הפיילוט הכי קל להתנעה.

3. מכרזים והתקשרויות. קריאה והשוואה של הצעות מול דרישות המכרז, איתור סתירות וחוסרים, הכנת טבלאות השוואה. אין כאן החלטה אוטומטית — יש הכנה מהירה לוועדה.

4. תוכן והנגשה לתושב. אתר הרשות, הודעות, טפסים. פישוט לשוני, תרגום לערבית ולרוסית, והתאמה לתקן הנגישות. זה גם משפר שירות וגם מקטין חשיפה.

5. עבודת מטה ומחקר. סקירות השוואתיות מול רשויות אחרות, עיבוד נתוני למ"ס, הכנת חומר רקע. שעות עבודה שנחסכות ישירות.

💡 טיפ: אל תתחילו מהתהליך הכי חשוב. תתחילו מהתהליך שבו טעות עולה הכי מעט ושבו קל למדוד את החיסכון. ההצלחה הראשונה היא מה שקונה לכם את ההסכמה לשאר.

איך נראה פיילוט שעובר ביקורת

זה המבנה שאני מפעיל בגופים ציבוריים, והוא בנוי כך שיעמוד בשאלות של היועץ המשפטי, הגזבר והמבקר:

הנקודה הקריטית היא הבייסליין: לפני שמתחילים, מודדים כמה זמן לוקח התהליך היום. בלי המספר הזה אי אפשר להוכיח שום דבר אחר כך — וגוף ציבורי, יותר מכל ארגון אחר, חייב להיות מסוגל להצדיק את ההוצאה.

כך בדיוק עובד ליווי הטמעת AI שאנחנו מבצעים, וכשהתהליך מצדיק זאת — גם בניית סוכני AI ייעודיים שרצים על המידע הפנימי של הארגון.

מה שלא כתוב בשום מדריך: ההתנגדות היא לא טכנולוגית

בכל גוף ציבורי שעבדתי בו, ההתנגדות האמיתית לא הגיעה מהיועץ המשפטי. היא הגיעה מעובדים ותיקים ששאלו — בצדק — "אז מה, מחליפים אותנו?"

התשובה שעובדת היא לא נאום. היא הדגמה: לוקחים משימה שהעובד עושה כל שבוע ושונא, ומראים לו איך היא מתקצרת מ-90 דקות ל-20. ברגע שהוא מבין שה-AI לוקח את החלק המשעמם ולא את החלק המקצועי — ההתנגדות מתהפכת לביקוש.

זו גם הסיבה שהדרכה היא לא "נחמד שיהיה" אלא חלק מהתשתית. מדריך משרד החדשנות מטיל את האחריות להדרכת המשתמשים על אחראי היישום העסקי — ובצדק. כלי בלי הכשרה נשאר לא בשימוש, והתקציב הולך לפח בלי שאף אחד יודע למה.

למה זה שונה מהמגזר הפרטי — סיכום בשלוש שורות

• בסיס משפטי: גוף פרטי נשען על הסכמה. גוף ציבורי נשען על הסמכה בחוק ומידתיות.
• שקיפות: במגזר הציבורי חובת ההסבר לציבור חזקה יותר — כולל חיווי ברור על אינטראקציה עם בוט.
• תיעוד: מה שלא מתועד, לא קרה. תיעוד מקורות המידע, הבסיס המשפטי והשיקולים הוא חלק מהעבודה, לא תוספת לה.

למה לעבוד עם DNA Media

עבדתי עם מוסדות ציבור, משרדי ממשלה, רשויות מקומיות ותאגידים — מהטכניון ורכבת ישראל ועד רשויות וגופים סטטוטוריים. לפני שנכנסתי לעולם ה-AI הובלתי דיגיטל במטה ההסברה הלאומי במשרד ראש הממשלה, ולכן אני מכיר את ההבדל בין מה שנשמע טוב במצגת לבין מה שעובר ועדת רכש.

ההטמעות שאנחנו מבצעים בנויות סביב שלושה עקרונות: מתחילים מתהליך אחד מדיד, לא מזינים מידע מזהה לכלי לא מאובטח, ומשאירים בארגון ידע — לא תלות בספק. דברו איתנו על התהליך שבו כדאי להתחיל.

שאלות נפוצות

האם גוף ציבורי בישראל רשאי להשתמש בבינה מלאכותית?

כן. אין איסור על שימוש ב-AI במגזר הציבורי, ומשרד החדשנות אף פרסם ביוני 2025 מדריך רשמי לשימוש אחראי. המגבלות אינן על השימוש עצמו אלא על סוג המידע שמוזן ועל תהליכי קבלת ההחלטות: עיבוד מידע אישי דורש הסמכה בחוק ומידתיות, ואי אפשר להישען על "הסכמת התושב" כפי שעושה גוף פרטי.

מה ההבדל בין הטמעת AI בגוף ציבורי לבין עסק פרטי?

שלושה הבדלים: הבסיס המשפטי לעיבוד מידע (הסמכה בחוק במקום הסכמה), רמת חובת השקיפות כלפי הציבור, ורמת התיעוד הנדרשת. טכנולוגית מדובר באותם כלים — ההבדל הוא במדיניות השימוש ובתהליך ההחלטה שסביבם.

האם מותר להפעיל צ'אטבוט AI מול תושבים?

מותר, בתנאים. נדרש חיווי ברור שהמשתמש משוחח עם מערכת אוטומטית ולא עם אדם, נדרשת הבהרה מה נעשה במידע שנמסר, ובנושאים שמשפיעים על זכויות חייב להיות מסלול מעבר לגורם אנושי. צ'אטבוט שמבוסס על מאגר הנהלים של הרשות ולא אוסף מידע אישי הוא המקרה הפשוט ביותר להתנעה.

כמה זמן לוקח פיילוט AI ברשות מקומית?

פיילוט ממוקד של 2–3 מקרי שימוש רץ בדרך כלל 6–10 שבועות: מיפוי וסיווג מידע, הקמת תצורה מאובטחת, הדרכה, והרצה מדודה מול בייסליין. הרחבה לכלל הארגון היא החלטה נפרדת שמתקבלת על סמך הנתונים שהפיילוט הפיק.

מי צריך להיות אחראי על ה-AI בארגון ציבורי?

לפי מדריך משרד החדשנות נדרשים שני תפקידים: אחראי אחריותיות AI — בדרך כלל מנהל הדאטה — שאחראי על המדיניות, ניהול הסיכונים וחקירת אירועים; ואחראי יישום עסקי, שמזהה את הצורך המקצועי ומוביל את ההדרכה. בארגונים קטנים שני התפקידים יכולים להתאחד, אבל האחריות צריכה להיות מוגדרת בשם.

האם אפשר להזין פרוטוקולים ומסמכים פנימיים לכלי AI?

תלוי בתצורה ובתוכן. בסביבה עסקית שבה המידע אינו משמש לאימון המודל, ומסמכים שאינם מכילים מידע אישי מזהה — זהו אחד מקרי השימוש הבטוחים והמשתלמים ביותר. מסמכים שמכילים פרטי תושבים דורשים נטרול מזהים או סביבה ייעודית.

סיכום: המסלול קיים, צריך רק ללכת בו

המגזר הציבורי בישראל כבר לא נמצא בשלב "האם מותר". יש מדריך ממשלתי, יש הנחיית פרטיות, ויש גופים שכבר עובדים כך בפועל. מה שמפריד בין ארגון שמדבר על AI לארגון שמשתמש בו הוא לא הרגולציה — אלא ההחלטה לבחור תהליך אחד, למדוד אותו לפני ואחרי, ולהתחיל.

בואו נדבר על התהליך הראשון שלכם.