AI מאובטח לעסקים הוא לא עוד גרסה של ChatGPT, אלא שכבה שעומדת בין המסמכים שלכם לבין המודל: היא מסירה שמות, מספרי זהות, טלפונים וכתובות לפני שהטקסט יוצא מהשרת שלכם, ומחזירה אותם לתוצאה המוכנה. ככה העובדים ממשיכים לנסח, לסכם ולמלא טפסים עם AI, והמידע של הלקוחות לא עוזב את החברה. אני מתכנת, והשכבה הזאת היא פיתוח שלי: אני מתקין אותה אצלכם, על השרת שלכם או בענן של החברה, ומתאים אותה למסמכים שלכם.
בעמוד הזה: למה גרסה עסקית של המודל לא מספיקה לבד, איך הסרת מידע אישי עובדת צעד אחרי צעד, למי זה מתאים, מה אומר חוק הגנת הפרטיות אחרי תיקון 13, מתי לא צריך את זה, ואיך מתחילים.
מה זה AI מאובטח לעסקים, ולמה ChatGPT Enterprise לא סוגר את זה לבד
כשעובד מעתיק חוזה, סיכום רפואי או התכתבות עם לקוח ל-ChatGPT, ל-Claude או ל-Gemini, מידע אישי של אדם אחר עובר לשרת של חברה זרה. בחשבון פרטי (חינמי או Plus) התוכן עשוי לשמש גם לאימון המודל, אלא אם המשתמש כיבה את זה בהגדרות. ב-Claude, מאז אוגוסט 2025, שיחות של משתמשים פרטיים נשמרות עד חמש שנים אם לא ביטלו את האישור. זה המצב בפועל ברוב העסקים הקטנים והבינוניים בישראל, גם באלה שיש להם מדיניות כתובה.
גרסאות Enterprise ו-API פותרות חלק: הספק מתחייב לא לאמן על הנתונים. אבל המסמך עדיין יוצא בשלמותו, עם כל הפרטים המזהים, אל ספק חיצוני בחו״ל. מבחינת חוק הגנת הפרטיות זו מסירת מידע לגורם חיצוני, על כל מה שמתלווה לזה. AI מאובטח לעסקים מוסיף שכבה שלישית: הסרת מידע אישי (אנונימיזציה הפיכה) בשרת שלכם, לפני שהבקשה יוצאת. המודל מקבל את מהות המשימה, לא את האדם.
ארבע דרכים לעבוד עם AI על מסמכים, והמחיר של כל אחת
| מה משווים | ChatGPT בחשבון פרטי | גרסת Enterprise / API | שכבת AI מאובטח | מודל מקומי בלבד |
|---|---|---|---|---|
| הנתונים משמשים לאימון | כן, כברירת מחדל | לא | לא | לא |
| הספק רואה שמות ות״ז | כן | כן, המסמך יוצא שלם | לא, מוחלפים לפני השליחה | אין ספק |
| איכות המודל | הטובה בשוק | הטובה בשוק | הטובה בשוק | נמוכה יותר, וצריך GPU |
| תיעוד מה נשלח | אין | חלקי, אצל הספק | יומן מלא אצלכם | אצלכם |
| מתאים ל | שימוש אישי בלי מידע של אחרים | טקסטים בלי פרטים מזהים | חוזים, תיקים, טפסים, התכתבויות | מידע ביטחוני או קו אדום רגולטורי |
השכבה המאובטחת לא מחליפה את הגרסה העסקית, היא עומדת לפניה. ולארגונים שבהם גם זה לא מספיק, יש מודל מקומי שרץ בשרתי הארגון, עם המחיר והמגבלות שלו.
איך הסרת מידע אישי עובדת: המודל מקבל את המשימה, לא את האדם
כל התהליך רץ בשרת שלכם, לפני כל קריאת רשת. ככה הוא נראה על חוזה שעובד במשרד מעלה כדי לנסח ממנו תוספת:
המסמך (docx, xlsx, pdf, טקסט או מייל) מפורק, וגלאי מסמן את הפרטים המזהים: לפי כללים, לפי ספרות ביקורת (תעודת זהות ישראלית נבדקת, לא כל תשע ספרות), ולפי רשימת המונחים שלכם: שמות לקוחות, ספקים, פרויקטים.
כל ערך מוחלף במציין מסווג, למשל לקוח_1, ת״ז_1, טלפון_2. אותו ערך מקבל תמיד את אותו מציין, גם בין כמה מסמכים באותה בקשה, ולכן המודל יכול להצליב, למלא תבנית ולסכם בלי לדעת על מי מדובר.
הגרסה המסוננת נשלחת ל-API עסקי של OpenAI או Anthropic, ל-Amazon Bedrock או ל-Azure OpenAI, או למודל שרץ אצלכם. החיבור היוצא היחיד של השרת הוא לספק המודל, ואפשר לאמת ביומני התעבורה שאין בו מידע אישי.
התשובה או המסמך הממולא חוזרים עם הערכים האמיתיים במקומם והעיצוב נשמר. המיפוי בין המציינים לערכים מוצפן (AES-256-GCM), חי רק עד שהתשובה חוזרת, ונמחק באותה פעולה.
כל בקשה נרשמת: מי, מתי, כמה ישויות הוסתרו ומה בדיוק נשלח למודל. המנהל רואה את שתי הגרסאות זו לצד זו ומייצא את היומן ל-CSV, בדיוק מה שמבקשים בפיקוח של הרשות להגנת הפרטיות.
מה מזוהה ומוסתר
- זהות: שמות פרטיים ומשפחה, שמות ארגונים, תעודות זהות, דרכונים, תאריכי לידה.
- קשר: טלפונים, כתובות מייל, כתובות מגורים ועסק.
- כסף ומנהלה: מספרי עוסק וח.פ., IBAN וחשבונות בנק, כרטיסי אשראי, מספרי פוליסה, תיק רפואי ותיק משפטי.
- המונחים שלכם: רשימה שאתם מנהלים: לקוחות, ספקים, שמות קוד של פרויקטים, כל מה שלא אמור לצאת.
למי זה מתאים: עורכי דין, מרפאות, רואי חשבון, HR
לכל מי שהעבודה שלו היא מסמכים עם מידע של אנשים אחרים, והוא כבר משתמש ב-AI או מונע את זה מהצוות בגלל הסיכון.
| מי | המסמכים | מה עושים עם AI, בלי לחשוף אף אחד |
|---|---|---|
| משרדי עורכי דין | חוזים, ייפויי כוח, כתבי תביעה, התכתבויות | ניסוח תוספות מתבנית המשרד, סיכום תיק, תשובה לצד שכנגד, תרגום |
| מרפאות ורופאים | סיכומי ביקור, תוצאות בדיקות, חוות דעת לביטוח | סיכום מובנה לפי תבנית המרפאה, הפניה, מכתב לחברת ביטוח בלי נתוני מטופל מיותרים |
| רואי חשבון ויועצי מס | חשבוניות, דוחות, תלושים, פרטי ספקים | ערימת מסמכים לטבלה מובנית, מכתב לרשות המסים, בדיקת עקביות |
| משאבי אנוש | קורות חיים, חוזי עבודה, נתוני שכר | חוזה ונספחים לעובד חדש מתבנית החברה, סינון ראשוני לפי קריטריונים |
| ביטוח, אשראי ונדל״ן | שאלונים, פוליסות, בקשות אשראי, הסכמי שכירות | מילוי טפסים, השוואת תנאים, תשובות ללקוחות |
בפברואר 2025 בית המשפט העליון כתב שעל עורכי דין להשתמש ב-AI ״באופן אחראי, זהיר וביקורתי״, ומנה את דליפת המידע שמוזן למערכות האלה בין האתגרים. זה נכון לכל מקצוע שמחזיק מידע של אחרים.
הצוות כבר משתמש ב-ChatGPT ואתם לא בטוחים מה יוצא החוצה?
שיחת מיפוי של 30 דקות ללא עלות: אילו מסמכים, אילו כלים, ומה השכבה המינימלית שסוגרת את הפער.
לשיחת מיפוימה אתם מקבלים בפועל
לא מוצר מדף של ספק זר שהמסמכים עוברים דרך השרתים שלו, אלא פתרון שפיתחתי בעצמי, מותקן על התשתית שלכם ומותאם למסמכים שלכם. הפיתוח והקוד נשארים שלי; הנתונים, המפתחות והיומן נשארים אצלכם:
- ממשק עבודה בעברית: צ׳אט ומילוי מסמכים, עם שתי הגרסאות של כל הודעה, המקור ומה שהמודל קיבל, גלויות למשתמש.
- גלאי מידע אישי מותאם למסמכים שלכם: עברית, אנגלית ורוסית, תבניות המשרד, רשימת המונחים שלכם, ובדיקת ספרות ביקורת לת״ז ולמספרי עוסק.
- חיבור למודל לבחירתכם: OpenAI או Anthropic דרך API עסקי, Amazon Bedrock, Azure OpenAI, או מודל פתוח על שרת שלכם. אפשר להחליף ספק בלי לגעת בשאר.
- API פנימי כדי שגם המערכות הקיימות, CRM, ניהול מסמכים, אוטומציות, יעברו דרך אותה שכבה ולא יעקפו אותה.
- ניהול ותיעוד: משתמשים והרשאות, יומן ביקורת עם ייצוא, תקופת שמירה שאתם קובעים, התראות על כשלים.
- פריסה על השרת שלכם או בענן של החברה, כולל אזור AWS בישראל, עם גיבויים והקשחה, והדרכה לצוות.
אין שירות צד שלישי בין המסמכים שלכם למודל, ואין לי גישה לנתונים אחרי שהמערכת עולה. המערכת היא פיתוח שלי ואני אחראי לה: מעדכן, מתחזק ומתאים אותה. היומן, המפתחות והנתונים אצלכם.
ניסיון של ודים
אני ודים לוייב, מתכנת מאז 2000. ב-William Hill Online הובלתי צוות פיתוח במערכות שמחזיקות כסף ומידע של לקוחות תחת רגולציה בריטית, שם למדתי שאבטחת מידע היא ארכיטקטורה, לא מסמך מדיניות. אחר כך עבדתי ב-Mars Media Group וב-BuyMe, ומאז 2019 אני עובד ישירות עם עסקים בישראל.
בשנים האחרונות רוב העבודה שלי היא פיתוח AI והטמעת AI בארגונים, כולל verifystring.com, שירות אבטחה למערכות AI שאני מפתח. הרקע המלא ב-LinkedIn, ועוד עליי כאן.
טעויות נפוצות בעבודה עם AI על מידע של לקוחות
- חשבון פרטי לעבודה
82% מההדבקות נעשות מחשבונות שהארגון לא רואה. מדיניות לא עוצרת את זה; חלופה מאושרת ונוחה כן.
- ״קנינו Enterprise, אנחנו מסודרים״
אי-אימון על הנתונים לא אומר שהנתונים לא יצאו. המסמך השלם עדיין אצל ספק זר, וזו מסירת מידע לפי החוק.
- להשחיר ידנית
עובד שמוחק שמות לפני ההדבקה מפספס את הטלפון בשורה השלישית, ואף אחד לא יודע מה נשלח. מה שלא אוטומטי לא קורה.
- לחסום AI לגמרי
חסימה מייצרת Shadow AI: אותה עבודה נעשית מהטלפון הפרטי. ארגון שנותן כלי בטוח שולט במה שיוצא.
- בלי יומן
כשהרשות להגנת הפרטיות שואלת מה נשלח לאן, ״אנחנו לא יודעים״ היא התשובה הגרועה ביותר. כל בקשה צריכה רישום.
- לשמור הכל לנצח
מסמכים ומיפויים שנשמרים בלי תקופת שמירה הופכים למאגר שצריך להגן עליו. מחיקה אוטומטית היא חלק מהמערכת.
מה אומר חוק הגנת הפרטיות על שליחת מסמכים ל-AI
שירות AI חיצוני הוא, מבחינת החוק, גורם חיצוני כמו כל ספק אחר. ארבע נקודות שכל עסק שמחזיק מידע של לקוחות צריך להכיר:
- חוק הגנת הפרטיות, 1981: שימוש במידע על אדם או מסירתו לאחר למטרה שונה מזו שלשמה נמסר הוא פגיעה בפרטיות (סעיף 2(9)).
- תיקון 13, בתוקף מ-14.8.2025: הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים, והיא התחילה: העיצום הראשון, 256,000 ש״ח, הוטל ביולי 2026 על קופת חולים שדיווחה באיחור על אירוע אבטחה. בהפרות חמורות הסכומים מגיעים למיליוני שקלים.
- תקנות אבטחת מידע, 2017: לפני מתן גישה לספק חיצוני יש לבחון את סיכוני האבטחה ולקבוע בחוזה אילו נתונים ולאילו מטרות מותר לו לעבד.
- הנחיות הרשות ל-AI: טיוטת הנחיה מאפריל 2025 קובעת שהחוק חל על מערכות AI לאורך כל מחזור החיים, ומדריך מינואר 2026 ממליץ לשלב טכנולוגיות לשמירת פרטיות, יומני ביקורת וניטור דליפות, לא להסתפק באחת.
הקטעים מובאים לידיעה ואינם ייעוץ משפטי. מה שאני מספק הוא הצד הטכני: מערכת שמיישמת את העקרונות האלה כך שאפשר להראות אותם, לא רק להצהיר עליהם.
מתי לא צריך שכבת AI מאובטח: השוואה כנה
לא כל עסק צריך את זה, ואני אומר את זה בשיחה הראשונה. ארבעה מצבים:
| מצב | שכבת AI מאובטח | מה כן |
|---|---|---|
| הצוות כותב טקסטים שיווקיים, קוד או מצגות בלי מידע של אנשים | מיותר | גרסה עסקית של הכלי ומדיניות קצרה |
| ארגון של מאות עובדים על Microsoft 365 | כנראה לא השכבה הראשונה | כלי ה-DLP והממשל של הפלטפורמה קודם, ואז שכבה למסמכים שיוצאים ממנה |
| מידע ביטחוני, או רגולטור שאוסר ענן זר | לא מספיק | מודל מקומי בשרתי הארגון, בלי קריאה החוצה |
| מסמכים של לקוחות עוברים דרך ChatGPT כל יום | בדיוק המצב | להמשיך לקוות שאף אחד לא ישאל |
ואם אתם עוד לא יודעים איפה AI בכלל משתלם אצלכם, מתחילים בייעוץ AI או בייעוץ טכנולוגי, ורק אז בונים.
איך מתחילים, ומה קובע את המחיר
אילו מסמכים, אילו כלים כבר בשימוש, איזה מידע אישי יש בהם ואיפה הוא אמור להישאר. בסוף השיחה יש לכם תמונה גם אם לא נמשיך.
חוזים, סיכומי ביקור או חשבוניות: הגלאי מכויל על מסמכים אמיתיים שלכם (במחשב שלכם), נמדד אחוז הזיהוי, והצוות עובד עם זה שבועיים.
עוד סוגי מסמכים, חיבור למערכות הקיימות, הרשאות, תקופת שמירה, הדרכה. מכאן המערכת עובדת אצלכם, עם עדכונים ותחזוקה שלי.
המחיר נקבע לפי סוגי המסמכים והשפות, מספר המשתמשים, החיבורים למערכות קיימות ומודל הפריסה, הענן שלכם או שרת מקומי. אחרי שיחת המיפוי אתם מקבלים הצעה כתובה עם היקף, לוח זמנים ומחיר, לפני שמתחילים.
רמת שירות וידע בינלאומיים. בנה לי אתר מסחר צעד צעד - ענה על כל הצרכים שלי וגם כאשר צצו דברים ופיתוחים, חשב על הכול וייצר פתרון. לכל אורך הדרך הרגשתי בטוח ושאני בידיים טובות. בנוסף לכל זה - המחירים הוגנים והשירות והתמיכה מהטובים שנתקלתי בהם בארץ.
שאלות נפוצות על AI מאובטח לעסקים
מה ההבדל בין AI מאובטח לבין ChatGPT Enterprise?
גרסאות Enterprise ו-API מתחייבות לא לאמן על הנתונים שלכם, וזה חשוב. אבל המסמך עדיין יוצא מהחברה בשלמותו, עם השמות, מספרי הזהות והכתובות, לשרת של ספק זר. שכבת AI מאובטח מסירה את הפרטים המזהים לפני השליחה, כך שהספק מקבל את המשימה בלי האדם. שתי השכבות עובדות יחד: גרסה עסקית של המודל, ולפניה סינון בשרת שלכם.
המודל עדיין נותן תשובה טובה בלי השמות והמספרים?
כן, כי המשימה כמעט אף פעם לא תלויה בזהות. כדי לנסח תשובה למכתב, לסכם תיק או למלא תבנית, המודל צריך לדעת שיש לקוח, סכום ותאריך, לא איך קוראים ללקוח. כל ערך מוחלף במציין קבוע, למשל לקוח_1 או ת״ז_2, ולכן המודל יכול להצליב נתונים בין מסמכים, והערכים האמיתיים חוזרים למקומם בתוצאה.
זה עובד בעברית, עם מסמכים ישראליים?
כן, וזה בדיוק המקום שבו מוצרי מדף מחו״ל נופלים. הזיהוי מכיר שמות בעברית, תעודות זהות עם ספרת ביקורת, טלפונים ישראליים, כתובות, מספרי עוסק ותיק רפואי, וגם רשימת מונחים שלכם, כמו שמות לקוחות וספקים. הוא עובד גם על מסמכים דו-לשוניים, עברית ואנגלית באותו קובץ, ושומר על כיוון הכתיבה בתוצאה.
איפה המידע נשמר ומי יכול לראות אותו?
המסמך המקורי והמיפוי בין המצייניים לערכים האמיתיים נשארים בשרת שלכם, מוצפנים, ונמחקים אחרי תקופת שמירה שאתם קובעים. למודל נשלחת רק הגרסה המסוננת, דרך API עסקי שלא מאמן על נתונים, או למודל שרץ אצלכם. אין שירות צד שלישי באמצע, ואין לי גישה לנתונים אחרי שהמערכת עולה.
האם זה עומד בחוק הגנת הפרטיות ובתיקון 13?
המערכת מיישמת את העקרונות שהחוק דורש: מידע אישי לא מועבר לגורם חיצוני שלא לצורך, הגישה מתועדת ביומן, ותקופת השמירה מוגדרת. זה לא תחליף לייעוץ משפטי ולרישום מאגר כדין, אבל זה מה שהופך את מדיניות ה-AI של הארגון ממסמך לדבר שאפשר להראות לרשות להגנת הפרטיות בפיקוח.
כמה זמן לוקח להקים, ומה משפיע על המחיר?
פיילוט על סוג מסמך אחד, למשל חוזים או סיכומי ביקור, עולה לאוויר תוך שבועיים עד שלושה. המחיר נקבע לפי סוגי המסמכים והשפות, מספר המשתמשים, החיבורים למערכות קיימות, ומודל הפריסה: הענן שלכם או שרת מקומי. אחרי שיחת מיפוי של חצי שעה, ללא עלות, אתם מקבלים הצעה כתובה עם היקף ולוח זמנים.
רוצים שהצוות יעבוד עם AI בלי שמידע של לקוחות יצא החוצה? קבעו שיחת מיפוי חינם (30 דק׳)
ללא עלות, ללא התחייבות · מענה תוך 24 שעות
בואו נדבר