רוב החברות ש”אוסרות על ChatGPT” לא מתנגדות ל-AI. הן מתנגדות לכך שעובדים מדביקים נתונים של החברה לחשבון פרטי שאין לחברה חוזה איתו, ושבו, כברירת מחדל, הספק רשאי להשתמש בהם כדי לשפר את המודלים שלו. הפתרון הרגיל הוא כלי מאושר: תוכנית עסקית עם תנאים שאוסרים אימון ומגבילים שמירת נתונים, endpoint של מודל בתוך חשבון הענן של החברה, או מודל open-weights על חומרה שהחברה מפעילה. כשהחוזה הנכון קיים, הכלים הציבוריים בסדר גמור להרבה עבודה.
בהמשך: מה באמת קרה במקרים שכולם מצטטים, אילו כללים חלים ב-2026, מה אומרים היום התנאים העסקיים של כל ספק, ולאן הטקסט שלכם הולך בכל אפשרות. הכול נבדק מול מקורות ראשוניים בספטמבר 2026; הם מופיעים בסוף.
מה קרה בסמסונג ובבנקים
סמסונג היא המקרה שכולם מצטטים. בתחילת 2023, חטיבת המוליכים למחצה שלה התירה למהנדסים להשתמש ב-ChatGPT. כלי תקשורת קוריאניים דיווחו אז על שלושה מקרים נפרדים: עובדים הדביקו קוד מקור כדי לתקן באגים, השתמשו בכלי כדי לכתוב פרוטוקולים של ישיבות, והזינו נתוני מדידה של ציוד ונתוני תפוקה. סמסונג לא אישרה את הפרטים באותו זמן. בסוף אפריל 2023, מזכר הודיע לעובדים באחת החטיבות הגדולות שלה ש-AI גנרטיבי מוגבל זמנית במחשבי החברה. בסקר פנימי חודש קודם לכן, 65% מהמשיבים אמרו שהם מודאגים מסיכוני האבטחה.
לפי ה-Wall Street Journal, Apple הגבילה את ChatGPT ואת GitHub Copilot במאי 2023, מחשש שמידע חסוי יגיע למפתחים שמאמנים מודלים על נתוני משתמשים. באותם דיווחים הופיעו גם JPMorgan, Bank of America, Citi, Deutsche Bank, Goldman Sachs, Wells Fargo, Walmart ו-Verizon כחברות שהגבילו את ChatGPT.
שני דברים במקרים האלה קל לפספס.
ראשית, אף אחד לא נפרץ. הנתונים הגיעו בדיוק לאן שהעובד שלח אותם. הדאגה הייתה ממה שקורה אחר כך: מי שומר אותם, לכמה זמן, האם הם מאמנים מודל, והאם בית משפט יכול לחייב את הספק למסור אותם.
שנית, האיסורים לא נשארו איסורים. JPMorgan בנתה פלטפורמה פנימית משלה, LLM Suite, שנותנת לעובדים גישה למודלי שפה גדולים “בסביבה מאובטחת”. היא הושקה בקיץ 2024 והגיעה ל-200,000 משתמשים רשומים תוך שמונה חודשים. זה המסלול הטיפוסי: חוסמים את האפליקציה הצרכנית, ואז נותנים לאנשים משהו מאושר.
מה הסיכון באמת
כשעובד משתמש בחשבון צרכני אישי, ארבע בעיות נפרדות מצטברות.
אימון כברירת מחדל. ב-ChatGPT Free, Plus ו-Pro, מותר להשתמש בתוכן כדי לשפר את המודלים של OpenAI, אלא אם המשתמש מכבה את “Improve the model for everyone” ב-Data controls. אם המשתמש לוחץ על אגודל למעלה או למטה, ייתכן שייעשה שימוש בשיחה כולה גם אחרי שביטל את ההסכמה. בתוכניות הצרכניות של Claude של Anthropic, שיחות משמשות לאימון אם המשתמש מאפשר שיפור מודל. כלומר, השאלה אם קוד המקור שלכם יגיע לסט אימון תלויה בהגדרה אחת בחשבון של מישהו אחר.
שמירת נתונים שאתם לא שולטים בה. נתונים עסקיים בפלטפורמה של OpenAI נמחקים תוך 30 יום מרגע שהמשתמש מוחק אותם, “אלא אם אנחנו מחויבים על פי חוק לשמור אותם”. הסעיף האחרון הזה אמיתי. בתביעה של הניו יורק טיימס, צו של בית משפט מיוני 2025 עד 26 בספטמבר 2025 חייב את OpenAI לשמור תוכן של ChatGPT הצרכני ושל ה-API הרגיל שאחרת היה נמחק. לקוחות ChatGPT Enterprise, Edu ולקוחות API עם zero data retention לא היו כלולים בו.
אין חוזה. מבחינה משפטית זו הבעיה החשובה ביותר. לפי GDPR, חברה שמאפשרת לספק לעבד מידע אישי חייבת להשתמש במעבד שנותן “ערובות מספקות”, וחייב להיות לה חוזה מחייב איתו (סעיף 28). ספק שירותי בריאות צריך הסכם Business Associate (BAA). לחשבון אישי של עובד אין אף אחד מהם, כך שההפרה קורית ברגע ההדבקה, בין אם משהו דולף בסוף ובין אם לא.
אין תיעוד. חברות בתחומים מפוקחים חייבות לפקח על תקשורת עסקית ולשמור אותה בארכיון. שיחה בחשבון אישי נמצאת מחוץ לכל ארכיון שמחלקת הציות מפעילה.
הכללים שחלים ב-2026
GDPR
מידע אישי של לקוחות או עובדים באיחוד האירופי בתוך פרומפט הוא עיבוד. הוא צריך בסיס חוקי, חוזה עם מעבד לפי סעיף 28, ונתיב חוקי לכל העברה אל מחוץ לאיחוד. לספקים אמריקאיים, ה-EU-US Data Privacy Framework עדיין בתוקף: בית הדין הכללי של האיחוד דחה את העתירה של Latombe ב-3 בספטמבר 2025 (תיק T-553/23). ערעור תלוי ועומד בבית הדין לצדק בתיק C-703/25 P, אז כדאי לעקוב.
רגולטורים כבר פעלו נגד שירותי צ’אט ישירות. ה-Garante האיטלקי חסם זמנית את ChatGPT בסוף מרץ 2023, ובדצמבר 2024 הטיל על OpenAI קנס של €15 מיליון על עיבוד מידע אישי לאימון ChatGPT בלי בסיס חוקי מתאים, אי-דיווח על פרצה ממרץ 2023, שקיפות חלשה והיעדר אימות גיל. OpenAI כינתה את הקנס לא מידתי ואמרה שתערער.
HIPAA
כל שירות שמקבל, מאחסן או מעביר מידע רפואי מוגן אלקטרוני עבור גוף מכוסה הוא Business Associate וצריך BAA חתום. משרד הבריאות האמריקאי (HHS) מבהיר שספק ענן שמחזיק רק נתונים מוצפנים ואין לו מפתח הוא עדיין Business Associate. OpenAI אומרת שהיא יכולה לחתום על BAA ל-API שלה. לחשבון ChatGPT אישי של רופא אין BAA בכלל.
שירותים פיננסיים
ה-Regulatory Notice 24-09 של FINRA (27 ביוני 2024) קובע שהכללים שלה חלים על AI גנרטיבי “בדיוק כמו שהם חלים כשחברות חברות משתמשות בכל טכנולוגיה או כלי אחרים”. פיקוח, תקשורת עם הציבור ושמירת רשומות, כולם עדיין חלים. רוב ההגבלות של הבנקים ב-2023 נבעו בדיוק מזה.
EU AI Act
ה-AI Act נכנס לתוקף ב-1 באוגוסט 2024. האיסורים על פרקטיקות אסורות וחובת האוריינות ב-AI חלים מ-2 בפברואר 2025, והחובות לספקי מודלי AI לשימוש כללי מ-2 באוגוסט 2025. תיקון ה-AI Omnibus, Regulation (EU) 2026/1744, פורסם ב-24 ביולי 2026 ונכנס לתוקף ב-27 ביולי 2026. הוא הזיז את מועדי הסיכון הגבוה: 2 בדצמבר 2027 למערכות עצמאיות בסיכון גבוה, כולל AI שמשמש בגיוס עובדים כמו מיון קורות חיים, ו-2 באוגוסט 2028 ל-AI שמובנה במוצרים מפוקחים. חובות השקיפות לפי סעיף 50 נכנסו לתוקף כמתוכנן ב-2 באוגוסט 2026, וחובת האוריינות ב-AI רוככה לנקיטת צעדים כדי “לתמוך” בה.
לחברה שמשתמשת בעוזר צ’אט כדי לנסח מיילים, ה-AI Act מוסיף מעט. אם אותו עוזר מתחיל לדרג מועמדים לעבודה, אתם מפעילים מערכת בסיכון גבוה, והמועד של דצמבר 2027 חל עליכם.
מה התוכניות העסקיות מבטיחות
כל ספק גדול מוכר היום שכבה עסקית עם ברירות מחדל שונות מהאפליקציה הצרכנית. הטבלה מסכמת את מה שכתוב בדף של כל ספק, נכון לספטמבר 2026.
| שירות | מתאמן על הנתונים שלכם כברירת מחדל? | שמירת נתונים ושליטה | הערות ציות |
|---|---|---|---|
| ChatGPT Free, Plus, Pro | ייתכן, אלא אם המשתמש מבטל | לפי חשבון משתמש | אין חוזה עם החברה |
| ChatGPT Business, Enterprise, Edu | לא | מנהלי ה-workspace קובעים את משך השמירה | SOC 2 Type 2 ל-Enterprise ול-Business |
| OpenAI API | לא | נמחק אחרי 30 יום; zero data retention לשימושים שעומדים בתנאים | BAA זמין |
| Claude Team, Enterprise, API | לא | משוב עשוי להישמר עד 5 שנים; בעלי החשבון יכולים לכבות משוב | תנאים מסחריים |
| Microsoft 365 Copilot ו-Copilot Chat | לא, לא משמש לאימון מודלי יסוד | מדיניות השמירה, התוויות והביקורת שלכם חלות | DPA, EU Data Boundary (לא כולל מודלים של Anthropic) |
| Gemini ב-Google Workspace | לא משמש לאימון מחוץ לדומיין שלכם בלי רשות | בקרות ה-Workspace הקיימות חלות | תמיכה ב-HIPAA, FedRAMP High |
ה-endpoints של מודלים בתוך העננים הגדולים הולכים רחוק יותר. Microsoft אומרת שפרומפטים ותשובות של מודלים ש-Azure מוכרת ב-Microsoft Foundry “אינם זמינים ל-OpenAI או לספקים אחרים” ומעובדים בתוך האזור הגיאוגרפי שבחרתם, אלא אם בחרתם פריסה מסוג Global או DataZone. ב-Amazon Bedrock, המודלים רצים בחשבונות פריסה שלספקי המודלים אין גישה אליהם, כך שהם אף פעם לא רואים את הפרומפטים או את התשובות שלכם.
מה שתוכנית עסקית לא משנה: הטקסט עדיין יושב על השרתים של הספק כל עוד תנאי השמירה מאפשרים, וצו של בית משפט עדיין יכול להגיע אליו. זה אותו אמון שאתם כבר נותנים לספקי המייל והמסמכים שלכם. לרוב העבודה הפנימית זו עסקה סבירה. לסודות מסחריים, לנתונים מפוקחים בלי BAA, או לחומר שחוזה עם לקוח אוסר לשלוח למעבדי משנה, ייתכן שלא.
לאן הפרומפט שלכם הולך בכל אפשרות
הדרך הכנה להשוות אפשרויות היא לעקוב אחרי פרומפט אחד ולשאול מי יכול לקרוא אותו.
להריץ מודלי open-weights בעצמכם
האפשרות החזקה ביותר לנתונים חסויים היא גם זו שדורשת הכי הרבה עבודה: להוריד מודל open-weights (Llama, Qwen, Mistral, Gemma ואחרים) ולהריץ אותו על מכונות בתוך הרשת שלכם. הפרומפטים לא יוצאים אף פעם. אתם בוחרים מה נרשם בלוג ולכמה זמן, וזה מקל לעמוד בדרישות שמירת רשומות ובכללי השמירה של GDPR, ואף סעיף שמירה או צו בית משפט של מישהו אחר לא נוגע בנתונים.
אבל העלויות אמיתיות. עכשיו אתם מתפעלים שירות הסקה: GPUs, מנוע כמו Ollama או vLLM, אימות, לוגים, עדכונים ומישהו בכוננות. ומודל של 8B או 14B שנכנס לכרטיס של תחנת עבודה אחת חלש יותר ממודל חזית בהסקה ארוכה. בדרך כלל הוא מספיק טוב לסיווג, לחילוץ שדות, לסיכום מסמכים פנימיים ולניסוח טקסט שגרתי. בדקו אותו על המשימות שלכם לפני שאתם מחליטים. מבחן הביצועים Ollama מול vLLM מול TGI שלנו עוסק בבחירת מנוע, והמדריך ל-fine-tuning פרטי ל-LLM עוסק בהתאמת מודל למסמכים שלכם.
יש דרך אמצע שהרבה חברות בוחרות: להריץ את המודל הפתוח על instances של GPU בתוך חשבון הענן שכבר יש לכם. ספק הענן הוא אז מעבד תחת DPA שכבר ניהלתם עליו משא ומתן לכל השאר, ואף ספק מודלים לא מעורב בכלל.
איפה GPUs שכורים ו-GPUFlow נכנסים לתמונה
שווקי GPU הם הקצה הזול של השוק, והם שייכים להשוואה הזו רק עם תווית ברורה.
GPUFlow היא אחד מהם. אתם שוכרים GPU למספר שעות ומקבלים מפתח API תואם OpenAI למודל הפתוח שהספק מריץ עליו, בדרך כלל דרך Ollama. המודל רץ על המחשב של הספק עצמו. המשמעות היא שהפרומפטים שלכם והתשובות עוברים דרך המכונה הזו כטקסט גלוי בזמן שההשכרה רצה. תנאי השימוש של GPUFlow אוסרים על ספקים לתעד, לקרוא, לשמור או לשתף בקשות או תשובות של שוכרים, ו-GPUFlow עצמה לא שומרת את הטקסט. אבל לספק יש הרשאות root על המכונה, והאיסור על תיעוד נאכף בחוזה; שום דבר טכני לא מונע אותו.
לכן GPUFlow היא לא התשובה לנתונים מפוקחים או חסויים. אל תשלחו אליה רשומות לקוחות, מידע רפואי, קוד מקור שחשוב לכם, או כל דבר שחוזה עם לקוח מגביל. התיעוד שלנו אומר את זה בצורה בוטה יותר: אל תשלחו סיסמאות, מספרי כרטיסים או סודות אחרים שלא הייתם משתפים עם אדם זר.
איפה שהיא כן מתאימה: לנסות מודל פתוח על חומרה אמיתית לפני שקונים כרטיס, להריץ פרומפטים על נתונים ציבוריים או סינתטיים, ולבנות ולבדוק אפליקציה מול API תואם OpenAI לפני שמפנים אותה לשרת שלכם. מכונות community cloud בשווקים אחרים מעלות את אותה שאלה לגבי כל מה שמעלים אליהן; איך לאבטח דאטהסט על צומת GPU ציבורי עוסק בצד הזה.
מדיניות שאנשים באמת יקיימו
איסור גורף בלי חלופה בעיקר מעביר את השימוש לטלפונים אישיים, שם אתם רואים עוד פחות. מה שעובד טוב יותר קצר מספיק כדי לזכור אותו:
| סוג נתונים | דוגמאות | כלים מותרים |
|---|---|---|
| ציבורי | מסמכים שפורסמו, טקסטים שיווקיים | כל כלי מאושר, כולל אפליקציות צרכניות |
| פנימי | נהלים, ויקי פנימי, קוד לא רגיש | תוכניות עסקיות עם DPA ואימון כבוי |
| חסוי | נתוני לקוחות, סודות מסחריים, תנאי עסקאות | endpoint בענן בתוך ה-tenant שלכם, או אירוח עצמי |
| מפוקח | מידע רפואי, נתוני כרטיסי אשראי, מידע אישי בהיקף גדול | אירוח עצמי, או ספק עם ההסכם הספציפי (BAA, DPA) |
ואז עשו את החלקים הלא זוהרים:
- קנו תוכנית עסקית אחת או endpoint בענן אחד והפכו אותו לברירת המחדל, עם single sign-on כדי שחשבונות ייסגרו כשאנשים עוזבים.
- הגדירו את משך שמירת הנתונים לתקופה הקצרה ביותר שעומדת בחובות שמירת הרשומות שלכם, ווודאו במסוף הניהול שהאימון כבוי.
- חסמו אתרי צ’אט AI צרכניים במכשירים מנוהלים רק אחרי שהכלי המאושר עובד.
- נהלו רשימה של שימושי AI. כל דבר שנוגע בגיוס, באשראי או בהחלטות דומות צריך בדיקה נפרדת לפני דצמבר 2027.
- תגידו לאנשים מה לעשות במקום, לא רק מה לא לעשות. המזכר של סמסונג הגיע אחרי שהנתונים כבר יצאו.
לצד העלויות השוטפות של אירוח עצמי מול שירותים לפי טוקן, ראו GPU לפי שעה או API לפי טוקן?.
מקורות
- ההגבלה והסקר בסמסונג: CNBC, 2 במאי 2023; פרטי המקרים: The Register, 2 במאי 2023
- Apple וחברות אחרות: TechCrunch, 19 במאי 2023
- LLM Suite של JPMorgan: בלוג הטכנולוגיה של JPMorganChase, 3 ביוני 2025
- התנאים העסקיים של OpenAI: Enterprise privacy; הגדרות אימון לצרכנים: How your data is used to improve model performance
- צו השימור בתביעת הניו יורק טיימס: OpenAI, התגובה לדרישות הנתונים של NYT
- Anthropic: נתונים מסחריים ואימון, נתוני צרכנים ואימון
- Microsoft: הגנה על נתונים ארגוניים ב-Microsoft 365 Copilot וב-Copilot Chat, נתונים, פרטיות ואבטחה במודלי Foundry ש-Azure מוכרת
- Google: מרכז הפרטיות של AI גנרטיבי ב-Google Workspace
- AWS: הגנה על נתונים ב-Amazon Bedrock
- סעיף 28 של GDPR: gdpr-info.eu
- פסק הדין על ה-Data Privacy Framework: Jones Day, ספטמבר 2025; הערעור: Digital Policy Alert
- הקנס של ה-Garante: The Hacker News, דצמבר 2024
- HIPAA וספקי ענן: HHS, הנחיות בנושא HIPAA ומחשוב ענן
- FINRA: Regulatory Notice 24-09
- EU AI Act: הנציבות האירופית, AI Act; ה-Omnibus: White & Case, ה-EU AI Omnibus נכנס לתוקף
- GPUFlow: מדריך התחלה מהירה ל-API, למה שוכרים יכולים ולא יכולים להגיע, תנאי שימוש, מדיניות פרטיות
כולם נבדקו בספטמבר 2026.