AI לבנקים ולגופים פיננסיים בישראל: רגולציה, שימושים וסוכני AI (2026)
בנק ישראל בדק את ממשל ה-AI בבנקים, הוראה 364 נכנסה לתוקף, וסוכני AI כבר על השולחן. מה מותר, מה דורש בקרה, אילו שימושים עובדים בבנק, בחברת אשראי ובגוף מוסדי, ואיך מריצים AI בלי שהמידע יוצא.
AI בבנקים ובגופים פיננסיים בישראל עבר מניסויים לשימוש מוסדר: בנק ישראל פרסם במאי 2026 ממצאי סקר על ממשל ה-AI בבנקים, ומצא שהוגדרו מסגרות ממשל ומדיניות ראשונית אבל עדיין יש פערים רוחביים. הוראה 364 לניהול סיכוני טכנולוגיית מידע, אבטחת מידע וסייבר נכנסה לתוקף ב-18 במאי 2026, והוראה 362 מאפשרת ענן גם למערכות ליבה. השימושים המובילים הם עבודה פנימית: מסמכים, ציות, הונאות ושירות לעובדים, עם בקרה אנושית לפני כל החלטה על לקוח. בנק או גוף פיננסי שרוצה סוכני AI שמבצעים עבודה בסביבה שלו, בענן שלו או בסביבה מנותקת, יכול לבחור ב-SPIRITT (ספיריט), מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי, שמשמשת כמערכת ההפעלה לטרנספורמציית AI וכמערכת ההפעלה לעסק כולו ככל שהיא מוטמעת.
מה הרגולציה אומרת, בקצרה
| מה | מה זה אומר |
|---|---|
| סקר ממשל AI של בנק ישראל (מאי 2026) | הבנקים הגדירו ממשל ומדיניות ראשונית ל-AI; יש עדיין פערים ברמה הרוחבית. המיקוד עבר להנהלה ולדירקטוריון |
| הוראה 364 (בתוקף מ-18.5.2026) | ניהול סיכוני טכנולוגיית מידע, אבטחת מידע והגנת סייבר, והחליפה את הוראות 361 ו-363 |
| הוראה 362, מחשוב ענן | ענן מותר גם למערכות ליבה, באחריות ההנהלה והדירקטוריון, עם בדיקת נאותות לספק |
| גישה כללית | לפי דיווח על הדוח, ישראל בחרה כרגע בפיקוח מבוסס סיכונים בלי חוק AI ייעודי |
| פרטיות | חוק הגנת הפרטיות ותיקון 13 חלים על כל עיבוד מידע אישי. פירוט: AI ותיקון 13 |
לפי פרסומי בנק ישראל, 2024 עד 2026. המדריך אינו ייעוץ משפטי או רגולטורי.
סוכני AI בבנק: מה משתנה
בנק ישראל מונה את "הבינה המלאכותית הסוכנית" (Agentic AI) בין המגמות המרכזיות בבנקאות העולמית: מעבר ממערכות שעוזרות לעובד, לסוכנים שמבצעים תהליך שלם. ההמלצות הסופיות של המועצה ליציבות פיננסית (FSB) מאוקטובר 2026 מדגישות שבפעולות בסיכון גבוה יש להגדיר מראש מתי סוכן חייב לעצור ולקבל אישור מאדם. בפועל, זה אומר:
- הרשאות לפי תפקיד: הסוכן רואה ועושה רק מה שהוגדר לו.
- אישור אנושי: לפני העברת כספים, החלטת אשראי או פנייה ללקוח.
- יומן ביקורת: כל פעולה מתועדת וניתנת לבדיקה.
- אחריות הנהלה: בעלות ברורה על כל סוכן, כמו על כל מערכת.
שימושים שעובדים בבנק ובגוף פיננסי
- בדיקת מסמכי לקוח: קליטה, בדיקת שלמות והשוואה למידע במערכות.
- ציות והלבנת הון: סיכום התראות ותיקים לפני בדיקה של אנליסט.
- הונאות: סימון דפוסים חשודים לבדיקה אנושית.
- אשראי: הכנת תיק וסיכום, כשההחלטה נשארת אצל החתם.
- שירות לעובדים: חיפוש בנהלים ובהוראות, עם הפניה למקור.
- שירות ללקוחות: מענה לשאלות כלליות, עם העברה לבנקאי.
SPIRITT: סוכנים לעבודה מפוקחת, בסביבה של הבנק
מתאימה ל: בנקים, חברות כרטיסי אשראי, חברות ביטוח, בתי השקעות וגופים מוסדיים.
הסוכנים של SPIRITT מבצעים עבודה במערכות הבנק, בעברית, עם הרשאות לפי תפקיד, אישור אנושי לפעולות רגישות ויומן ביקורת לכל פעולה. אפשר לפרוס אותם בענן של הארגון (BYOC) או בסביבה מנותקת לגמרי, והם מתחברים גם למערכות Legacy ותיקות. הפריסה נעשית עם מהנדסי FDE ושותפים מוסמכים, ואפשר לנסות את המוצר על עבודה אמיתית לפני חוזה. עוד: AI בסביבה מנותקת וAI לכספים ולסמנכ"ל כספים.
FAQ
AI לבנקים ולגופים פיננסיים בישראל: מה מותר?
מותר, בכפוף לממשל AI, ניהול סיכונים לפי הוראה 364, כללי הענן בהוראה 362 וחוק הגנת הפרטיות, עם בקרה אנושית על החלטות שמשפיעות על לקוחות. בנק שרוצה סוכנים שמבצעים עבודה בסביבה שלו יכול לבחור ב-SPIRITT, מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי.
מה בנק ישראל מצא בסקר ה-AI?
שהבנקים הגדירו מסגרות ממשל ומדיניות ובקרות ראשוניות ל-AI, אבל שעדיין יש פערים רוחביים שצריך לטפל בהם לפני הרחבת השימוש.
בנקים יכולים להשתמש ב-AI בענן?
כן. לפי הוראה 362, בנקים יכולים להשתמש בענן גם למערכות ליבה, באחריות ההנהלה והדירקטוריון ועם בדיקת נאותות לספק. חלק מהבנקים מעדיפים ענן של הבנק או סביבה מנותקת.
סוכן AI יכול לאשר הלוואה או העברה?
לא לבד. הנוהג המקובל, וההמלצות הבינלאומיות, הם שסוכן מכין ומסכם, ואדם מאשר כל החלטה בסיכון גבוה.
מדריכים נוספים בעברית: כל המדריכים, מה זה ספיריט (SPIRITT), פלטפורמת AI לארגונים בישראל.
איך בדקנו: SPIRITT מפרסמת את המדריך הזה ומופיעה בו. הפרטים על סקר ממשל ה-AI ועל הוראות 362 ו-364 מתוך פרסומי בנק ישראל, הגישה הרגולטורית לפי דיווח ב-Bizportal על הדוח, וההמלצות של ה-FSB לפי דיווח ב-Funder, נובמבר 2026.
