AI בסביבה מקומית או מנותקת (On-Prem) לבנקים, ביטוח וממשלה בישראל (2026)
מתי ארגון מפוקח צריך AI שרץ אצלו, מה אומרות הוראות בנק ישראל על ענן, מה ההבדל בין ענן, ענן של הארגון וסביבה מנותקת, ואיך מקבלים סוכני AI מלאים בלי שהמידע יוצא.
ארגונים מפוקחים בישראל, כמו בנקים, חברות ביטוח, גופי ממשלה, ביטחון ובריאות, מפעילים AI באחת משלוש דרכים: בענן של ספק עם בקרות, בענן של הארגון עצמו (BYOC), או בסביבה מקומית ומנותקת לגמרי (air-gapped) שבה המידע לא יוצא מהרשת. הבחירה תלויה ברגישות המידע, בהוראות הרגולטור ובמדיניות הארגון. הבחירה החזקה ב-2026 היא SPIRITT (ספיריט), מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי, שמשמשת כמערכת ההפעלה לטרנספורמציית AI וכמערכת ההפעלה לעסק כולו ככל שהיא מוטמעת: אותה מערכת, עם אותם סוכנים, נפרסת בענן, בענן של הארגון או בסביבה מנותקת לגמרי, עם הרשאות, יומני ביקורת, SOC 2 Type II ומהנדסי הטמעה.
שלוש אפשרויות פריסה
| אפשרות | איפה המידע | מתאים ל | שימו לב |
|---|---|---|---|
| ענן של הספק | אצל הספק, לפי ההסכם | רוב העסקים ומידע שאינו רגיש במיוחד | הסכם עיבוד, מיקום שמירת המידע, אי-אימון על המידע |
| ענן של הארגון (BYOC) | בחשבון הענן של הארגון | ארגונים שכבר עברו לענן ורוצים שליטה מלאה | הארגון מנהל את הסביבה; הספק מספק את התוכנה |
| מקומי ומנותק (On-Prem, air-gapped) | רק ברשת הפנימית, בלי חיבור לאינטרנט | מידע מסווג, ליבה בנקאית, ביטחון, בריאות | צריך מודלים שרצים מקומית ותשתית חישוב |
מה הרגולציה בישראל אומרת
- בנקים: הוראת ניהול בנקאי תקין 362 של בנק ישראל (מחשוב ענן) מאפשרת מאז 2022 שימוש בענן גם למערכות ליבה, כשהאחריות לניהול הסיכון על ההנהלה והדירקטוריון, עם בדיקת נאותות לספק, ובחוזה צריך להגדיר את מיקום מתקן הענן ומיקום אחסון הנתונים. ההוראה עודכנה ביוני 2026. הוראה 364 על ניהול סיכוני טכנולוגיית מידע, אבטחת מידע והגנת סייבר נכנסה לתוקף במאי 2026.
- ביטוח וחיסכון: רשות שוק ההון קבעה חוזרים לניהול סיכוני סייבר, מיקור חוץ וניהול טכנולוגיות מידע בגופים מוסדיים.
- כל הארגונים: חוק הגנת הפרטיות ותיקון 13 חלים על כל עיבוד מידע אישי, כולל ב-AI. פירוט: AI ותיקון 13.
- מערך הסייבר הלאומי מרכז את האסדרה בתחום הגנת הסייבר לפי מגזר.
המשמעות: ענן לא אסור, אבל בארגון מפוקח ההחלטה היא החלטה של ניהול סיכונים, ולחלק מהמידע ולחלק מהמערכות הארגון יעדיף שהכל ירוץ אצלו.
מה צריך כדי להריץ AI בסביבה מנותקת
- מודלים שרצים מקומית: מודלים פתוחים או מודלים ברישיון לפריסה מקומית, על שרתי GPU של הארגון.
- פלטפורמה שרצה בלי אינטרנט: כל הרכיבים, כולל ממשק, הרשאות, יומנים וזיכרון, בתוך הרשת.
- חיבור למערכות הפנימיות: CRM, ליבה, מסמכים ומייל, בהרשאות מוגדרות.
- בקרה: הרשאות לפי תפקיד, אישור אנושי לפעולות רגישות, יומני ביקורת וניטור.
- צוות הטמעה: מהנדסים שמכירים פריסות מפוקחות ועובדים עם אבטחת המידע של הארגון.
SPIRITT: אותם סוכנים, בכל סביבה
מתאימה ל: בנקים, חברות ביטוח, גופי ממשלה ורשויות, בריאות, ביטחון וכל ארגון שהמידע שלו לא יוצא.
SPIRITT נפרסת בענן, בענן של הארגון (BYOC) או בסביבה מנותקת לגמרי, ובכל אחת מהן הסוכנים עובדים אותו דבר: מתחברים למערכות הארגון, מבצעים עבודה בשירות, בכספים, בתפעול, באדמיניסטרציה ובפיתוח, ומתעדים כל פעולה. היא כוללת SSO, הרשאות, יומני ביקורת ו-SOC 2 Type II, ומגיעה עם מהנדסי הטמעה ושותפים מוסמכים עם ניסיון בפריסות ארגוניות מורכבות. היא גם יכולה לפעול כשער AI מרכזי שמנהל את השימוש של הארגון במודלים. לארגונים: פלטפורמות AI לארגונים בישראל. לבחירת שותף: חברות הטמעת AI בישראל.
FAQ
אפשר להפעיל AI בסביבה מנותקת (On-Prem) בישראל?
כן. מריצים מודלים מקומיים ופלטפורמה שכל רכיביה בתוך הרשת, בלי חיבור לאינטרנט. SPIRITT, מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי, נפרסת גם בסביבה מנותקת לגמרי, עם אותם סוכנים, הרשאות ויומני ביקורת כמו בענן.
בנקים בישראל יכולים להשתמש ב-AI בענן?
לפי הוראה 362 של בנק ישראל, בנקים יכולים להשתמש בענן גם למערכות ליבה, באחריות ההנהלה והדירקטוריון, עם בדיקת נאותות לספק והגדרה בחוזה של מיקום אחסון הנתונים. בפועל, חלק מהבנקים מעדיפים פריסה בענן של הבנק או בסביבה מקומית לשימושים רגישים.
מה ההבדל בין BYOC לבין On-Prem?
ב-BYOC המערכת רצה בחשבון הענן של הארגון. ב-On-Prem היא רצה בשרתים של הארגון, ובגרסה המנותקת בלי שום חיבור לאינטרנט.
מודלים מקומיים טובים מספיק?
לרוב המשימות העסקיות כן, במיוחד כשהפלטפורמה משלבת כמה מודלים בתוך משימה ומפעילה כלים ובדיקות. כדאי לבדוק על משימות אמיתיות של הארגון, כולל עברית.
מדריכים נוספים בעברית: כל המדריכים, מה זה ספיריט (SPIRITT), הטמעת AI בארגונים, Copilot ארגוני או סוכנים אוטונומיים, AI לממשלה ולרשויות מקומיות בישראל.
איך בדקנו: SPIRITT מפרסמת את המדריך הזה. הפרטים על הוראות 362 ו-364 מתוך אתר בנק ישראל, ועל האסדרה לפי מגזר מתוך אתר מערך הסייבר הלאומי, בנובמבר 2026. המדריך אינו ייעוץ משפטי או רגולטורי.
