המלאי המלא
שימוש AI פורמלי ושימוש־צללים נחשפים יחד — ניתוח חשיפה חסר ערך מול מפה חלקית, והמפה תמיד חלקית עד שהיא נעשית.
סקירת חשיפה משפטית בתחום ה-AI מעון ושות׳: כל נקודת מגע של AI בעסק ממופה מול סיכוני חוזים, אחריות, קניין רוחני וסודיות — בתמונה אחת.
רוב הארגונים אינם מסוגלים לענות על שאלה פשוטה: היכן AI נוגע בעסק שלנו, ומה כל נקודת מגע חושפת משפטית. כלים שאומצו צוות־צוות, תנאי ספק שאושרו בלי להיקרא, תוצרים שזורמים לחוזים ולהחלטות מול לקוחות, חומר סודי שמודבק למערכות שאיש לא בדק — כל אחד מאלה הוא עמדה משפטית שננקטה בלי החלטה. סקירת החשיפה היא המלאי והניתוח: כל נקודת מגע מאותרת, הסיכון המשפטי שלה מאופיין — חוזי, נזיקי, קניין רוחני, סודיות, רגולטורי — והמכלול מדורג לתמונה שאפשר לפעול לפיה.
הסקירה מתחילה בגילוי, כי המלאי תמיד ארוך משההנהלה מאמינה: מערכות פורמליות, יכולות מוטמעות והכלים הבלתי פורמליים שצוותים בודדים אימצו. לאחר מכן כל נקודת מגע נקראת משפטית — תנאי הספק כפי שנחתמו, המידע שזורם פנימה, התוצרים והיכן הם נוחתים, החובות שהם מפעילים. הממצאים מדורגים לפי עלות ריאלית ומוצמדים לתיקונים: תנאים לפתוח מחדש למשא ומתן, שימושים לסנן, זרימות לנתב מחדש — והמעטים שיש לעצור מיד.
שימוש AI פורמלי ושימוש־צללים נחשפים יחד — ניתוח חשיפה חסר ערך מול מפה חלקית, והמפה תמיד חלקית עד שהיא נעשית.
העמדה החוזית בפועל של כל כלי נקבעת — זכויות אימון, שמירת מידע, אחריות — ומחליפה הנחה במסמך.
כל חשיפה מתומחרת, מסודרת ברצף ומוצמד לה אחראי, כך שהסקירה הופכת לתיקון בפועל — לא למסמך מדף.
התקשרות טיפוסית: סקירת חשיפה לעסק שירותים מקצועיים מוצאת יותר מארבעים נקודות מגע AI היכן שההנהלה ציפתה לתריסר — כולל חומר לקוחות שזורם לשני כלים צרכניים. הזרימות בסיכון גבוה מנותבות מחדש בתוך שבועות; היתר נכנסות למסלול אימוץ מבוקר.
התיקים מתוארים בתמצית ובאופן אנונימי לשמירה על סודיות הלקוחות.

כל מה ש-AI נוגע בו בעסק: הכלים שבשימוש — מאושרים ובלתי פורמליים — תנאי הספק שהוסכמו בפועל, המידע שזורם פנימה, התוצרים ויעדיהם, והחובות המשפטיות שכל אחד מהם מפעיל. התוצר הוא דוח חשיפות מדורג עם רצף תיקונים.
בפועל, ארבעה חוזרים: מידע סודי או אישי שנכנס לכלים שתנאיהם מתירים את השימוש בו, חוזי ספקים שמתנערים בשקט מהכול, תוצרים מעוצבי־AI שיוצרים אי־ודאות של אחריות או קניין רוחני בתוצרי עבודה, וחובות רגולטוריות שמופעלות בלי ידיעה. כל הארבעה ניתנים לאיתור ולתיקון — ברגע שנעשה מלאי.
גילוי מובנה על פני צוותים ומערכות, ואחריו ניתוח משפטי של כל נקודת מגע ותנאיה. ארגון קטן־בינוני רואה בדרך כלל ממצאים ראשונים בתוך שבועיים, ואת הדוח המדורג המלא בתוך ארבעה עד שישה שבועות.
אז ה-AI Act ודיני המידע האירופיים מוסיפים רובד שני מעל הדין הישראלי, ואת החשיפה חוצת-הגבולות יש לקרוא יחד, לא בנפרד.