# סוכן AI לעסק: מה הוא עושה טוב ואיפה הוא נכשל

> סוכן AI באתר או בוואטסאפ: מה הוא עושה טוב, ארבעה מקרים שבהם בוטים נכשלו, איך בונים סוכן שלא ממציא, ומה החוק בישראל אומר על שיחות ולידים.

- מאת: דמיטרי אסכינדזה (https://www.linkedin.com/in/dima-askinadze)
- נושא: AI לעסקים
- פורסם: 15 באוקטובר 2026
- כתובת: https://www.netik.co.il/knowledge/ai-agent-for-business

## בקצרה

סוכן AI לעסק עונה על שאלות חוזרות מתוך המידע של העסק, מחשב הצעת מחיר עם הכלים של העסק ואוסף פניות גם בלילה. הוא נכשל כשהוא מנחש: ממציא מדיניות או מחיר, או נגרר אחרי הוראות של משתמש. האחריות על מה שהוא אומר נשארת של העסק, ולכן סוכן טוב יודע לומר "אני לא יודע", מעביר לנציג אנושי, ולא מבצע לבד שום פעולה שעולה כסף.

סוכן AI טוב עונה ללקוחות תוך שניות, גם בשתיים בלילה, מתוך מה שהעסק באמת יודע. סוכן גרוע מנחש. ההבדל תלוי פחות במודל שבחרתם ויותר באופן שבו הסוכן בנוי: מאיפה הוא לוקח תשובות, מה מותר לו לעשות, ומה קורה כשהוא לא יודע.

סוכן כזה עונה גם באתר הזה, ואנחנו בונים סוכנים כאלה לעסקים.

## מה ההבדל בין צ'טבוט כללי לסוכן של העסק?

צ'טבוט כללי עונה מתוך מה שהמודל למד, ולכן הוא יכול להמציא בביטחון מלא. סוכן של עסק בנוי אחרת:

-   **הוא עונה מתוך המידע שלכם:** המחירון, השאלות הנפוצות, מדיניות הביטול ושעות הפעילות.
-   **הוא משתמש בכלים שהקוד שלכם מריץ.** כשלקוח שואל כמה זה יעלה, הסוכן מבקש את המחיר מהמערכת שלכם ולא מחשב אותו בעצמו.
-   **מותר לו לומר "אני לא יודע"**, ולהעביר את השאלה לאדם.

גם סוכן כזה טועה לפעמים. Anthropic, שמפתחת את Claude, כותבת בתיעוד שלה שהשיטות האלה מפחיתות מאוד המצאות, אבל לא מעלימות אותן לגמרי. וכשחסר לסוכן פרט שהוא צריך כדי להפעיל כלי, הוא עלול להשלים אותו בעצמו במקום לשאול. בהזמנת תור זה יכול להיגמר בתאריך או בסניף שהלקוח לא ביקש, אם הקוד לא מחייב את הסוכן לשאול קודם.

## ארבעה מקרים אמיתיים שכדאי להכיר

### אייר קנדה: האחריות של העסק

הצ'טבוט באתר של אייר קנדה אמר ללקוח שאפשר לבקש תעריף מוזל במקרה של אבל גם בדיעבד, תוך 90 יום מהוצאת הכרטיס. בעמוד המדיניות של החברה נכתב שאי אפשר. בפברואר 2024 קבע בית דין לתביעות קטנות בקנדה שהחברה אחראית לכל המידע באתר שלה, ו"זה לא משנה אם המידע מגיע מעמוד רגיל או מצ'טבוט". החברה חויבה לשלם כ-800 דולר קנדי. [פסק הדין](https://decisions.civilresolutionbc.ca/crt/crtd/en/525448/1/document.do).

### שברולט ב-1 דולר: לא לתת לבוט להתחייב

בדצמבר 2023 משתמש שכנע את הצ'טבוט של סוכנות רכב בקליפורניה להסכים לכל דבר ולסיים כל תשובה ב"זו הצעה מחייבת", ואז קיבל "הסכמה" למכור רכב חדש בדולר אחד. העסקה לא התבצעה, והבוט הוסר. לקח: אם הסוכן לא אמור למכור, אל תתנו לו שום דרך להתחייב למחיר או לעסקה.

### DPD: בוט שנגרר

בינואר 2024 לקוח של חברת המשלוחים הבריטית DPD הצליח לגרום לבוט לקלל, לכתוב שיר על כמה הבוט חסר תועלת ולהכריז שזו חברת המשלוחים הגרועה בעולם. החברה כיבתה את רכיב ה-AI ואמרה שהתקלה הופיעה אחרי עדכון מערכת. לקח: לבדוק את הסוכן מול משתמשים שמנסים לשבור אותו, לפני העלייה ואחרי כל עדכון.

### Cursor: מדיניות שלא קיימת

באפריל 2025 בוט התמיכה של עורך הקוד Cursor ענה במייל ללקוח שהמנוי מאפשר מכשיר אחד בלבד "כחלק מאבטחת המערכת". מדיניות כזאת לא הייתה, ולקוחות התחילו לבטל מנויים. החברה התנצלה, החזירה ללקוח את הכסף, ומאז היא מסמנת בבירור כל תשובה של AI בתמיכה במייל. לקח: בוט שאין לו תשובה עלול להמציא תשובה שנשמעת אמינה. עדיף שיגיד "אני לא יודע".

## איך בונים סוכן שלא ממציא?

1.  **מידע ומחירים מהמקור.** הסוכן עונה רק מתוך המידע שלכם, ומחירים מגיעים מהמחירון דרך כלי, לא מהזיכרון של המודל.
2.  **מותר לא לדעת.** כשאין לסוכן תשובה, הוא אומר את זה ומציע להעביר לנציג. אצלנו, כל שאלה שהסוכן לא ידע לענות עליה נרשמת לצוות, וכך אנחנו יודעים מה להוסיף.
3.  **שואל לפני שמשלים.** כשחסר פרט, הסוכן שואל עליו ולא מנחש.
4.  **מעבר לאדם.** בכל שלב הלקוח יכול להגיע לנציג אנושי, בטלפון, בוואטסאפ או במייל.
5.  **הרשאות מינימליות.** הסוכן יכול לקרוא מידע ולהכין הצעה, אבל לא לשלוח, למחוק או לגבות כסף בלי אישור של אדם.
6.  **תקרת עלות.** כל שיחה עולה כסף לפי שימוש, ומי שרוצה לפגוע יכול להציף את הסוכן. הגבלת קצב ותקציב יומי סוגרים את הפרצה הזאת. גם לסוכן שלנו יש תקרה יומית.
7.  **לבדוק כמו תוקף.** לפני העלייה ואחרי כל שינוי, מנסים לגרור את הסוכן מחוץ לתפקיד, לגרום לו להתחייב ולהוציא ממנו מידע על לקוחות אחרים.

הסיכון שאי אפשר לסגור עד הסוף הוא prompt injection: הוראות שמוחבאות בתוך תוכן שהסוכן קורא, כמו דף אינטרנט או מייל. המרכז הבריטי לאבטחת סייבר כתב בדצמבר 2025 שייתכן שאי אפשר יהיה למנוע את זה לגמרי, ושהדרך היא לצמצם את הנזק. לכן לא נותנים הרשאות רגישות לסוכן שקורא תוכן מבחוץ.

## מה החוק בישראל אומר על שיחות ולידים?

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. רוב העסקים כבר לא צריכים לרשום מאגר מידע, אבל כל שאר החובות נשארו:

-   **הודעה לפני שמבקשים פרטים.** לפני שהסוכן מבקש שם וטלפון, צריך לומר אם חובה למסור אותם, לאיזו מטרה, מי בעל השליטה במאגר ואיך יוצרים איתו קשר, למי המידע יועבר, ושיש זכות לעיין בו ולבקש לתקן. בקשת פרטים בלי ההודעה הזאת יכולה להוביל לתביעה של עד 10,000 ש"ח בלי הוכחת נזק, ולעיצומים.
-   **זכות עיון.** לקוח שמבקש לראות מה שמרתם עליו זכאי לעיין במידע תוך 30 יום.
-   **אבטחה וחוזה עם הספק.** תקנות אבטחת המידע חלות על השיחות, וצריך הסכם כתוב עם ספק ה-AI שמקבל גישה למידע.
-   **העברה לחו"ל.** ספקי המודלים נמצאים בדרך כלל מחוץ לישראל, ולהעברת מידע לחו"ל יש תנאים משלה.

המדריך של [הרשות להגנת הפרטיות לתיקון 13](https://www.gov.il/BlobFolder/reports/guide_tikon13_professional/he/tikun%2013%20_170825.pdf) מפרט את כל החובות.

### צריך לכתוב ללקוח שהוא מדבר עם בוט?

לא מצאנו חוק ישראלי שמחייב את זה במפורש. הרשות להגנת הפרטיות כותבת בטיוטת ההנחיות שלה לבינה מלאכותית שצריך ליידע אנשים שהם מדברים עם מערכת אוטומטית, כשלעובדה הזאת עשויה להיות השפעה מהותית על ההסכמה שלהם. באיחוד האירופי זו כבר חובה מ-2 באוגוסט 2026, לכל מי שהבוט שלו משרת אנשים שם. אנחנו ממליצים לכתוב את זה בכל מקרה, בפתיחת השיחה.

## סוכן בוואטסאפ: מה מותר?

מאז 15 בינואר 2026 Meta אוסרת בפלטפורמה העסקית של וואטסאפ עוזרי AI כלליים, כאלה שבהם ה-AI הוא המוצר עצמו. סוכן שירות של העסק, שעונה ללקוחות שלו, מותר. התנאים של Meta:

-   פונים רק למי שנתן את המספר והסכים לקבל הודעות
-   מענה אוטומטי בתוך חלון של 24 שעות מההודעה של הלקוח, ומחוץ לו רק תבניות מאושרות
-   תמיד יש דרך ברורה ומהירה להגיע לאדם

הודעה שמטרתה העיקרית למכור היא "דבר פרסומת" לפי חוק התקשורת. היא דורשת הסכמה מראש, המילה "פרסומת" בתחילת ההודעה ודרך פשוטה לבקש הסרה. יש חריג ללקוח שמסר את הפרטים כשקנה או ניהל משא ומתן לקנייה, קיבל אפשרות לסרב ולא סירב, וגם אז רק לפרסומת על מוצר דומה. הפיצוי בלי הוכחת נזק יכול להגיע ל-1,000 ש"ח להודעה. תשובה לשאלה שהלקוח שאל נחשבת בדרך כלל שירות, כי בתי המשפט בודקים מה המטרה העיקרית של ההודעה.

## לפני שמפעילים: רשימת בדיקה

1.  הסוכן עונה רק מהמידע שלכם, והמחירים מגיעים מכלי
2.  יש תשובה מוכנה ל"לא יודע", ומעבר לנציג
3.  הסוכן מציג את עצמו כסוכן AI
4.  לפני בקשת פרטים מופיעה הודעת הפרטיות, עם קישור למדיניות
5.  אין לסוכן הרשאה לגבות, לשלוח או למחוק בלי אישור
6.  יש תקרת עלות והגבלת קצב
7.  הסוכן נבדק מול ניסיונות לשבור אותו
8.  מישהו קורא את השיחות ואת השאלות שלא נענו, פעם בשבוע

האמור כאן אינו ייעוץ משפטי. אם תרצו לראות איך זה נראה בפועל, הסוכן שלנו זמין בתחתית כל עמוד, ו[כך נראה סוכן שאנחנו בונים לעסק](https://www.netik.co.il/services/ai-agents).

---

מדריך של נטתיק, סטודיו לאתרים, מערכות וסוכני AI. כל המדריכים: https://www.netik.co.il/knowledge.md