ה־FTC דורשת מסמכי בטיחות מ־OpenAI ומ־Anthropic — זו עדיין חקירה

ב־14 באוקטובר 2026 שלחה נציבות הסחר הפדרלית של ארצות הברית (FTC) דרישות חקירה אזרחיות ל־OpenAI ול־Anthropic; דובר הרשות אישר ל־CBS News שהן נועדו לאסוף מידע על הפרות אפשריות של דיני הגנת הצרכן. החקירה נמצאת בשלב איסוף הראיות. האישור נוגע לשליחת הדרישות ולמטרת הבדיקה, ולא לקביעה שאחת החברות הפרה חוק.

לפי דיווח Axios, כל אחת מהדרישות משתרעת על פני יותר מ־50 עמודים ועוסקת באירועי אבטחה, באמצעי הגנה, במדיניות פרטיות ובחומרי שיווק; דובר OpenAI אמר לעיתון: “We will engage constructively with the FTC.” הדיווח מתאר גם כוונה לפנות בהמשך לגורמים נוספים ולגבות עדויות ממנהלים בכירים. הפרטים הללו מיוחסים לאדם המעורה בנושא; ה־FTC אישרה בפומבי את שליחת הדרישות, אך לא פירטה את השאלות הכלולות בהן.

מה מבקשת ה־FTC לברר

הדרישות מציבות במרכז הבדיקה שני דברים שצריך לבחון יחד: כיצד פעלו אמצעי הבטיחות של החברות ומה נאמר לצרכנים עליהם. תיעוד של אירוע אבטחה יכול להראות מתי התגלתה בעיה, כיצד הוערכה ומה נעשה בעקבותיה. חומר על אמצעי הגנה יכול להבהיר אילו מגבלות היו פעילות בזמן האירוע, כיצד נבדקו ואם שונו לאחר מכן. אלה השאלות שהרשות עשויה לברר מן המסמכים, ולא ממצאים שכבר פרסמה.

מדיניות פרטיות וחומרי שיווק מוסיפים לבדיקה את ההבטחות שניתנו כלפי חוץ. אם חברה תיארה מוצר, אמצעי הגנה או דרך טיפול במידע, יש משמעות לנוסח המדויק של התיאור, לקהל שאליו הופנה ולמועד שבו פורסם. הרשות יכולה להשוות את הדברים לתיעוד שהיה בידי החברה באותו זמן. השוואה כזאת אינה מלמדת מראש שהבטחה הייתה מטעה; היא מסבירה מדוע חומרי שיווק ומסמכים תפעוליים נדרשים באותה חקירה.

אורך הדרישות מלמד על היקף השאלות שנשלחו, אך אינו קובע את מספר האירועים שנבדקים או את חומרתם. גם אין ממנו מסקנה שכבר נמצא נזק לצרכנים. הפירוט שפורסם אינו כולל רשימה מלאה של המסמכים המבוקשים או זיהוי של כל אירוע שהרשות עשויה לבחון. לכן אי אפשר לייחס בשלב הזה טענה מסוימת נגד OpenAI או Anthropic למסמך מסוים בתוך הדרישות.

מהי דרישת חקירה אזרחית

דרישת חקירה אזרחית, או CID, היא כלי מחייב לאיסוף מידע לפני החלטה על אכיפה. ב הסבר הרשמי של ה־FTC על סמכויותיה נאמר כי בבדיקת מעשים אפשריים שאינם הוגנים או מטעים כלפי צרכנים אפשר לדרוש מסמכים, תשובות בכתב, חפצים ועדות בעל פה. בדיווחים על המקרה השתמשו גם במילה ״זימונים״, אך דרישת חקירה אזרחית היא הכלי שתואר כמי שנשלח לחברות.

החובה להשיב לדרישה היא ממשית: חברה שקיבלה אותה אינה רשאית להתעלם ממנה. לצד זאת, עצם הדרישה אינה כתב תביעה. היא מספקת לרשות דרך לקבל מידע שאולי אינו גלוי מחוץ לחברה, לברר פערים ולבחון אם יש בסיס לצעד נוסף. התשובות עשויות לכלול הסברים לצד מסמכים, ולכן גם לאחר משלוח הדרישות תמונת הראיות עדיין יכולה להשתנות.

ההבחנה חשובה גם ביחס לעדות מנהלים. אפשרות לדרוש עדות היא חלק מסמכויות החקירה, וכוונה לעשות זאת אינה עדות שכבר נגבתה. בדומה לכך, עצם הפנייה לגורם שמחזיק מידע אינה קביעה שהוא עבר עבירה או שהוא יעד להליך אכיפה. מה שפורסם עד כה ממקם את OpenAI ואת Anthropic כמי שקיבלו דרישות מידע במסגרת בדיקת הגנת הצרכן.

מתי חקירה הופכת להליך אכיפה

השלב הבא מבחינת הרשות הוא קבלת החומר ובחינתו. היא יכולה לבקש הבהרות או מידע נוסף, ולבסוף להחליט אם לסיים את הבדיקה או לקדם הליך אכיפה. החלטה לפתוח בהליך מחייבת את הרשות לנסח טענות; גם אז מדובר בטענות שיש לברר, ולא בהכרעה משפטית. הסדר אפשרי במסלול כזה, אך אין בדיווחים על הדרישות בסיס לקבוע שיתקיים משא ומתן להסדר במקרה הנוכחי.

אם ה־FTC תבחר לפעול, הכלים העומדים לרשותה תלויים בעילה המשפטית ובמסלול שתבחר, ובהם הליך מינהלי או פנייה לבית משפט. סעד עשוי לעסוק בשינוי התנהלות או בהתחייבויות במסגרת הסדר; סוג הסעד ותנאיו אינם ידועים בשלב איסוף המידע. גם החלטה שלא לקדם תיק אפשרית לאחר בחינת הראיות. הדרישות אינן מנבאות איזו מן התוצאות תחול על כל אחת מהחברות.

לחקירה הזו לא פורסם מועד להחלטה פומבית. גם אם החברות ימסרו מסמכים במועדים שנקבעו בדרישות עצמן, אין בכך לוח זמנים ידוע לפרסום מסקנות הרשות. סימן ברור לשינוי במעמד הפרשה יהיה צעד רשמי נוסף של ה־FTC, כגון הודעה על הליך אכיפה, הסדר או סיום הבדיקה.

מה המשמעות לארגונים בישראל המשתמשים בשירותים

הבדיקה מתנהלת בארצות הברית, אך התחומים שהיא מכסה נוגעים גם לארגונים בישראל שרוכשים שירותים מ־OpenAI או מ־Anthropic. עבורם, השאלה המעשית היא מה הספק מתחייב לעשות כאשר מתגלה אירוע בטיחות או פרטיות שעשוי להשפיע על השירות שקיבלו. רצוי לברר אילו אירועים מחייבים הודעה ללקוח, איזה מידע יימסר בהודעה וכיצד יתועדו צעדי התיקון. אלה שאלות לניהול ספק, ולא הוראות חדשות שה־FTC הטילה על לקוחות בישראל.

אותה הבחנה נדרשת גם בהבטחות על אמצעי הגנה. לקוח ארגוני צריך לדעת לאיזה שירות, שימוש והגדרה מתייחסת התחייבות של הספק, והאם היא מתארת יכולת פעילה או שינוי מתוכנן. כך אפשר להתאים בין ניסוחי שיווק, תנאי השירות ותיעוד אירועים בלי להניח שכל הצהרה כללית חלה על כל שימוש. אם יפורסמו בהמשך פרטים נוספים מן החקירה, הם עשויים להבהיר אילו פערים, אם בכלל, מצאה הרשות בין התיעוד הפנימי לבין הדברים שנאמרו ללקוחות.

קראו גם:

• Dots של OpenAI עובדים בין השיחות — ההשקה עדיין מוגבלת
• OpenAI API או Anthropic API: מטמון חוסך עד 80% — ולעיתים גם מאט
• המדינה בחרה שתי קרנות דיפנס־טק — הכסף הפרטי עדיין צריך להגיע