משלוש חזיתות: איך ארה"ב ואירופה סוגרות את הרשת החוקית סביב דיפפייקים ב־2026

עד לאחרונה, ההתמודדות עם דיפפייקים התבססה בעיקר על מדיניות תוכן פנימית של פלטפורמות ועל חוקי מדינה מקומיים מפוזרים — כלים חלקיים מול תופעה שגדלה במהירות: הערכות מצביעות על עלייה של כמעט 500 אחוז בהיקף הונאות זהות מבוססות דיפפייק בשנה האחרונה, כאשר בסקטור הפיננסי לבדו דיפפייקים מהווים כבר כ־6.5 אחוז מכלל ניסיונות ההונאה, לעומת 0.1 אחוז בלבד ב־2022. מול המגמה הזו, 2026 הביאה קפיצה איכותית בתגובה הרגולטורית: לא חוק בודד, אלא שלוש מסגרות משלימות שנכנסות לתוקף כמעט במקביל, בשתי יבשות שונות, וכל אחת תוקפת פינה אחרת של הבעיה.

החזית הראשונה: אכיפת ה־FTC על חוק TAKE IT DOWN

חוק TAKE IT DOWN הוא המסגרת הפדרלית האמריקאית המקיפה הראשונה שמטפלת בתוכן אינטימי שפורסם ללא הסכמה, ומעניקה ל־FTC סמכות אכיפה ישירה נגד פלטפורמות שלא עומדות בדרישותיו. מדובר בחקיקה שזכתה לתמיכה דו־מפלגתית רחבה, ובכלל זה גיבוי מפורש מצד הבית הלבן — נסיבות שהאיצו את קצב הטמעתה בהשוואה לחקיקת פרטיות טיפוסית בארה"ב, שלרוב נתקעת שנים בוועדות קונגרס.

מועד הציות המרכזי, 19 במאי 2026, חייב כל "פלטפורמה מכוסה" — הגדרה רחבה שכוללת רשתות חברתיות, שירותי הודעות, שיתוף תמונות ווידאו, פלטפורמות גיימינג ועוד — להקים מנגנון נגיש שמאפשר לקורבנות או לנציגיהם לדווח על תוכן כזה ולדרוש הסרתו. ימים לפני המועד הזה, יו"ר ה־FTC שלח מכתבי אזהרה מפורשים לרשימת חברות שכוללת את Alphabet, Amazon, Apple, Automattic, Bumble, Discord, Match Group, Meta, Microsoft, Pinterest, Reddit, SmugMug, Snapchat, TikTok ו־X, והזכיר להן את חובת הציות המלאה עד המועד הקבוע — מהלך שנועד לוודא שאף חברה גדולה לא תוכל לטעון בדיעבד שלא הייתה מודעת לדרישות החדשות.

מה זה אומר בפועל לפלטפורמות

הדרישה המרכזית של החוק פשוטה על הנייר אך מאתגרת ביישום: כל פלטפורמה מכוסה שמקבלת בקשת הסרה תקינה חייבת להסיר את התוכן, וגם עותקים זהים ידועים שלו, תוך 48 שעות. החוק מתייחס באופן מפורש גם לתוכן שנוצר או שונה באמצעות בינה מלאכותית — כלומר, אין הבחנה חוקית בין תמונה אינטימית אמיתית שדלפה לבין דיפפייק שנוצר מאפס. הפרות עלולות לגרור קנסות אזרחיים של עד 53,088 דולר לכל הפרה, מה שהופך את סוגיית ה"עותקים זהים ידועים" לאתגר טכני של ממש: הסרת קובץ בודד אינה מספיקה אם אותו תוכן ממשיך להתפשט תחת עותקים כמעט זהים ברחבי הפלטפורמה.

החזית השנייה: DEFIANCE — תביעות אזרחיות אישיות נגד יוצרי דיפפייקים

בעוד TAKE IT DOWN ממוקד בחובת הפלטפורמות להסיר תוכן, חוק DEFIANCE — הפועל בשם המלא Disrupt Explicit Forged Images and Non-Consensual Edits Act — תוקף את הבעיה מזווית שונה: אחריות אישית של מי שיצר או הפיץ את התוכן מלכתחילה. הסנאט האמריקאי אישר את החוק פה אחד ב־13 בינואר 2026, במהלך שמעניק לקורבנות דיפפייק מיני עילת תביעה אזרחית פדרלית נגד יוצרים, מפיצים ואף מי שמחזיק בכוונה להפיץ תוכן כזה, עם פיצוי מינימלי משמעותי.

אישור החוק הגיע על רקע גל ביקורת ציבורית חריף כלפי הפלטפורמה X, לאחר שצ'אטבוט הבינה המלאכותית Grok שלה איפשר, לפי הדיווחים, יצירת תמונות מיניות של אנשים אמיתיים. הפרשה הזו הפכה לדוגמה מוחשית לפער בין קצב הפיתוח של כלי יצירת תמונות גנרטיביים לבין מהירות ההיערכות הרגולטורית — ודחפה חברי קונגרס משני הצדדים למהר ולסגור את הפרצה החוקית שהותירה קורבנות ללא כלי אכיפה אזרחי ישיר. נכון לכתיבת שורות אלה, החוק ממתין לדיון בבית הנבחרים, שבו ניסיון דומה בעבר לא הגיע להצבעה.

החזית האירופית: תיוג חובה של תוכן מלאכותי החל מאוגוסט

בעוד ארה"ב מתמקדת בתגובה לתוכן שכבר פורסם, האיחוד האירופי בוחר מסלול שונה: מניעה מובנית מראש באמצעות חובת שקיפות. תקנת ה־AI Act האירופית קובעת שהחל מ־2 באוגוסט 2026 ייכנסו לתוקף חובות שקיפות מחייבות לתוכן שנוצר בבינה מלאכותית, מכוח סעיף 50 של התקנה. ספקים של מערכות AI גנרטיביות יידרשו לוודא שהפלט שלהן — קול, תמונה, וידאו או טקסט — מסומן בפורמט קריא־מכונה וניתן לזיהוי כתוכן מלאכותי או ממוחזר.

מפעילי מערכות כאלה, מצדם, יחויבו לחשוף במפורש כאשר מדובר בדיפפייק, גם אם התוכן חוקי לחלוטין — למעט מקרים שבהם התוכן הוא אמנותי, סאטירי או בדיוני באופן מובהק, שם נדרש רק גילוי מינימלי ולא פולשני. אותה חובת גילוי חלה גם על מערכות אינטראקטיביות: משתמש שמתכתב עם צ'אטבוט חייב לקבל על כך הודעה ברורה, אלא אם הדבר גלוי מאליו מההקשר, וכך גם על טקסט שנוצר או נערך בבינה מלאכותית בנושאים בעלי עניין ציבורי, אלא אם עבר עריכה עיתונאית אנושית משמעותית. כדי להקל על היערכות התעשייה, הנציבות האירופית פרסמה קוד התנהגות מרצון שמניח סטנדרטים טכניים לסימון מים ולזיהוי, כהכנה לקראת המועד המחייב.

הדפוס המשותף: משלושה כיוונים אל אותה בעיה

מה שמבדיל את 2026 משנים קודמות אינו רק כמות החקיקה, אלא האופן שבו שלוש המסגרות משלימות זו את זו במקום לחפוף. TAKE IT DOWN פותר את הבעיה המיידית ביותר מבחינת הקורבן — הסרה מהירה של תוכן שכבר קיים ברשת. DEFIANCE מוסיף שכבת הרתעה שמכוונת ישירות ליוצר ולמפיץ, לא רק לפלטפורמה שמארחת את התוכן. וה־AI Act האירופי פועל עוד לפני שהנזק מתרחש בכלל, בכך שהוא מחייב סימון של תוכן מלאכותי כבר בשלב היצירה, כך שצרכנים ופלטפורמות יוכלו לזהות דיפפייק לפני שהוא מספיק להתפשט ולגרום נזק.

יחד, שלוש הגישות הללו — הסרה, אחריות אזרחית ושקיפות מונעת — מרכיבות מסגרת רב־שכבתית שהייתה חסרה עד כה, אף שהפער בין קצב החקיקה לקצב ההתפתחות הטכנולוגית של כלי יצירת הדיפפייקים עצמם נותר עדיין נקודת מבחן מרכזית להצלחתן בפועל. סימון קריא־מכונה, למשל, יעיל רק כל עוד רוב הכלים המשמעותיים בשוק אכן מיישמים אותו — ותוקף נחוש, או כלי קוד פתוח שלא כפוף לרגולציה אירופית, יכולים לעקוף את החובה הזו בקלות יחסית. בטווח הקרוב, סביר שהמבחן האמיתי של שלושת המהלכים לא יהיה הניסוח המשפטי שלהם אלא מהירות האכיפה בפועל מול פלטפורמות ויוצרי תוכן שיבחרו להתעלם מהם.