בינה מלאכותית לילדים בהתאם ל-COPPA: מה הורים צריכים לבדוק
אפליקציית בינה מלאכותית לילדים שתואמת COPPA היא אפליקציה שאומרת להורים בדיוק מה היא אוספת מילדים מתחת לגיל 13, מקבלת הסכמת הורים ניתנת לאימות לפני האיסוף, מאפשרת להורים לעיין במידע ולמחוק אותו, שומרת אותו רק כל עוד יש בו צורך, ומגינה עליו. מאז אפריל 2026 כלל COPPA המתוקן מחייב גם הסכמה נפרדת לפני שיתוף נתוני הילד עם צדדים שלישיים, מדיניות שמירת מידע כתובה ותוכנית אבטחה כתובה.
מה זה COPPA?
חוק הגנת הפרטיות של ילדים ברשת (COPPA, Children's Online Privacy Protection Act) הוא חוק פדרלי אמריקאי, שנאכף על ידי ועדת הסחר הפדרלית (FTC) באמצעות כלל COPPA. הוא חל על שירותים מקוונים המכוונים לילדים מתחת לגיל 13, ועל שירותים לקהל הרחב שיודעים בפועל שהם אוספים מידע אישי מילד מתחת לגיל 13.
החלק השני חשוב במיוחד לבינה מלאכותית. לפי השאלות הנפוצות של ה-FTC על COPPA, שירות לקהל הרחב לא חייב לבדוק את גיל המשתמשים שלו, אבל ברגע שהוא מגלה שמשתמש מסוים הוא מתחת לגיל 13, עליו לעמוד בדרישות ההודעה וההסכמה של COPPA או למחוק את המידע של אותו ילד.
COPPA אינו החוק היחיד בתמונה. בבריטניה, קוד העיצוב המותאם לגיל של ה-ICO (קוד הילדים) קובע 15 סטנדרטים לשירותים מקוונים שסביר שישתמשו בהם בני פחות מ-18. באיחוד האירופי, סעיף 8 של ה-GDPR מחייב הסכמת הורים מתחת לגיל ההסכמה הדיגיטלית, שכל מדינה חברה קובעת בין 13 ל-16. באוסטרליה, ה-OAIC מפתחת קוד פרטיות לילדים ברשת, שהחוק מחייב עד 10 בדצמבר 2026.
מה השתנה בכלל COPPA המתוקן
ה-FTC השלימה בינואר 2025 את העדכון המשמעותי הראשון לכלל COPPA מאז 2013. הכלל פורסם ב-Federal Register ב-22 באפריל 2025, נכנס לתוקף ב-23 ביוני 2025, ולרוב החברות היה זמן עד 22 באפריל 2026 כדי לעמוד בו. כלומר, כל אפליקציה לילדים שאתם מורידים היום כבר אמורה לעמוד בו.
השינויים החשובים ביותר להורים:
- הסכמה נפרדת לשיתוף. אפליקציות חייבות לקבל הסכמת הורים נפרדת וניתנת לאימות לפני שהן מעבירות מידע אישי של ילד לצדדים שלישיים, למשל לפרסום ממוקד, אלא אם ההעברה היא חלק בלתי נפרד מהשירות.
- אין שמירה ללא הגבלת זמן. מותר לשמור נתוני ילדים רק כל עוד הדבר נחוץ באופן סביר למטרה שלשמה נאספו, והמפעילים חייבים מדיניות כתובה לשמירת מידע.
- תוכנית אבטחה כתובה. המפעילים חייבים לקיים תוכנית כתובה לאבטחת מידע, בהיקף שמתאים לרגישות נתוני הילדים שבידיהם.
- הגדרה רחבה יותר של מידע אישי. היא כוללת כעת מזהים ביומטריים כמו טביעות קול ותבניות פנים, וגם מזהים שהונפקו על ידי המדינה. באפליקציות מבוססות קול, זה הופך את הקלטות הקול של הילד לחלק מפורש מהדיון.
- יותר שקיפות מתוכניות Safe Harbor. תוכניות Safe Harbor שאושרו על ידי ה-FTC חייבות לפרסם את רשימות החברים שלהן.
למה אפליקציות בינה מלאכותית מעלות את הסיכון
ילדים מדברים עם בינה מלאכותית כמו שהם מדברים עם מבוגר שהם סומכים עליו. בשיחה אחת ילד עשוי להזכיר את שמו המלא, את בית הספר, את הרחוב, את השם של חבר, או שההורים שלו רבים. שום דבר מזה אינו כישלון של הילד; כך ילדים מתנהגים.
מה שקורה אחר כך תלוי בשירות. חלק ממוצרי הבינה המלאכותית שומרים שיחות, משתמשים בהן לשיפור המודלים שלהם או מקשרים אותן לפרופיל חשבון. לכן השאלות שבהמשך חשובות יותר מכל תג בעמוד של חנות האפליקציות.
איפה עומדים הצ'אטבוטים הגדולים
הצ'אטבוטים הכלליים הגדולים מטפלים בילדים בעיקר באמצעות מגבלות גיל בתנאי השימוש. זה מה שכל חברה אומרת נכון לאוקטובר 2026:
| כלי בינה מלאכותית | גיל מינימלי בתנאי השימוש | מסלול לילדים צעירים יותר | מקור |
|---|---|---|---|
| ChatGPT | 13, באישור הורה עד גיל 18 | אין. הורים יכולים להתקשר לחשבון נוער כדי להפעיל בקרות | OpenAI Terms of Use, בקרת הורים |
| Google Gemini | 13 לחשבון רגיל | הורים יכולים להפעיל אותו לילדים מתחת לגיל 13 דרך Family Link, מחוץ לאזור הכלכלי האירופי, שווייץ ובריטניה | Google Gemini Help |
| Claude | 18 | אין | Anthropic Consumer Terms |
| Microsoft Copilot | 13, ובחלק מהמדינות יותר | אין, ללא קשר להסכמת הורים | Microsoft Support |
מגבלת גיל בתנאי השימוש אינה זהה למוצר שתוכנן לילד. אם הילד שלכם צעיר מהגיל המינימלי של כלי מסוים, התשובה הכנה היא שהכלי לא נבנה בשבילו, מה שלא תגיד מדיניות הפרטיות על מבוגרים. למבט מלא יותר על אחד מהם, ראו האם ChatGPT בטוח לילדים? מה הורים צריכים לדעת על צ'אטבוטים.
רשימת בדיקה של 7 נקודות ל-COPPA בכל אפליקציית בינה מלאכותית לילדים
לא צריך לקרוא טקסט משפטי כדי לבדוק אפליקציה. עברו על הנקודות האלה בעשר דקות, בעיקר במדיניות הפרטיות.
- האם במדיניות הפרטיות יש פרק על ילדים? הוא צריך לומר מה נאסף מילדים, למה, ועם מי זה משותף. מדיניות שלא מזכירה ילדים בכלל לא נכתבה בשבילם.
- האם הורה היה מעורב בהרשמה? COPPA מחייב הסכמת הורים ניתנת לאימות לפני איסוף מידע אישי של ילד. אם הילד יכול היה ליצור חשבון ולהתחיל לשוחח לבד, היו זהירים.
- האם השיחות נשמרות, ולכמה זמן? לפי הכלל המתוקן צריכה להיות מדיניות כתובה לשמירת מידע. חפשו פרק זמן מוגדר, לא "כל עוד הדבר נחוץ" בלי שום פירוט.
- האם הנתונים של הילד משמשים לאימון מודלים של בינה מלאכותית? המדיניות צריכה לענות על כך במפורש.
- האם משהו משותף עם צדדים שלישיים או משמש לפרסומות? שיתוף דורש כעת הסכמת הורים נפרדת. אפליקציה בלי פרסומות מבטלת את הסיבה הנפוצה ביותר לשתף.
- האם אתם יכולים לראות ולמחוק את נתוני הילד? להורים יש זכות לעיין במה שנאסף ולדרוש את מחיקתו. בדקו איך בפועל תעשו את זה.
- ומה לגבי קול? אם האפליקציה מקשיבה, בדקו איך מטופלים ההקלטות והתמלילים, כי טביעות קול נחשבות כעת למידע אישי.
אם אתם לא מוצאים תשובות ברורות, שלחו מייל לחברה. שירות לילדים אמור להיות מסוגל לענות בפשטות. לצד הבקרות של ההחלטה, ראו את רשימת בקרות ההורים שכדאי לדרוש מאפליקציות בינה מלאכותית.
חותמות עצמאיות: מה הן אומרות ומה לא
ה-FTC מאשרת מספר קטן של תוכניות COPPA Safe Harbor: CARU, ESRB, iKeepSafe, kidSAFE, PRIVO ו-TRUSTe. אפליקציה שחברה באחת מהן הסכימה להיבדק מול ההנחיות של אותה תוכנית בנושא COPPA, ולפי הכלל המתוקן התוכניות האלה חייבות לפרסם מי החברים בהן, כך שאתם יכולים לבדוק טענה כזו בעצמכם.
ביקורות חינוכיות, כמו ההסמכה של Educational App Store, שימושיות כדי לשפוט ערך לימודי ושימושיות, אבל הן אינן הסמכות COPPA Safe Harbor. התייחסו אליהן כאל סימן מסוג אחר.
חותמת היא סימן טוב, לא ערובה. רשימת הבדיקה שלמעלה עדיין רלוונטית.
הגישה של Askie לפרטיות ילדים
Askie נבנתה לילדים בגילאי 4 עד 15, ולכן פרטיות הילדים היא נקודת המוצא ולא תוספת. Askie מספקת הגנה על פרטיות ילדים בהתאם ל-COPPA, אינה מוכרת נתוני ילדים לצדדים שלישיים, ואין בה פרסומות.
ההורים נשארים בתמונה: הם מנהלים את פרופילי הילדים, יכולים לעיין בתמלילי השיחות וביצירות שהילד יוצר, וההגדרות מוגנות בקוד PIN שרק להורים יש. מתודולוגיית הבטיחות של Askie, שמפורסמת ומקושרת מהאתר, מסבירה איך היא מטפלת בניטור תוכן, בהסרת מידע מזהה אישי (PII) ובשמירת מידע, כך שתוכלו לבדוק את הפרטים במקום לסמוך על תג.
ומה לגבי בינה מלאכותית בבית הספר?
בתי ספר בוחרים לעתים קרובות כלי בינה מלאכותית בשם המשפחות. לפי הנחיות ה-FTC, בית ספר יכול לתת הסכמה במקום ההורים רק כשהשירות משתמש בנתוני הילדים למטרה החינוכית של בית הספר ולא לשום מטרה מסחרית אחרת. בארצות הברית, גם FERPA חל על רשומות החינוך של התלמידים.
זה סביר לשאול את בית הספר של הילד באילו כלי בינה מלאכותית משתמשים, אם בדקו את תנאי הפרטיות של כל ספק, וכמה זמן נשמרים נתוני התלמידים. המדריך שלנו לשימוש בטוח בבינה מלאכותית בבתי ספר מסביר איך נראית תשובה טובה.
שאלות נפוצות
האם ChatGPT תואם COPPA?
ChatGPT אינו מתוכנן לילדים מתחת לגיל 13. תנאי השימוש של OpenAI קובעים גיל מינימלי של 13 ומחייבים אישור הורה למשתמשים מתחת לגיל 18, ולכן ילד מתחת לגיל 13 לא אמור להשתמש בו.
באיזה גיל COPPA חל?
ילדים מתחת לגיל 13. בני נוער בגילאי 13 עד 17 אינם בתחולת COPPA, אם כי לחלק ממדינות ארצות הברית ולמדינות אחרות יש כללים משלהן לקטינים בוגרים יותר.
מתי נכנסו לתוקף כללי COPPA החדשים?
כלל COPPA המתוקן נכנס לתוקף ב-23 ביוני 2025, ולחברות היה זמן עד 22 באפריל 2026 לעמוד ברוב הדרישות החדשות.
האם תווית "תואם COPPA" אומרת שאפליקציה בטוחה?
לא. COPPA עוסק בפרטיות ובנתונים, לא בתוכן. אפליקציה תואמת עדיין יכולה להציג תשובות לא מתאימות, אז בדקו גם את בטיחות התוכן ואת בקרת ההורים.
השורה התחתונה
תאימות ל-COPPA היא המינימום לכל אפליקציית בינה מלאכותית שילד מתחת לגיל 13 משתמש בה, לא תכונה נוספת. הכלל המתוקן העלה את המינימום הזה: הסכמה נפרדת לפני שיתוף, מגבלה אמיתית על שמירת מידע ותוכנית אבטחה כתובה. השתמשו ברשימת הבדיקה, קראו את הפרק על ילדים במדיניות הפרטיות, ובחרו כלים שנבנו לילדים מההתחלה.
בחרו בינה מלאכותית שנבנתה לילדים
Askie מיועדת לגילאי 4-15, עם הגנת פרטיות בהתאם ל-COPPA, בלי פרסומות ובלי מכירה של נתוני הילד שלכם.