מי מכם שמלווה כסף לעסק — בנק, קרן חוץ-בנקאית או משקיע פרטי — פותח קודם כל במקום אחד: פרק הסיכונים. בבואנים של מודלים פיננסיים, תחזיות תזרים ובטוחות, זה הפרק שמספר למלווה אם ההנהלה שמולו באמת מבינה את העסק שהיא מנהלת. ועכשיו יש נתון חדש שמראה בדיוק לאן העולם הזה נע: בדיקה של משרד רואה החשבון פאהן קנה, שדווחה בביזפורטל (מנדי הניג, 25.10.2026), מצאה ש-24 מתוך 36 חברות מדד ת"א-35 — כשני שלישים — מציינות בינה מלאכותית כגורם סיכון עסקי בדוחות השנתיים ל-2025. זו לא כתבה על טכנולוגיה; זו כתבה על ממשל תאגידי, אשראי ודין וחשבון. בבוסט פיננסים (Boost Finance) עוסקים כל היום בשאלה איך גוף מממן קורא עסק — והבדיקה הזו מספקת הצצה נדירה לשאלה אותה דבר מהצד השני של השולחן: מה חברות המוביל של המשק בוחרות לחשוף, ומה בוחרות להשמיט, כשהן מדברות על AI.
תוכן עניינים
- מה נמדד: הבדיקה של פאהן קנה ב-36 חברות ת"א-35
- הפער הענפי: בנקאות וביטוח רחוקות לפני הנדל"ן
- סיכון והזדמנות באותה נשימה: 23 חברות מציגות תמונה כפולה
- האזהרה של רואה החשבון: "נורה אדומה" למי שמציג רק צמיחה
- מה זה אומר לבעלי עסקים: המלווים קוראים פרקי סיכונים — גם שלכם
- איך בוסט פיננסים בונה תיק עסקי שעומד בסטנדרט החדש
- שאלות נפוצות על חשיפת סיכוני AI ומימון עסקי
מה נמדד: הבדיקה של פאהן קנה ב-36 חברות ת"א-35
הבדיקה נערכה על דוחות המנהלים והשנתיים לשנת 2025 של חברות מדד ת"א-35. נכללו בה 36 חברות, בשל כניסתה של פאלו אלטו למדד באוגוסט במסלול המהיר, כאשר הרכב המדד נבחן לפי 6.10.2026. התוצאה המרכזית: 24 חברות — כ-66% — מתייחסות לבינה מלאכותית כגורם סיכון עסקי מוכר. אבל האופן שבו הן עושות זאת משתנה מאוד: ב-16 חברות מוקדש ל-AI סעיף ייעודי או גורם סיכון עצמאי משלו; ב-8 חברות נוספות הוא משולב בתוך דיון קיים בסיכוני סייבר או סיכוני מודלים; ו-12 חברות — שליש מהמדד — אינן מגדירות אותו כלל כסיכון.
מבחינת איכות חשיפה, ההבדל בין סעיף ייעודי לאזכור בתוך סיכוני סייבר אינו קוסמטי. סעיף ייעודי אומר שההנהלה בנתה מסגרת מחשבתית לגורם החדש: היא מיפתה איפה הוא נוגע בעסק, הגדירה מנגנוני בקרה והציגה את הדיון בדין וחשבון בפני הדירקטוריון ובפני המשקיעים. הטמעה בתוך סיכוני סייבר מעידה בדרך כלל על התייחסות ל-AI בעיקר כאיום אבטחת מידע או כסיכון טכנולוגי, בלי להרחיב לסיכוני עסק, רגולציה, מוניטין ושרשרת אספקה. ואי-אזכור כלל משאיר את כולם בערפל: ייתכן שהחברה באמת לא נחשפה, וייתכן שפשוט טרם עשתה את העבודה.
| צורת חשיפת ה-AI בדוחות 2025 | מספר חברות (מתוך 36) | מה זה אומר למלווה או משקיע |
|---|---|---|
| סעיף סיכון ייעודי | 16 | קיימת מסגרת ניהול סיכונים מודעת ומובנית |
| משולב בסיכוני סייבר/מודלים | 8 | הטיפול קיים אך צר; פונה בעיקר לאבטחת מידע |
| לא מוגדר כלל כסיכון | 12 | שליש מהמדד טרם מיפה את הגורם הזה |
| מוצג גם כמקור תועלת או מנוע צמיחה | 30 (מתוכן 22 מוגדרות כמנוע צמיחה) | רוב החברות מזהות גם הזדמנות, לא רק איום |
נתון אחד חוזר בבדיקה וראוי שכל בעל עסק יעצור עליו: 23 חברות מציגות התייחסות כפולה — גם סיכון וגם הזדמנות באותה נשימה. זו הדוגמה המדויקת ביותר לבגרות ניהולית: הטכנולוגיה לא טובה או רעה, ומי שמציג אותה רק כאחת מהן מפספס חצי מהתמונה.
הפער הענפי: בנקאות וביטוח רחוקות לפני הנדל"ן
הממצא המעניין בבדיקה אינו שיעור החשיפה הכולל אלא הפערים בין הענפים, כפי שדווח בביזפורטל. במערכת הבנקאית מתייחסים ארבעה מתוך חמשת הבנקים הגדולים ל-AI כסיכון בדוחות 2025 — שניים בסעיפים ייעודיים ושניים במסגרת סיכוני מודלים וסייבר. ואילו בבנק הגדול שנותר, נמצאה הכתבה, לא מצוין AI גם לא כגורם סיכון וגם לא כמנוע צמיחה מהותי. המשמעות לכל מי שמקבל החלטות אשראי ברורה: מי שמלווים לו מוסד פיננסי, מנהלים אצל המלווה עצמו ויכוח פנימי על הדרך הנכונה למדוד ולבקר את הגורם הזה — והוויכוח הזה יטפטף בסופו של דבר לבדיקות הנאותות שנעשות לעסקים.
בביטוח התמונה חד-משמעית לחלוטין: כל חמש חברות הביטוח שנבדקו — הפניקס, הראל, כלל, מגדל ומנורה — מגדירות AI כגורם סיכון עצמאי. ההשפעה מדורגת בינונית בהפניקס, בהראל ובכלל; בהראל פועלת ועדת דירקטוריון ייעודית ל-AI; ובכלל נקבעה מדיניות ניהול סיכוני מודלים. ענף שכל ההייפ שלו הוא חישוב סיכונים מידע בדיוק למה הטכנולוגיה הזו מאיימת עליו — ומה היא יכולה לחסוך לו.
בנדל"ן ובנייה הפער הפוך: רק מתוך שש החברות שנבדקו, אחת — י.ח דמרי — משלבת התייחסות לסיכוני AI בדוחה. בעזריאלי, מליסרון, ביג, מגה אור ושפיר לא נמצאה התייחסות כזו, וזאת למרות שעזריאלי ומגה אור נהנות דווקא מביקוש עצום למרכזי נתונים — המנוע שמזרים את עליית צריכת החשמל שמזרימה את מדדי ה-AI. כלומר, חברות שמרוויחות מהגל אינן מדווחות עליו כסיכון.
בטכנולוגיה התמונה כמעט הפוכה מנדל"ן: שש מתוך שמונה החברות שנבדקו — בהן אלביט מערכות, נייס, נובה, טאואר, קמטק ופאלו אלטו — מגדירות AI כסיכון עצמאי, ורק בזק ונקסט ויז'ן לא. נייס אף מזהירה במפורש מתחרות של מוצרי AI ומפגיעה של סוכני AI בביקוש לשירותי לקוחות מסורתיים — דוגמה מאלפת לחברה שבוחרת להציג בעצמה את התרחיש שעלול לקצץ את שוק הפעילות שלה, כי המשקיעים יגלו אותו בכל מקרה. באנרגיה, חמש מתוך שבע החברות המדווחות מתייחסות ל-AI כסיכון, 6 מתוך 7 מציגות אותו כהזדמנות בזכות ביקוש החשמל של מרכזי הנתונים, ורק באנלייט הוקדש לו סעיף סיכון עצמאי.
| ענף | מגדירות AI כסיכון | הבחנה מרכזית מהבדיקה |
|---|---|---|
| בנקאות | 4 מתוך 5 | ארבעה בנקים גדולים חושפים את הסיכון; באחד לא נמצאה התייחסות כלל |
| ביטוח | 5 מתוך 5 | כולן מגדירות סעיף עצמאי; בחלקן ועדות דירקטוריון ייעודיות |
| נדל"ן ובנייה | 1 מתוך 6 | פער מהותי, גם אצל חברות שנהנות מביקוש מרכזי נתונים |
| טכנולוגיה | 6 מתוך 8 | גם חברות שהטכנולוגיה מזיקה לפעילותן מחשפות זאת בעצמן |
| אנרגיה | 5 מתוך 7 | רובן רואות הזדמנות בביקוש חשמל; סעיף עצמאי רק באחת |
סיכון והזדמנות באותה נשימה: 23 חברות מציגות תמונה כפולה
הבכירות בתל אביב למדו את הלקח של פברואר 2026 בדרך הקשה. אז, במה שכונה בשוק "סאאספוקליפסה", נרשמו מימושים חדים במניות מטריקס, וואן ומלם-תים, מחשש שבינה מלאכותית תייתר שירותי IT מסורתיים — ורק לאחר מכן הגיעה התאוששות חלקית, כשהדוחות הראו שהביקושים עדיין קיימים. האירוע הזה מלמד שתי דברים: ראשית, גורם סיכון טכנולוגי יכול לתרגם את עצמו תוך שבועות לפגיעה בשווי שוק; שנית, הפניות מצד השוק אינן ממתינות לדוח השנתי הבא. חברה שמגלה סיכון מאוחר מדי משלמת במחיר המניה לפני שהיא משלמת בדוח.
הפעם החברות מקדימות תרופה למכה: 30 מתוך 36 החברות שנבדקו מתייחסות ל-AI גם כמקור תועלת, 22 מגדירות אותו מפורשות כמנוע צמיחה, וכאמור 23 מציגות את התמונה הכפולה — סיכון והזדמנות כאחד. מבחינת איכות הממשל התאגידי, זה בדיוק הפורמט שרגולטורים ומלווים מעדיפים לראות: לא פאניקה ולא אופוריה, אלא הצבת הגורם על השולחן עם המשקל הנכון.
האזהרה של רואה החשבון: "נורה אדומה" למי שמציג רק צמיחה
שני שותפים בפאהן קנה מסכמים את המשמעות מנקודת מבטם של מבקרי הדוחות. רואה החשבון דורון כהן עומד בעיקר על הפער בין הענפים — בין מערכת פיננסית שכבר הפנימה את הנושא לבין ענף נדל"ן ותשתיות שבו הדיון טרם החל. ואילו רואה החשבון חנן טויזר חד יותר: "האחריות צריכה להגיע עד להנהלה ולדירקטוריון", הוא מדגיש, ומזהיר כי הצגת AI רק כמנוע צמיחה, בלי מנגנוני בקרה — "נורה אדומה". זו לא דרישה טכנית אלא עקרון ממשל: אם הטכנולוגיה משפיעה על ההכנסות, היא חייבת להשפיע גם על סדר היום של הדירקטוריון ועל מפת האחריות בהנהלה.
מי שמבליג את הדברים על הכרה בהנפקת אג"ח בפועל: המשקיעים שקוראים פרקי סיכונים אינם בעלי מניות בלבד, הם גם בעלי חוב — ובעלי חוב אינם סובלים חורים שחורים בתמונת הסיכון. כלל האצבע שעולה מהדברים פשוט ומרתיע: עדיף לחשוף סיכון ולהראות איך מנהלים אותו, מלהסתיר ולהתגלות בדיעבד — דרך כתבה כלכלית, דרך שאלות בוועדת אשראי או דרך צניחה בשווי.
מה זה אומר לבעלי עסקים: המלווים קוראים פרקי סיכונים — גם שלכם
עכשיו לחלק שנוגע לכם. ייתכן שאתם מנהלים עסק שאינו נסחר בבורסה ואין לו תשקיף, אבל לבדיקת הנאותות שעושה בו גוף ממן יש את אותה גישה כמו לפרק הסיכונים של חברה ציבורית, ובשנים הקרובות היא תכלול גם שאלות AI. אפשר לקרוא על האופן שבו מלווים בוחנים דוחות ותיקי אשראי במאמר שלנו על איך מלווים קוראים דוחות כספיים, ואת התרגום המעשי לתיק מימון במדריך על תכנית עסקית לצורך מימון. העיקרון שעולה מהבדיקה של פאהן קנה רלוונטי לכל עסק, גם לאלו שאינם חברות ת"א-35: מלווים ומשקיעים מצפים כיום שהעסק ידע לומר בפה מלא היכן הוא משתמש ב-AI, מה הסיכון שבשימוש הזה, מי אחראי ומה מנגנון הבקרה.
בפועל, אלה שלוש השאלות שכדאי שכל בעל עסק יזומן לעצמו לפני שהוא פוגש מלווה:
- מיפוי שימוש: היכן בשרשרת הערך שלכם נמצאים מודלים שמבוססי AI — אצלכם, אצל ספקים קריטיים או אצל לקוחות עיקריים? אם ספק ליבה עובר למודל AI בתמחור או באספקה, זה סיכון שלכם, גם אם אתם לא מפתחים כלום.
- סיכון פעולה ותלות: מה קורה אם הכלי שאתם עובדים עמו טועה, נפרץ או מתייקר בבת אחת — ואתם סומכים עליו כמו על עובד שאינו טועה לעולם?
- אחריות ובקרה: מי בהנהלה אחראי לנושא, ומה התהליך שמאשר שימוש בכלי חדש? גם תשובה פשוטה וכתובה עדיפה על "אין לנו כזה דבר".
בעל עסק שמגיע לפגישת מימון עם תשובות מסודרות לשלוש השאלות האלה מציג עצמו כמנהל שמבין את סביבת הסיכון שלו — בדיוק התכונה שבעלי חוב ומלווים מחפשים קודם כל. לעומת זאת, מי שאין לו מושג על מה מדובר מציג את הפער הנדל"ני שתואר קודם: פער בשליטה שהשנים הקרובות יתמחרו.
איך בוסט פיננסים בונה תיק עסקי שעומד בסטנדרט החדש
בבוסט פיננסים אנחנו רואים בבדיקה הזו לא עוד כתבה טכנולוגית, אלא ריענון של שפת הבדיקה שכל עסק יתומחר בה מול גופי מימון — בנקאיים וחוץ-בנקאיים כאחד. לכן, כשאנחנו בונים תיק עסקי ללקוח, אנחנו מוסיפים לו גם פרק ניהול סיכונים מודרני: מיפוי שימושי ה-AI בעסק, הצבת אחריות ברורה בהנהלה והצגת מנגנוני בקרה פשוטים אך כתובים. זה לא טכסס ניירתי; זה בדיוק הסוג של חומר שמקצר דיונים בוועדות אשראי, מפחית דרישות לבטוחות משלימות ומשדרג את התנאים שהעסק מקבל.
יש לכך גם צד כספי ישיר. עסקים רבים מגלים שהשאלה היא לא רק "מה מסוכן ב-AI" אלא "איך מממנים את המעבר" — הטמעת כלים חכמים, אוטומציה של תהליכים או חיזוק התשתית הדיגיטלית. על הצד הזה עסקנו בהרחבה במאמר על מימון פרויקטים של בינה מלאכותית בעסק. ולחברות טכנולוגיה, שכאמור חשופות לסיכון ולהזדמנות גם יחד, הכנו סקירה ייעודית של מימון לחברות טכנולוגיה.
ומבחינת מקור הכסף עצמו: לא כל עסק מקבל את ההתאמה הבנקאית לתהליך שבו הוא נמצא, וכאן בדיוק פועל הערוץ החוץ-בנקאי שבוסט פיננסים מתמחה בו — עבור הון עבודה שמאפשר לעסק לקנות ציוד, להרחיב פעילות או להתגונן מפני שיבושים, ולרבות מימון כנגד נכס: גופי מימון חוץ-בנקאיים, ובהם בוסט פיננסים, מלווים עד 100% משווי הנכס (בכפוף להערכת שמאי ולתנאי הגוף המלווה), לעומת תקרות מימון נמוכות בהרבה בערוץ הבנקאי. המשמעות עבור בעל עסק שרוצה להשקיע בשדרוג טכנולוגי: אפשר לשחרר הון שיושב בנכס ולהפנות אותו להשקעה שמייצרת צמיחה — בלי להיתקע על תקרת אשראי.
שאלות נפוצות על חשיפת סיכוני AI ומימון עסקי
מה בדיוק בדקה פאהן קנה?
משרד רואה החשבון בחן את הדוחות השנתיים ודוחות המנהלים לשנת 2025 של 36 חברות מדד ת"א-35 (הרכב המדד לפי 6.10.2026, כולל כניסת פאלו אלטו במסלול המהיר) ובדק אילו חברות מציינות בינה מלאכותית כגורם סיכון, באיזו צורה ובאיזו ענף. הבדיקה דווחה בביזפורטל ב-25.10.2026.
אני בעל עסק קטן שלא נסחר בבורסה — למה זה רלוונטי אליי?
כי השאלות שבנקים וגופי מימון שואלים את עצמם בנוגע לסיכוני ה-AI שלהם מטפטפות בסופו של דבר גם לבדיקות הנאותות שהם עושים על עסקים קטנים ובינוניים. עסק שמגיע מוכן — עם מיפוי, בקרה ואחריות הנהלה — מתקבל כמנוהל וממושמע, וזה משתקף בתנאים. בוסט פיננסים עוזרת לבנות את הפרק הזה בתיק העסקי כחלק מההכנה למימון.
האם אי-חשיפה של AI כסיכון יכולה לפגוע בעסק בפועל בבקשת מימון?
החשיפה בתשקיף רלוונטית לחברות ציבוריות, אבל הרעיון שמאחוריה רלוונטי לכולם. כשמלווה לא מוצא בתיק אשראי שום טיפול בסיכון מהותי, הוא עלול להניח שאין מודעות ניהולית — ולתמחר את זה בבטוחות מחמירות יותר או בריבית גבוהה יותר.
מה זה בעצם "סעיף סיכון ייעודי" ולמה חשוב שיהיה כזה?
זה סעיף עצמאי בפרק הסיכונים שמוקדש כולו לבינה מלאכותית, בניגוד לאזכור בתוך סיכוני סייבר או מודלים. לפי בדיקת פאהן קנה, ל-16 מתוך 36 חברות יש סעיף ייעודי כזה, והוא מעיד על בשלות: הנושא מקבל משקל, אחריות ובקרה בפני עצמו ולא "נספג" בקטגוריה אחרת.
יש לי נכס עסקי או נדל"ן — איך זה קשור למימון כנגד נכס?
אם העסק צריך הון להשקעה בטכנולוגיה, בציוד או בהון עבודה, ניתן לשחרר ערך מהנכס: גופי מימון חוץ-בנקאיים, ובהם בוסט פיננסים, מלווים עד 100% משווי הנכס, בכפוף להערכת שמאי ולתנאי הגוף המלווה. כך ניתן להרים פרויקט השקעה מבלי לגרד את ההון העצמי, ובלי להסתמך על מסגרת בנקאית מגבילה.
מה הצעד הראשון שכדאי לעשות השבוע?
לכתוב עמוד אחד: היכן העסק שלכם חשוף ל-AI (שלכם, של ספקים, של לקוחות), מי אחראי ומה מנגנון הבקרה. עמוד אחד כתוב שובר את ה"נורה אדומה" של חוסר מודעות, ונותן לכם שפה משותפת עם כל גוף מימון שתיפגשו — כולל עם צוות בוסט פיננסים, ששם נשתמש בו כבסיס לתיק העסקי.
סיכום: הסיכון האמיתי הוא לא ה-AI — אלא ההתעלמות ממנו
הבדיקה של פאהן קנה חושפת עולם שבו שפת הדיווח הפיננסי מתעדכנת בזמן אמת: שני שלישים מהחברות הגדולות במשק כבר מדווחות על בינה מלאכותית כגורם סיכון, ענף הביטוח כבר הפנים את הנושא במלואו, והנדל"ן עדיין מפגר — הפער שצפוי להתמחר בשנים הקרובות. לבעל עסק אין צורך בתשקיף כדי להפיק את הלקח: מיפוי, בקרה, אחריות הנהלה — ותיק עסקי שמשקף את זה. זה בדיוק מה שבוסט פיננסים עושה עם לקוחותיה מדי יום: בונה תיק שמדבר את שפת המלווים, משווה את פתרונות המימון מול 50+ גופי מימון, ודואג שהעסק שלכם מקבל את התנאים הטובים ביותר שיכול לקבל.