התרחבות השימוש בסוכני קוד מבוססי בינה מלאכותית (AI) בארגונים מציבה את מנהלי הרכש, היועצים המשפטיים ומנהלי אבטחת המידע בפני שאלות קריטיות: מי נושא באחריות המשפטית במקרה של תביעת קניין רוחני על קוד מיוצר, היכן נשמרים הפרומפטים, ומהי העלות האמיתית של פריסה בהיקף של 500 משתמשים?
בדיקת החוזים העדכניים של הספקיות המובילות בשוק - GitHub Copilot, AWS Kiro, Cursor ו-Cognition (הפתרון שמאחד את Devin ו-Windsurf) - חושפת פערים משמעותיים בין ההבטחות השיווקיות לכיסוי החוזי בפועל.
איחוד בולט שנרשם בתחום הוא רכישת עורך הקוד Windsurf על ידי חברת Cognition. ב-2 ביוני 2026 מיתגה Cognition מחדש את העורך תחת השם Devin Desktop, וכעת שני המוצרים כפופים למבנה תמחור ולתנאי שירות אחידים.
אחריות משפטית ושיפוי על קניין רוחני
הסעיף המשפטי המרכזי שמטריד ארגונים הוא השיפוי המשפטי (IP Indemnity) במקרה של הפרת זכויות יוצרים או פטנטים על ידי הקוד המיוצר.
GitHub Copilot: מיקרוסופט מספקת שיפוי לא מוגבל בסכום עבור תוצרים שלא שונו ("uncapped IP indemnification for unmodified outputs"). בשינוי משמעותי שנכנס לתוקף ב-3 באפריל 2026, החברה אינה מחייבת עוד את הפעלת מסנן כפילויות הקוד כדי לזכות בשיפוי. עם זאת, הכיסוי חל רק על קוד שלא עבר שינוי מרגע ייצורו.
AWS Kiro: מציעה שיפוי בלתי מוגבל על תביעות זכויות יוצרים עבור תוצרי השירות, בתנאי שהלקוח לא הזין קלט מפר ולא ביטל את מנגנוני הסינון המובנים.
Cursor: הסכם השירות (MSA) מגן במפורש על "הצעות" (Suggestions) ומחריג את השיפוי מתקרת הפיצוי השנתית. עם זאת, ההגנה מבוטלת אם הקוד שונה, שולב עם קוד אחר, או אם המסננים הושבתו.
Cognition (Devin ו-Devin Desktop): החברה מהווה חריג בולט. הסכם השירות הסטנדרטי שלה מגדיר תוצרים כחלק מ"נתוני הלקוח", אך מחריג נתונים אלה מסעיף השיפוי. כתוצאה מכך, קוד מיוצר אינו מכוסה בחוזה הסטנדרטי, והפיצוי המרבי מוגבל לכפולה של התשלום שבוצע ב-12 החודשים שקדמו לאירוע.
פרטיות, שמירת פרומפטים ומיקום העיבוד
סוגיית מיקום הנתונים (Data Residency) ושמירת השאילתות היא אבן נגף נוספת עבור חברות המפוקחות רגולטורית.
בשירות GitHub Copilot במסלולי Business ו-Enterprise, שאילתות מה-IDE אינן נשמרות, והחברה אינה מאמנת מודלים על נתוני לקוחות עסקיים. לקוחות המשתמשים ב-GitHub Enterprise Cloud יכולים לקבוע את עיבוד ה-AI בארצות הברית או באיחוד האירופי, הגדרה שמוסיפה 10% לצריכת קרדיטי ה-AI ומגבילה חלקית את מגוון המודלים הזמינים.
ב-AWS Kiro, תוכן ארגוני אינו משמש לשיפור השירות ונשמר באזור הגיאוגרפי שבו הוגדר פרופיל המשתמש (ארה"ב או אירופה). מנהלי מערכת יכולים להצפין את המידע באמצעות מפתחות KMS בבעלות הלקוח.
ב-Cursor, הפעלת מצב פרטיות (Privacy Mode) מבטיחה אפס שמירת נתונים אצל ספקיות המודלים, אך השירות אינו מציע בחירה מותאמת של אזור עיבוד גיאוגרפי.
ב-Cognition, מסלול Enterprise מאפשר פריסת סביבת פיתוח (devbox) ב-VPC ייעודי בתוך ענן פרטי, בעוד במסלולים העצמאיים נדרשת הגדרה יזומה של ביטול ההסכמה (Opt-out) כדי למנוע אימון על נתוני הלקוח.
עלויות אמת ל-500 משתמשים ויומני ביקורת
השוואת המחירונים עבור צוות של 500 מפתחים חושפת כי המחיר הבסיסי למושב אינו משקף את העלות הכוללת:
| כלי | מסלול | מחיר למושב (חודשי) | עלות חודשית ל-500 מושבים | הערות ותנאים מרכזיים |
|---|---|---|---|---|
| GitHub Copilot | Business | $19 | $9,500 | דורש שדרוג ל-Enterprise Cloud ($40 למושב) לקבלת SSO ומיקום נתונים |
| GitHub Copilot | Enterprise + Enterprise Cloud | $60 | $30,000 | כולל 3,900 קרדיטים מוקצים למושב ואינדוקס קוד ארגוני |
| AWS Kiro | Pro | $20 | $10,000 | כולל 1,000 קרדיטים למשתמש, שיפוי משפטי ויומני פעילות ב-S3 |
| Cursor | Teams | $40 | $20,000 | חסר יומני ביקורת וניהול SCIM; מסלול Enterprise בתמחור מותאם |
| Cognition | Teams | $40 + $80 דמי צוות | לא זמין | מוגבל ל-200 משתמשים; 500 מושבים מחייבים מסלול Enterprise מותאם |
החל מ-1 ביוני 2026 עברה GitHub למודל תמחור המבוסס על קרדיטי AI לפי שימוש (כאשר קרדיט אחד שווה $0.01). ב-AWS Kiro, קרדיטים נוספים מתומחרים ב-$0.04 לקרדיט.
בנוסף, יומני הביקורת ב-AWS Kiro נשמרים ישירות בדלי האחסון (S3 bucket) של הלקוח, מה שמעניק שליטה מלאה על תיעוד השאילתות, בעוד ב-Cursor ו-Cognition יומני ביקורת מתקדמים זמינים במסלולי Enterprise בלבד.
למה זה חשוב לך
לארגונים ישראליים רבים, במיוחד בענפי ההייטק והפיננסים הכפופים לרגולציה מחמירה כמו GDPR או תקנות פרטיות מקומיות, בחירת כלי קוד מבוסס AI אינה החלטה טכנית בלבד אלא גם משפטית וכלכלית. חברה שתבחר בפתרון בלי לבדוק לעומק את סעיפי השיפוי ומיקום שמירת הנתונים עלולה למצוא את עצמה חשופה לתביעות קניין רוחני ללא כיסוי מספק, או להפרת דרישות רגולטוריות בנוגע לאחסון מידע מחוץ לגבולות המדינה. כמו כן, פערי התמחור המשמעותיים בין המסלולים הבסיסיים למסלולי הארגון המלאים חייבים להיכלל כבר בשלב תכנון התקציב, כדי למנוע הפתעות כספיות בעת הרחבת השימוש בכלים אלה בקנה מידה ארגוני.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: SK hynix בוחנת העברת ייצור פרוסות סיליקון לארה"ב · זינוק בביקוש לשבבי AI: רווחיות ה-DRAM של סמסונג צפויה לחצות 80%
