הנציבות האירופית מאלצת את גוגל לפתוח את אנדרואיד ונתוני החיפוש למתחרות בתחום הבינה המלאכותית – גוגל ומומחי אבטחה מזהירים מפני פגיעה חמורה באבטחת המשתמשים

הנציבות האירופית מנהלת שני הליכי אכיפה מקבילים (specification proceedings) נגד גוגל תחת חוק השווקים הדיגיטליים (DMA) – האחד נוגע לאינטרופרביליות (יכולת פעולה הדדית) של אנדרואיד (סעיף 6(7)), והשני לשיתוף נתוני חיפוש מקוונים (סעיף 5(10)). ההליכים עוררו התנגדות חריפה מצד גוגל ומומחי אבטחה חיצוניים, הטוענים כי הם מסכנים את אבטחת הסייבר, פרטיות המשתמשים ושלמות הפלטפורמה.

מה הנציבות דורשת

אינטרופרביליות באנדרואיד (סעיף 6(7))

• הנציבות פתחה בהליך אכיפה ב-27 בינואר 2026 כדי להגדיר את המדדים הטכניים שעל גוגל ליישם, כך שגורמים שלישיים יקבלו "אינטרופרביליות אפקטיבית עם, וגישה למטרות אינטרופרביליות אל, אותם מאפייני חומרה ותוכנה" שגוגל מעמידה לשירותיה שלה, כמו Gemini .
• ב-27 באפריל 2026 פרסמה הנציבות ממצאים מקדימיים המכוונים ספציפית לתכונות הרלוונטיות לשירותי בינה מלאכותית של צד שלישי – כלומר, גוגל נדרשת לתת לעוזרות AI מתחרות גישה שווה ליכולות הליבה של אנדרואיד שנהנית מהן Gemini .
• הממצאים המקדימיים נפתחו להערות הציבור, תוך בקשה למשוב על "אפקטיביות, שלמות, מאמץ האינטגרציה ולוחות זמנים ליישום" .
• החוק (DMA) כבר קובע כי כל אמצעי שלמות או אבטחה שגוגל מטילה על גישה של צד שלישי חייב להיות "נחוץ בהחלט ומידתי" – כלומר, גוגל לא יכולה לחסום אינטרופרביליות באופן גורף בנימוקי אבטחה מבלי להוכיח שכל מגבלה היא ממוקדת ומידתית .

שיתוף נתוני חיפוש (סעיף 5(10))

• הליך אכיפה נפרד, שנפתח גם הוא ב-27 בינואר 2026, עוסק בחובתה של גוגל לספק למנועי חיפוש מתחרים ולמפתחי AI גישה לנתוני החיפוש המקוונים שלה – כולל נתונים הקשורים למודל ה-AI Gemini – בתנאים "הוגנים, סבירים וללא אפליה" (FRAND) .
• סוכנות רויטרס דיווחה כי ההנחיות של הנציבות מכסות כיצד מתחרים יכולים לגשת לנתוני דירוג החיפוש של גוגל, נתוני לחיצות ושאילתות, ושירותים הקשורים ל-AI .

חששות אבטחת סייבר ופרטיות שהועלו על ידי גוגל ומומחים חיצוניים

עמדת גוגל

• גוגל טענה כי "אנדרואיד היא פלטפורמה פתוחה מטבעה" וכי היא "כבר משתפת נתוני חיפוש עם מתחרים בהתאם ל-DMA," אך הזהירה כי היא "חוששת שגישה פרס קריפטיבית עלולה לפגוע באבטחת המשתמשים ובפרטיותם" .
• בפוסט בבלוג מספטמבר 2025, גוגל הצהירה כי ה-DMA "מקשה על הגנה על משתמשים מפני הונאות וקישורים זדוניים באנדרואיד בכך שהוא מאלץ אותנו להסיר את אמצעי ההגנה הלגיטימיים שלנו," תוך ציון הסיכון שהאינטרופרביליות הכפויה תחליש את ההגנות מפני התקנת אפליקציות ממקורות לא רשמיים (sideloading) ופישינג .
• גוגל התלוננה גם כי שומרי הסף (gatekeepers) הנמצאים תחת חקירה אינם מקבלים גישה מלאה לתיק החקירה של הנציבות, דבר שהיא מכנה "לא עקבי עם זכויות ההגנה" במשפט האירופי .

דאגות של מומחים ומכוני מחקר חיצוניים

• נייר מדיניות של מכון ECIPE הזהיר כי סעיף 5(4) ב-DMA עלול "לאלץ ספקיות מערכות הפעלה ניידות לאפשר קישורים חיצוניים לא מפוקחים, תוך עקיפת בקרות אבטחה קריטיות וחשיפת מיליוני משתמשי סמארטפונים לאיומי סייבר," וכי מערכת אנדרואיד, בהיותה מבוססת קוד פתוח, עלולה להיפגע גם היא מאכיפת ה-DMA .
• המרכז למדיניות ומשפט בנושא אבטחת סייבר (Center for Cybersecurity Policy and Law) פרסם נייר עמדה המזהיר כי הדחיפה לאינטרופרביליות ב-DMA "עלולה להחליש" את בקרות האבטחה של הפלטפורמה הניידת, ככל שפונקציות ליבה נפתחות למפתחים חיצוניים שאינם פועלים לפי אותם סטנדרטי אבטחה .
• קרן ITIF (Information Technology and Innovation Foundation) הגישה הערות לפיהן צעדי האינטרופרביליות של הנציבות רחבים מדי ועלולים "לערער את אבטחת המערכת האקולוגית של אנדרואיד" אם שירותי AI חיצוניים יקבלו גישה ברמת המערכת ללא חובות אבטחה תואמות .
• מאמר אקדמי מ- arXiv (פברואר 2025) ציין כי "יוזמות אינטרופרביליות יצרו מחלוקת משמעותית באשר לפוטנציאל שלהן להכניס נקודות תורפה חדשות לאבטחה, להחליש את הגנות הפלטפורמה ולהגדיל את משטח התקיפה העומד לרשות גורמים זדוניים" .
• מסמכי עבודה של TTLF מבית הספר למשפטים של אוניברסיטת סטנפורד ציינו כי פסיקות ה-DMA "עלולות להשפיע באופן משמעותי על עיצוב ומודלים עסקיים [של פלטפורמות], עם השפעות שיחרגו הרבה מעבר לגבולות הגאוגרפיים של האיחוד האירופי," ובכך להעמיק את הפער הרגולטורי הטרנס-אטלנטי בנושא אבטחה מול תחרות .

הקשר רחב: יעדי תחרות של האיחוד מול שיקולי אבטחה

המתח המרכזי ב-DMA

• ה-DMA נועד להגביר את "התחרותיות בשווקים הדיגיטליים" ול"יצור מרחב גדול יותר לחדשנות ויותר בחירה לצרכנים" . הוראות האינטרופרביליות ושיתוף הנתונים שבו נתפסות כחיוניות לשבירת נעילת הפלטפורמה, במיוחד בשוק ה-AI המתהווה.
• סקירת שנתיים של הנציבות (יוני 2026) קבעה כי ה-DMA "נותר מתאים למטרה ואין צורך לתקן אותו" , מה שמאותת על כוונת האיחוד להמשיך קדימה למרות האזהרות מהתעשייה.

הסלמה בעימות הרגולטורי

• הליכי האכיפה נגד גוגל מגיעים לאחר צעדים דומים נגד אפל ב-2025 בנושא אינטרופרביליות של iOS לציודים מחוברים כמו שעונים חכמים . הדבר מעיד על דחיפה רגולטורית שיטתית בשתי המערכות האקולוגיות הניידות הגדולות.
• העימות החריף ביותר הוא סביב AI: הנציבות מנסה למעשה למנוע מגוגל להשתמש באנדרואיד כחסם תחרותי עבור Gemini, בדיוק ככל ששוק ה-AI היוצרת תופס צורה. האתר TNW תיאר זאת כקרב שיקבע "האם בינה מלאכותית תהפוך לנעילת הפלטפורמה הגדולה הבאה, או הראשונה שנשברת לפני שהיא מתקבעת" .

עימות עם מסגרות רגולטוריות אחרות באיחוד

• ECIPE ציין כי "אכיפת ה-DMA יוצרת כעת מתיחות עם מסגרות רגולטוריות אחרות של האיחוד, במיוחד בתחומי הגנת מידע, אבטחת סייבר, זכויות קניין רוחני והגנת צרכן" . אכיפת חובות האינטרופרביליות "ממחישה מתיחות אלה בצורה ברורה במיוחד," משום שמה שה-DMA דורש למען תחרות עלול להתנגש ישירות עם מה שה-GDPR, הוראת ה-NIS2 וחוק חוסן הסייבר (Cyber Resilience Act) דורשים למען אבטחה.
• הנציבות מכירה במתח זה במסמכים שלה: ה-DMA מאפשר אמצעי שלמות רק במקום שהם "נחוצים בהחלט ומידתיים" , אך המבקרים טוענים כי נטל ההוכחה מוטל על שומר הסף, מה שיוצר אפקט מצנן על אבטחה יזומה.

שורה תחתונה: האיחוד האירופי דוחף את גוגל לפתוח את תכונות הליבה של אנדרואיד ואת נתוני החיפוש שלה למתחרים – במיוחד למתחרים בתחום ה-AI – בעוד שגוגל ומומחי אבטחה רבים מזהירים כי האינטרופרביליות הכפויה תחליש את ההגנות מפני תוכנות זדוניות, תגדיל את משטחי התקיפה ותיצור עימותים עם חוקי אבטחת סייבר אחרים של האיחוד.