KI-Compliance wird zur Produktlinie, während die Regeln in Ländern und Bundesstaaten auseinanderlaufen

Quick Heal verkauft Seqrite NOVA in drei Stufen: Lite, Essentials und Professional. Die Pakete richten sich an kleine Büros, kleine und mittlere Unternehmen sowie mittelgroße Konzerne. Käufer können mit den Funktionen beginnen, die sie brauchen, und später weitere hinzunehmen, so das Unternehmen.

Fusemachines wählte einen engeren Weg. Am 29. Oktober führte das Unternehmen ein AI Usage Consent Module in HireFoundry.ai ein, seinem Produkt für die Personalauswahl. Das Modul richtet sich an Arbeitgeber, die in allen 50 US-Bundesstaaten einstellen. Sierra lieferte am 28. Oktober eine Compliance Console innerhalb seiner Agentenplattform Horizon aus. Die Konsole bietet Einstellungen für Offenlegungen, Kontaktzeiten, Feiertagsausnahmen und Häufigkeitsgrenzen. H2O.ai kündigte H2O-3 Secure an, eine kommerziell lizenzierte Ausgabe seiner Open-Source-Plattform H2O-3. Sie ergänzt rollenbasierte Zugriffskontrolle, manipulationsnachweisbare Audit-Protokolle und eine durchgängige Modellherkunft.

Das Muster wiederholt sich. Eine Regel, die früher bei der Rechtsabteilung des Kunden lag, wird zum Konfigurationsbildschirm. Für die Käufer verschiebt sich die Frage. Statt ob eine Richtlinie existiert, lautet sie nun, ob das Produkt die Handlung blockiert oder protokolliert.

"Jeder H2O-Algorithmus bleibt frei und quelloffen, getreu unserer Gründungsmission", sagte Sri Ambati, Gründer und CEO von H2O.ai. "Aber wenn ein Modell über einen Kredit entscheidet, eine Police bepreist oder Betrug meldet, reicht Open Source allein nicht aus." Laut dem Unternehmen nutzen 2.000.000 Datenwissenschaftler H2O-3.

Ein Flickenteppich von Regeln treibt die Nachfrage

Jeder Anbieter beschreibt dasselbe Problem: Es gibt kein einheitliches Regelwerk. H2O.ai nennt Finanzdienstleistungen, Versicherungen, Telekommunikation, das Gesundheitswesen und den öffentlichen Sektor als Zielkunden für H2O-3 Secure.

Fusemachines erklärte, Arbeitgeber könnten sich nicht auf einen landesweit einheitlichen Einwilligungsstandard verlassen. Die Anforderungen unterschieden sich je nach Rechtsraum, je nach eingesetzter Technologie und je nach deren Rolle bei der Einstellung. Sierra erklärte, die Regeln variierten je nach Ort. Länder, Bundesstaaten und Branchen legten eigene Bedingungen fest, wen Unternehmen kontaktieren dürfen, wann, wie oft und was sie mitteilen müssen. Laut Sierra haben sich Agenten in den vergangenen sechs Monaten von einzelnen Support-Gesprächen zu Interaktionen entwickelt, die Wochen oder Monate dauern. Die Vergabe eines Kredits oder das Eintreiben einer überfälligen Zahlung läuft heute über viele Kontakte.

Der weltweite Markt für Compliance-Software hatte 2025 einen geschätzten Wert von 35.820.000.000 USD. GlobeNewswire verbreitete einen Bericht von ResearchAndMarkets, der bis 2033 78.850.000.000 USD prognostiziert. Für den Zeitraum von 2026 bis 2033 rechnet er mit einer durchschnittlichen jährlichen Wachstumsrate von 10,5%.

Was die Kontrollen tatsächlich durchsetzen

Fusemachines äußert sich klar zur Blockierung. Wenn ein Bewerber die Einwilligung verweigert, läuft das Gespräch direkt mit dem Recruiter weiter. Der Interview Agent steigt nicht ein, hört nicht zu, transkribiert nicht und analysiert den Anruf nicht, so das Unternehmen. Die Recruiter entscheiden weiterhin, was sie fragen, und bleiben für Bewertungen und Einstellungsentscheidungen verantwortlich.

H2O.ai verweist auf Standards und Dokumentation. Das Unternehmen gibt an, H2O-3 Secure nach den FedRAMP-High-Engineering-Standards gebaut zu haben. Es sind dieselben Kontrollen, auf denen die Autorisierung seiner H2O.ai Cloud for Government beruht. Die Ausgabe unterstützt laut Unternehmen Kunden, die unter SOC 2, ISO 27001 und ISO 42001 arbeiten. Der GLM-Algorithmus sei so ausgelegt, dass er Anforderungen an die Interpretierbarkeit gegenüber Aufsichtsbehörden erfüllt. Jedes in H2O-3 trainierte Modell lässt sich laut H2O.ai als MOJO exportieren, als eigenständiges Artefakt zur Bewertung. Das Modell, das die Risikoteams prüfen, sei dasselbe, das in Systemen für Betrug, Kredit und Preisgestaltung läuft.

Die Aussagen von Quick Heal betreffen Erkennung und Sprache. Seqrite NOVA erkennt Text in gescannten Dokumenten und Bildern. Es übersetzt Einwilligungsoberflächen, Datenschutzhinweise und Cookie-Einstellungsmenüs in 22 offiziell anerkannte indische Sprachen. Quick Heal zufolge verlangt der DPDP Datenschutzhinweise, die Kunden in indischen Sprachen lesen können.

Wie es weitergeht

H2O.ai teilte mit, H2O-3 Secure sei sofort verfügbar, einzeln oder als Teil von H2O AI Cloud. Sierra erklärte, die Compliance Console sei Teil von Horizon. Jede Kontrolle lässt sich an lokale Regeln und an die eigenen Anforderungen eines Unternehmens anpassen.

Keiner der Anbieter nannte einen Preis oder eine Prüfung der eingesetzten Kontrollen durch Dritte. Wer die vier Angebote abwägt, vergleicht Produktbeschreibungen, nicht gemessenes Verhalten.