La conformité IA devient une ligne de produit à mesure que les règles divergent selon les États et les pays

Quick Heal vend Seqrite NOVA en trois niveaux : Lite, Essentials et Professional. Les packs couvrent les travailleurs indépendants, les PME et les entreprises de taille intermédiaire. L'entreprise affirme que les acheteurs peuvent commencer avec les fonctions dont ils ont besoin et en ajouter au fil de leur croissance.

Fusemachines a pris une voie plus étroite. Le 29 octobre, l'entreprise a déployé un module de consentement à l'usage de l'IA dans HireFoundry.ai, son produit de recrutement. Le module vise les employeurs qui recrutent dans les 50 États américains. Sierra a livré Compliance Console le 28 octobre dans sa plateforme d'agents Horizon. La console propose des réglages pour les mentions d'information, les plages de contact, l'exclusion des jours fériés et les limites de fréquence. H2O.ai a annoncé H2O-3 Secure, une édition sous licence commerciale de sa plateforme open source H2O-3. Elle ajoute un contrôle d'accès basé sur les rôles, des journaux d'audit inviolables et une traçabilité de bout en bout des modèles.

Le schéma se répète. Une règle qui relevait autrefois du service juridique du client devient un écran de configuration. Pour les acheteurs, la question change. Elle passe de l'existence d'une politique à la capacité du produit à bloquer ou à journaliser l'action.

« Chaque algorithme H2O reste gratuit et open source, fidèle à notre mission d'origine », a déclaré Sri Ambati, fondateur et PDG de H2O.ai. « Mais quand un modèle décide d'un prêt, fixe le prix d'une police d'assurance ou signale une fraude, l'open source seul ne suffit pas. » L'entreprise indique que 2 000 000 de data scientists utilisent H2O-3.

Un patchwork de règles alimente la demande

Tous les fournisseurs décrivent le même problème : il n'existe pas de référentiel unique. H2O.ai cite les services financiers, l'assurance, les télécommunications, la santé et le secteur public parmi les acheteurs visés pour H2O-3 Secure.

Fusemachines affirme que les employeurs ne peuvent pas s'appuyer sur une norme de consentement unique à l'échelle nationale. Les exigences varient selon la juridiction, selon la technologie utilisée et selon le rôle de cette technologie dans le recrutement. Sierra indique que les règles varient selon les territoires. Les pays, les États et les secteurs fixent leurs propres conditions sur les personnes que les entreprises peuvent contacter, quand, à quelle fréquence et ce qu'elles doivent leur dire. L'entreprise ajoute que les agents sont passés, ces six derniers mois, de conversations d'assistance ponctuelles à des interactions qui durent des semaines ou des mois. L'octroi d'un prêt ou le recouvrement d'un impayé passe désormais par de nombreux contacts.

Le marché mondial des logiciels de conformité était estimé à 35 820 000 000 USD en 2025. GlobeNewswire a diffusé un rapport de ResearchAndMarkets qui projette 78 850 000 000 USD d'ici 2033. Il prévoit un taux de croissance annuel composé de 10,5 % de 2026 à 2033.

Ce que les contrôles appliquent réellement

Fusemachines est explicite sur le blocage. Si un candidat refuse son consentement, l'entretien se poursuit directement avec le recruteur. Interview Agent ne rejoint pas l'appel, ne l'écoute pas, ne le transcrit pas et ne l'analyse pas, selon l'entreprise. Les recruteurs choisissent toujours les questions et restent responsables des évaluations et des décisions d'embauche.

H2O.ai met en avant les normes et la documentation. L'entreprise dit avoir conçu H2O-3 Secure selon les normes d'ingénierie FedRAMP High. Ce sont les mêmes contrôles que ceux qui sous-tendent son autorisation H2O.ai Cloud for Government. L'entreprise affirme que cette édition accompagne les clients soumis à SOC 2, ISO 27001 et ISO 42001. Elle indique aussi avoir conçu son algorithme GLM pour répondre aux exigences d'interprétabilité des régulateurs. H2O.ai précise que tout modèle entraîné dans H2O-3 peut être exporté en MOJO, un artefact de scoring autonome. L'entreprise assure que le modèle validé par les équipes de risque est celui qui tourne dans les systèmes de fraude, de crédit et de tarification.

Les affirmations de Quick Heal portent sur la découverte et la langue. Seqrite NOVA sait reconnaître du texte intégré dans des documents numérisés et des images. Il peut traduire les parcours de consentement, les mentions de confidentialité et les menus de préférences de cookies dans les 22 langues officiellement reconnues en Inde. Quick Heal affirme que le DPDP exige des mentions de confidentialité lisibles par les clients dans les langues indiennes.

Ce qui suit

H2O.ai indique que H2O-3 Secure est disponible immédiatement, seul ou dans le cadre de H2O AI Cloud. Sierra précise que Compliance Console est intégrée à Horizon. Chaque contrôle est ajustable pour refléter les règles locales et les exigences propres à une entreprise.

Aucun d'entre eux n'a publié de prix ni d'audit externe des contrôles en usage. Les acheteurs qui pèsent les quatre offres compareront des descriptions de fournisseurs, pas des comportements mesurés.