Les fournisseurs vendent des contrôles de consentement IA alors que les règles se fragmentent

Les fournisseurs vendent désormais la conformité réglementaire comme une fonctionnalité logicielle.

Pour les acheteurs, l'argument déplace la vérification vers la démonstration du produit. Un écran de consentement n'équivaut pas à un contrôle qui empêche l'IA de fonctionner. Un journal d'audit n'aide que s'il couvre chaque canal qu'un agent touche. Aucune des trois entreprises n'a publié de tarif. Le coût de ces modules reste flou.

Les fournisseurs intègrent des contrôles de consentement dans leurs produits d'IA

Fusemachines a annoncé le 29 octobre avoir déployé un module de consentement à l'usage de l'IA dans HireFoundry.ai. Le module vise les employeurs qui recrutent dans les 50 États américains. Le mécanisme est précis. L'entreprise indique que si un candidat refuse son consentement, l'entretien se poursuit avec le recruteur. Elle précise que l'Interview Agent ne rejoint pas l'appel, ne l'écoute pas, ne le transcrit pas et ne l'analyse pas. Fusemachines soutient qu'aucune norme de consentement unique ne convient à tous les cas de recrutement. Sierra a lancé Compliance Console. L'outil encadre les agents construits sur la plateforme Horizon de l'entreprise. La console définit les mentions, les plages horaires de contact, les exclusions les jours fériés, les limites de fréquence et la gestion des désinscriptions sur tous les canaux, États et pays.

Dans la plupart des juridictions, la plage autorisée va de 8 h à 21 h. Seqrite NOVA de Quick Heal applique le même emballage à la vie privée : découverte par IA, classification des données personnelles, flux de consentement et de notification.

Fusemachines présente ce contrôle comme l'essentiel. « Les entreprises devraient pouvoir se concentrer sur la recherche des bons talents sans avoir à bâtir un processus de consentement IA distinct pour chaque État où elles recrutent », a déclaré Giovanni Lemus. Il est vice-président produit de l'entreprise.

Le patchwork fait l'argument de vente

La fragmentation que pointent les fournisseurs est réelle. L'UE a adopté l'AI Act en 2024, qui fixe des règles fondées sur le risque. Les États-Unis n'ont pas de loi fédérale unifiée sur l'IA. La Californie a promulgué la SB 53 en septembre 2025. Le projet de loi FRONTIER a été déposé en juillet 2026. Le cadre de gestion des risques liés à l'IA du NIST est volontaire. Les exigences de sécurité de l'OMB lient les agences fédérales, pas les employeurs privés. Le calendrier indien est plus serré. L'Inde a notifié les DPDP Rules en novembre 2025. Les dispositions clés entrent en vigueur par étapes jusqu'en mai 2027. Une enquête EY publiée en janvier a révélé que plus de 83 % des organisations n'avaient pas commencé à mettre en œuvre les exigences.

Le contentieux ouvre un autre front. Des actions collectives putatives déposées en octobre 2026 devant le district nord de l'Illinois visent Grok, la plateforme générative de xAI. Les plaintes allèguent qu'elle a traité des photographies téléversées sans les mentions et les autorisations écrites exigées par le BIPA. Le BIPA date de 2008.

Les chiffres du marché et les niveaux de produit

Les dépenses derrière ces lancements sont importantes. Le marché mondial des logiciels de conformité s'élevait à 35,82 milliards de dollars en 2025.

Un rapport de ResearchAndMarkets projette 78,85 milliards de dollars d'ici 2033, soit un taux de croissance annuel composé de 10,5 % de 2026 à 2033. Des réglementations comme le RGPD, la CSRD et DORA exigent une surveillance continue et des signalements dans les délais, indique le rapport. Seqrite NOVA existe en trois niveaux : Lite, Essentials et Professional. Quick Heal affirme que les clients peuvent démarrer en quelques jours avec une intervention manuelle minimale et une dépendance limitée aux compétences informatiques spécialisées.

Ce que les acheteurs doivent vérifier

La responsabilité ne se transfère pas avec le logiciel. Fusemachines précise que les recruteurs choisissent les questions à poser et restent responsables de l'évaluation des candidats et des décisions d'embauche.

Les pistes d'audit constituent la deuxième question. Les tableaux de bord de Sierra montrent combien d'appels et de messages sortants ont été autorisés, différés, bloqués ou mis en attente de révision, ainsi que les désinscriptions. Seqrite NOVA traduit les parcours de consentement, les mentions de confidentialité et les menus de préférences de cookies dans les 22 langues indiennes officiellement reconnues, avec une relecture humaine.

Le test juridique reste ouvert. Dans le litige BIPA, une question juridique et technique centrale demeure. Il s'agit de savoir si la technologie effectue réellement un traitement biométrique au sens de la loi.

Ce qui vient ensuite

L'échéance échelonnée indienne est la date fixe la plus proche. Les dispositions clés du DPDP entrent en vigueur jusqu'en mai 2027. Les règles américaines restent en suspens. La Californie a promulgué la SB 53 en septembre 2025. Le projet de loi FRONTIER a été déposé en juillet 2026. Aucune unification fédérale n'est en vue.