Il compliance AI diventa una linea di prodotto mentre le regole divergono tra stati e paesi

Quick Heal vende Seqrite NOVA in tre livelli: Lite, Essentials e Professional. I pacchetti coprono SOHO, PMI e medie imprese. L'azienda dice che gli acquirenti possono partire dalle funzioni di cui hanno bisogno e aggiungerne altre man mano che crescono.

Fusemachines ha scelto una strada più stretta. Il 29 ottobre ha introdotto un modulo per il consenso all'uso dell'AI dentro HireFoundry.ai, il suo prodotto per le assunzioni. Il modulo si rivolge ai datori di lavoro che assumono in tutti i 50 stati degli Stati Uniti. Sierra ha rilasciato Compliance Console il 28 ottobre dentro la sua piattaforma di agenti Horizon. La console ha impostazioni per le informative, le finestre di contatto, l'esclusione dei giorni festivi e i limiti di frequenza. H2O.ai ha annunciato H2O-3 Secure, un'edizione con licenza commerciale della sua piattaforma open source H2O-3. Aggiunge il controllo degli accessi basato sui ruoli, log di controllo a prova di manomissione e la tracciabilità del modello end-to-end.

Lo schema si ripete. Una regola che prima spettava all'ufficio legale del cliente diventa una schermata di configurazione. Per chi compra, la domanda cambia. Non è più se esiste una policy, ma se il prodotto blocca o registra l'azione.

«Ogni algoritmo di H2O resta libero e open source, fedele alla nostra missione fondativa», ha detto Sri Ambati, fondatore e CEO di H2O.ai. «Ma quando un modello decide un prestito, fissa il prezzo di una polizza o segnala una frode, l'open source da solo non basta». L'azienda dice che 2.000.000 di data scientist usano H2O-3.

Un mosaico di regole alimenta la domanda

Ogni fornitore descrive lo stesso problema: non esiste un unico libro delle regole. H2O.ai elenca servizi finanziari, assicurazioni, telecomunicazioni, sanità e settore pubblico tra gli acquirenti che vuole per H2O-3 Secure.

Fusemachines ha detto che i datori di lavoro non possono affidarsi a un unico standard nazionale sul consenso. I requisiti cambiano da giurisdizione a giurisdizione, in base alla tecnologia usata e al ruolo che quella tecnologia ha nelle assunzioni. Sierra ha detto che le regole variano da luogo a luogo. Paesi, stati e settori stabiliscono termini propri su chi le aziende possono contattare, quando, con quale frequenza e cosa devono comunicargli. Dice che negli ultimi sei mesi gli agenti sono passati da conversazioni di supporto singole a interazioni che durano settimane o mesi. L'erogazione di un prestito o la riscossione di un pagamento in ritardo ora attraversa molti contatti.

Il mercato globale del software per la compliance aveva un valore stimato di 35.820.000.000 di dollari nel 2025. GlobeNewswire ha diffuso un rapporto di ResearchAndMarkets che prevede 78.850.000.000 di dollari entro il 2033. Prevede un tasso di crescita annuo composto del 10,5% dal 2026 al 2033.

Cosa impongono davvero i controlli

Fusemachines è esplicita sul fronte del blocco. Se un candidato rifiuta il consenso, il colloquio prosegue direttamente con il recruiter. Interview Agent non si unisce alla chiamata, non ascolta, non trascrive e non analizza, ha detto l'azienda. I recruiter scelgono comunque cosa chiedere e restano responsabili delle valutazioni e delle decisioni di assunzione.

H2O.ai punta su standard e documentazione. Dice di aver costruito H2O-3 Secure secondo gli standard di ingegneria FedRAMP High. Sono gli stessi controlli alla base dell'autorizzazione del suo H2O.ai Cloud for Government. L'azienda dice che l'edizione supporta i clienti che operano sotto SOC 2, ISO 27001 e ISO 42001. Dice anche di aver progettato il suo algoritmo GLM per supportare i requisiti di interpretabilità richiesti dai regolatori. H2O.ai dice che ogni modello addestrato in H2O-3 può essere esportato come MOJO, un artefatto di scoring autonomo. L'azienda dice che il modello validato dai team di rischio è lo stesso che gira nei sistemi di frode, credito e pricing.

Le dichiarazioni di Quick Heal riguardano la scoperta e la lingua. Seqrite NOVA sa riconoscere il testo incorporato in documenti scansionati e immagini. Sa tradurre le esperienze di consenso, le informative sulla privacy e i menu delle preferenze sui cookie in 22 lingue indiane ufficialmente riconosciute. Quick Heal dice che il DPDP richiede informative sulla privacy che i clienti possano leggere in lingue indiane.

Cosa succede adesso

H2O.ai ha detto che H2O-3 Secure è disponibile subito, da solo o come parte di H2O AI Cloud. Sierra ha detto che Compliance Console sta dentro Horizon. Ogni controllo è regolabile per riflettere le regole locali e i requisiti propri di un'azienda.

Nessuno ha pubblicato un prezzo o una verifica di terze parti sui controlli in uso. Chi valuta i quattro prodotti confronterà le descrizioni dei fornitori, non comportamenti misurati.