I fornitori vendono i controlli sul consenso AI mentre le norme statali e nazionali restano frammentate

I fornitori ora vendono la conformità normativa come funzione software.

Per chi compra, la proposta sposta la due diligence sulla demo del prodotto. Una schermata di consenso non è un controllo che impedisce all'AI di funzionare. Un registro di audit serve solo se copre ogni canale che un agente tocca. Nessuna delle tre aziende ha pubblicato i prezzi. Quanto costino questi moduli resta poco chiaro.

I fornitori inseriscono i controlli sul consenso dentro i prodotti AI

Fusemachines ha annunciato il 29 ottobre di aver introdotto un AI Usage Consent Module in HireFoundry.ai. Il modulo si rivolge ai datori di lavoro che assumono in tutti i 50 stati degli Stati Uniti. Il meccanismo è preciso. Se un candidato rifiuta il consenso, ha spiegato l'azienda, il colloquio prosegue con il reclutatore. Interview Agent non si unisce alla chiamata, non ascolta, non trascrive e non analizza. Fusemachines sostiene che nessuno standard di consenso unico si adatta a ogni caso d'uso di assunzione. Sierra ha presentato Compliance Console. Governa gli agenti costruiti sulla piattaforma Horizon dell'azienda. La console imposta informative, fasce orarie di contatto, esclusioni per i giorni festivi, limiti di frequenza e gestione dell'opt-out su canali, stati e paesi.

Nella maggior parte dei contesti la fascia accettabile va dalle 8:00 alle 21:00. Seqrite NOVA di Quick Heal applica lo stesso confezionamento alla privacy: scoperta tramite AI, classificazione dei dati personali, flussi di consenso e di informativa.

Per Fusemachines il controllo è il punto centrale. "Le imprese dovrebbero potersi concentrare sul trovare il talento giusto senza dover costruire un processo di consenso AI separato per ogni stato in cui assumono", ha detto Giovanni Lemus, vicepresidente di prodotto dell'azienda.

Il mosaico di norme è l'argomento di vendita

La frammentazione a cui i fornitori fanno riferimento è reale. L'UE ha adottato l'AI Act nel 2024 e fissa regole basate sul rischio. Gli Stati Uniti non hanno una legge federale unificata sull'AI. La California ha emanato la SB 53 a settembre 2025. Il disegno di legge FRONTIER è stato presentato a luglio 2026. Il quadro di gestione del rischio AI del NIST è volontario. I requisiti di sicurezza dell'OMB vincolano le agenzie federali, non i datori di lavoro privati. Il calendario indiano è più stretto. L'India ha notificato le DPDP Rules a novembre 2025. Le disposizioni chiave entrano in vigore per fasi fino a maggio 2027. Un sondaggio EY pubblicato a gennaio ha rilevato che oltre l'83% delle organizzazioni non aveva iniziato ad attuare i requisiti.

Il contenzioso apre un altro fronte. Azioni collettive potenziali depositate a ottobre 2026 presso il Northern District of Illinois prendono di mira Grok, la piattaforma generativa di xAI. Le denunce sostengono che ha elaborato fotografie caricate senza le informative e le liberatorie scritte richieste dal BIPA. Il BIPA risale al 2008.

I numeri del mercato e i livelli di prodotto

La spesa dietro questi lanci è grande. Il mercato globale del software per la conformità valeva 35.820.000.000 di dollari nel 2025.

Un rapporto di ResearchAndMarkets prevede 78.850.000.000 di dollari entro il 2033, con un tasso di crescita annuo composto del 10,5% dal 2026 al 2033. Regolamenti come GDPR, CSRD e DORA richiedono monitoraggio continuo e segnalazioni tempestive, dice il rapporto. Seqrite NOVA è disponibile in tre livelli: Lite, Essentials e Professional. Quick Heal afferma che i clienti possono iniziare in pochi giorni con un intervento manuale minimo e una dipendenza limitata da competenze IT specialistiche.

Cosa devono verificare gli acquirenti

La responsabilità non si trasferisce con il software. Fusemachines dice che i reclutatori scelgono cosa chiedere e restano responsabili delle valutazioni dei candidati e delle decisioni di assunzione.

Le tracce di audit sono la seconda domanda. Le dashboard di Sierra mostrano quante chiamate e messaggi in uscita ha consentito, rinviato, bloccato o trattenuto per revisione, insieme agli opt-out. Seqrite NOVA traduce le esperienze di consenso, le informative sulla privacy e i menu delle preferenze sui cookie in 22 lingue indiane ufficialmente riconosciute, con revisione umana nel processo.

Il test legale è ancora aperto. Nel contenzioso BIPA resta una questione centrale, giuridica e tecnica. È se la tecnologia effettui davvero un trattamento biometrico ai sensi della legge.

Cosa succede dopo

La scadenza a tappe dell'India è la data fissa più vicina. Le disposizioni chiave del DPDP entrano in vigore fino a maggio 2027. Le norme statunitensi restano aperte. La California ha emanato la SB 53 a settembre 2025. Il disegno di legge FRONTIER è stato presentato a luglio 2026. Nessuna unificazione federale è all'orizzonte.