Firmy sprzedają moduły zgód na AI, bo przepisy stanowe i krajowe się rozjeżdżają

Dostawcy sprzedają teraz zgodność z przepisami jako funkcję oprogramowania.

Dla kupujących ta oferta przenosi ciężar weryfikacji na demo produktu. Ekran zgody to nie to samo co mechanizm, który zatrzymuje działanie AI. Dziennik audytu pomaga tylko wtedy, gdy obejmuje każdy kanał, którego dotyka agent. Żadna z trzech firm nie podała cen. Ile kosztują te moduły, pozostaje niejasne.

Dostawcy umieszczają mechanizmy zgód w produktach AI

Fusemachines poinformował 29 października, że wdrożył moduł zgód na korzystanie z AI (AI Usage Consent Module) w HireFoundry.ai. Moduł jest skierowany do pracodawców rekrutujących we wszystkich 50 stanach USA. Mechanizm jest konkretny. Firma podała, że jeśli kandydat odmówi zgody, rozmowa odbywa się dalej z rekruterem. Interview Agent nie dołącza do rozmowy, nie słucha, nie transkrybuje i nie analizuje połączenia. Fusemachines przekonuje, że jeden standard zgód nie pasuje do każdego przypadku rekrutacji. Sierra przedstawiła Compliance Console. Narzędzie zarządza agentami zbudowanymi na platformie Horizon tej firmy. Konsola ustala informacje dla użytkowników, okna kontaktu, wyłączenia w dni świąteczne, limity częstotliwości i obsługę rezygnacji w różnych kanałach, stanach i krajach.

W większości miejsc dopuszczalne okno kontaktu to godziny od 8:00 do 21:00. Seqrite NOVA od Quick Heal stosuje ten sam schemat pakietów wobec prywatności: wykrywanie systemów AI, klasyfikację danych osobowych, procesy zgód i informowania.

Fusemachines stawia mechanizm kontroli na pierwszym miejscu. „Przedsiębiorstwa powinny móc skupić się na znajdowaniu właściwych ludzi, zamiast budować osobny proces zgód AI dla każdego stanu, w którym rekrutują”, powiedział Giovanni Lemus, wiceprezes ds. produktu w firmie.

Rozdrobnienie przepisów jest argumentem sprzedażowym

Rozdrobnienie, na które wskazują dostawcy, jest realne. UE przyjęła AI Act w 2024 roku, który ustanawia zasady oparte na ryzyku. W USA nie ma federalnej, jednolitej ustawy o AI. Kalifornia uchwaliła SB 53 we wrześniu 2025 roku. Projekt FRONTIER zgłoszono w lipcu 2026 roku. Ramy zarządzania ryzykiem AI NIST są dobrowolne. Wymogi bezpieczeństwa OMB wiążą agencje federalne, a nie prywatnych pracodawców. W Indiach kalendarz jest ciaśniejszy. Indie notyfikowały przepisy DPDP w listopadzie 2025 roku. Najważniejsze postanowienia wchodzą w życie etapami do maja 2027 roku. Opublikowane w styczniu badanie EY wykazało, że ponad 83% organizacji nie zaczęło wdrażać tych wymogów.

Spory sądowe otwierają drugi front. Domniemane pozwy zbiorowe złożone w październiku 2026 roku w sądzie federalnym dla Północnego Dystryktu Illinois dotyczą Groka, generatywnej platformy xAI. Skargi zarzucają, że platforma przetwarzała przesłane zdjęcia bez ujawnień i pisemnych zgód wymaganych przez BIPA. BIPA pochodzi z 2008 roku.

Liczby rynkowe i pakiety produktów

Wydatki stojące za tymi premierami są duże. Globalny rynek oprogramowania do zgodności był wart 35,82 mld dol. w 2025 roku.

Raport ResearchAndMarkets prognozuje 78,85 mld dol. do 2033 roku, co daje 10,5% średniorocznego wzrostu od 2026 do 2033 roku. Przepisy takie jak GDPR, CSRD i DORA wymagają stałego monitorowania i terminowego raportowania, podaje raport. Seqrite NOVA występuje w trzech pakietach: Lite, Essentials i Professional. Quick Heal twierdzi, że klienci mogą zacząć w kilka dni, przy minimalnej ingerencji ręcznej i niewielkim zapotrzebowaniu na specjalistyczne umiejętności IT.

Co powinien sprawdzić kupujący

Odpowiedzialność nie przechodzi razem z oprogramowaniem. Fusemachines podaje, że rekruterzy wybierają pytania i nadal odpowiadają za oceny kandydatów oraz decyzje o zatrudnieniu.

Drugie pytanie dotyczy ścieżek audytu. Panele Sierry pokazują, ile połączeń i wiadomości wychodzących narzędzie dopuściło, odroczyło, zablokowało lub zatrzymało do przeglądu, a także ile było rezygnacji. Seqrite NOVA tłumaczy ekrany zgód, informacje o prywatności i menu preferencji cookies na 22 oficjalnie uznane języki Indii, z przeglądem przez człowieka.

Test prawny pozostaje nierozstrzygnięty. W sporze o BIPA wciąż otwarte jest pytanie prawne i techniczne: czy technologia faktycznie wykonuje przetwarzanie biometryczne w rozumieniu ustawy.

Co dalej

Etapowy termin w Indiach to najbliższa ustalona data. Najważniejsze przepisy DPDP wchodzą w życie do maja 2027 roku. Zasady w USA pozostają otwarte. Kalifornia uchwaliła SB 53 we wrześniu 2025 roku. Projekt FRONTIER zgłoszono w lipcu 2026 roku. Federalnego ujednolicenia nie widać.