Narzędzia do zgodności z przepisami o AI trafiają na rynek szybciej niż same przepisy

Quick Heal wprowadził Seqrite NOVA Data Privacy, oparte na AI narzędzie do zgodności z przepisami, sprzedawane w trzech pakietach: dla małych biur, małych i średnich firm oraz średnich przedsiębiorstw.

Oferta trafia tam, gdzie większość kupujących nie ma w zespole specjalisty od prywatności. Silnik tłumaczeniowy NOVA przerabia ekrany zgód, informacje o prywatności i menu cookies na 22 języki urzędowo uznane w Indiach, co Quick Heal wiąże z wymogami powiadomień DPDP. Cennika nie podano, więc kupujący nie mogą jeszcze porównać pakietów z ofertą konkurencji ani z brakiem jakiegokolwiek narzędzia.

Quick Heal sprzedaje DPDP w pakietach

Pakiety to Lite, Essentials i Professional. Obejmują konfiguracje SOHO aż po średnie przedsiębiorstwa. Silnik AI w NOVA wykrywa i klasyfikuje dane osobowe na urządzeniach końcowych, w aplikacjach chmurowych, bazach danych i nieuporządkowanych plikach, podaje firma. Rozpoznaje też tekst osadzony w skanach dokumentów i na obrazach.

„Poruszanie się po wymogach indyjskiego DPDP nie powinno być skomplikowaną, pochłaniającą zasoby udręką dla rosnących firm” – powiedział Harish Kumar GS, prezes Quick Heal Technologies.

Quick Heal obiecuje minimalną ingerencję ręczną i niewielkie zapotrzebowanie na specjalistyczne umiejętności informatyczne.

Dwie kolejne premiery, dwa kolejne zbiory przepisów

Quick Heal nie jest jedynym dostawcą, który wypuszcza produkt. Sierra przedstawiła Compliance Console 28 października 2026 r., wbudowaną w swoją platformę agentową Horizon. To zestaw konfigurowalnych ograniczeń dla wychodzących kontaktów agentów:

• ujawnienia informacji zależne od kanału, od tego, jak zaczyna się rozmowa telefoniczna, po link do rezygnacji z subskrypcji w mailu
• okna kontaktu wyznaczane przez czas lokalny odbiorcy
• wyłączenia dni świątecznych według kraju i regionu
• limity częstotliwości, osobne dla kontaktu marketingowego i transakcyjnego

Wartości domyślne pokazują, jak lokalne bywają przepisy. Sierra podaje, że w większości miejsc dopuszczalne okno kontaktu trwa od 8:00 do 21:00 i można je ustawić inaczej dla poszczególnych dni albo podzielić w obrębie jednego dnia. Firma wymienia hiszpańskie Święto Narodowe, francuskie Święto Bastylii i australijski ANZAC Day jako dni, w których kontakt marketingowy jest prawnie ograniczony.

Fusemachines wziął się za rekrutację. 29 października 2026 r. wypuścił moduł AI Usage Consent Module w HireFoundry.ai, skierowany na różne przepisy stanowe o AI w rekrutacji. Jeśli kandydat odmówi zgody, rozmowa toczy się dalej z rekruterem, a Interview Agent nie dołącza, nie słucha, nie transkrybuje ani nie analizuje połączenia, podaje firma.

„Wybór kandydata musi realnie sterować tym, co robi technologia” – powiedział Anish Joshi, szef technologii w Fusemachines.

Pieniądze stojące za naciskiem na zgodność

Dostawcy gonią rynek, który według prognoz ma się mniej więcej podwoić.

W 2025 r. rynek wyceniano na 35,82 mld dol. Do 2033 r. ma osiągnąć 78,85 mld dol., co daje średnioroczny wzrost na poziomie 10,5% od 2026 do 2033 r., wynika z raportu ResearchAndMarkets. Raport wymienia RODO, CSRD i DORA wśród ram, które wymuszają ciągły monitoring i terminowe raportowanie.

Przepisy się rozjeżdżają, nie zbiegają

Przepisy, które oprogramowanie musi kodować, nie zbiegają się. UE przyjęła akt o AI w 2024 r. z obowiązkami opartymi na ryzyku, podczas gdy USA nie mają jednolitego prawa o AI na poziomie federalnym, wynika z tekstu Glorii Grobman w Newsweek Japan, streszczonego w artykule na note.com. Kalifornia uchwaliła SB 53 we wrześniu 2025 r., a federalną ustawę FRONTIER zgłoszono w lipcu 2026 r.

Waga egzekwowania też się różni. Amerykańskie ramy NIST AI Risk Management Framework są dobrowolne, a wymogi bezpieczeństwa Biura Zarządzania i Budżetu dotyczą tylko agencji federalnych. Korea ustaliła siedem zasad etyki AI w sierpniu 2026 r. jako dobrowolne wytyczne bez kar.

Zegar Indii tyka inaczej. Zasady DPDP ogłoszono w listopadzie 2025 r., a kluczowe przepisy wchodzą w życie etapami do maja 2027 r. Badanie EY opublikowane w styczniu wykazało, że ponad 83% organizacji nie zaczęło wdrażać wymogów w odpowiednich procesach i systemach.

Ta luka to rynek, do którego ci dostawcy sprzedają. To także powód, dla którego zakup narzędzia zgodności może leżeć w budżecie rok, zanim ktokolwiek zacznie go egzekwować.

Ile kosztuje niezgodność

Konsekwencje nie są teoretyczne. Law.asia zauważa, że wprowadzenie wrażliwych danych osobowych do modelu AI bez zgody lub anonimizacji narusza chińską ustawę o ochronie informacji osobowych i ustawę o bezpieczeństwie danych. Wyciek w sektorach regulowanych, takich jak finanse i ochrona zdrowia, może też uruchomić art. 253-1 kodeksu karnego o naruszaniu danych osobowych obywateli, podaje ten sam tekst.

Chiny ustalają też progi dla eksportu. Firmy przetwarzające dane osobowe ponad miliona osób, wysyłające za granicę dane o ponad 100 000 osób albo dane wrażliwe o ponad 10 000 osób, muszą przejść ocenę bezpieczeństwa eksportu danych, podaje Law.asia. Artykuł twierdzi, że wiele korporacji międzynarodowych pomija ten wymóg, synchronizując dane krajowych użytkowników z zagranicznymi serwerami AI.

Prawa autorskie to druga otwarta flanka. W sprawie pekińskiego sądu internetowego dotyczącej tekstu na obraz sąd uznał, że staranne zaprojektowanie promptu i dostrojenie parametrów może dawać wygenerowanej treści ochronę prawa autorskiego, podczas gdy proste polecenia mogą jej nie dawać.

Nic z tego nie rozstrzyga pytania, przed którym stoją kupujący. Cennik Seqrite NOVA nie jest ujawniony, a Quick Heal nie podał, ilu klientów włączyło mechanizmy kontroli. Przepisy będą nadchodzić według własnych zegarów, a narzędzia będą trafiać na rynek przed nimi.