Zgodność z przepisami o AI staje się osobną linią produktów, bo regulacje różnią się w każdym stanie i kraju

Quick Heal sprzedaje Seqrite NOVA w trzech wariantach: Lite, Essentials i Professional. Pakiety obejmują firmy z segmentu SOHO, MŚP oraz średnie przedsiębiorstwa. Firma twierdzi, że klient może zacząć od funkcji, których potrzebuje, i dodawać kolejne w miarę rozwoju.

Fusemachines wybrał węższą drogę. 29 października uruchomił moduł AI Usage Consent Module w HireFoundry.ai, swoim produkcie do rekrutacji. Moduł jest skierowany do pracodawców rekrutujących we wszystkich 50 stanach USA. Sierra wypuściła Compliance Console 28 października w ramach platformy agentowej Horizon. Konsola ma ustawienia dotyczące ujawnień, okien kontaktu, wyłączeń świątecznych i limitów częstotliwości. H2O.ai ogłosiła H2O-3 Secure, komercyjnie licencjonowaną edycję swojej platformy open source H2O-3. Dodaje kontrolę dostępu opartą na rolach, dzienniki audytu odporne na manipulację i pełną identyfikowalność pochodzenia modelu.

Schemat się powtarza. Przepis, którym wcześniej zajmował się dział prawny klienta, staje się ekranem konfiguracji. Dla kupującego zmienia się pytanie. Wcześniej sprawdzał, czy polityka istnieje. Teraz sprawdza, czy produkt blokuje działanie albo je zapisuje.

„Każdy algorytm H2O pozostaje darmowy i dostępny jako open source, zgodnie z misją, od której zaczynaliśmy”, powiedział Sri Ambati, założyciel i prezes H2O.ai. „Ale kiedy model decyduje o kredycie, wycenia polisę albo oznacza oszustwo, samo open source nie wystarcza”. Firma podaje, że z H2O-3 korzysta 2 mln naukowców danych.

Mozaika przepisów napędza popyt

Każdy dostawca opisuje ten sam problem: nie ma jednego zbioru reguł. H2O.ai wymienia usługi finansowe, ubezpieczenia, telekomunikację, ochronę zdrowia i sektor publiczny jako klientów, których chce pozyskać dla H2O-3 Secure.

Fusemachines twierdzi, że pracodawca nie może opierać się na jednym ogólnokrajowym standardzie zgody. Wymogi różnią się w zależności od jurysdykcji, od używanej technologii i od roli, jaką ta technologia odgrywa w rekrutacji. Sierra podaje, że przepisy różnią się w zależności od miejsca. Kraje, stany i branże same ustalają, z kim firmy mogą się kontaktować, kiedy, jak często i co muszą tej osobie powiedzieć. Firma twierdzi, że w ciągu ostatnich sześciu miesięcy agenci przeszli od jednorazowych rozmów wsparcia do interakcji trwających tygodnie albo miesiące. Uruchomienie kredytu albo windykacja zaległej płatności przebiega dziś przez wiele kontaktów.

Wartość globalnego rynku oprogramowania do zgodności z przepisami szacowano w 2025 roku na 35,82 mld dol. GlobeNewswire rozprowadził raport ResearchAndMarkets, który prognozuje 78,85 mld dol. w 2033 roku. Zakłada średnioroczny wzrost na poziomie 10,5% w latach 2026–2033.

Co te mechanizmy faktycznie egzekwują

Fusemachines mówi wprost o blokowaniu. Jeśli kandydat odmówi zgody, rozmowa odbywa się bezpośrednio z rekruterem. Interview Agent nie dołącza do rozmowy, nie słucha, nie transkrybuje i nie analizuje połączenia, podała firma. Rekruterzy nadal wybierają pytania i odpowiadają za oceny oraz decyzje o zatrudnieniu.

H2O.ai wskazuje na standardy i dokumentację. Firma twierdzi, że zbudowała H2O-3 Secure zgodnie z wymaganiami inżynierskimi FedRAMP High. To te same mechanizmy, na których opiera się autoryzacja H2O.ai Cloud for Government. Wydanie ma obsługiwać klientów działających w ramach SOC 2, ISO 27001 i ISO 42001. Firma podaje też, że zaprojektowała algorytm GLM tak, by spełniał wymogi interpretowalności stawiane przez regulatorów. H2O.ai twierdzi, że każdy model wytrenowany w H2O-3 można wyeksportować jako MOJO, samodzielny artefakt scoringowy. Zespoły ds. ryzyka modelowego walidują ten sam model, który potem działa w systemach oceny oszustw, kredytu i wyceny.

Quick Heal mówi o wykrywaniu i języku. Seqrite NOVA rozpoznaje tekst osadzony w skanowanych dokumentach i obrazach. Potrafi przetłumaczyć ekrany zgód, informacje o prywatności i menu preferencji plików cookie na 22 języki urzędowo uznawane w Indiach. Quick Heal twierdzi, że DPDP wymaga informacji o prywatności, które klient przeczyta w językach indyjskich.

Co dalej

H2O.ai podała, że H2O-3 Secure jest dostępny od razu, osobno albo w ramach H2O AI Cloud. Sierra podała, że Compliance Console działa w Horizon. Każdy mechanizm można dostosować do lokalnych przepisów i własnych wymagań firmy.

Żaden z dostawców nie opublikował ceny ani audytu zewnętrznego potwierdzającego działanie tych mechanizmów. Kupujący, którzy porównują cztery oferty, zestawią opisy dostawców, a nie zmierzone zachowanie.