合规变成产品：法规各自为政，截止日期一再推迟

合规如今按模块出售。Quick Heal 推出 Seqrite NOVA Data Privacy，面向小型办公室、中小企业和中型企业，帮助它们应对印度的 DPDP 法案。

对买家来说，这套说辞把问题换了个方向。有用的检验标准不再是某个工具是否合规，而是它对应哪一条具体的邦级或国家要求，以及一旦没对上，由谁承担代价。两家公司都没有说明新模块的价格。

NOVA 分三档：Lite、Essentials 和 Professional。它的翻译引擎能把同意通知和 cookie 菜单转换成 22 种印度官方认可的语言。Quick Heal 表示，该平台能在终端、云应用、数据库和非结构化文件中发现并分类个人数据，包括扫描图片里的文字。公司认为，较小的买家自己养不起做这件事的人手。Quick Heal 首席执行官 Harish Kumar GS 说：「应对印度的 DPDP 合规，对成长中的企业来说不该是一件复杂又耗费资源的事。」

四天前，Fusemachines 下了类似的赌注。2026 年 10 月 29 日，它在 HireFoundry.ai 中推出 AI Usage Consent Module，目标客户是在美国全部 50 个州招聘的雇主。拒绝同意的候选人仍然会接受面试。此时 Interview Agent 不会加入通话，也不会监听、转写或分析。Fusemachines 产品副总裁 Giovanni Lemus 说：「企业应该能专注于找到合适的人才，而不必为每个招聘所在的州单独搭建一套 AI 同意流程。」

这份预测靠的是监管数量，而不是某一部法律。ResearchAndMarkets 认为，AI 和云的普及降低了成本，也让跨司法辖区的实时监控成为可能。它把 GDPR、CSRD 和 DORA 列为需求驱动力。

印度的 DPDP 截止日期带来紧迫感

印度的时间表最紧。印度于 2025 年 11 月公布 DPDP 规则，关键条款分阶段生效，一直到 2027 年 5 月。

准备程度很低。安永 1 月发布的一项调查发现，超过 83% 的组织尚未在相关流程和系统中开始落实这些要求。这个缺口正是 Quick Heal 瞄准的销售机会。一家小公司能否靠这种方式让监管机构满意，还没有经过检验。分阶段生效意味着义务一件一件到来。

欧洲延长沙盒时间表

欧洲走的是另一条路：法律不动，争取时间。AI Omnibus Regulation 于 2026 年 7 月 27 日在全欧盟生效。

它最具体的变化是推迟。成员国现在最晚要在 2027 年 8 月 2 日之前至少运行一个国家级 AI 监管沙盒，比原定截止日期晚了一年。该法规还引入一个欧盟层面的沙盒，AI Office 可以与相关机构共同设立。

沙盒不是放松监管的通行证。公司在监督下测试系统，在发布前了解监管机构的要求。

美国规则依旧分散，法院来补空缺

华盛顿没有联邦层面的 AI 成文法。加州于 2025 年 9 月通过 SB 53，联邦层面的 FRONTIER 法案于 2026 年 7 月提出，这些来自 note.com 一篇援引 Newsweek Japan 的分析。AI Act 本身于 2024 年 8 月 1 日生效，其义务分阶段实施。

立法机构落后时，法院会往前走。2026 年 10 月，原告在伊利诺伊州北区联邦法院对 xAI 的 Grok 提起推定集体诉讼。起诉书称，该平台处理用户上传的照片，却没有做必要的披露，也没有取得书面授权。BIPA 于 2008 年颁布，把面部几何扫描算作生物识别标识，但明确把照片排除在外。原告称这一处理越过了那条线。这些指控尚未得到证实，案件还处在早期阶段。

监督责任仍落在雇主身上

在每一种情况下，供应商卖的是工作流程，责任留给买家。Fusemachines 表示，招聘人员决定问什么，并对候选人评估和录用决定负责。

截止日期仍未落定。原告尚未证实 BIPA 的诉讼请求。