各州各国规则分化，AI合规正在变成一条产品线

Quick Heal把Seqrite NOVA分成三档销售：Lite、Essentials和Professional。这些套装覆盖SOHO、SMB和中型企业。公司称，买家可以先从自己需要的功能开始，随着业务成长再增加。

Fusemachines走的是更窄的路。10月29日，它在其招聘产品HireFoundry.ai中推出了AI Usage Consent Module（AI使用同意模块）。该模块面向在美国全部50个州招聘的雇主。Sierra于10月28日在其Horizon智能体平台内发布了Compliance Console。这个控制台可以设置披露内容、联系时间窗口、节假日排除和联系频率上限。H2O.ai发布了H2O-3 Secure，这是其开源平台H2O-3的商业授权版本，增加了基于角色的访问控制、防篡改审计日志和端到端模型溯源。

模式在重复。过去由客户法务团队负责的规则，现在变成了一个配置界面。对买家来说，问题变了：从政策是否存在，变成产品是否会拦截或记录这一动作。

“H2O的每一个算法都保持免费和开源，这符合我们创立时的使命，”H2O.ai创始人兼CEO Sri Ambati说。“但当模型决定一笔贷款、给一份保单定价或标记欺诈时，只有开源是不够的。”该公司称有200万数据科学家使用H2O-3。

规则拼凑不一，需求随之而来

每家厂商描述的都是同一个问题：没有统一的规则手册。H2O.ai把金融服务、保险、电信、医疗和公共部门列为H2O-3 Secure的目标买家。

Fusemachines表示，雇主不能依赖一套全国统一的同意标准。要求因司法辖区、所用技术以及该技术在招聘中的角色而不同。Sierra说规则因地区而异。国家、州和行业各自规定企业可以联系谁、何时联系、联系多频繁，以及必须告知对方什么。该公司称，过去六个月里，智能体从一次性的支持对话变成了持续数周或数月的互动。发放贷款或催收逾期付款，如今要经过许多次联系。

全球合规软件市场2025年的估值约为3582000万美元。GlobeNewswire发布了一份ResearchAndMarkets的报告，预计到2033年将达到7885000万美元，2026年至2033年的复合年增长率为10.5%。

这些控制项实际约束了什么

Fusemachines在拦截方面说得很明确。如果候选人拒绝同意，面试将直接由招聘人员继续进行。该公司称，Interview Agent不会加入、收听、转录或分析通话。招聘人员仍然决定问什么，并对评估和招聘决定负责。

H2O.ai强调的是标准和文书。它说H2O-3 Secure是按FedRAMP High工程标准构建的，与其H2O.ai Cloud for Government授权背后的控制项相同。该公司称，这个版本支持在SOC 2、ISO 27001和ISO 42001下运营的客户。它还表示，其GLM算法在设计上满足面向监管机构的可解释性要求。H2O.ai称，在H2O-3中训练的每个模型都可以导出为MOJO，这是一种自包含的评分产物。该公司说，模型风险团队验证的模型，就是运行在欺诈、信贷和定价系统中的那个模型。

Quick Heal的说法围绕识别和语言。Seqrite NOVA能识别扫描文档和图片中嵌入的文字。它能把同意体验、隐私声明和cookie偏好菜单翻译成22种印度官方认可的语言。Quick Heal称，DPDP要求隐私声明能让客户用印度语言阅读。

接下来会怎样

H2O.ai称H2O-3 Secure立即可用，可单独购买，也可作为H2O AI Cloud的一部分。Sierra称Compliance Console位于Horizon之内。每项控制都可以调整，以反映当地规则和公司自身的要求。

它们都没有公布价格，也没有公布对在用控制项的第三方审计。权衡这四家的买家，比较的将是厂商的描述，而不是实测行为。