AI合规工具的发布速度，快过它所编码的规则

Quick Heal推出Seqrite NOVA Data Privacy，这是一款AI驱动的合规工具，分三档出售，面向小型办公室、中小型企业和中型企业。

这套说辞瞄准的，正是大多数买家根本没有隐私专员的处境。NOVA的翻译引擎能把同意流程、隐私声明和cookie菜单转成22种印度官方认可的语言，Quick Heal把这与DPDP的通知要求挂钩。价格没有公布，买家暂时无法把这些套餐与竞品比较，也无法和什么都不做作比较。

Quick Heal把DPDP打包出售

三档分别是Lite、Essentials和Professional，覆盖从SOHO到中型企业的规模。公司称，NOVA的AI引擎会在终端、云应用、数据库和非结构化文件中发现并分类个人数据。它还能识别扫描文档和图片里嵌入的文字。

“对成长中的企业来说，应对印度的DPDP合规不该是一件复杂、耗费资源的事，”Quick Heal Technologies首席执行官Harish Kumar GS说。

Quick Heal承诺人工干预极少，对专业IT技能的依赖也有限。

又有两款产品上线，又多了两本规则手册

发货的不止Quick Heal一家。Sierra于2026年10月28日推出Compliance Console，内置于其Horizon智能体平台。这是一组可配置的护栏，约束智能体对外联络：

• 按渠道披露信息，从电话如何开场到邮件里的退订链接
• 按接收方当地时间设定联系时段
• 按国家和地区排除节假日
• 频次上限，营销联络与交易性联络分开计算

这些默认值透露出规则有多本地化。Sierra称，多数地区的可联系时段是上午8点到晚上9点，时段可以按天设成不同，也可以在一天之内拆开。它举出西班牙国庆日、法国巴士底日和澳大利亚澳新军团日，作为法律限制营销联络的日子。

Fusemachines则从招聘入手。2026年10月29日，它在HireFoundry.ai中推出AI Usage Consent Module，针对各州对招聘中使用AI的不同规定。公司称，如果候选人拒绝同意，面试由招聘人员继续进行，Interview Agent不加入、不旁听、不转录、不分析通话。

“候选人的选择必须能真正控制技术做什么，”Fusemachines技术负责人Anish Joshi说。

合规热潮背后的钱

厂商们追逐的，是一个被预测机构认为大致会翻倍的市场。

据ResearchAndMarkets的一份报告，该市场2025年估值约为3582000万美元，预计到2033年达到7885000万美元，2026年至2033年的复合年增长率为10.5%。报告点名GDPR、CSRD和DORA，称这些框架迫使企业持续监测并及时上报。

规则在分化，而非趋同

软件必须编码的规则并没有趋同。据Gloria Grobman为Newsweek Japan撰写的稿件（经note.com一篇文章转述），欧盟2024年通过AI Act，义务按风险分级，而美国没有联邦层面的统一AI法。加利福尼亚州2025年9月颁布SB 53，2026年7月又提出联邦层面的FRONTIER法案。

执法的分量也不一样。美国NIST的AI风险管理框架是自愿性的，白宫管理和预算办公室的安全要求只适用于联邦机构。韩国2026年8月定下七条AI伦理原则，属于没有罚则的自愿指引。

印度的时钟又不同。DPDP规则于2025年11月通知，关键条款分阶段生效，一直到2027年5月。安永1月发布的一项调查发现，超过83%的组织尚未在相关流程和系统中开始落实这些要求。

这个缺口，就是这些厂商正在卖进去的市场。也正因为如此，一笔合规采购可以在预算里躺上一年，却没人来执法。

不合规的代价

代价不是理论上的。Law.asia指出，未经同意或去标识化就把敏感个人信息喂进AI模型，违反中国的《个人信息保护法》和《数据安全法》。同一篇文章称，金融、医疗等受监管行业一旦泄露，还可能触及《刑法》第253条之一关于侵犯公民个人信息的规定。

中国对数据出境也设了门槛。据Law.asia，处理超过10万人个人信息的公司，或向境外提供超过1万人数据的公司，或提供超过1万人敏感个人数据的公司，必须通过数据出境安全评估。文章称，许多跨国公司在把境内用户数据同步到海外AI服务器时忽略了这项要求。

版权是另一条敞开的侧翼。在北京互联网法院的一起AI文生图案中，法院认定，实质性的提示词设计和参数调整可以让生成内容获得著作权保护，而简单指令可能不行。

这些都没有回答买家真正面对的问题。Seqrite NOVA的价格未公布，Quick Heal也没说有多少客户把这些控制项打开了。规则会继续按各自的时钟到来，工具也会继续跑在它们前面。