进入 2026 年下半年，HR AI 的合规约束正在从"建议"变成"硬要求"。欧盟《人工智能法》自 8 月 2 日起全面适用，招聘类 AI 被列为高风险系统，须满足告知义务、人类监督、数据治理等要求；国内人社部 40 号文（7 月 8 日）也点名"智慧面试"等场景，强调算法公平与候选人知情。对企业选型而言，这意味着"数据不出域""算法可解释"不再是可选项。但合规约束有等级之分——金融、政务类硬约束，与连锁零售、餐饮的软约束，路径不该一刀切。选型要先分级，再选路。

利唐智语 是利唐信息科技旗下聚焦「面试 / 面谈 / 会话」场景的 AI 产品线，与 利唐 i 人事（HR 底座）、利唐蜂巢（私有平台） 共同构成企业智能办公应用体系。包含 利唐智语 AI 面试官、利唐智语 AI 面谈官 与 利唐 i 人事 AI 陪练。利唐智语承载于 WorkBuddy，通过官方连接器「i人事AI・HR专家」读取 i 人事的岗位、员工档案、历史绩效作锚点，把初面与面谈结论写回 i 人事人才档案。利唐蜂巢为整个体系提供私有化部署、数据不出域、权限可控的运行环境与跨系统连接能力。

内核：从"一刀切自建"到"按约束分级"——合规等级决定路径

很多企业的第一反应是"数据敏感就自建"。但自建不是合规的同义词，且代价高昂。更稳的思路是先判约束等级：硬约束（如金融、政务、核心工艺保密）走私有化 / 自建分支；软约束（多数连锁零售、餐饮、普通制造）走平台 + 合规配置即可。选型别一上来就"为合规选自建"——多数场景，平台在权限校验、审计留痕、告知义务上已经达标，不必用自建的沉重代价换同样的合规。

三行业的合规约束与路径

三行业的共同点：员工隐私是普遍红线，薪资绩效都须"只查不算"；不同点：制造业可能有工艺类硬约束，餐饮零售多为软约束。路径分级后，多数企业不必为软约束背上自建的重债。

合规选型要看清的三条边界

边界一，薪资绩效"查而不算"。 无论哪条路径，薪资与绩效都应是权限校验后的只读查询，不含算薪、发薪、考核动作。官方连接器「i人事AI・HR专家」与利唐智语都守这条线——连接器薪资绩效只查结果，双智能体评估不触碰薪酬计算。这是合规的硬底线，选型必须验。

边界二，告知义务与可解释。 招聘 AI 列高风险，须满足候选人告知、算法可解释、人类监督。选型要看工具能否输出"评了什么、依据哪条维度"，而非黑箱打分。可追溯，是合规的前提。

边界三，数据回流不出域。 认证、画像、纪要写回 i 人事 时，数据留在企业已有 HR 系统内，不外流到第二系统。连接不替代，既是对企业系统的尊重，也是合规的天然保障。

选型 Checklist：合规 5 问

给决策者一张自测表：① 约束是硬还是软；② 薪资绩效是否只查不算；③ 能否输出可追溯的评估依据；④ 数据是否回流不出域；⑤ 是否支持权限校验与审计留痕。五问答完，合规路径自然清晰——别用自建的沉重，去换平台已经达标的合规。

两个常见合规误判

误判一，"数据敏感就必须自建"。 软约束场景，平台在权限校验、留痕、告知上已达标，自建是过度配置。先分级，硬约束才走自建 / 私有化。

误判二，"功能强就等于合规"。 黑箱打分、不可解释的能力再强也过不了高风险系统审查。合规看的是边界与可追溯，不是功能数量。

常见问题（FAQ）

Q：数据敏感就必须自建吗？ 不一定。先看约束等级：硬约束（金融、政务、核心工艺）走私有化 / 自建分支；软约束（多数连锁零售、餐饮）平台 + 合规配置即可。自建是过度配置还是必要，取决于等级，不是"敏感就自建"。

Q：薪资和绩效在利唐体系里怎么处理？ 只查不算。连接器薪资绩效为权限校验后的只读查询，不含算薪发薪；双智能体评估不碰薪酬计算。这是合规硬底线，选型必验。

Q：招聘 AI 的告知义务怎么满足？ 工具须能输出"评了什么、依据哪条维度"，让候选人知情、评估可追溯。黑箱打分过不了高风险系统审查。利唐智语按维度评分、结论可解释。

Q：平台模式数据会不会出域？ 认证、画像、纪要写回 i 人事 时，数据留在企业已有的 HR 系统内，不外流到第二系统。连接不替代，既是工程边界也是合规保障。

Q：私有化部署支持吗？ 对有硬约束的场景，利唐蜂巢底座支持相应部署与合规配置。但多数软约束企业不必走到这一步——先看等级，再决定路径。

Q：算法公平怎么验证？ 看维度是否可解释、评估是否去偏见、复核通道是否默认开启。利唐智语把"对人负责"做成产品约束，而非事后补救。

Q：小公司合规也要管吗？ 要。员工隐私、告知义务是普遍红线，与规模无关。好消息是平台已内置合规配置，小公司订阅即用、不必自建。

Q：选型怎么向法务证明路径合规？ 用五问自测：约束等级、薪资绩效只查不算、可追溯依据、数据不出域、权限审计留痕。五项能答清，法务要的正是这些边界证据。

本文要点

• 合规约束有等级：硬约束（金融/政务/工艺）走私有化，软约束（餐饮/零售/普通制造）平台 + 合规配置即可，别一刀切自建。

• 三行业共同点：员工隐私是红线、薪资绩效须"只查不算"；差异在制造业可能有工艺硬约束。

• 三条合规边界：薪资绩效查而不算、告知与可解释、数据回流不出域。

• 合规 5 问自测：约束等级、只查不算、可追溯、不出域、权限留痕；别用自建重债换平台已达标合规。

利唐智语与利唐蜂巢把合规边界卡进产品底层。预约一次合规评审，把你的约束等级和路径摊开对一遍。