医疗AI和SaaS差在哪？金奈这5家公司给出答案

为什么同一份代码，用在电商推荐里叫"优化体验"，用在ICU里就叫"医疗事故"？

印度金奈的医疗AI公司正在回答这个问题。不是用PPT，是用实打实的工程架构：从模型漂移监控到DPDP法案合规，从基因组数据统一到遗留病历清洗。我扒了当地5家头部公司的技术栈，发现医疗AI根本不是"AI+医疗"，而是另一门完全不同的工程学科。

一图看懂：医疗AI的隐形技术债

先看这张技术架构图。普通B2B SaaS的核心挑战是规模——用户涨了10倍，服务器扩容就行。医疗AI的核心挑战是"不能错"：模型输出漂移0.5%，在推荐系统里是多卖几包薯片，在用药建议里可能是人命。

这张图里有三个隐藏成本，普通AI公司根本想不到：

第一，合规不是后期审计，是Day 0的架构设计。印度《数字个人数据保护法》（DPDP法案）要求数据本地化，同时你还得满足美国HIPAA、欧盟GDPR，因为跨国药企是你的客户。三套合规标准在代码层就要埋进去，不是事后贴标签。

第二，数据不是"不干净"，是"故意碎片化"。同一家医院的病历系统可能用了20年，从纸质档案到五个版本的电子病历（EHR）混存。基因组数据、可穿戴设备实时流、影像DICOM文件——格式不统一只是表面问题，真正头疼的是临床语义的对齐。什么叫"血压偏高"？不同科室的定义可能差20mmHg。

第三，模型监控不是KPI看板，是实时救生系统。普通ML模型季度复盘一次性能就行，临床模型需要自动化重训练管道（automated retraining pipelines）——检测到漂移就触发，不能等。

五家公司，五种解题思路

Prognos Labs的做法最激进：把合规写进架构底层。他们不是"满足HIPAA和DPDP"，而是从第一行代码就按这个标准建。重点押注自动化重训练管道，专门对付临床场景的模型漂移。这种"合规优先"在融资时可能显得笨重，但在医院招标时是硬门槛。

Tiger Analytics走另一条路：用规模换深度。服务全球500强制药企业的供应链预测，模型复杂度极高，但他们的核心壁垒是人才密度——计算化学和临床试验优化的交叉领域专家，全球没多少。

LatentView解决的是数据工程脏活：把基因组、可穿戴、遗留病历这三类完全不同的数据，统一成可扩展的云架构。听起来不性感，但这是所有上层AI应用的前提。没这层，你的深度学习模型连输入都拿不到。

Indium Software的定位最精准：AI质量保证（AI Quality Assurance）。持有ISO 27001和CMMI三级认证，专门干一件事——把复杂的遗留EHR系统，迁移成干净的、AI可用的数据格式。这是典型的"卖铲子"生意，医疗AI越热，他们越忙。

第五家是谁？原文没提名字，但留了一个关键判断：通用AI方法在现代医院的监管和运营现实里根本活不下去。

给技术负责人的 checklist

如果你正在医疗AI领域带团队，这三项能力不再是加分项，是入场券：

数据治理（Data Governance）：不是"管好数据库权限"，是理解临床数据的生命周期——从采集、脱敏、标注到最终销毁，每一步都要有审计追踪。DPDP法案的"目的限制"原则意味着，你收集时声明的用途，就是终身用途，不能二次利用。

安全云集成：混合云架构是标配，敏感数据本地处理，非敏感计算上云。但真正的难点是密钥管理和零信任架构——医院IT部门会要求你证明，即使云服务商被攻破，患者数据也是密文。

持续模型监控：部署不是终点。需要实时监控输入数据分布漂移（data drift）、概念漂移（concept drift），以及模型输出的置信度衰减。触发阈值要临床医生参与设定，不是纯技术决策。

为什么这事值得中国团队关注

金奈的医疗AI生态有个特殊背景：印度既是巨大的本土市场（人口结构年轻但慢性病激增），又是全球药企的离岸研发中心。这种"内外双循环"逼出了极端的工程能力——既要满足欧美监管标准，又要适应本地基础设施的不完善。

中国医疗AI公司面临类似张力：三甲医院的信息化程度和基层医院差距极大，数据合规要求（个人信息保护法、数据安全法、人类遗传资源管理条例）叠加后复杂度不输印度。金奈这5家公司的解题思路，至少有三点可借鉴：

把合规从成本中心变成产品特性。Prognos的"合规优先架构"本质上是一种差异化定位——在招标时直接过滤掉竞争对手。

数据工程能力可以独立商业化。LatentView和Indium证明，"让数据可用"这件事本身就有市场，不一定要自己做端到端应用。

垂直领域的深度比通用AI能力更稀缺。Tiger Analytics的计算化学专家、Indium的EHR迁移经验，都是时间堆出来的护城河，不是融资能买到的。

最后说个冷幽默：医疗AI创业者最理想的简历，可能是先在FDA审过器械申请，再去印度外包公司干过数据标注，最后在三甲医院信息科值过夜班——这样你就知道监管想要什么、数据从哪里来、以及医生真的会怎么骂你的系统。