设计师小陈赶方案，把公司没发布的新产品参数、客户报价单整段复制进AI对话框，让它帮忙润色和做对比表格。五分钟后方案交了，他没多想。
三个月后公司发现竞对拿到了几乎一样的报价体系，内部追查时第一句话就是问小陈：你把资料发给过AI吗？
这不是编的故事。2026年6月1日，市场监管总局新版《商业秘密保护规定》正式施行，用了三十年的旧版规定同步废止。新规明确把数据、算法、程序代码、AI模型都纳入商业秘密的保护范围，同时把”上传公开AI平台”这类行为的法律后果，摆到了每个上班族面前。
先搞清楚：什么样的信息才算商业秘密
很多人以为商业秘密是高科技公司才有的东西，其实远不止。客户名单、报价策略、进货渠道、还没公开的经营数据，都可能构成商业秘密。
新规沿用的认定标准是三个要件，缺一不可：
一是不为公众所知悉。不是随便一搜就能查到的信息。同行业都知道的通用做法不算，但你结合自家业务整理出来的独特方案算。
二是具有商业价值。能带来竞争优势的信息。新规还取消了一直以来的”实用性”要求，也就是说，哪怕还在试验阶段、甚至失败的实验数据，只要有潜在价值，同样受保护。
三是权利人采取了保密措施。这一条最容易被忽视。新规特别强调，只跟员工签了保密协议、但没有任何实际管控措施的，相关信息很难被认定为商业秘密。权限分级、访问留痕、加密存储、离职资料清理，这些实打实的动作才算数。
把资料上传AI，为什么可能毁掉整个案子
回到小陈的问题：员工把商业秘密上传到公开AI平台，公司还能主张权利吗？
答案让很多企业难受：难度会大很多。
逻辑不复杂。商业秘密的核心是”保密性”，而主流AI平台的用户协议普遍写明，你输入的内容可能被用于模型优化，平台对数据的使用有相当大的自主空间。信息一旦输入进去，就等于交给了体外的第三方，而且你无法控制它后续流转。在司法实践中，这种情形很可能被认定为”权利人自己没有采取合理的保密措施”，保密性要件直接动摇。保密性一倒，整个商业秘密的认定就塌了，后续再想追究泄密者，法律上很难成立。
打个比方，这和离婚诉讼里把传票、隐私材料随手发到抖音上是一个道理：信息一旦进入公开渠道，就收不回来了。把传票发到社交平台被判赔的案例里，法官反复强调的就是”公开行为不可逆”这个逻辑，商业秘密领域只会更严格。
所以对员工来说，那些”我就让AI帮忙整理一下，又没发给别人”的想法要改改了。上传公开AI平台，在法律评价上和向外部披露没有本质区别。
另一面：AI模型本身也是被保护的对象
有意思的是，法律一边防范”用AI泄密”，一边也在保护”AI本身的价值”。
市场监管总局公布的典型案例里，有全国首例人工智能领域大模型商业秘密案：某AI企业资深算法专家在职期间，把公司AI审查模型的提示词模板、审查规则、标注规范等核心资料，披露给自己实际控制的另一家公司用于同类研发。2026年5月，杭州市市场监管部门认定这些资料组合形成的方案具备非公知性、商业价值和保密管控要件，属于新型集成式技术商业秘密，对该专家责令停止违法行为并罚款35万元。
法院系统也有标志性判例。最高法发布的反不正当竞争典型案例中，”变身漫画特效”案明确：企业通过数据训练、参数调校形成的AI模型结构和参数，能带来创新优势和经营收益，属于受反不正当竞争法保护的竞争利益。竞争对手直接照搬模型参数上线高度相似的功能，法院认定构成不正当竞争，判赔160万元。
这两类案子合起来看，方向很清晰：数据、算法、模型参数这些”看不见的资产”，法律保护的天平正在快速向权利人倾斜。行业里过去那些”复刻一下对方的模型””扒一下训练数据”的灰色操作，现在都可能构成侵权，罚款10万到100万起步，情节严重的100万到500万，还可能面临刑事追责。
企业合规怎么做：一份实用清单
吴丽玉律师在福州办过的劳动争议和企业顾问案件里，多数中小企业对商业秘密的管理基本停留在”签一份保密协议”的阶段。对照新规，至少要做这几件事：
第一，出台AI使用制度。明确哪些信息禁止输入外部AI平台：源代码、客户名单、财务数据、未公开的经营计划等，并让员工书面确认。企业版AI工具与个人版要区分开，优先选用有数据隔离承诺的服务。
第二，保密措施要落地。权限分级、数据脱敏、操作留痕、加密存储，新规列明的保密管理举措要真正配套到位。记住那句关键的话：只有协议、没有措施，商业秘密认定不成立，出事时维权无门。
第三，涉密场景用本地化方案。司法鉴定机构和办案机关处理敏感信息时，通行做法是断网运行开源大模型：在本地部署开源模型、切断网络连接，数据处理不出内网。企业有条件的话，敏感业务可以走这条路，或者委托有资质的第三方科技公司提供专用环境。
第四，合同条款跟上。劳动合同、保密协议里写清算法、数据、代码的权属；与合作方、外包团队的协议里明确保密义务和违约责任，堵住第三方这条泄露通道。
员工这边，三条底线别碰
视角换到打工人这边，新规同样划了红线。吴丽玉律师处理过多起离职员工被前东家追责的纠纷，总结下来三条底线：
一、公司的东西，别往公开AI里塞。哪怕是为了赶工，也先确认这些数据是不是公司限制外传的范围。拿不准就问，别先斩后奏。
二、离职别带走。源代码、数据集、方案文档，离职时留在公司电脑里。新规明确保密义务不因劳动关系结束而消灭，离职后私自留存、复用一样构成侵权。
三、分清”技能”和”秘密”。新规也明确了五类合法情形，员工把工作中积累的个人通用技能、经验带到新单位，不构成侵权。会做数据分析是你的本事，但公司的数据集是公司的。
律师提醒
商业秘密案件有个残酷的特点：保密性一旦丧失就没有补救机会，所以预防和留证远比事后追责重要。吴丽玉律师建议企业主，新规施行后尽快把AI使用规范和保密管控措施补上，别等出了事才发现手里的”秘密”根本不受保护；员工则要明白，AI工具用得再顺手，公司数据的边界不能碰，一次贪图方便可能换来一纸诉状。
常见问题解答
以下问题在咨询中出现频率最高：
Q：员工把资料传上AI，公司还能告泄密吗？
难度会大很多，但不等于完全没戏。商业秘密以“保密性”为核心要件，员工把资料输入公开AI平台，主流平台用户协议多写明输入内容可能用于模型优化，司法实践中很容易被认定为权利人未采取合理保密措施。保密性一旦动摇，整个商业秘密认定就会受影响，情节严重的还可能面临100万元至500万元罚款和刑事追责。
Q：客户名单、报价单算商业秘密吗？
算，前提是同时满足三个要件：不为公众所知悉、具有商业价值、权利人采取了保密措施。2026年6月1日施行的新版《商业秘密保护规定》，明确把数据、算法、程序代码、AI模型纳入保护范围；客户名单、报价策略、进货渠道等只要符合上述要件，同样受法律保护。
Q：只跟员工签了保密协议，够吗？
不够。2026年6月1日施行的新版《商业秘密保护规定》特别强调，仅签保密协议、却没有实际管控措施的，相关信息很难被认定为商业秘密。权限分级、访问留痕、加密存储、离职资料清理这些实打实的动作，才属于“采取了保密措施”，建议企业尽快把它们落成制度。
Q：上传到AI平台的资料还能追回来吗？
基本无法追回。信息一旦输入公开AI平台，就等于交给了体外第三方，你无法控制其后续流转，法律评价上与向外部披露没有本质区别。2026年6月1日施行的新版《商业秘密保护规定》虽把AI模型等纳入保护范围，但对“公开不可逆”同样无能为力，因此只能在输入前设好红线。
Q：泄露商业秘密一般要赔多少钱？
视情节而定，代价不轻。相关案例中，某企业算法专家披露核心技术资料被责令停止违法并罚款35万元；另一起模型参数被照搬的案子，法院判赔160万元。侵犯商业秘密一般罚款10万元到100万元起步，情节严重的可达100万元到500万元，还可能面临刑事追责。
免责声明：本文内容基于公开法律法规及典型案例整理，仅供普法学习参考，不构成正式法律意见。具体案件请咨询专业律师，以最新法律法规和司法机关意见为准。
如果你在福州，正遇到商业秘密、劳动争议或企业合规方面的具体问题，可以致电联系吴丽玉律师团队预约咨询，也可携带材料当面沟通，我们会结合案情给出具体分析。
