快速结论
把企业技术资料上传给AI并不当然导致商业秘密立即“失效”，但会增加秘密性和保密措施方面的风险。应重点看AI服务条款、数据是否用于训练、保存期限、是否会被第三方访问、企业是否使用受控企业版本，以及上传行为是否违反内部保密分级。
规则要点
适用于员工使用通用AI、企业AI、RAG或第三方大模型处理研发和经营资料。
建议处理路径
- 先对资料分级，明确禁止上传范围
- 核对服务条款和数据处理设置
- 优先使用企业级隔离、禁训练和访问控制
- 对RAG知识库设置权限、日志和离职回收
- 将AI使用纳入商业秘密制度与培训
建议准备的材料
- AI供应商合同/隐私政策
- 企业数据分级规则
- 访问控制日志
- 员工AI使用制度
- 涉密资料清单
适用说明
商业秘密的“保密措施”看整体事实。把高敏感技术资料上传到不可控公共服务、且无任何权限/合同控制，可能削弱企业后续证明其持续保密的能力。
上传风险怎样具体评估
核对实际产品和账户模式，而非仅看供应商品牌。保存服务条款、禁训练设置、保留期限、共享权限、支持人员访问及删除安排。企业版、API和本地部署可能有不同数据路径；一项宣传口号不足以证明提交的信息没有被保存或他人访问。
已经发生上传时，记录提交内容、时间、接触对象和可见范围，尽快停止继续暴露并评估删除、权限调整和其他补救。不要向企业保证点一次删除就能追溯消除全部泄露风险。
制度如何落到实际工作
把资料分级与工具准入相连接，研发、法务和信息安全共同确定可用场景。需要匿名处理的，检查技术参数和上下文是否仍能识别秘密；只删除公司名未必足够。输出也可能包含原输入，应限制再分享。保密保护是否受到影响仍取决于具体事实，不能将任何外部处理都直接等同于向不特定公众公开。
补充核对要点
企业可以先把拟上传资料分为公开信息、内部一般资料和受限制技术，再分别判断能否使用外部工具。核查服务条款中的留存、训练、删除和分包安排，不能只依据工具名称判断安全。可在允许范围内采用删减或脱敏样本，但应验证删减后是否仍能识别关键秘密点和客户信息。
当前依据
2025年修订《反不正当竞争法》第十条关于商业秘密定义；商业秘密司法解释关于合理保密措施。
补充核对资料
补充资料核对日期：2026年10月8日。文中材料组织与管理方法为本站实务经验总结；适用法律按行为发生时期的规范认定。
办理要点
- 将一般规则应用于个案时，拆分主体、行为时间、事实和规范依据。
- 按规范生效日期和过渡条款建立时间轴，逐阶段标注适用条文。
办理要点按事实、主体、时间与规范分别组织，并形成对应的资料清单和程序节点。
来源
- 国家知识产权局《中华人民共和国反不正当竞争法（2025年修订）》
- 最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》
- 市场监管总局《商业秘密保护规定》（2026-06-01施行）
- https://www.court.gov.cn/fabu/xiangqing/254751.html
- https://www.cnipa.gov.cn/art/2026/5/20/art_104_206437.html
- https://www.court.gov.cn/zixun/xiangqing/511101.html
相关主题
- 企业资料上传AI的泄密风险AI上传资料 · ChatGPT泄密 · AI商业秘密风险
- 企业AI知识产权治理企业AI治理 · AI知识产权体系 · AI合规制度
同专题问题
- Q051 · 企业怎样证明已经采取了商业秘密保密措施？
- Q052 · 员工离职带走技术资料，企业第一步应该做什么？
- Q053 · 反向工程与商业秘密：哪些事实影响侵权认定？
- Q057 · 企业的Prompt、RAG知识库和模型配置是否属于知识产权资产？