中小企业使用AI工具的合规风险与管控体系:从信息泄露到责任归属

褚芸律师｜上海君澜律师事务所合伙人，华东政法大学、香港城市大学法学硕士，十余年民商事执业经验，专注企业公司治理、用工合规、知识产权与AI领域法律业务，提供江浙沪企业AI合规法律服务。

一个正在发生的变化

AI工具已经进入中小企业日常：写文案、做设计、写代码、分析数据、接待客服。效率提升的同时，新的法律风险也在悄然积累。与大型企业不同，中小企业普遍没有AI使用规则，员工各用各的账号、各传各的文件，等到纠纷发生时才发现，既没有制度依据，也没有证据留痕。本文系统梳理中小企业使用AI工具的四类主要风险，并给出可落地的四步管控体系。

第一类风险：输入端的信息泄露

员工把客户资料、合同条款、未公开的财务数据、源代码粘贴给公网AI工具，等于把这些信息交给了第三方服务器。风险有两层。一层是商业秘密：企业自己的制度允许员工随意外传信息，保密措施要件可能因此被打穿——依据《中华人民共和国反不正当竞争法》（2025年修订）第十条，商业秘密必须"经权利人采取相应保密措施"，维权时企业很难主张自己尽了保密义务。另一层是个人信息：依据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人同意或者符合法定情形，把客户个人信息提供给AI工具而未经告知同意的处理，本身即违法。使用境外AI服务的，还要评估数据出境的合规要求。

第二类风险：输出端的侵权与错误

AI生成内容可能包含与在先作品实质性相似的表达，直接商用有著作权侵权风险；AI编造的引用、数据、法条如果进入对外文件，虚假宣传、合同瑕疵接踵而至。此外，依据《生成式人工智能服务管理暂行办法》（2023年8月15日施行），面向境内公众提供生成式AI服务有备案等要求——企业自研或深度定制工具对外提供服务的，要评估合规边界；单纯内部使用成熟工具的风险等级不同，但对外输出内容的责任始终在企业自己身上。

第三类风险：员工使用与责任归属

员工用个人账号、个人付费的AI处理公司业务，成果权属、保密责任都处在灰色地带；AI产出的内容未经人工审核直接对外发布，出了问题追责时，没有审核制度的企业很难自证尽到注意义务。

四步管控体系

第一步，制定AI使用制度：明确允许使用的场景和工具白名单，列出禁止输入的信息类别——商业秘密、客户个人信息、源代码、未公开财务数据；要求重要产出经人工审核后使用，制度纳入员工手册并签收。第二步，技术配套：企业统一账号管理，替代员工个人账号散用；敏感项目使用本地化部署或私有化模型；对敏感信息外发做技术拦截。第三步，协议补丁：劳动用工文本中加入AI使用合规义务和成果归属条款；对外合同审视保密条款是否覆盖通过第三方工具处理信息的情形。第四步，审核留痕：AI参与生成的重要文件留存审核记录，既控制质量，也积累注意义务履行的证据。

分行业的侧重

用AI处理人力资源、财务的，注意员工个人信息的最小必要原则；制造企业用AI做工艺参数优化的，工艺数据可能构成商业秘密，输入端的管控等级要提上去；营销团队用AI文生图、文生视频的，重点核查训练数据相关侵权风险和平台商用授权范围。

一个典型的反面场景

脱敏讲一个场景：某设计公司员工把客户未发布的产品图喂给公网AI生成宣传方案，数月后竞品推出高度相似的宣传物料，客户追责时企业才发现，自己的保密制度对AI使用只字未提，保密措施的主张非常被动。制度建设早做一天，风险就少一片。

常见问题

问：内部使用AI工具还需要合规吗？答：需要。信息外泄、个人信息处理的风险在内部使用阶段就已产生，制度先行是底线。

问：员工违规把客户数据传给AI，责任谁承担？答：企业对客户承担第一层责任，之后可依据制度向有过错的员工追偿，前提是制度签收到人。

问：AI合规要做多复杂？答：一套两页纸的使用制度加一个工具白名单，就能挡住大部分风险，关键是真正执行。

AI合规不是不让用，而是把用的规则定清楚。建议中小企业在三个月内完成制度、技术、协议、审核四步的最小闭环，并定期复盘更新。

本文仅作普法参考，不构成个案法律意见。如需制定企业AI使用合规制度，可咨询专业律师提供定制方案。