把公司文件传给AI被辞退，法院却判公司赔钱：AI红线怎么定才站得住

2026年10月，北京市朝阳区人民法院披露的一起劳动争议案，给所有想靠"签过保密协议"就处理员工的HR上了一课。

案情不复杂。吴女士在某保险公司任法务，负责合规稽查、风险核查。2024年7月，为提升PPT制作和数据分析效率，她在公司领导推荐下，把自行整理加工后的公司稽核问题数据表上传到第三方AI平台。一个月后，公司出具《解除劳动合同告知书》，以"严重违反规章制度"为由单方解除劳动关系，理由是：她身为法律合规部员工，签过保密协议、参加过信息安全培训，负有高于普通员工的保密义务；把内部文件上传AI平台，平台会收集留存数据用于模型迭代，存在泄露和被第三方窃取的重大风险。

公司的逻辑听上去很顺。但法院一审认定：公司单方解除属违法，判决撤销告知书、双方继续履行劳动合同，并支付年终奖差额、绩效工资、工资损失等。判决已生效。

企业觉得自己占着理，法院却判输了。差在哪三步，这篇拆开讲。

一、法院的三个审查点，正好是企业最容易漏的三步

主审法官把争议焦点拆成三问，每一问都对应企业制度里的一个空洞。

第一问：员工有没有违反规章制度的"主观故意"？ 保险公司的规章制度里，明确把"主观故意"作为认定违纪的前提。法院查明，吴女士使用第三方AI工具是经公司领导推荐，目的是辅助本职工作、优化工作成果，没有恶意窃取或泄露公司信息的主观故意。这一条的杀伤力在于：制度是公司自己定的，"主观故意"这个门槛是公司自己写的，员工的行为恰好不符合自己写的门槛。制度里写下的每一个限定词，日后都会变成约束自己的条件。

第二问：公司有没有明确的禁止性规范？ 在案证据显示，公司制定了保密制度、信息安全管理规定，也与员工签了保密协议，但所有内部规章都没有明确禁止员工使用第三方AI工具辅助办公，没有针对AI办公场景出台专项规则，也没有开展过AI工具使用的专项培训、没有向员工告知这类行为的合规风险和禁止要求。法院据此认定，公司无权事后单方认定员工行为违反规章制度。

这一条最值得记住：保密协议签了、信息安全培训做过，都不等于"禁止用AI"。协议管的是"不得泄露秘密"，不是"不得使用某个工具"。两者之间隔着一个必须由制度补上的空白。

第三问：有没有证据证明泄密事实和实际损害？ 公司没能举证证明吴女士上传的文件属于法定或制度界定的核心保密信息，也无法证实行为造成了信息外泄、经济损失、声誉受损等实际后果。仅凭"AI平台存在数据留存的通用规则"推定存在泄密风险，不足以认定"严重违反规章制度"。

三问全落空，解除自然站不住。判决的落点其实很清楚：员工合理使用AI提质增效不构成违规——注意"合理使用"这四个字，它同时划出了员工的安全区和企业该管的边界。

二、这个判决不是让企业放手，是让企业先立规矩

判决出来后，容易读出两个极端结论：一种是"员工可以随便用AI了"，另一种是"以后没法管了"。两个都读偏了。法官在案后提示里把话说得很明白：企业应摒弃"一刀切禁止""事后追责"的管理模式，主动完善数字化办公合规体系。

具体给了三条建议，正好是上面三个空洞的对症药：细化涉密信息清单，明确禁止录入、上传AI平台的核心数据与机密文件范围；制定AI工具使用管理办法，划定合规使用边界；常态化开展数字办公合规培训，明确员工权责与风险红线。

这三条合起来看，其实是在说一件事：想处理员工，前提是先把标准写清楚、讲到人、留好痕。 事后追责的成本极高，事前立规的成本很低——这个判决把两种做法的性价比算得清清楚楚。

三、企业要补的四份材料

第一份：涉密信息清单。 明确列出禁止上传AI平台的内容范围，具体到文件类型和业务场景。核心源代码、未公开的工艺参数、客户名单与合同条款、未发布的财务数据、内部会议决策记录，逐项列明。"不得泄露公司秘密"这种原则性表述在劳动争议里几乎没有证明力，能证明的是"《AI工具使用管理办法》附件一第3条列明客户名单属于禁止上传内容"。

第二份：AI工具使用管理办法。 至少写清四件事：允许使用的场景（低风险内容可以借助AI润色、整理）、禁止使用的场景（涉密清单内的内容一律不得录入）、审批与例外流程（因业务确需使用外部AI处理敏感内容的，走谁的审批）、违规后果（分级处理，从警告到解除劳动合同）。这份办法要走民主程序、向员工公示或告知，否则在劳动争议中效力会被质疑。

第三份：培训与告知留痕。 培训签到表、考核记录、员工签署的《AI工具使用承诺书》，一样都不能少。上面那个案子里，公司说"参加过信息安全培训"，但培训内容里没有AI场景的禁止要求，等于没培。培训要有针对性，讲具体案例，讲清"哪种操作会踩线"。

第四份：技术管控与日志。 制度写了禁止，技术上要能发现违规。这一步很多企业缺位——制度贴墙上，技术上毫无阻拦，员工照传不误，等到出事才发现连"他传了什么、什么时候传的"都查不出来。落点上，安秉网盾这类终端管控与加密方案的作用是让制度落地：涉密终端的操作日志能记录访问外部站点的行为，文件流转与复制行为可追溯，屏幕水印让拍照截屏带溯源信息。有了这些记录，"是否违反制度"才是一个可以举证的事实，而不是一场各说各话的争论。

四、给员工的一句提醒

判决站在员工这一侧，但它保护的是"合理使用"，不是"随意上传"。法官对职场员工的提示同样直接：主动了解公司数字化办公及保密制度，严禁将企业核心机密、未公开数据、涉密文件上传至公共第三方AI平台，同时留存办公操作记录，规范履职行为。

换句话说，员工的安全区不是"公司没规定我就能做"，而是"我做的是公司明确允许的事，并且我能证明"。这两者的差别，在争议发生的那一天会变得非常大。

结语

这个案子的价值不在于谁赢谁输，而在于它把AI办公的规则真空暴露了出来：技术在跑，制度没跟上，最后是双方一起承担后果——企业赔了钱、丢了人，员工丢了工作、折腾了一年多。判决给企业的提醒很实在：不要指望用一份三年前签的保密协议，去管一个去年才普及的工具。清单、办法、培训、日志，四份材料备齐了，红线才立得住；立不住的红线，写多少遍都只是墙上的字。