《“人工智能+软件”专项行动实施方案》近日印发，越来越多的中小企业打算用AI工具省事提效。方向没错，但作为律师，我想提醒大家：用AI干活，有三类法律风险最容易踩，最好在动手前就想清楚。

坑一：数据传出去了，等于把商业秘密交给了别人

很多员工图方便，把客户名单、合同、报价单直接丢进外部AI工具。这在法律上很危险。已有地方法院审结过相关劳动争议——员工用外部AI工具处理公司内部文件，被认定为违反保密义务，公司据此解除劳动合同获法院支持。对企业而言，核心经营信息一旦通过外部AI工具泄露，损失的不只是钱，还有竞争力。

做法：先定规矩。什么数据能进外部AI、什么数据必须内部处理，写成制度、培训到位；和AI服务商签好数据安全与保密协议，明确数据归你、服务商不能用你的数据训练模型。

坑二：AI生成的东西，权属和风险都不清不楚

AI帮你写的文案、画的图、生成的代码，版权归谁？用AI生成的内容侵权了怎么办？目前规则仍在完善中，最高人民法院已就人工智能纠纷案件发布意见，明确了相关裁判方向——AI生成内容的权属和责任，要看投入和贡献，出了问题责任往往落在“使用和发布”的人身上。

做法：重要内容别全交给AI，保留人工审核和创作痕迹；对外发布AI生成内容时，尽量核实来源、标注使用情况，别让AI替你做决策。

坑三：面向公众的AI服务，该备案没备案

如果企业做的AI产品是面向公众的、带有舆论属性或社会动员能力的（比如生成式问答、内容生成工具），按照《生成式人工智能服务管理暂行办法》等规定，要履行算法备案、开展安全评估。没备案就上线，可能被责令整改甚至处罚。

做法：上线前先问一句“我这算不算需要备案的AI服务”，拿不准就找律师或主管部门确认，别等被约谈才补手续。

一句话总结：AI是工具，风险是人定的。用之前把数据、权属、备案这三件事理清楚，红利才是红利，而不是隐患。