吴女士在一家保险公司做法务，管合规稽查和风险核查。2024年7月，为了快点把PPT和数据分析做完，经公司领导推荐，她把自己整理加工过的一份稽核问题数据表，传到了第三方AI平台上。
一个月后，公司给她下了《解除劳动合同告知书》。
理由写得很硬：她是法律合规部员工，签过保密协议，参加过信息安全培训，保密义务高于普通员工。她把公司稽核类内部文件传进第三方AI平台，而平台会收集、留存用户数据用于模型迭代，存在泄露和被窃取的重大风险，这属于严重违反公司信息安全规定。
吴女士不认。她说自己没有泄密的故意，用AI只是为了提高效率，公司也从来没出台过"禁止员工使用第三方AI办公"的制度，更没做过一次AI合规培训。
今年10月13日，北京市朝阳区人民法院披露了这起案件的审理情况。结论是：公司属于违法解除劳动关系，判决撤销解除告知书，双方继续履行劳动合同，公司还得补付年终奖差额、绩效工资、工资损失。判决已生效。
这个结果不是"AI赢了"，也不是"保密协议废了"。它真正立起来的，是一套企业到底该怎么管AI办公的裁判思路。
判决为什么这么判：法院只问了三个问题
判决书的说理看着简单，但每一问都卡在企业的举证责任上。
第一问是主观故意。保险公司自己的规章制度里，明确把"主观故意"当作认定违反规章制度的前提。吴女士使用第三方AI工具是经公司领导推荐的，目的是辅助完成本职工作，恶意窃取、泄露公司信息这一条，公司拿不出任何证据。它等于是被自己写下的条款挡住了。
第二问是有没有明确的禁止性规范。这一问最要命。保险公司有保密制度，有信息安全管理规定，和员工的保密协议也签了，可翻遍所有规章制度，没有一条写明员工不许用第三方AI工具办公，也没有一份AI办公的操作规范。培训记录是空的，风险告知也是空的。法院的回答就一句：公司不能事后单方认定员工行为违反规章制度。
第三问是有没有现实的泄密损害。这一问公司同样没接住。吴女士上传的那份表，公司没能举证证明它属于法定或制度界定的核心保密信息，也拿不出信息外泄、经济损失、声誉受损的实际危害证据。而法院特别说了一句：仅以AI平台存在数据留存的通用规则，就推定存在泄密风险，不足以认定员工行为构成"严重违反规章制度"。
这一句把"风险"和"事实"分开了。平台会留存数据，这是它的一个客观属性，谁也否认不了；但从"有风险"走到"员工严重违规"，中间隔着公司自己必须走完的一整套举证。
公司是补规则成本更低，还是事后赔一笔钱加继续履行合同成本更低，这笔账需要算。
这个边界长什么样：三个变量决定你在安全区还是红线外
判决归判决。这段里真正值得带走的是那套变量：同一件事，换几个条件，结论就会翻。
取证是不是充分，是第一层。判决的事实基本来自在案证据本身：上传了什么文件、经谁推荐、公司有没有做过培训、有没有签过针对AI的条款。若当时双方有过书面告知或者相关培训记录，举证结果会很不一样。
文件属性是第二层，也是个人最该盯住的。吴女士那份表是她自己整理加工过的稽核问题数据，而公司没能证明它属于核心保密信息。反过来想——如果里面是未公开的客户名单、身份证号、赔付底价、未公开财务数据，这家公司连"属于核心保密信息"这一项都不用费力举证，结论可能完全反过来。
这一层现在基本是空的。不少公司有保密协议，有信息安全培训，但翻不出一份文件回答"哪些工具能用、哪些数据不能出门、出了事找谁"。空白期里，员工靠直觉判断，公司靠需要追责，两边都在猜。
三层里最容易踩空的是第二层，公司制度写得再全也帮不上忙，因为它只跟你上传的那份文件有关。
几个大家容易搞反的地方
新闻一出来，评论区很快分成两拨。一拨说"用AI没事，保密协议就是吓唬人"，另一拨说"法务都栽了，公司文件碰都别碰"。两边都跑偏了。
“法院说了，领导推荐就行，别人推荐也能用。”这条判决真正盯的不是"领导推荐了没有"，而是三件别的：干这事的员工有没有恶意，公司有没有一条能套得上的规矩，公司能不能拿出一份损害记录。保险公司这三项都不占。可任何一项翻过来，结论就换边。
北京还有另一个已经生效的案子放在旁边看会更清楚。那家公司因为岗位被AI替掉，先把一名主管降薪一万元，再解除合同，最后被判违法。公司按流程做了通知和协商，法院认的是这个流程；换成一条规矩都没有、直接停掉日常履职的做法，法院认的就是另一个结论。
这两件事放在一起，边界就露出来了：法院审的不只是"用了什么工具"，而是公司有没有在事先把管理动作做出来。
“没造成实际损失就没事。”这个理解最危险。法院的落脚点不是"没有损失"，而是"公司没能举证损失，同时也没能举证文件属于核心保密信息"。三个条件凑在一起才判违法解约。任何一项翻过来，结论都可能变。把"没被抓到"当成"没风险"，等于把判决读成了心理安慰。
“用AI就是高危，干脆别用。”判决里有句话是往另一个方向写的：企业应摒弃"一刀切禁止""事后追责"的管理模式，主动完善数字化办公合规体系；员工合理使用AI提质增效，不构成违规。真正被判违规的，永远是数据的属性，不是工具的名字。
真要用AI办公，先做三件事
法院给的员工建议，加上这场官司里真正被法庭反复看的地方，归结起来是三件成本最低的事。
查一遍你公司有没有AI相关规则。很多人的印象是"公司没说"就是"公司不管"。判决显示，公司没说，法律后果由公司承担；但那份文件一旦真出问题，职业生涯的损失是你自己承担。花五分钟翻翻员工手册、信息安全制度、保密协议里跟数据出境和第三方工具有关的条款，这件事没有替代品。
上传前做一遍脱敏。身份证号、手机号、客户姓名、具体金额，这些字段在本地先改成编号再上传。身份证号、手机号、客户姓名、具体金额，这些字段在本地先改成编号再上传。
留痕。谁推荐的工具、什么时候开始用、用来处理哪一类材料，聊天记录和邮件都是证据。这个案件里，公司领导推荐这一条几乎决定了主观故意的走向。你手里的沟通记录，就是你未来的举证材料。
这三件事不复杂，顺序别颠倒：制度排在信息分级前面，信息分级排在工具操作前面。
这条判决管的是公司，约束的是你的判断
这个判决解决的是"公司能不能事后追责"，不是"你能不能用AI"。
对个人来说，判断标准其实只有一个，而且不用等公司出制度：你上传的东西如果被公开，是你自己尴尬，还是公司会直接遭受损失。吴女士那份表是前者，所以法院站在她这边。如果是后者，而公司恰好也把禁止条款写清楚了，同样的操作会得到完全不同的判决。
2026年了，会用法务条款保护自己的员工，和会用AI提高效率的员工，正在变成同一种人。上传之前，先看一眼自己手里那份文件的属性，这一步花不了十秒钟，但它决定的是你站在安全区里，还是站在红线外面。
你们公司有没有写过AI使用的规矩？是明确禁止，还是干脆没提？
