员工离职创业，可以把经验带走，但能不能把公司的AI软件一起带走？

近日，北京市市场监督管理局公布了一起具有代表性的案件。北京市朝阳区市场监管局对一起AIGC领域商业秘密侵权行为作出行政处罚，涉案主体因非法复制、破解并使用原单位的AI商业软件，被处以10万元罚款。

这是北京市公开披露的首例AIGC行业商业秘密行政处罚案件，也让一个越来越现实的问题受到关注：当人工智能软件成为企业核心竞争力时，员工离职后的“技术带走”究竟哪些行为踩了法律红线？

一款内部AI软件，成为企业核心资产

据了解，涉案企业主要从事微短剧外语译制、配音以及AI驱动的多语种影视译制服务。

为了提高生产效率，公司自主研发了一套内部AIGC商业软件。该软件能够明显缩短影视内容译制周期、提升整体产能，因此并非普通办公工具，而是企业业务模式和竞争优势的重要组成部分。

由于相关软件没有对外公开，企业也采取了相应的保密措施，因此被作为商业秘密进行保护。

问题出现在一名员工离职前后。

调查显示，该员工在职期间未经公司许可，私自复制涉案软件，并进一步破解其配套数据库。离职后，该员工创办新公司，并继续使用这套软件承接与原单位存在竞争关系的商业项目，从中获取利益。

也就是说，这并不是简单的“员工带走工作经验”，而是从复制软件，到破解数据库，再到离职后的商业化使用，形成了一条完整的行为链。

监管部门如何还原“携密创业”全过程？

AIGC商业秘密案件的一个突出难点，是相关资产往往没有实体形态。

传统商业秘密可能是一份纸质文件、一张设计图或者一套生产工艺，而AIGC企业的核心技术可能藏在软件代码、模型配置、数据库、调用记录以及项目文件中。一旦相关数据被删除或者修改，取证难度会明显增加。

针对这一特点，监管部门首先对涉案电脑、服务器等电子设备中的相关数据进行取证，及时固定证据。

随后，执法人员又对多个维度的信息进行交叉比对，包括：

• 软件安装和运行痕迹；
• 数据库访问及操作日志；
• 项目产出文件；
• 软件复制记录；
• 新公司相关业务成果。

通过这些电子数据，监管部门逐步还原出涉案人员在原公司任职期间复制软件、破解数据库，离职后在新公司继续使用并完成商业订单的全过程。

最终，一条较为完整的证据链被建立起来：

私自复制 → 破解数据库 → 离职携带并跨公司使用 → 承接竞争业务 → 持续获利。

这也体现出，在数字经济环境下，商业秘密执法已经越来越依赖电子数据取证和技术化调查手段。

AIGC软件为什么也能成为商业秘密？

值得注意的是，本案释放出的一个重要信号，是对AIGC企业核心技术资产保护边界进行了进一步明确。

根据商业秘密保护的一般规则，一项信息要获得法律保护，通常需要具备相应的商业价值，并且具有不为公众所知悉等特征，同时权利人还需要采取相应的保密措施。

AIGC企业内部的软件、算法工具、数据库以及相关技术方案，如果符合相应条件，并未向公众公开，就可能成为企业受保护的商业秘密。

因此，“软件是公司内部开发的”并不意味着员工可以随意复制；“自己曾经参与开发或使用过”也不意味着离职之后就可以自由带走。

尤其对于人工智能企业而言，真正具有竞争价值的可能并不是一个可以直接展示出来的产品，而是隐藏在后台的工具链、数据库、工作流和技术配置。

这些数字化资产一旦被竞争对手低成本复制，企业此前投入的大量研发成本和商业资源可能迅速转化为他人的竞争优势。

员工跳槽创业的边界在哪里？

本案另一个值得关注的问题，是如何处理人才流动与商业秘密保护之间的关系。

员工正常离职、寻找新的工作机会或者自主创业，本身受到法律保护。企业不能因为员工离职，就笼统地认为对方不能再从事同一行业。

但与此同时，员工的职业技能、工作经验与原单位的商业秘密并不是同一个概念。

员工可以利用自身积累的通用技能和工作经验谋求发展，却不能通过非法复制、窃取等方式，把原单位具有商业价值且采取保密措施的核心技术资料直接带到竞争企业继续使用。

这条界线对于AIGC行业尤其重要。

随着AI工具逐渐深入内容生产、翻译、营销、研发和企业管理，越来越多企业的核心竞争力正在从传统设备和固定资产转向软件、数据、模型、算法以及内部工作流。

因此，未来类似的商业秘密纠纷可能不再局限于传统代码泄露，也可能涉及模型参数、数据集、提示词体系、自动化工作流、内部接口、技术文档等数字资产。

给AIGC企业敲响合规警钟

此次案件除了处罚涉案主体之外，监管部门还同步指导企业进一步完善内部商业秘密管理，包括权限分级、日志留痕以及员工离岗审计等措施。

对于AIGC企业而言，这些措施具有较强的现实意义。

企业不能只在员工入职时签署一份保密协议，然后认为商业秘密保护工作就完成了。真正有效的保护体系，还需要落实到软件权限、数据访问、操作日志、设备管理以及员工离职流程等具体环节。

例如，核心AI软件可以实行分级授权；重要数据库可以记录访问和下载行为；涉及核心技术的设备可以加强权限管理；员工离职时，则应及时进行账号注销、设备检查和权限回收。

一旦发生争议，这些管理记录也可能成为证明企业已经采取合理保密措施的重要证据。

10万元罚款背后的行业信号

从处罚金额来看，本案的10万元罚款或许只是一个数字，但对于正在快速发展的AIGC行业而言，其释放的信号更加值得关注。

随着人工智能产业不断商业化，AI软件和数据资产的价值正在持续上升。过去企业可能更关注服务器、办公设备等有形资产的安全，如今则必须把软件、数据库和技术流程等数字化资产纳入核心资产保护体系。

与此同时，员工离职带来的数据泄露风险，也需要成为企业日常合规管理的重要组成部分。

人才可以流动，技术能力可以迁移，但依法受保护的商业秘密不能被非法复制和带走。

北京此次案件实际上给AIGC企业划出了一条较为清晰的边界：企业需要尊重员工正常的职业流动权利，同时也应通过制度、技术和证据管理，保护自身真正具有商业价值的核心技术成果。

对于员工和创业者而言，这起案件同样具有提醒意义——创业可以从零开始，但不能把前东家的核心技术“复制粘贴”到自己的新公司。

随着AIGC产业进入更加成熟的商业化阶段，围绕软件、数据和技术成果的商业秘密保护，很可能成为企业竞争和合规管理中越来越重要的一环。

把技术创新留在自己的能力里，把别人的商业秘密留在法律红线之外，或许才是AI创业者真正应该守住的底线。