中智博诚 · 专业研究
国企用AI审合同,上传前先把这件事说清楚
中智博诚 · 企业经营与风险管理
国企法务拿到一份待审合同,正文后面还附着报价明细、技术方案和项目联系人资料。借助AI梳理条款,确实可能节省初筛时间;但材料一旦交给外部服务,接触这些信息的主体和处理方式也随之变化。上传前需要判断:企业对手里的每一份材料,究竟有多大的使用和对外提供权限?
可以使用AI辅助审查,但应先确认材料权限、工具处理条件和必要输入范围,再由有职责的人员复核输出。企业持有合同,不等于可以把合同及全部附件用于任何外部处理。涉及国家秘密的材料,应直接进入相应保密管理程序,本文讨论普通经营合同的审查安排。
先翻保密条款,再决定送什么材料
合同管理人员可以先整理三样东西:当前合同及附件目录、相关保密约定、拟使用工具的服务条款。尤其要看资料是否仅限履行本合同使用,是否限制复制、转交第三方,技术附件是否另有权利归属或许可条件。业务部门确认资料来源和实际用途,法务核对授权范围,信息化或数据管理岗位核验服务端条件。
《中华人民共和国反不正当竞争法》2025年修订文本自2025年10月15日起施行,第十条规定商业秘密的构成和侵害商业秘密的行为。对企业而言,报价模型、技术参数、工艺说明能否对外处理,不能只看文件有没有标注“机密”,还要看信息性质、保密措施和已经承担的义务。
一份旧案能提醒什么
最高人民法院知识产权法庭2025年4月2日公布的案例分析,涉及(2022)最高法知民终1981号。原文已经匿名:某模具厂经营者把履约中掌握的技术信息提供给某体育用品公司,后者于2016年3月28日申请相关专利;二审认定共同侵害商业秘密。它说明合同里的资料用途限制值得认真核对。该案没有AI上传情节,不能据此断言上传AI一律构成侵权,也不能把当时适用的旧法条号当成今天的条号。
删掉名称后,附件仍可能暴露交易
以下是方法演示:如果只想核对违约责任与验收条款是否衔接,可以先提供经过审查的相关条款,以及理解条款必需的交易关系说明。联系人资料、完整报价清单和无关图纸,通常不需要为这个问题同时输入。是否确实无关,应由业务与法务结合具体条款判断。
处理前保留企业内部原件,另做工作副本。副本中替换主体名称时,还要检查批注、修订记录、页眉、隐藏表格和附件。只改“甲方、乙方”,却保留项目编号、独特技术组合或可识别个人的资料,处理目的可能仍然落空。替换对应表留在受控位置,不随副本上传。
《中华人民共和国个人信息保护法》第六条、第二十一条分别涉及必要范围和委托处理。删除姓名不必然达到法律意义上的匿名化;应核实剩余信息能否关联个人。外部工具究竟按指令受托处理,还是另行决定用途,也要根据实际服务安排判断。
工具核验要拿到哪些回答
向工具管理岗位提出具体问题:谁能访问上传件,输入是否用于训练,数据保存在哪里、保存多久,能否删除,是否另有服务商参与?把服务协议版本、已核验设置和不能确认的事项写在同一张记录里。界面上的某个开关只证明该项设置,不能替代对完整处理链条的了解。
国家网信办等七部门公布的《生成式人工智能服务管理暂行办法》(第15号令)第十一条规定提供者对输入信息及使用记录的保护义务,第二条明确适用范围。服务商负有义务,企业仍需检查自己提供材料的权限;未向境内公众提供服务的企业内部应用,也不能机械套用该办法全部规定。涉及个人信息出境的,另核对出境规则,不能凭界面语言或品牌判断数据流向。
一张工作记录怎样写得有用
以条款衔接审查为例,可记录:审查问题为验收未完成时的付款条件;输入范围为相关条款和必要定义;已排除报价明细及联系人附件;未确认事项为服务端保存期限;处理意见为暂不发送真实项目资料,先取得工具管理岗位核验结果。这里的暂停条件来自企业管理建议,并非所有合同都适用的法定统一表单。
材料范围确认后,审查人员保存输入副本、提示词、工具及版本信息、输出和人工修改说明。业务人员确认交易事实,法务逐项核对条款、法规与引证,最终意见按原有授权流程形成。不要把一段流畅的分析直接贴成“法务已审”。
如果AI指出某条款违法,复核记录应能回答:它依据哪条规定,适用主体和交易类型是否一致,合同哪一处事实支持该判断,人工最终采纳还是退回补证。对权利归属、第三方模板或图纸使用有疑问的,保留授权材料;AI重写文字不会自动补足知识产权许可。
哪些误区最容易让检查失效
“买了企业版就能传完整合同”,忽略了具体协议和材料权限。“内容已经打码就没有风险”,忽略了附件与关联识别。“输出存成PDF就足以证明审查完成”,缺少输入版本和人工判断。三种情形都应回到可核对的材料,不宜只靠一句合规承诺放行。
常见问题
问:已经误传,删掉会话就可以结案吗?
答:先按企业事件机制报告,保留账号、上传范围和时间等必要记录,再核实服务端删除、可访问范围及后续处置。不得为了留证扩大传播,涉及个人信息的还需判断法定处置义务。
问:没有商业秘密,能直接上传吗?
答:仍要核对保密合同、个人信息、第三方权利和内部使用权限。商业秘密只是其中一项判断。
问:如何证明AI只承担辅助工作?
答:把输入范围、输出、核验材料、处理人和最终意见关联保存,让复核者能看见判断过程。
相关培训
“穿透式监管下国有企业合规、内控、风险、法务与审计协同实务专题培训班”可围绕合同材料分类、工具准入和人工复核开展练习;具体开班信息以已核实的培训通知为准。
参考资料来源
全国人大常委会,《中华人民共和国反不正当竞争法》,2025年6月27日修订公布,2025年10月15日施行。
全国人大常委会,《中华人民共和国个人信息保护法》,2021年8月20日公布,2021年11月1日施行。
国家网信办等七部门,《生成式人工智能服务管理暂行办法》,2023年7月10日公布,2023年8月15日施行。
最高人民法院知识产权法庭,《合同保密条款对商业秘密构成要件及侵权举证责任的影响》,2025年4月2日。


