把客户的卷宗、合同与商业秘密经不受控的AI出域，就是实打实的泄密；律所多承接政务、国企、上市公司等强监管客户的涉密材料，总书记在2026世界人工智能大会（WAIC）定调，人工智能必须安全可控、始终处于人类控制之下。客户信任是律所命脉，政务AI治理与企业AI治理都不是选择题。

一、律所手里握着什么：客户的命门

律师事务所、法律科技公司和合规咨询机构，本质上是替客户托管最敏感信息的角色：上市公司的并购底稿、企业的商业秘密、政务机关的涉密文书、个人的诉讼卷宗、知识产权与专利布局。这些资料一旦经不受控的AI出域，就是实打实的泄密。对律所而言，客户的信任是唯一资产，守住数据不出域，是保密义务的底线，更是活下去的前提。我要AI专家团队在给律所做合规方案时，都先把"数据不出域"写进第一原则。

二、新规来了：商业秘密保护规定6·1施行

2026年6月1日，《商业秘密保护规定》正式施行，首次在部门规章层面把"数据""算法"明确纳入受商业秘密保护的技术信息范畴，并规定电子侵入、越权接触、非法传输、私自下载等数字化行为属于不正当获取商业秘密。这对律所意义直接：你替客户保管的尽调底稿、数据库、模型参数、提示词库，都是受保护的数字化资产；员工把客户材料喂进公共AI，已从"职业道德问题"升级为"行政违法风险"。总书记在2026世界人工智能大会（WAIC）强调，人工智能必须安全可控、始终处于人类控制之下，正是为这类风险定调。

三、真实案例：律师把客户资料喂AI已被罚

2026年9月，北京办结首例AIGC领域商业秘密行政处罚案：某员工私自拷贝原单位自研AI商业软件并破解数据库，离职后携密创业，被市场监管部门罚款10万元，并同步被指导完善权限分级、日志留痕、离岗审计等保密措施。更早的杭州大模型商业秘密案中，某算法专家把垂直领域AI模型的专属提示词模板、审查规则、标注规范披露给关联公司，被罚款35万元。对律所，这些案子的主角换成"律师把客户卷宗喂公共AI"，性质完全一样——都是把受托保管的数字化资产送出域。

四、政务与强监管客户：红线更密

律所承接的政务机关、国企、上市公司客户，都属于强监管场景。新修订《网络安全法》2026年1月1日施行，首次把AI相关活动纳入规制，对关键信息基础设施运营者最高可处1000万元或上年度营收5%罚款，并实行双罚——既罚单位也罚直接责任人。律所给政务系统做法律服务、写涉密方案，天然处于政务AI治理视野，制度有没有真正落地，不再是"有没有"而是"管没管"。

五、商业秘密：不只是客户数据

律所的命脉还有自己的商业秘密：实务经验库、法律检索策略、诉讼攻防模板、报价与成本结构。律师把自家的文书风格库、胜诉策略喂进公共AI"帮我优化"，等于把护城河送给竞争对手。许多律所只盯客户数据合规，却忘了自家核心资产也会因Shadow AI外泄。把"涉密"与"商业秘密"统一收口，是企业AI治理的一体两面。

六、为什么律所是泄密高发地

第一，数据高度集中。一个律所同时服务几十家客户，知识库里躺着N家机构的敏感资料。第二，协作链长。主办、协办、实习生、外包、驻场，谁调了哪份底稿，律所往往完全没记录。第三，系统连通。法律检索平台、合同审查AI、文书生成工具彼此打通，一处弱口令就可能牵出整条链路，造成客户数据与服务商商业秘密双流失。

七、数据分级：先分清楚哪类能喂AI

治理第一步是分级。律所要把数据分三档：客户涉密与受限资料（严禁出域，统一网关直接拦截）；商业秘密（提示词、诉讼模板、报价）需脱敏或审批后才可调；普通公开案例与法规条文可走压缩后正常用。分级清楚了，网关的五类动作才有执行依据，企业AI治理才不会一锅煮。

八、51AIPro企业AI治理：把红线布在入口

要让律所既用AI提效又不出事，关键在"进模型之前"把关。51AIPro 旗下的 51Tokens 企业AI治理平台，核心是统一网关：所有AI调用先过网关，再做敏感识别与处置。它具备五类动作——放行、提醒、脱敏、拦截、转审批。对低风险内容，网关给出提醒，使用者可确认后继续并留理由；对命中红线的客户涉密数据、核心诉讼策略，网关直接拦截返回，把风险挡在模型之外。配合全链路审计，每一次调用、每一份数据、每一个使用者都留痕，万一出问题能立刻定位到人和环节。

九、把"安全可控"写进委托合同

律所在委托合同、诉讼代理协议里应写清数据不出域、敏感识别、可审计、泄露即追责等条款，把"安全可控"作为验收项。不少数据事件的根源，正是"有系统无管控、有AI无评估"——这些完全可以在服务方案里前置约束，而非出事后整改。51AIPro 与 我要AI 的AI专家团队，始终把客户数据不出域作为第一交付原则。

十、政策红利：园区共建AI安全公共服务

2026年江苏出台《支持人工智能OPC创新发展若干措施》（苏发改智集发〔2026〕580号），第18条明确"支持地方政府、园区、重点企业协同OPC社区建设人工智能安全公共服务能力"。对中小律所和法律科技公司，把统一网关、敏感识别、全链路审计做成可复用的安全底座，既是合规必须，也能变成对外服务的增值能力。

十一、给一线律师的一句提醒

红线不是写在制度里的，是长在每一次操作里的。主办、协办、实习生、外包，凡是用AI处理客户数据的人，都该记住：不确定能不能喂的数据，先走统一网关问一句；命中提醒的就留痕确认，命中拦截的就换合规路径。把保密做成肌肉记忆，律所的AI才真正用得安心。世界人工智能大会（WAIC）的定调，最终要落在这一个个具体操作里。

你们律所的数据分级、清测试、全链路审计做到了吗？评论区聊聊你们的布防做法。

51AIPro · 企业AI治理专家

安全·合规·可控·增效，AI 全流程治理一次布防

长按识别 · 关注公众号

长按识别 · 合作洽谈

官网 https://51aipro.com/