施行两个半月，商业秘密新规这5个坑，90%的企业正在踩

2021年，商业秘密案件一审原告胜诉率只有28.6%。五年后，这个数字飙到了53.8%——不是因为维权变容易了，而是因为2026年6月1日施行的《商业秘密保护规定》（总局令第126号）把规则重新写了一遍。

但还有一个数据更值得注意：商业秘密一审原告整体胜诉率仍然只有38.9%，而败诉原因中，超过60%是权利人自己没做对基础要件——公知信息抗辩占39.4%、秘密内容不明确占9.1%、无保密措施占6.1%。

换句话说，大多数企业不是死在技术不行，是死在保密体系没搭对。

本文作者何自刚，执业20年知识产权律师，以OPC+AI数字员工运营爱普纳杰·觅理·纳杰三主体，专注涉外IP与商业秘密保护实务。

坑一：签了保密协议就万事大吉

这是最典型的认知误区。

新规第九条列了八类合理保密措施，保密协议只是其中一项。其余七项包括：人员管理、物理隔离、技术防护（权限分级、数据脱敏、操作日志留痕）、载体管理、设备管控、离职管理（要求离职员工登记/返还/清除/销毁载体）。

旧规1995年版只有12条，管了31年没动过。新规直接扩到31条，保密措施的颗粒度翻了几个量级。法院和市监局现在看重的不再是"你有没有签过协议"，而是"你有没有一套能留下痕迹的体系"。

柳沈与知产宝联合发布的大数据（794件一审判决）印证了这一点：无司法鉴定介入的案件，侵权认定率只有53.7%；有鉴定介入的，直接拉到80%。鉴定能起作用的前提是什么？是你有足够的"痕迹"——权限日志、脱敏记录、载体流转登记。

落地动作：今天就可以检查——你的代码仓库有操作日志吗？离职员工的系统权限什么时候注销的？有记录吗？

坑二：失败实验数据随手就删

这是新规里最反直觉的一条。

第七条明确规定：阶段性成果、失败的实验数据、废弃的技术方案，只要具有现实或潜在价值，就受商业秘密保护。

你没看错——失败的数据也是商业秘密。

研发型企业的日常：实验跑不出结果，数据删了；技术路线被推翻，旧方案归档到"废案"。但在新规框架下，这些"废案"恰恰是证明"我们的研发路径是独立探索的"最有力证据——当你被诉侵犯他人商业秘密时，它们是你"独立研发"抗辩的底牌。

而且，竞争对手拿到你的失败数据，等于省了一条你走过的弯路。这才是"潜在价值"的真含义：你自己不走的路，不让别人白嫖。

"商业秘密保护的本质不在技术高度，而在管理密度——新规的八类保密措施，本质是把'做了'变成了'留痕了'。没有留痕的保密，在新规框架下等同于没有保密。" —— 何自刚 | 知识产权律师 | 爱普纳杰·觅理·纳杰（执业20年，AI原生混合组织实践者）

坑三：员工把代码喂给了AI大模型

你的工程师今天把一段核心代码贴进DeepSeek，让AI帮忙优化。两个月前，这最多算公司纪律问题。现在，它可能是商业秘密侵权案的证据链起点。

新规第四条明确将"数据、算法、计算机程序、代码"纳入技术信息保护范围。第九条要求的技术防护措施——权限分级、数据脱敏、操作日志留痕——直接命中AI时代的泄密场景。市场监管总局也在2026年集中发布了多起AI领域不正当竞争典型案例（杭州闵某某侵犯商业秘密案等），信号非常明确：AI使用行为已进入商业秘密执法的射程。

这不是危言耸听。远程办公、BYOD（自带设备）、AI助手——这三件事叠加在一起，企业信息流出边界的速度远快于法律保护体系的反应速度。新规能做的，是给你一个追责的法律依据。但前提是：你出过内部AI使用规则吗？有日志吗？

落地动作：今天发一封全员邮件，三句话：什么数据不能喂给外部的AI工具；内部AI工具的使用范围；违反的后果。

坑四：招了个"带资源"的技术总监

招聘网站上的"带资源入职""自带客户"听起来很美。但新规第二十四条（第三人明知应知条款）让这件事多了一层风险：如果你招进来的员工身上绑着前东家的商业秘密，新东家可以被连带追责。

江门市监局的典型案例就是这种情形——挖角公司被判连带赔偿。再往前看，吉利诉威马案（最高法指导性案例273号，判赔约6.4亿元）的起点，就是一批技术人员从吉利跳到了威马。

风险矩阵：

坑五：侵权发生了才想起维权

商业秘密维权有三条路径，但大部分企业只知道一条（打官司），出事才临时翻法条。

三条路径决策图：

1. 行政投诉（门槛最低） → 向设区的市级以上市监局举报，只需"属于商业秘密的初步证据+具体线索"。技术秘密案件提级管辖，可查封扣押、查银行账户、委托鉴定。成本低、速度快，适合"阻止泄密继续扩散"。
2. 民事诉讼（判赔最高） → 50万元以上赔偿占68.9%，1000万元以上占19.7%，1亿元以上占8.2%。适合"要赔偿+要禁令"。
3. 刑事报案（胜诉率最高） → 公安介入案件侵权认定率95.9%（对比无公安介入的53.6%）。佛山罗某案：离职副总用原单位图纸生产销售11台设备、销售额3300万元 → 判四年+罚金429万。适合"涉及金额大、证据链完整"的情形。

落地动作：今天下载新规全文（总局令第126号），对照第九条自查八类保密措施，缺哪项补哪项。

中小企业轻量落地清单

大所的合规体系动辄几百页，中小企业不需要。以下是今天就能执行的5件事：

1. 保密制度一页纸：列明什么算商业秘密（不超过10类），贴在办公区
2. 离职管理三步走：注销账号→签署承诺书→清退载体（当天完成，不留"下周再说"）
3. 远程办公三件套：VPN+权限分级+操作日志（最低成本方案）
4. AI使用十条：什么能喂、什么不能喂、违规后果（一页纸，全员签字）
5. 维权路径预演：每个核心商业秘密预设"如果泄露→走行政/民事/刑事哪条"

新规施行两个半月，真正拉开差距的不是谁的技术更先进，而是谁的保密体系经得起"有没有留痕"这一问。下一篇，我们看看新规框架下，AI公司的源代码保护具体怎么做。

座机：010-65150974 | 电话：15321374076

邮箱：[email protected] | 微信：najieip

何自刚 | 知识产权律师 | 北京纳杰知识产权

本文仅代表作者个人观点，不构成法律意见。如需具体案件分析，欢迎联系我们。