员工把客户资料上传到AI工具，会有什么法律风险？

风险取决于资料类型、是否含个人信息或商业秘密、使用工具的服务条款、数据保存和使用方式，以及企业与客户之间的保密约定。企业应先识别上传内容和实际流向，评估是否需要采取访问控制、删除或其他补救措施，并保存必要记录。后续应制定AI使用规则，明确禁止输入的敏感资料、批准流程、工具选择和人工复核要求。不能仅凭“使用了AI”就认定违法，也不能假设所有工具都会以相同方式处理输入数据。