将公司制度上传到AI是否算泄密，不能一概而论，需结合具体情况判断，但存在较大泄密风险。以下从不同角度为你详细分析：
法律定性角度
- 侵犯商业秘密风险：根据《反不正当竞争法》第9条，商业秘密需具备秘密性、保密性和商业价值三要素。若公司制度包含客户名单、财务数据、技术信息等具有商业价值且公司已采取加密、权限管理等保密措施的内容，员工擅自上传至AI工具，就违反了保密义务，可能构成对商业秘密的侵犯。公司可主张停止侵权、赔偿损失，损失包括直接损失和间接损失，如客户流失、市场份额下降等。
- 刑事犯罪风险：若员工上传公司制度的行为导致公司损失超过50万元，可能触犯《刑法》第219条的侵犯商业秘密罪，面临三年以下有期徒刑或拘役，并处或单处罚金；造成特别严重后果的，如导致公司破产，刑期可至七年。
AI工具特殊性风险角度
- 数据存储与传输风险：AI工具的服务器可能位于境外，公司制度上传后会导致数据跨境传输，违反《数据安全法》和《个人信息保护法》。例如，上传的内部数据可能被AI服务商收集、分析，甚至被第三方窃取。
- 不可控的信息扩散：输入到AI的公司制度内容可能被AI生成的后续内容间接披露。比如，公司制度中包含的涉密合同条款，可能因AI的整合分析而被泄露。
- 技术漏洞与攻击风险：AI工具可能存在安全漏洞，被黑客利用获取公司数据。2023年就有某AI客服平台因漏洞导致客户信息泄露，涉事企业被处以高额罚款，公司制度同样可能面临此类风险。
企业合规责任角度
- 保密措施不足影响：如果企业未建立完善的保密制度或技术防护措施，如未对数据分类、未限制AI工具使用范围，可能被认定为“保密措施不足”，影响对商业秘密的法律保护力度。
- 未履行定密、解密程序风险：若企业未履行《保守国家秘密法》规定的定密、解密程序，将公司制度上传至AI可能面临行政处罚。
防范建议角度
- 制度建设层面
- 制定专项AI使用政策，明确禁止性行为，如禁止使用非授权AI工具处理商业秘密、国家秘密及敏感信息；进行分级授权管理，根据数据密级限制AI工具的使用权限，例如机密级数据仅允许在企业内部部署的AI系统中处理；要求员工签署《AI使用保密承诺书》，明确违约后果。
- 完善保密管理制度，对数据进行分类与标识，参照《保守国家秘密法》对数据进行分级，对涉密文件添加水印、密级标识；定期审计与评估，每季度对AI工具的使用情况进行审计，检查是否存在违规操作，每年开展保密风险评估，更新防护措施。
- 技术防控层面
- 部署企业级AI系统，进行本地化部署，将AI模型部署在企业内部服务器，避免数据外流；对输入AI的敏感数据进行脱敏处理，如隐藏客户姓名、身份证号，仅保留必要信息。
- 实施技术监控与阻断，通过网络行为监控，利用防火墙、DLP（数据防泄漏）系统拦截向外部AI工具传输数据的行为；利用内容检测，通过NLP技术分析员工与AI的交互内容，自动识别涉密信息并触发警报。
- 员工培训与应急响应层面
- 开展常态化保密教育，定期组织员工学习AI泄密典型案例，强调法律后果；培训员工正确使用授权AI工具，例如如何在不泄露秘密的前提下利用AI提升效率。
- 建立应急响应机制，发现违规行为后，立即切断数据传输，封存相关设备，防止损失扩大；收集证据，如聊天记录、服务器日志，通过民事诉讼索赔或向公安机关报案追究刑事责任。
- 第三方合作管理层面
- 严格供应商审查，选择AI服务商时，优先考虑通过等保2.0、ISO 27001认证的企业；在服务协议中明确数据保护义务，要求服务商定期提供安全审计报告，并约定违约赔偿条款。
- 限制第三方访问，遵循最小权限原则，仅向AI服务商开放必要的数据访问权限，例如仅提供匿名化的训练数据；若需将数据传输至境外，需通过安全评估或认证，如签订标准合同。
若你所在公司有将制度上传AI的情况，或你担心存在泄密风险，可直接向我咨询，我会结合具体情况为你提供更精准的法律分析和建议。