Antes de tudo, a empresa, por ser o lado forte dessa relação, é quem tem obrigação de provar que vocês acordaram a cessão do código fonte. Pesquise por Distribuição Dinâmica do Ônus da Prova.
Se não tem nenhum registro sobre cessão, se você não usou os computadores deles para desenvolver, você não deve nada.
Pode dormir tranquilo.
Isso aí é coisa de advogado FDP que orientou o cara a fazer a ameaça, ver de cola. Mas notificação extra judicial não vale nada.

Do mais... Mesmo com IA, você fez muita coisa. Parabéns.