ある程度の企業で生成AIに関連したツールを導入する時は何かしらのグランドルールを定めることになると思うのですが、どのようなルールを定めるか迷っている間に時代に乗り遅れてしまう気がしています。また、ルールだけだと守られない可能性を考えてセキュリティが雁字搦めのものになりすぎて、使い勝手が悪くなり普及しないみたいな問題もありそうです。日本の腰が重い企業がAI関連ツールを導入する時はどのように考えたらいいと思いますか？
この文章を試しにgemini（2.5pro）に投入してみた回答が添付画像なのですが、なんだか理想的なことばっかり言っている気がしています！