Resumen
ChatGPT y la API para FedRAMP son versiones de ChatGPT Enterprise y de la plataforma de API que han obtenido la acreditación Moderate del Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP) a través del programa FedRAMP 20x.
Disponibilidad de funciones
ChatGPT y la API para FedRAMP no incluyen inicialmente todas las funciones disponibles en las plataformas comerciales. Con el tiempo, nuestro objetivo es acercar al máximo la paridad de funciones con las plataformas comerciales de ChatGPT Enterprise y API, manteniendo al mismo tiempo el cumplimiento de FedRAMP.
Las secciones siguientes enumeran las funciones disponibles actualmente.
ChatGPT Web
Actualmente, ChatGPT para FedRAMP solo admite el modo Chat.
Funciones principales
5.6 Sol y 5.5 con modo Instant, niveles de razonamiento ajustables (Media, Alta, Muy alta) y opciones Pro
Búsqueda web sin conexión mediante contenido web indexado y almacenado en caché
Aplicaciones en tiempo real
Próximamente
Work
API
Nota: El cumplimiento de FedRAMP requiere que todas las solicitudes a la API usen el punto de acceso designado gov.api.openai.com para todos los métodos y modelos compatibles.
Métodos
Los siguientes métodos de API están disponibles actualmente:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara obtener más información sobre cómo usar estos métodos, consulta la documentación de referencia de la API.
Modelos
La API de FedRAMP suele admitir las familias de modelos más recientes disponibles a través de la API comercial, incluidas las variantes mini y nano correspondientes. La disponibilidad de modelos específicos y de sus versiones puede variar durante el despliegue.
Los modelos antiguos no están disponibles.
ChatGPT Desktop (antes Codex)
Usa la aplicación de escritorio o Codex CLI con un área de trabajo de ChatGPT para FedRAMP o con una clave de API de una organización de API habilitada para FedRAMP.
Antes de empezar
Usa la versión 26.1002.51308 o posterior de la aplicación de escritorio, o la versión 0.162.0 o posterior de Codex CLI.
Iniciar sesión con ChatGPT
Sigue la guía de configuración de áreas de trabajo para FedRAMP para configurar el inicio de sesión con un área de trabajo de ChatGPT.
Los administradores del área de trabajo gestionan sus políticas y habilitan el acceso de los usuarios a Codex Local.
Iniciar sesión con una clave de API
Sigue la guía de configuración de la API para FedRAMP para configurar el inicio de sesión con una clave de API.
Usa una clave de API de tu organización de API habilitada para FedRAMP. Antes de abrir la aplicación de escritorio o la CLI, o de iniciar sesión, implementa el archivo administrado requirements.toml descrito en la guía.
Funciones y modelos
Las funciones disponibles dependen de tu método de inicio de sesión, tus permisos y tu configuración. Los administradores pueden habilitar las funciones compatibles tras revisar los riesgos asociados y configurar los controles de red correspondientes.
Solo puedes usar los modelos disponibles en tu entorno FedRAMP.
Privacidad y seguridad
ChatGPT y la API con FedRAMP están diseñados para cumplir estrictamente con FedRAMP y se operan con restricciones de acceso y controles de funciones adicionales en comparación con los entornos estándar de ChatGPT Enterprise. Las principales medidas de privacidad para empresas siguen vigentes:
Los datos de los clientes no se usan para entrenar modelos
Las mismas políticas de conservación que en ChatGPT Enterprise, incluida la disponibilidad de la API de cumplimiento normativo
Preguntas frecuentes
¿El acceso a un área de trabajo de ChatGPT para FedRAMP también me da acceso a la API?
No. La pertenencia a un área de trabajo de ChatGPT y a una organización de la Plataforma API se gestionan por separado. Si tu organización de API para FedRAMP no aparece en la Plataforma API, pide al administrador de tu organización de API que confirme tu acceso.
Si necesitas ayuda para habilitar una organización de API para FedRAMP, ponte en contacto con tu equipo de cuenta. Consulta Identidad y acceso a productos de OpenAI.
¿Puedo convertir mi área de trabajo actual de ChatGPT Enterprise en un área de trabajo para FedRAMP?
No. Las áreas de trabajo existentes de ChatGPT Enterprise no se pueden convertir en áreas de trabajo para FedRAMP.
Sin embargo, OpenAI puede ayudar a realizar una migración única de usuarios a una nueva área de trabajo aprovisionada para FedRAMP, incluidas las conversaciones de ChatGPT y la configuración de SSO del inquilino. Será necesario volver a configurar los ajustes del área de trabajo en el nuevo entorno. Si necesitas ayuda, ponte en contacto con tu equipo de cuenta.
¿Por qué recibo el error fedramp_org_requires_gov_api?
Este error indica que se ha enviado una solicitud de una organización de API para FedRAMP al punto de acceso de la API comercial. Configura tu cliente de API o tu integración para usar https://gov.api.openai.com/v1 y un método y un modelo compatibles.
Para acceder con una clave de API en la aplicación de escritorio o en Codex CLI, sigue la guía de configuración de la API para FedRAMP, incluida la implementación del archivo administrado requirements.toml antes de abrir la aplicación o la CLI, o de autenticarte.
¿FedRAMP exige que se eliminen todas las conversaciones al cabo de 30 días?
No. Un periodo de retención de conversaciones de 30 días no es un requisito universal de ChatGPT Enterprise para FedRAMP. Las conversaciones se rigen por la política de retención de tu área de trabajo. Archivar una conversación no modifica su periodo de retención.
Pide al propietario de tu área de trabajo que confirme qué política se aplica a tu organización. Consulta Retención de chats y archivos en ChatGPT.
¿Los anuncios de novedades de las versiones comerciales de ChatGPT y de la API se aplican a FedRAMP?
No necesariamente. Las funciones y los modelos pueden estar disponibles en FedRAMP en fechas distintas. Consulta la sección Disponibilidad de funciones que aparece más arriba para conocer las funciones compatibles.
En la aplicación de escritorio y en Codex CLI, la disponibilidad también depende de tu método de inicio de sesión, tus permisos y tu configuración. Consulta la guía de configuración de áreas de trabajo para FedRAMP o la guía de configuración de la API para FedRAMP.
¿Por qué los usuarios aparecen en nuestro directorio SCIM, pero no tienen acceso a nuestra área de trabajo de ChatGPT?
La sincronización del directorio y el acceso al área de trabajo son independientes. Comprueba la asignación de productos del grupo sincronizado, la invitación o la pertenencia del usuario al área de trabajo y el método de inicio de sesión requerido.
Si SCIM está habilitado para el área de trabajo, coordina con tu equipo de cuenta cualquier cambio al aprovisionamiento para todo el inquilino antes de modificar la conexión existente. Consulta Aprovisionamiento y gestión de SCIM.
¿Puedo convertir mi organización actual de la API a FedRAMP?
Sí. Las organizaciones existentes de la API se pueden convertir a FedRAMP.
Una vez convertida tu organización, debes usar el punto de acceso designado gov.api.openai.com.
¿Puedo usar la búsqueda web en tiempo real?
La opción de búsqueda indicada como compatible con ChatGPT en la web en FedRAMP es la búsqueda web sin conexión. Utiliza contenido web indexado y almacenado en caché por OpenAI en lugar de realizar una búsqueda web en tiempo real cuando haces tu solicitud. Los resultados pueden ser menos recientes que la página en línea, y algunas URL pueden no estar disponibles. Cuando sea imprescindible disponer de información actualizada, consulta la fuente por separado y sube o pega el material pertinente de acuerdo con las políticas de tu organización.
