Aperçu
ChatGPT et l’API pour FedRAMP sont des versions de ChatGPT Enterprise et de la plateforme d’API qui ont obtenu l’accréditation FedRAMP Moderate du Federal Risk and Authorization Management Program (FedRAMP) dans le cadre du programme FedRAMP 20x.
Disponibilité des fonctionnalités
Au départ, ChatGPT et l’API pour FedRAMP n’incluent pas toutes les fonctionnalités offertes dans les plateformes commerciales. Au fil du temps, notre objectif est d’atteindre une parité fonctionnelle aussi proche que possible de celle des plateformes commerciales ChatGPT Enterprise et API, tout en maintenant la conformité FedRAMP.
Les sections ci-dessous énumèrent les fonctionnalités actuellement offertes.
ChatGPT Web
ChatGPT pour FedRAMP ne prend actuellement en charge que le mode Chat.
Fonctionnalités principales
5.6 Sol et 5.5 avec le mode Instantané, des niveaux de raisonnement réglables (Moyen, Élevé, Très élevé) et des options Pro
Recherche Web hors ligne à partir de contenu Web indexé et mis en cache
Applications en temps réel
Prochainement
Work
API
Remarquea0: La conformite9 FedRAMP exige que toutes les requeates de9API utilisent le9endpoint de9signe9 gov.api.openai.com pour toutes les me9thodes et tous les mode8les pris en charge.
Méthodes
Les méthodes API suivantes sont actuellement offertes :
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPour en savoir plus sur l’utilisation de ces méthodes, consultez la documentation de référence de l’API.
Modèles
L’API FedRAMP prend généralement en charge les plus récentes familles de modèles offertes par l’API commerciale, y compris les variantes mini et nano applicables. La disponibilité de certains modèles et instantanés peut varier pendant le déploiement.
Les anciens modèles ne sont pas disponibles.
ChatGPT pour ordinateur (anciennement Codex)
Utilisez l’application de bureau ou Codex CLI avec un espace de travail ChatGPT FedRAMP ou une clé API provenant d’une organisation API pour laquelle FedRAMP est activé.
Avant de commencer
Utilisez la version 26.1002.51308 ou ultérieure de l’application de bureau, ou la version 0.162.0 ou ultérieure de Codex CLI.
Se connecter avec ChatGPT
Suivez le guide de configuration des espaces de travail FedRAMP pour configurer la connexion à l’espace de travail ChatGPT.
Les administrateurs de l’espace de travail gèrent les politiques de l’espace de travail et activent l’accès à Codex Local pour les utilisateurs.
Se connecter avec une clé API
Suivez le guide de configuration de l’API FedRAMP pour configurer la connexion par clé API.
Utilisez une clé API provenant de votre organisation API pour laquelle FedRAMP est activé. Avant de lancer l’application de bureau ou l’interface en ligne de commande, ou de vous connecter, déployez le fichier géré requirements.toml décrit dans le guide.
Fonctionnalités et modèles
Les fonctionnalités disponibles dépendent de votre méthode de connexion, de vos autorisations et de votre configuration. Les administrateurs peuvent activer les fonctionnalités prises en charge après avoir examiné les risques associés et configuré les contrôles réseau correspondants.
Vous pouvez utiliser uniquement les modèles disponibles dans votre environnement FedRAMP.
Confidentialité et sécurité
ChatGPT et API FedRAMP sont conçus pour respecter les exigences strictes de FedRAMP et sont exploités avec des restrictions d’accès et des contrôles de fonctionnalités supplémentaires par rapport aux environnements ChatGPT Enterprise standards. Les principales mesures de confidentialité pour les entreprises demeurent en place :
Aucun entraînement de modèle avec les données des clients
Politiques de conservation identiques à celles de ChatGPT Enterprise, notamment l’accès à l’API de conformité
FAQ
L’accès à un espace de travail ChatGPT FedRAMP me donne-t-il aussi accès à l’API?
Non. L’appartenance à un espace de travail ChatGPT et l’appartenance à une organisation de la Plateforme API sont gérées séparément. Si votre organisation API FedRAMP n’apparaît pas dans la Plateforme API, demandez à l’administrateur de votre organisation API de confirmer votre accès.
Pour obtenir de l’aide afin d’activer FedRAMP pour une organisation API, communiquez avec votre équipe de compte. Consultez Identité OpenAI et accès aux produits.
Puis-je convertir mon espace de travail ChatGPT Enterprise existant en espace de travail FedRAMP?
Non. Les espaces de travail ChatGPT Enterprise existants ne peuvent pas être convertis en espaces de travail FedRAMP.
Toutefois, OpenAI peut faciliter une migration unique des utilisateurs vers un espace de travail FedRAMP nouvellement provisionné, y compris les conversations ChatGPT et les paramètres d’authentification unique (SSO) au niveau du locataire. Les paramètres de l’espace de travail devront être configurés de nouveau dans le nouvel environnement. Pour obtenir de l’aide, communiquez avec votre équipe de compte.
Pourquoi est-ce que je reçois une erreur fedramp_org_requires_gov_api?
Cette erreur indique qu’une requête destinée à une organisation API FedRAMP a été envoyée au point de terminaison de l’API commerciale. Configurez votre client API ou votre intégration pour utiliser https://gov.api.openai.com/v1 ainsi qu’une méthode et un modèle pris en charge.
Pour accéder à l’application de bureau ou à Codex CLI avec une clé API, suivez le guide de configuration de l’API FedRAMP, y compris le déploiement du fichier géré requirements.toml avant le lancement ou l’authentification.
FedRAMP exige-t-il la suppression de toutes les conversations après 30 jours?
Non. Une période de conservation des conversations de 30 jours n’est pas une exigence universelle pour ChatGPT Enterprise FedRAMP. Les conversations sont soumises à la politique de conservation de votre espace de travail. L’archivage d’une conversation ne modifie pas sa période de conservation.
Demandez au propriétaire de votre espace de travail de confirmer la politique qui s’applique à votre organisation. Consultez Conservation des conversations et des fichiers dans ChatGPT.
Les annonces de nouveautés pour les versions commerciales de ChatGPT et de l’API s’appliquent-elles à FedRAMP?
Pas nécessairement. Les fonctionnalités et les modèles peuvent devenir disponibles dans FedRAMP à des moments différents. Consultez la section Disponibilité des fonctionnalités ci-dessus pour connaître les capacités prises en charge.
Pour l’application de bureau et Codex CLI, la disponibilité dépend aussi de votre méthode de connexion, de vos autorisations et de votre configuration. Consultez le guide de configuration des espaces de travail FedRAMP ou le guide de configuration de l’API FedRAMP.
Pourquoi des utilisateurs apparaissent-ils dans notre annuaire SCIM sans avoir accès à notre espace de travail ChatGPT?
La synchronisation de l’annuaire et l’accès à l’espace de travail sont distincts. Vérifiez l’attribution du produit au groupe synchronisé, l’invitation de l’utilisateur à l’espace de travail ou son appartenance à celui-ci, ainsi que la méthode de connexion requise.
Si SCIM est activé au niveau de l’espace de travail, coordonnez tout passage au provisionnement à l’échelle du locataire avec votre équipe de compte avant de modifier la connexion existante. Consultez Provisionnement et gestion SCIM.
Puis-je convertir mon organisation API existante à FedRAMP?
Oui. Les organisations API existantes peuvent être converties à FedRAMP.
Après la conversion, les clients doivent utiliser le point de terminaison désigné gov.api.openai.com.
Puis-je utiliser la recherche Web en temps réel?
La fonction de recherche indiquée comme étant prise en charge pour ChatGPT sur le Web dans FedRAMP est la recherche Web hors ligne. Elle utilise le contenu Web indexé et mis en cache par OpenAI plutôt que d’effectuer une recherche Web en temps réel au moment de votre demande. Les résultats peuvent être plus anciens que la page en ligne, et certaines URL peuvent être indisponibles. Lorsque des renseignements à jour sont essentiels, consultez la source séparément et téléversez ou collez le contenu pertinent conformément aux politiques de votre organisation.