Présentation
ChatGPT et l’API pour FedRAMP sont des versions de ChatGPT Enterprise et de la plateforme d’API qui ont obtenu l’accréditation Moderate du Federal Risk and Authorization Management Program (FedRAMP) dans le cadre du programme FedRAMP 20x.
Disponibilité des fonctionnalités
ChatGPT et l’API pour FedRAMP n’incluent pas initialement toutes les fonctionnalités disponibles sur les plateformes commerciales. Au fil du temps, notre objectif est de rapprocher autant que possible la parité des fonctionnalités avec les plateformes commerciales ChatGPT Enterprise et API, tout en maintenant la conformité FedRAMP.
Les sections ci-dessous présentent les fonctionnalités actuellement disponibles.
ChatGPT
Clients pris en charge
ChatGPT pour FedRAMP est actuellement pris en charge uniquement sur le Web. Les applications de bureau ChatGPT ne sont actuellement pas prises en charge pour une utilisation FedRAMP.
Fonctionnalités principales
Dernier modèle instantané
Notifications pour les catégories prises en charge. Les paramètres de notification des tâches et des conversations de groupe ne sont pas disponibles dans les espaces de travail FedRAMP.
Applications en temps réel
Les applications synchronisées ne sont pas prises en charge pour le moment
Recherche sur le Web (standard et hors ligne)
Fonctionnalités avancées
Derniers modèles Thinking et Pro
API
Remarquea0: La conformite9 FedRAMP exige que toutes les requeates API utilisent lendpoint gov.api.openai.com pour toutes les me9thodes et tous les mode8les pris en charge.
Méthodes
Les méthodes d’API suivantes sont actuellement disponibles :
/v1/chat/completions
/v1/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPour plus d’informations sur l’utilisation de ces méthodes, consultez : la documentation de référence de l’API.
Modèles
La dernière famille de modèles est généralement disponible dans l’API FedRAMP, y compris les variantes mini et nano le cas échéant. Les instantanés de modèles sont également disponibles au fur et à mesure de leur publication.
Les anciens modèles ne sont pas disponibles.
Codex
Pour une utilisation FedRAMP, seul Codex CLI avec authentification par clé API est pris en charge à ce jour. La clé API doit être générée par une organisation API compatible FedRAMP. L’application Codex, Codex Cloud et la connexion à ChatGPT pour Codex ne sont pas pris en charge actuellement.
Codex CLI est un produit local téléchargeable et se situe en dehors du périmètre d’autorisation FedRAMP d’OpenAI. Les clients doivent examiner attentivement son utilisation avec leur responsable de l’autorisation. Lorsque Codex CLI communique avec OpenAI, il doit utiliser https://gov.api.openai.com/v1.
Prérequis
Avant d’utiliser Codex CLI pour FedRAMP, effectuez toutes les opérations suivantes :
Obtenez le fichier de configuration défini et les instructions de configuration auprès de votre représentant de compte OpenAI.
Après réception de votre fichier de configuration défini, suivez les instructions de configuration propres à votre système d’exploitation qui l’accompagnent.
Utilisez exactement
Codex CLI v0.143.0-alpha.38 pour cette configuration.
Utilisez une clé API générée par une organisation API compatible FedRAMP.
Si votre organisation gère les paramètres Codex via MDM ou un autre système de stratégies, vérifiez que ces paramètres ne modifient pas le point de terminaison de l’API gouvernementale et n’activent pas de fonctionnalités en dehors de cette configuration prise en charge.
Utilisez le fichier de configuration défini sans modification.
Codex avec connexion à ChatGPT
La connexion à ChatGPT pour Codex n’est pas prise en charge actuellement pour une utilisation FedRAMP.
Codex avec connexion par clé API
Pour utiliser Codex CLI avec une organisation API compatible FedRAMP :
Effectuez tous les prérequis ci-dessus.
Suivez les instructions de configuration propres au système d’exploitation fournies avec le fichier de configuration défini.
Avant utilisation, vérifiez que Codex utilise l’authentification par clé API et
https://gov.api.openai.com/v1pour les requêtes API OpenAI.Si le résultat de la configuration ou de la vérification est inattendu, arrêtez-vous et contactez votre représentant OpenAI.
codex config set openai_base_url https://gov.api.openai.com/v1Modèles disponibles dans Codex
Dans Codex local, les clients FedRAMP ont accès uniquement aux modèles disponibles dans les environnements FedRAMP.
Confidentialité et sécurité
ChatGPT et l’API FedRAMP sont conçus pour une stricte conformité FedRAMP et sont exploités avec des restrictions d’accès et des contrôles de fonctionnalités supplémentaires par rapport aux environnements ChatGPT Enterprise standard. Les principales mesures de confidentialité Enterprise restent en place :
Aucun entraînement du modèle sur les données client
Politiques de conservation identiques à celles de ChatGT Enterprise, y compris la disponibilité de l’ API Compliance
FAQ
En quoi ChatGPT FedRAMP diffère-t-il de ChatGPT Gov ?
ChatGPT FedRAMP est un produit SaaS qu’OpenAI possède et gère pour le client. Il s’agit d’une configuration de ChatGPT Enterprise avec une conformité accréditée supplémentaire. ChatGPT Gov est une application frontend conteneurisée que les clients installent et gèrent dans leur propre environnement Microsoft Azure.
Puis-je convertir mon espace de travail ChatGPT Enterprise existant vers FedRAMP ?
Non. Les espaces de travail ChatGPT Enterprise existants ne peuvent pas être convertis vers FedRAMP.
Cependant, OpenAI peut prendre en charge une migration unique des utilisateurs vers un nouvel espace de travail FedRAMP, y compris les conversations ChatGPT et les paramètres SSO au niveau du locataire. Les paramètres de l’espace de travail devront être reconfigurés dans le nouvel environnement. Pour obtenir de l’aide, contactez votre équipe de compte.
Puis-je convertir mon organisation API existante vers FedRAMP ?
Oui. Les organisations API existantes peuvent être converties vers FedRAMP.
Une fois la conversion effectuée, les clients doivent utiliser l’endpoint désigné gov.api.openai.com.