Présentation
ChatGPT et l’API pour FedRAMP sont des versions de ChatGPT Enterprise et de la plateforme d’API qui ont obtenu l’accréditation Moderate du Federal Risk and Authorization Management Program (FedRAMP) dans le cadre du programme FedRAMP 20x.
Disponibilité des fonctionnalités
ChatGPT et l’API pour FedRAMP n’incluent pas initialement toutes les fonctionnalités disponibles sur les plateformes commerciales. Au fil du temps, notre objectif est de rapprocher autant que possible la parité des fonctionnalités avec les plateformes commerciales ChatGPT Enterprise et API, tout en maintenant la conformité FedRAMP.
Les sections ci-dessous présentent les fonctionnalités actuellement disponibles.
ChatGPT Web
ChatGPT pour FedRAMP ne prend actuellement en charge que le mode Chat.
Fonctionnalités principales
5.6 Sol et 5.5 avec le mode Instantané, des niveaux de raisonnement réglables (Moyen, Élevé, Très élevé) et des options Pro
Recherche web hors ligne à partir de contenus web indexés et mis en cache
Applications en temps réel
Prochainement
Work
API
Remarquea0: La conformite9 FedRAMP exige que toutes les requeates API utilisent lendpoint gov.api.openai.com pour toutes les me9thodes et tous les mode8les pris en charge.
Méthodes
Les méthodes d’API suivantes sont actuellement disponibles :
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPour plus d’informations sur l’utilisation de ces méthodes, consultez : la documentation de référence de l’API.
Modèles
L’API FedRAMP prend généralement en charge les dernières familles de modèles disponibles via l’API commerciale, y compris les variantes mini et nano applicables. La disponibilité de certains modèles et versions figées peut varier au cours du déploiement.
Les anciens modèles ne sont pas disponibles.
ChatGPT Desktop (anciennement Codex)
Utilisez l’application de bureau ou Codex CLI avec un espace de travail ChatGPT FedRAMP ou une clé API provenant d’une organisation API pour laquelle FedRAMP est activé.
Avant de commencer
Utilisez la version 26.1002.51308 ou ultérieure de l’application de bureau, ou la version 0.162.0 ou ultérieure de Codex CLI.
Se connecter avec ChatGPT
Suivez le guide de configuration des espaces de travail FedRAMP pour configurer la connexion via un espace de travail ChatGPT.
Les administrateurs de l’espace de travail gèrent ses politiques et activent l’accès à Codex Local pour les utilisateurs.
Se connecter avec une clé API
Suivez le guide de configuration de l’API FedRAMP pour configurer la connexion par clé API.
Utilisez une clé API provenant de votre organisation API pour laquelle FedRAMP est activé. Avant de lancer l’application de bureau ou l’interface en ligne de commande, ou de vous connecter, déployez le fichier géré requirements.toml décrit dans le guide.
Fonctionnalités et modèles
Les fonctionnalités disponibles dépendent de votre méthode de connexion, de vos autorisations et de votre configuration. Les administrateurs peuvent activer les fonctionnalités prises en charge après avoir examiné les risques associés et configuré les contrôles réseau correspondants.
Vous ne pouvez utiliser que les modèles disponibles dans votre environnement FedRAMP.
Confidentialité et sécurité
ChatGPT et l’API FedRAMP sont conçus pour respecter les exigences strictes de FedRAMP et sont exploités avec des restrictions d’accès et des contrôles de fonctionnalités supplémentaires par rapport aux environnements ChatGPT Enterprise standard. Les principales mesures de confidentialité pour les entreprises restent en place :
Aucun entraînement de modèle sur les données des clients
Politiques de conservation identiques à celles de ChatGPT Enterprise, notamment la disponibilité de l’API de conformité
FAQ
L’accès à un espace de travail ChatGPT FedRAMP me donne-t-il également accès à l’API ?
Non. L’appartenance à un espace de travail ChatGPT et l’appartenance à une organisation de la Plateforme API sont gérées séparément. Si votre organisation API FedRAMP n’apparaît pas dans la Plateforme API, demandez à l’administrateur de votre organisation API de confirmer votre accès.
Pour obtenir de l’aide afin d’activer FedRAMP pour une organisation API, contactez l’équipe chargée de votre compte. Consultez Identité et accès aux produits OpenAI.
Puis-je convertir mon espace de travail ChatGPT Enterprise existant en espace de travail FedRAMP ?
Non. Les espaces de travail ChatGPT Enterprise existants ne peuvent pas être convertis en espaces de travail FedRAMP.
Toutefois, OpenAI peut accompagner une migration unique des utilisateurs vers un espace de travail FedRAMP nouvellement provisionné, y compris leurs conversations ChatGPT et les paramètres SSO au niveau du locataire. Les paramètres de l’espace de travail devront être reconfigurés dans le nouvel environnement. Pour obtenir de l’aide, contactez l’équipe chargée de votre compte.
Pourquoi est-ce que je reçois une erreur fedramp_org_requires_gov_api ?
Cette erreur indique qu’une requête pour une organisation API FedRAMP a été envoyée au point de terminaison de l’API commerciale. Configurez votre client API ou votre intégration pour utiliser https://gov.api.openai.com/v1, ainsi qu’une méthode et un modèle pris en charge.
Pour un accès par clé API dans l’application de bureau ou Codex CLI, suivez le guide de configuration de l’API FedRAMP, notamment en déployant le fichier géré requirements.toml avant le lancement ou l’authentification.
FedRAMP exige-t-il la suppression de toutes les conversations après 30 jours ?
Non. Une durée de conservation des conversations de 30 jours n’est pas une exigence universelle pour ChatGPT Enterprise FedRAMP. Les conversations suivent la politique de conservation de votre espace de travail. L’archivage d’une conversation ne modifie pas sa durée de conservation.
Demandez au propriétaire de votre espace de travail de confirmer la politique qui s’applique à votre organisation. Consultez Conservation des conversations et des fichiers dans ChatGPT.
Les annonces de nouveautés concernant les versions commerciales de ChatGPT et de l’API s’appliquent-elles à FedRAMP ?
Pas nécessairement. Les fonctionnalités et les modèles peuvent devenir disponibles dans FedRAMP à des dates différentes. Consultez la section Disponibilité des fonctionnalités ci-dessus pour connaître les fonctionnalités prises en charge.
Pour l’application de bureau et Codex CLI, la disponibilité dépend également de votre méthode de connexion, de vos autorisations et de votre configuration. Consultez le guide de configuration des espaces de travail FedRAMP ou le guide de configuration de l’API FedRAMP.
Pourquoi des utilisateurs apparaissent-ils dans notre annuaire SCIM sans avoir accès à notre espace de travail ChatGPT ?
La synchronisation de l’annuaire et l’accès à l’espace de travail sont distincts. Vérifiez le produit attribué au groupe synchronisé, l’invitation de l’utilisateur à rejoindre l’espace de travail ou son appartenance à celui-ci, ainsi que la méthode de connexion requise.
Si SCIM est activé au niveau de l’espace de travail, coordonnez tout passage au provisionnement à l’échelle du locataire avec l’équipe chargée de votre compte avant de modifier la connexion existante. Consultez Provisionnement et gestion SCIM.
Puis-je convertir mon organisation API existante en organisation FedRAMP ?
Oui. Les organisations API existantes peuvent être converties en organisations FedRAMP.
Après la conversion, les clients doivent utiliser le point de terminaison désigné gov.api.openai.com.
Puis-je utiliser la recherche web en temps réel ?
La fonctionnalité de recherche indiquée comme prise en charge pour ChatGPT sur le web dans l’environnement FedRAMP est la recherche web hors ligne. Elle utilise du contenu web indexé et mis en cache par OpenAI plutôt qu’une recherche web en temps réel au moment de votre demande. Les résultats peuvent être plus anciens que la page en ligne, et certaines URL peuvent être indisponibles. Lorsque des informations à jour sont essentielles, consultez la source séparément, puis importez ou collez les éléments pertinents conformément aux politiques de votre organisation.