概要
FedRAMP 向け ChatGPT および API は、ChatGPT Enterprise と API プラットフォームのバージョンであり、FedRAMP 20x プログラムを通じてFederal Risk and Authorization Management Program(FedRAMP)Moderate 認定を取得しています。
機能の提供状況
OpenAI の FedRAMP 製品は、商用版と可能な限り同等の機能を提供することを目指していますが、まだ利用できない機能もあります。
以下のセクションでは、現在利用可能な機能を紹介します。
ChatGPT Web
FedRAMP 向け ChatGPT は現在、Chat モードのみに対応しています。
2026 年 12 月までに提供予定
2027 年に提供予定
API
注記:FedRAMP に準拠するには、API プラットフォームへのすべてのリクエストで、サポート対象のすべてのメソッドとモデルに対して指定の政府機関向けエンドポイントを使用する必要があります。クライアントまたは SDK のベース URL に次の値を設定してください:https://gov.api.openai.com/v1. HTTP リクエストを直接送信する場合は、リソースの完全な URL を使用してください。例:https://gov.api.openai.com/v1/responses。
メソッド
現在利用可能な API メソッドは次のとおりです。
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/modelsこれらのメソッドの使用方法の詳細は、API リファレンス ドキュメントを参照してください。
モデル
次のモデルを利用できます。
商用 API で利用可能なすべての「フラッグシップ」GPT モデル
商用 API で利用可能な Daybreak モデル
その他の特化型モデル(ライフサイエンス、画像、リアルタイム、音声、文字起こし)は、まだ利用できません。
ChatGPT Desktop(旧称 Codex)
OpenAI は、FedRAMP 専用の構成を備えた ChatGPT Desktop と、CLI 経由で利用する Codex を提供しています。FedRAMP 構成ガイドに従って、環境を正しく設定してください。
利用可能な機能
FedRAMP 版の ChatGPT Desktop / Codex には、次の機能が含まれます。
プロジェクト
ウェブ検索(オフライン)
Chat
Work
Codex モード
自動化
スキル
ワークスペース分析
ネイティブプラグイン
プライバシーとセキュリティ
ChatGPT および API FedRAMP は、厳格な FedRAMP コンプライアンス要件を満たすよう設計されており、標準の ChatGPT Enterprise 環境よりも厳しいアクセス制限と機能制御のもとで運用されています。エンタープライズ向けの主要なプライバシー対策は引き続き適用されます:
顧客データを使用したモデルのトレーニングなし
Compliance API の利用を含め、ChatGPT Enterprise と同一のデータ保持ポリシー
FAQ
FedRAMP 対応の ChatGPT ワークスペースにアクセスできれば、API にもアクセスできますか?
いいえ。ChatGPT ワークスペースのメンバーシップと API プラットフォームの組織メンバーシップは、別々に管理されています。FedRAMP 対応の API 組織が API プラットフォームに表示されない場合は、API 組織の管理者にアクセス権の確認を依頼してください。
API 組織の FedRAMP 対応を有効にするためのサポートが必要な場合は、担当のアカウントチームにお問い合わせください。OpenAI の ID と製品へのアクセスをご覧ください。
既存の ChatGPT Enterprise ワークスペースの FedRAMP への切り替え可否
新たにプロビジョニングされた FedRAMP ワークスペースへの一度限りの移行を、現在ご利用の組織で実施できるかどうか、担当チームにお問い合わせください。移行を計画する前に、移行可能なユーザー、会話、テナントレベルの SSO 設定、再設定が必要なワークスペース設定、および想定スケジュールを確認してください。
fedramp_org_requires_gov_api エラーの原因
このエラーは、FedRAMP の API 組織に対するリクエストが商用 API エンドポイントに送信されたことを示します。API クライアントまたは連携の設定で、https://gov.api.openai.com/v1 と、サポート対象のメソッドおよびモデルを使用するようにしてください。
デスクトップアプリまたは Codex CLI で API キーを使用してアクセスする場合は、FedRAMP API 構成ガイドに従ってください。起動や認証の前に、管理対象の requirements.toml をデプロイする手順も含まれます。
FedRAMP における全会話の 30 日後の削除要件の有無
いいえ、必須ではありません。会話の保持期間を 30 日とすることは、ChatGPT Enterprise FedRAMP に一律に適用される要件ではありません。会話には、ワークスペースの保持ポリシーが適用されます。会話をアーカイブしても、保持期間は変わりません。
組織に適用されるポリシーは、ワークスペースのオーナーに確認してください。ChatGPT でのチャットとファイルの保持をご覧ください。
商用版 ChatGPT と API のリリース発表の FedRAMP への適用可否
必ずしも適用されるとは限りません。FedRAMP では、機能やモデルの提供開始時期が異なる場合があります。サポート対象の機能については、上記の機能の提供状況セクションをご確認ください。
デスクトップアプリと Codex CLI では、サインイン方法、権限、構成によっても利用できる機能が異なります。FedRAMP ワークスペース構成ガイドまたはFedRAMP API 構成ガイドをご覧ください。
SCIM ディレクトリに表示されるユーザーが ChatGPT ワークスペースにアクセスできない原因
ディレクトリの同期とワークスペースへのアクセスは別々に管理されます。同期されたグループへの製品の割り当て、ユーザーのワークスペースへの招待またはメンバーシップ、および必要なサインイン方法を確認してください。
ワークスペースレベルの SCIM が有効な場合、テナント全体のプロビジョニングに移行する際は、既存の接続を変更する前に担当チームと調整してください。SCIM のプロビジョニングと管理をご覧ください。
既存の API 組織の FedRAMP への切り替え可否
はい、可能です。既存の API 組織は FedRAMP に切り替えられます。
切り替え後は、指定の gov.api.openai.com エンドポイントを使用する必要があります。切り替える前に、連携で使用しているメソッドと機能を担当チームと確認してください。特に、サポート対象リストにない機能を使用している場合は、事前の確認が重要です。
FedRAMP のユースケースで使用する API 組織の確認方法
不明な場合は、gov.api.openai.com エンドポイントを使用してください。このエンドポイントは、FedRAMP の API 組織でのみ機能します。
FedRAMP API リクエストが失敗した場合の確認事項
API キーが属する組織、リクエストで実際に使用されているホスト名とパス、連携に必要なモデルと機能を確認してください。この記事に記載のないメソッドや機能については、デプロイする前に担当チームにサポート状況を確認してください。アクセスエラーだけで、既存のデータが削除されたとは判断できません。
サポート対象のリクエストでも失敗する場合は、組織 ID、ホスト名とパス、エラーテキスト、リクエスト ID、タイムスタンプとタイムゾーン、影響を受けるワークフローを添えて、サポートにお問い合わせください。API キーや、リクエストに含まれる機密情報は記載しないでください。トラブルシューティング中も、FedRAMP のワークロードには政府機関向けエンドポイントを引き続き使用してください。
リアルタイムのウェブ検索は利用できますか?
FedRAMP 環境のウェブ版 ChatGPT でサポートされている検索機能は、オフラインウェブ検索です。リクエスト時にウェブをリアルタイムで検索するのではなく、OpenAI がインデックス化し、キャッシュしたウェブコンテンツを使用します。検索結果が実際のページより古い場合や、一部の URL が利用できない場合があります。最新情報が不可欠な場合は、情報源を別途確認したうえで、組織のポリシーに従って関連資料をアップロードするか、貼り付けてください。
