Visão geral
O ChatGPT e a API para FedRAMP são versões do ChatGPT Enterprise e da plataforma de API que obtiveram a acreditação Moderate do Federal Risk and Authorization Management Program (FedRAMP) através do programa FedRAMP 20x.
Disponibilidade de funcionalidades
Os produtos FedRAMP da OpenAI procuram oferecer a maior paridade possível com as versões comerciais, mas algumas funcionalidades ainda não estão disponíveis nas nossas ofertas FedRAMP.
As secções abaixo apresentam as funcionalidades atualmente disponíveis.
ChatGPT na Web
Atualmente, o ChatGPT para FedRAMP só suporta o modo Chat.
Funcionalidades principais
Plugins (do Marketplace e de autoria própria)
Partilha de conversas com membros elegíveis do mesmo espaço de trabalho
Consola de administração do inquilino e do espaço de trabalho — Definições do inquilino e definições do espaço de trabalho
Disponível até dezembro de 2026
Disponível em 2027
API
Nota: a conformidade com o FedRAMP exige que todos os pedidos à Plataforma de API utilizem o endpoint governamental designado para todos os métodos e modelos suportados. Defina o URL base do seu cliente ou SDK como https://gov.api.openai.com/v1. Para um pedido HTTP direto, utilize o URL completo do recurso, como https://gov.api.openai.com/v1/responses.
Métodos
Estão atualmente disponíveis os seguintes métodos da API:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/modelsPara mais informações sobre a utilização destes métodos, consulte: documentação de referência da API.
Modelos
Estão disponíveis os seguintes modelos:
Todos os modelos GPT «principais» disponíveis na API comercial
Modelos Daybreak disponíveis na API comercial
Outros modelos especializados (ciências da vida, imagem, tempo real, fala e transcrição) ainda não estão disponíveis.
ChatGPT Desktop (anteriormente Codex)
A OpenAI disponibiliza configurações específicas para o FedRAMP do ChatGPT Desktop e do Codex através da CLI. Siga o guia de configuração do FedRAMP para configurar corretamente o seu ambiente.
Funcionalidades disponíveis
A versão FedRAMP do ChatGPT Desktop / Codex inclui as seguintes funcionalidades:
Projetos
Pesquisa na Web (offline)
Chat
Work
Modo Codex
Automatizações
Competências
Análise do espaço de trabalho
Plugins nativos
Privacidade e segurança
O ChatGPT e a API FedRAMP foram concebidos para cumprir os rigorosos requisitos do FedRAMP e são operados com restrições de acesso e controlos de funcionalidades adicionais, em comparação com os ambientes padrão do ChatGPT Enterprise. As principais medidas de privacidade para empresas mantêm-se:
Os dados dos clientes não são utilizados para treinar modelos
Políticas de retenção idênticas às do ChatGPT Enterprise, incluindo a disponibilidade da API de Conformidade
Perguntas frequentes
O acesso a um espaço de trabalho FedRAMP do ChatGPT também me dá acesso à API?
Não. A adesão a um espaço de trabalho do ChatGPT e a adesão a uma organização da Plataforma de API são geridas separadamente. Se a sua organização da API FedRAMP não aparecer na Plataforma de API, peça ao administrador da sua organização da API que confirme o seu acesso.
Para obter ajuda na ativação do FedRAMP numa organização da API, contacte a equipa responsável pela sua conta. Consulte Identidade e acesso a produtos da OpenAI.
Posso converter o meu espaço de trabalho existente do ChatGPT Enterprise para o FedRAMP?
Contacte a equipa que gere a sua conta para confirmar se a sua organização pode atualmente efetuar uma migração única para um espaço de trabalho FedRAMP recém-aprovisionado. Antes de planear a mudança, confirme quais os utilizadores, conversas e definições de SSO ao nível do tenant que podem ser migrados, quais as definições do espaço de trabalho que têm de ser configuradas novamente e os prazos previstos
Porque recebo o erro fedramp_org_requires_gov_api?
Este erro indica que um pedido de uma organização de API FedRAMP foi enviado para o endpoint da API comercial. Configure o seu cliente de API ou integração para utilizar https://gov.api.openai.com/v1 e um método e modelo suportados.
Para aceder com uma chave de API na aplicação para computador ou na CLI do Codex, siga o guia de configuração da API FedRAMP, incluindo a implementação do ficheiro gerido requirements.toml antes de iniciar a aplicação ou de se autenticar.
O FedRAMP exige que todas as conversas sejam eliminadas após 30 dias?
Não. Um período de retenção de conversas de 30 dias não é um requisito universal do ChatGPT Enterprise FedRAMP. As conversas seguem a política de retenção do seu espaço de trabalho. Arquivar uma conversa não altera o respetivo período de retenção.
Peça ao proprietário do seu espaço de trabalho que confirme a política aplicável à sua organização. Consulte Retenção de conversas e ficheiros no ChatGPT.
Os anúncios de lançamentos das versões comerciais do ChatGPT e da API aplicam-se ao FedRAMP?
Não necessariamente. As funcionalidades e os modelos podem ser disponibilizados no FedRAMP em momentos diferentes. Consulte a secção Disponibilidade de funcionalidades acima para saber quais as capacidades suportadas.
Na aplicação para computador e na CLI do Codex, a disponibilidade também depende do método de início de sessão, das permissões e da configuração. Consulte o guia de configuração do espaço de trabalho FedRAMP ou o guia de configuração da API FedRAMP.
Porque é que os utilizadores aparecem no nosso diretório SCIM, mas não têm acesso ao nosso espaço de trabalho do ChatGPT?
A sincronização do diretório e o acesso ao espaço de trabalho são independentes. Verifique o produto atribuído ao grupo sincronizado, o convite do utilizador para o espaço de trabalho ou a sua adesão ao mesmo e o método de início de sessão exigido.
Se o SCIM estiver ativado ao nível do espaço de trabalho, coordene qualquer mudança para o aprovisionamento de todo o tenant com a equipa que gere a sua conta antes de alterar a ligação existente. Consulte Aprovisionamento e gestão de SCIM.
Posso converter a minha organização de API existente para o FedRAMP?
Sim. As organizações de API existentes podem ser convertidas para o FedRAMP.
Após a conversão, os clientes têm de utilizar o endpoint designado gov.api.openai.com. Antes da conversão, reveja os métodos e as capacidades da integração com a equipa que gere a sua conta, sobretudo se esta depender de funcionalidades que não constem da lista de funcionalidades suportadas.
Como posso confirmar qual a organização de API a utilizar num caso de utilização do FedRAMP?
Em caso de dúvida, utilize o endpoint gov.api.openai.com. Esse endpoint só funciona numa organização de API FedRAMP.
O que devo verificar se um pedido à API FedRAMP falhar?
Confirme a organização associada à chave de API, o nome do anfitrião e o caminho efetivamente utilizados pelo pedido, bem como o modelo e as capacidades exigidos pela sua integração. Se um método ou capacidade não constar deste artigo, peça à equipa que gere a sua conta que confirme se é suportado antes de o implementar. Um erro de acesso, por si só, não demonstra que os dados existentes tenham sido eliminados.
Se um pedido suportado continuar a falhar, contacte o Apoio e indique o ID da organização, o nome do anfitrião e o caminho, o texto do erro, o ID do pedido, a data e hora e o fuso horário, bem como o fluxo de trabalho afetado. Não inclua chaves de API nem conteúdo sensível do pedido. Mantenha as cargas de trabalho FedRAMP no endpoint governamental durante a resolução de problemas.
Posso utilizar a pesquisa na Web em tempo real?
A funcionalidade de pesquisa indicada como suportada no ChatGPT na Web em ambiente FedRAMP é a pesquisa na Web offline. Esta utiliza conteúdo da Web indexado e armazenado em cache pela OpenAI, em vez de pesquisar na Web em tempo real no momento do seu pedido. Os resultados podem ser mais antigos do que a página atualmente disponível na Web, e alguns URL podem estar indisponíveis. Quando for essencial ter informações atualizadas, consulte a fonte separadamente e carregue ou cole o material relevante, de acordo com as políticas da sua organização.