OpenAI disponible en FedRAMP Moderate

OpenAI obtuvo la autorización FedRAMP 20x Moderate⁠(se abre en una nueva ventana) para ChatGPT Enterprise y la plataforma API, lo que marca un hito importante para poner la IA de vanguardia a disposición de las agencias gubernamentales de EE. UU. con las expectativas de seguridad, privacidad y gobernanza que exige el trabajo federal.

Los servidores públicos no deberían tener que esperar para acceder de forma segura a las mismas capacidades avanzadas de IA que están transformando el resto de la economía. Los organismos ya están aprovechando la IA para agilizar la tramitación de permisos,  redactar comunicaciones para residentes, impulsar la ciencia de vanguardia, resumir información compleja, respaldar el análisis de salud pública, acelerar el desarrollo de software, traducir servicios y ayudar a los empleados a encontrar respuestas en materiales de políticas y programas. Esta autorización FedRAMP 20x Moderate amplía el conjunto de misiones que pueden usar los productos administrados de OpenAI, sujeto a las políticas y decisiones de autorización de cada agencia.

Gracias a FedRAMP 20x, este hito no implicó tener que elegir entre rapidez y rigor. El proceso 20x orienta la autorización hacia la evidencia de seguridad nativa de la nube, los indicadores clave de seguridad, la validación automatizada y la visibilidad continua sobre cómo se opera una oferta de servicio en la nube.

FedRAMP 20x, anunciado por la GSA en marzo de 2025, creó un camino más rápido para que los proveedores de servicios en la nube demuestren configuraciones y prácticas seguras. Los equipos de Seguridad e Ingeniería de OpenAI trabajaron en la implementación de KSI, la recopilación de evidencia, la validación, los ciclos de revisión y los materiales de evaluación para que ChatGPT Enterprise y la plataforma API completaran el proceso 20x Moderate.

Nuestra estrecha colaboración con el equipo de FedRAMP fue esencial para alcanzar este hito. Su colaboración ayudó a convertir la promesa de FedRAMP 20x en una vía de autorización práctica y centrada en la seguridad que avanza a la velocidad que requiere la tecnología gubernamental moderna.

Los organismos ya no tendrán que elegir entre IA de vanguardia y entornos de implementación de confianza. Para los organismos federales, FedRAMP 20x Moderate abre un camino más claro para adoptar los productos de IA administrados de OpenAI en casos de uso internos, operativos y de apoyo a la misión. Los equipos de programas pueden usar ChatGPT Enterprise para acelerar la investigación, la redacción, la traducción, el análisis y el trabajo del conocimiento. Los equipos técnicos pueden usar la API de OpenAI para integrar funcionalidades de la IA en sistemas existentes, copilotos, herramientas de gestión de casos y flujos de trabajo de servicios al ciudadano. Las agencias ahora pueden acceder a nuestros modelos más potentes, incluido GPT‑5.5, en nuestro entorno FedRAMP. Además, pronto las agencias podrán acceder a su entorno de Codex Cloud desde su espacio de trabajo de ChatGPT Enterprise con certificación FedRAMP y usar la aplicación de Codex mediante la integración con la administración de cuentas y la infraestructura backend de FedRAMP.

Para los equipos de seguridad, privacidad y adquisiciones, la autorización crea datos de autorización de FedRAMP reutilizables para la revisión por parte de la agencia. Las agencias pueden evaluar la oferta de servicios en la nube, su alcance mínimo de evaluación, las expectativas de responsabilidad compartida, las funcionalidades admitidas, así como la evidencia de respaldo y los materiales de validación en el Portal de confianza⁠(se abre en una nueva ventana) de OpenAI sin tener que empezar desde cero.

Las agencias pueden encontrar ChatGPT Enterprise y la plataforma de API en FedRAMP Marketplace⁠(se abre en una nueva ventana) y comunicarse con OpenAI a través de fedramp@openai.com⁠ para acceder al paquete. Las agencias pueden trabajar directamente con OpenAI, contratar a través de Carahsoft, el distribuidor autorizado de OpenAI para el sector público, o evaluar otras vías de adquisición que se ajusten a sus requisitos. OpenAI puede ayudar a las agencias a identificar la ruta de implementación y adquisición adecuada; los equipos pueden usar nuestro formulario de ventas⁠(se abre en una nueva ventana), enviar un correo electrónico a gov-gtm@openai.com, o trabajar con su equipo de cuenta de OpenAI para recibir asistencia.

OpenAI seguirá ampliando las funciones compatibles mediante el proceso de Notificación de Cambios Significativos, reduciendo la brecha entre las experiencias de producto de FedRAMP y las comerciales y trabajando con clientes gubernamentales para poner a disposición la IA de vanguardia con los controles, la seguridad y las garantías que requieren las misiones del sector público.