OpenAI disponible en FedRAMP Moderate

OpenAI obtuvo la autorización FedRAMP 20x Moderate⁠(se abre en una ventana nueva) para ChatGPT Enterprise y su plataforma de API, lo que marca un hito importante para poner la IA de vanguardia a disposición de las agencias del gobierno de EE. UU., al cumplir con los requisitos de seguridad, privacidad y gobernanza necesarias para el trabajo federal.

Los funcionarios públicos no deberían tener que esperar para contar con acceso seguro a las mismas capacidades avanzadas de IA que están transformando el resto de la economía. Las agencias ya aprovechan la IA para agilizar la concesión de permisos,  redactar comunicaciones a residentes, impulsar la ciencia de vanguardia, resumir información compleja, apoyar análisis de salud pública, acelerar el desarrollo de software, traducir servicios y ayudar a los empleados a encontrar respuestas en materiales sobre políticas y programas. La autorización FedRAMP 20x Moderate amplía el tipo de misiones que pueden utilizar los productos gestionados de OpenAI, sujeto a las políticas y decisiones de autorización de cada organismo.

Gracias a FedRAMP 20x, este avance no obligó a elegir entre rapidez y rigor. El proceso 20x avanza hacia un modelo de autorización basado en evidencia de seguridad nativa en la nube, indicadores clave de seguridad, validación automatizada y visibilidad continua sobre cómo se opera un servicio en la nube.

FedRAMP 20x, anunciado por la GSA en marzo de 2025, creó una vía más rápida para que los proveedores de servicios en la nube demuestren configuraciones y prácticas seguras. Los equipos de Seguridad e Ingeniería de OpenAI trabajaron en la implementación de los KSI (Key Security Indicators), la recopilación de evidencias, la validación, los ciclos de revisión y los materiales de evaluación para llevar ChatGPT Enterprise y la plataforma de API por la vía 20x Moderate.

Nuestra estrecha colaboración con el equipo de FedRAMP 20x ha sido clave para alcanzar este hito. Su apoyo permitió convertir la promesa de este programa en un proceso de autorización práctico y centrado en la seguridad, que avanza al ritmo que exige la tecnología gubernamental moderna.

Las agencias ya no tendrán que elegir entre una IA de vanguardia y entornos de implementación confiables. Para las agencias federales, FedRAMP 20x Moderate abre un camino más claro para adoptar los productos de IA gestionados por OpenAI en casos de uso internos, operativos y de apoyo a misiones. Los equipos de programa pueden usar ChatGPT Enterprise para acelerar la investigación, la redacción, la traducción, el análisis y el trabajo del conocimiento. Por su parte, los equipos técnicos pueden usar la API de OpenAI para incorporar funciones de IA en sistemas existentes, copilotos, herramientas de gestión de casos y flujos de trabajo de atención ciudadana. Las agencias ahora pueden acceder a nuestros modelos más potentes, incluido GPT‑5.5, en nuestro entorno FedRAMP. Además, pronto podrán acceder a su entorno de Codex Cloud desde el área de trabajo de ChatGPT Enterprise autorizada, así como utilizar la aplicación Codex mediante la integración con la gestión de cuentas FedRAMP y su infraestructura de backend.

Para los equipos de seguridad, privacidad y adquisiciones, esta autorización genera documentación reutilizable de FedRAMP para las revisiones de las agencias. Las agencias pueden evaluar la oferta de servicios en la nube, su alcance mínimo de evaluación, las expectativas del modelo de responsabilidad compartida, las funciones compatibles y los materiales de validación y evidencia en el Trust Portal⁠(se abre en una ventana nueva) de OpenAI sin la necesidad de comenzar el proceso desde cero.

Las agencias pueden encontrar ChatGPT Enterprise y la plataforma de API en el FedRAMP Marketplace⁠(se abre en una ventana nueva) y ponerse en contacto con OpenAI en fedramp@openai.com⁠ para acceder al paquete. Las agencias pueden colaborar directamente con OpenAI, contratar a través de Carahsoft, distribuidor autorizado de OpenAI para el sector público, o evaluar otras vías de adquisición que se ajusten a sus requisitos. OpenAI puede ayudar a las agencias a identificar la vía de implementación y adquisición adecuada; los equipos pueden usar nuestro formulario de ventas⁠(se abre en una ventana nueva), escribir a gov-gtm@openai.com o trabajar con su equipo de cuentas de OpenAI para recibir asistencia.

OpenAI seguirá ampliando las funciones compatibles mediante el proceso de notificación de cambios significativos, al reducir la brecha entre las experiencias de producto de FedRAMP y comerciales, y trabajando con clientes gubernamentales para poner la IA de vanguardia a disposición con los controles, la seguridad y las garantías que requieren las misiones del sector público.