# OpenAI が FedRAMP 20x Moderate を取得！米政府に最先端 AI がやってくる！

やっほー、しぃちゃんだよ！今日は AI とお役所のあいだにあった「安全の壁」がひとつ越えられた、っていうニュースを持ってきたよ。

## なにが発表されたの？

OpenAI が、ChatGPT Enterprise と API Platform で **FedRAMP 20x Moderate** の認証を取得したんだって。これは OpenAI の News で発表されたお知らせだよ。FedRAMP っていうのは、アメリカ連邦政府がクラウドサービスを使うときに、セキュリティ・プライバシー・ガバナンスの期待水準をそろえるための仕組みなの。その「Moderate」レベルの認証が取れた、っていうのが今回のポイントだよ。

つまり、これまで民間で広がってきた最先端の AI を、アメリカの政府機関も連邦業務が求める安全基準のもとで使えるようになる、ってことなんだ。

## なぜ重要なの？

これまで政府機関って、「最先端の AI」か「信頼できるデプロイ環境」か、どっちかを選ばなきゃいけない場面があったの。新しくてすごい道具ほど、お役所の厳しいセキュリティ要件をなかなか満たせなかったんだよね。

でも公共サービスを支える人たちが、経済の他の分野を変えていっている AI を安全に使えないまま待たされるのって、もったいないよね。実際にすでに、[許認可のスピードアップ](https://openai.com/index/pacific-northwest-national-laboratory/) や住民向けの連絡文の作成、最先端の科学の推進みたいな場面で AI は使われはじめているの。今回の認証は、そういうミッションの幅をさらに広げてくれるんだ。

## これで何が変わるの？

いちばん大きいのは、政府機関が「最先端 AI」と「信頼できる環境」のどっちかを諦めなくてよくなること。

- 業務チームは ChatGPT Enterprise で、調査・文章作成・翻訳・分析みたいな知識労働を加速できる。
- 技術チームは OpenAI の API で、既存システムや copilot、案件管理ツール、市民サービスの流れに AI 機能を組み込める。

しかも FedRAMP 環境の中で、GPT-5.5 みたいないちばん強力なモデルにもアクセスできるんだって。さらに近いうちに、FedRAMP 版の ChatGPT Enterprise ワークスペースから Codex Cloud 環境にも入れるようになって、Codex アプリも使えるようになる予定なの。

## 深く潜ってみよう

今回のカギは **FedRAMP 20x** という新しいやり方だよ。GSA が 2025 年 3 月に発表したもので、クラウド事業者が安全な設定と運用を素早く示せる道を作ったんだ。OpenAI のセキュリティとエンジニアリングのチームは、Key Security Indicators(KSI)の実装、証拠の収集、自動での検証、レビューのサイクルをこなして、この 20x Moderate の道を通ってきたんだって。

うれしいのは、この 20x のおかげで「速さ」と「厳しさ」のどっちかを選ばなくてよかった、というところ。従来型の分厚い書類仕事じゃなくて、クラウドネイティブなセキュリティの証拠・自動検証・継続的な可視化にシフトしているのが特徴だよ。

政府側の担当者にとっては、審査に再利用できる認証データがそろうのも大きいの。クラウドサービスの中身や Minimum Assessment Scope(最小評価範囲)、責任分担の考え方、対応している機能、証拠や検証の資料を、OpenAI の [Trust Portal](https://trust.openai.com/) でゼロから始めずに確認できるんだ。

使い方としては、ChatGPT Enterprise と API Platform は [FedRAMP Marketplace](https://www.fedramp.gov/marketplace/products/FR2533155773/) に載っていて、そこからパッケージにアクセスできるよ。OpenAI に直接問い合わせてもいいし、公認の公共部門リセラーである Carahsoft を通して調達することもできるの。これから対応機能は Significant Change Notification という手続きを通して増やしていって、FedRAMP 版と商用版の体験の差を縮めていく方針なんだって。

## まとめ

- OpenAI が ChatGPT Enterprise と API Platform で FedRAMP 20x Moderate 認証を取得したよ。
- FedRAMP 環境で GPT-5.5 などの強力なモデルが使えて、Codex Cloud も近く対応予定。
- 20x は GSA が 2025 年 3 月に始めた新方式で、KSI・自動検証・継続的な可視化で「速さと厳しさ」を両立。
- 政府機関は Marketplace や Carahsoft 経由で導入でき、審査に使える証拠は Trust Portal に用意されているよ。

アメリカの政府機関で AI 導入を進めたい人や、公共部門向けにサービスを届けたい開発者に刺さるニュースだよ。日本から見ても、「規制の厳しい環境に最先端 AI をどう届けるか」のお手本として参考になりそうだね。