OpenAI consegue autorização FedRAMP Moderate e libera ChatGPT Enterprise pra governo dos EUA

A OpenAI anunciou que conquistou autorização FedRAMP 20x Moderate pro ChatGPT Enterprise e pra API Platform. Na prática, agências federais dos EUA agora podem rodar os produtos gerenciados da OpenAI dentro de um ambiente que atende às exigências de segurança, privacidade e governança do trabalho federal.

FedRAMP (Federal Risk and Authorization Management Program) é o selo que o governo americano usa pra atestar que um serviço cloud pode ser contratado por agências federais. Sem ele, a venda pra setor público trava.

Como chegou aqui

O FedRAMP 20x foi anunciado pela GSA (General Services Administration) em março de 2025 como um caminho mais rápido pra cloud providers provarem configurações seguras. Em vez do processo tradicional baseado em documentação extensa, o 20x foca em:

• KSIs (Key Security Indicators) implementados
• Coleta de evidência cloud-native
• Validação automatizada
• Visibilidade contínua de como o serviço opera

Os times de Segurança e Engenharia da OpenAI tocaram a implementação dos KSIs, coleta de evidência, ciclos de validação e revisão pra levar ChatGPT Enterprise e API Platform pelo trilho 20x Moderate.

Conseguir Moderate (e não só Low) importa: Moderate cobre dados sensíveis não-classificados, que é onde mora a maior parte do trabalho real de agência. Low só serve pra cenários de baixo risco.

O que agências podem fazer agora

Com a autorização, times de programa podem usar ChatGPT Enterprise pra acelerar pesquisa, redação, tradução, análise e trabalho de conhecimento. Times técnicos podem usar a API da OpenAI pra plugar IA em sistemas existentes, copilots, ferramentas de case management e workflows de atendimento ao cidadão.

Agências têm acesso aos modelos mais potentes da casa, incluindo GPT-5.5, dentro do ambiente FedRAMP. A OpenAI também sinalizou que em breve agências vão conseguir acessar o ambiente Codex Cloud pelo workspace ChatGPT Enterprise FedRAMP e usar o app Codex via integração com a gestão de contas e infraestrutura backend FedRAMP.

Pros times de segurança, privacidade e compras, a autorização gera dados de FedRAMP reutilizáveis pra revisão da agência. Dá pra avaliar a oferta, o Minimum Assessment Scope, expectativas de responsabilidade compartilhada e materiais de validação no Trust Portal da OpenAI sem começar do zero.

Como contratar

Agências encontram ChatGPT Enterprise e API Platform no FedRAMP Marketplace e podem falar com a OpenAI em fedramp@openai.com pra acesso ao pacote. Os caminhos de compra são:

• Direto com a OpenAI
• Via Carahsoft, revendedora autorizada da OpenAI pro setor público
• Outros trilhos de aquisição que se encaixem nos requisitos da agência

Por que importa

FedRAMP Moderate é a porta de entrada pra contratos federais grandes nos EUA. Anthropic, Google e Microsoft já tem ofertas certificadas, e ficar de fora desse selo significava perder concorrência por default. Com Moderate no bolso, a OpenAI iguala o piso competitivo e ainda traz GPT-5.5 e Codex pro trilho federal, o que poucas concorrentes oferecem hoje no mesmo nível de capability.

A OpenAI disse que vai continuar expandindo features pelo processo de Significant Change Notification, encurtando a distância entre o produto FedRAMP e o comercial.