OpenAIは2026年4月28日、ChatGPT EnterpriseおよびAPI PlatformがFedRAMP Moderate認定を取得したと発表した。FedRAMPは米連邦政府がクラウドサービスを調達する際のセキュリティ認定プログラムで、Moderateレベルは中機密データを扱う大半の連邦業務に対応する。FedRAMP Marketplaceにも「ChatGPT Enterprise and API Platform」として正式掲載されており、連邦機関は調達フローに乗せて利用できる。

今回の認定は、先行して発表されていた『OpenAI for Government』『ChatGPT Gov』といった公共部門向け戦略の延長線上にある。これまで米連邦機関がOpenAIの技術を使う主な経路はMicrosoft Azure Government経由だったが、OpenAI自身が直接FedRAMP Moderate対象サービスを提供する形が整ったことになる。

日本の読者にとっての意味は大きく3点ある。第一に、海外大企業や国内金融・公共系の調達審査では、FedRAMPやISO 27001、SOC 2といった外形的な認定が評価項目に組み込まれており、今回の取得はセキュリティレビュー上の強力な材料になる。第二に、日本固有のISMAPとは別体系のため、国内政府調達に直接効くわけではないが、ベンダー比較時の参照点として働く。第三に、ChatGPT EnterpriseとAPI Platformという企業が実際に採用するプロダクト自体が対象になっている点で、開発・運用で扱う機能の統制実装が一段進んだことを意味する。

一方で、日本の行政システムに直接導入される話ではない。影響が限定的な理由は、日本の政府調達はISMAP登録が前提であり、FedRAMPの取得は代替にならないためだ。国内での本格利用にはISMAP側の登録動向を別途追う必要がある。