OpenAI obtiene la autorización FedRAMP Moderate para ChatGPT Enterprise y API Platform

OpenAI ha entrado en el perímetro en el que las agencias federales de EE. UU. pueden usar ChatGPT Enterprise y API Platform en entornos con requisitos reforzados de seguridad, privacidad y gobernanza. Para el mercado de la IA no es un mero trámite formal, sino una señal de que las herramientas de la compañía pasan del segmento corporativo a escenarios gubernamentales sensibles.

El 27 de abril de 2026, la compañía anunció que había obtenido la autorización FedRAMP 20x Moderate para ChatGPT Enterprise y API Platform. Es un hito importante para el acceso de los organismos estatales estadounidenses a los productos gestionados de OpenAI: las agencias federales pueden ahora considerarlos para tareas de trabajo allí donde antes la barrera principal eran los requisitos de controles de seguridad, tratamiento de datos y cumplimiento normativo interno. OpenAI subraya aparte que esto se refiere específicamente a las condiciones exigidas para el trabajo federal, no al uso comercial ordinario.

El sentido práctico de la noticia es que las agencias gubernamentales ya no tienen que elegir entre herramientas de IA modernas y un entorno de despliegue de confianza. Según OpenAI, las agencias ya usan IA para acelerar trámites de permisos, preparar comunicaciones para los ciudadanos, apoyar la investigación científica, analizar grandes volúmenes de información, abordar tareas de salud pública, acelerar el desarrollo de software, traducir servicios y encontrar respuestas en políticas internas y materiales de programas. La autorización amplía el abanico de misiones y procesos en los que estos escenarios pueden ponerse en marcha con los productos gestionados de OpenAI, siempre que se ajuste a la política de cada agencia.

También importa el camino por el que OpenAI logró este estatus. La compañía pasó por la nueva vía FedRAMP 20x Moderate, que las autoridades federales de EE. UU.

anunciaron en marzo de 2025 como un modo más rápido de confirmar la configuración segura de los servicios en la nube y la madurez de las prácticas de seguridad. OpenAI cuenta que sus equipos de seguridad e ingeniería implantaron los Key Security Indicators, recopilaron evidencias, las validaron, pasaron ciclos de revisión y prepararon los materiales de evaluación. La idea del enfoque 20x es no sacrificar el rigor por la velocidad: en lugar de largos procedimientos en papel, se prioriza la evidencia nativa de la nube, la verificación automatizada y la visibilidad continua de cómo funciona exactamente el servicio.

Para los usuarios del sector público esto abre posibilidades muy concretas. Los equipos de programas y analítica podrán usar ChatGPT Enterprise para investigación, borradores de documentos, traducción, análisis y otras tareas intelectuales. Los equipos técnicos podrán integrar la API de OpenAI en sistemas existentes, copilotos internos, gestión de casos y servicios para ciudadanos. OpenAI también indica que, en el entorno FedRAMP, las agencias tendrán acceso a sus modelos más potentes, incluido GPT-5.5. Además, próximamente podrán acceder al entorno en la nube de Codex a través de su espacio FedRAMP de ChatGPT Enterprise y trabajar con la aplicación Codex mediante la integración con la infraestructura de cuentas y backend correspondiente.

Hay también un efecto organizativo. Para los equipos responsables de seguridad, privacidad y compras, la autorización crea un paquete de datos FedRAMP reutilizable para la revisión interna. Las agencias no tendrán que empezar la evaluación desde cero: podrán examinar la propia oferta en la nube, el perímetro mínimo de evaluación, las áreas de responsabilidad compartida, las funciones compatibles y el conjunto de materiales de respaldo y resultados de validación. Esto debería acortar el tiempo entre el interés por el producto y un piloto o una compra reales. OpenAI señala además que las agencias pueden tratar directamente con ella, trabajar a través del revendedor autorizado Carahsoft o elegir otros canales de compra que se ajusten a sus requisitos.

La conclusión principal es sencilla: OpenAI se ha acercado al nivel de confianza necesario para una entrada masiva en el sector federal de EE. UU. Esto no significa una adopción automática en todas las agencias, porque cada organismo conservará sus propias decisiones sobre riesgos, datos y escenarios permitidos. Pero la barrera de entrada baja de forma notable. Para el mercado, significa que el debate sobre la IA en el sector público pasa de «¿se puede siquiera?» a «¿dónde aportará más valor y cómo integrarla en los procesos existentes sin perder el control?».