OpenAI FedRAMPとは Codexが使えない時に起きる通常版との機能差
OpenAI FedRAMPは通常版の上位互換ではありません。
Codexが使えない時の切り分けを整理します。
OpenAI FedRAMPとは、OpenAIのChatGPT EnterpriseとAPI Platformを、FedRAMP認可環境で使うための構成です。
通常版より高機能なプランというより、米国政府向けのセキュリティ、調達、運用境界に合わせた別環境と見たほうが正確です。
そのため、通常版のChatGPTやCodexで使える機能が、OpenAI FedRAMPでも同じタイミングで使えるとは限りません。
要点OpenAI FedRAMPとは通常版の上位互換ではない
OpenAI FedRAMPとは、FedRAMP認可を前提にしたChatGPT Enterprise/API Platformの構成です。Codexが使えない時は、障害、FedRAMP環境の仕様差、ローカルCodex設定、データ分類を分けて確認します。
OpenAI FedRAMPとは何か
FedRAMPは、米国連邦政府がクラウドサービスを使う時のセキュリティ評価、認可、継続監視を標準化する制度です。
OpenAIのChatGPT Enterprise and API Platformは、FedRAMP MarketplaceでFedRAMP Certified、Class C(Moderate)、20xとして掲載されています。
ここで重要なのは、FedRAMPが「便利機能を増やす名称」ではないことです。認可された境界の中でサービスを使うため、通常版と機能差が出る前提で確認する必要があります。
出典: FedRAMP Marketplace「ChatGPT Enterprise and API Platform」(英語)
OpenAI FedRAMPで通常版と違うところ
OpenAI Helpは、FedRAMP向けChatGPTとAPIが商用版の全機能を当初から含むわけではないと説明しています。
特に影響が出やすいのは、API endpoint、モデルavailability、Codex Cloud、ローカルCodexの扱いです。
| 確認軸 | 通常版 | OpenAI FedRAMP |
|---|---|---|
| 対象 | 一般企業や開発者 | 主に米国政府、公共部門、FedRAMP要件がある組織 |
| API | 通常のOpenAI API endpoint | https://gov.api.openai.com/v1を使う |
| Codex Cloud | 利用できる環境がある | FedRAMP workspaceでは現時点で非対応 |
| ローカルCodex | ChatGPTまたはAPI keyで利用 | 0.122.0以降、FedRAMP workspaceまたはFedRAMP API keyなどが必要 |
| 障害確認 | ChatGPT、API、Codexの状態を見る | FedRAMPコンポーネントと個別インシデントも見る |
出典: OpenAI Help Center「ChatGPT Enterprise and API Platform for FedRAMP」(英語)
AIコード作成の確認項目は、AIで作ったコードのバグ検査でも整理しています。FedRAMP環境でも、画面が動くかだけでなく、どの境界で動くかを見ます。
Codexが使えない時に見る原因
Codexが使えない時に、すぐOpenAI全体の障害と決めつけるのは危険です。
FedRAMP workspaceでは、通常版とは別の機能差や個別インシデントが関係することがあります。
Status
FedRAMPの個別障害か確認する。
機能差
Codex Cloud非対応を先に見る。
設定
version、workspace、endpointを確認する。
データ
通常版へ逃がしてよい情報か分ける。
2026年7月7日時点で、OpenAI StatusにはFedRAMP workspaceでCodex、workspace analytics、conversation searchなどに既知問題があるインシデントが表示されています。
これは一時的な障害の確認です。Codex Cloud非対応やgov endpoint必須という仕様差とは別に扱う必要があります。
出典: OpenAI Status「FedRAMP workspace incident」(英語)
コード生成AIの代替や検証を考える場合は、Leanstral 1.5のコード検証のように、生成速度だけでなく検証プロセスも合わせて見ると判断しやすくなります。
OpenAI FedRAMPで使えるCodexと使えないCodex
OpenAI Helpでは、FedRAMP workspaceでのローカルCodex利用条件が示されています。
ChatGPTサインインならFedRAMP workspaceを選び、API keyサインインならFedRAMP-enabled API organizationのキーを使い、Codexは0.122.0以降にする必要があります。
API keyで使う場合は、codex config set openai_base_url https://gov.api.openai.com/v1でFedRAMP向けendpointへ向けます。
ただし、ローカルのCodex appやCLI自体はFedRAMP境界外です。
注意Codex CloudとローカルCodexを混同しない
FedRAMP workspaceでCodex Cloudが非対応でも、ローカルCodexが条件付きで使える場合があります。反対に、ローカルツールを使えば端末側まで自動的にFedRAMP境界内になるわけではありません。
ブラウザやローカル環境にAIを入れる時の境界管理は、Claude Chrome拡張の注意点でも触れたように、入力データ、画面権限、ログ保存先を分けて見る必要があります。
通常版へ退避する前の確認
FedRAMP版でCodexが使えないからといって、すぐ通常版へ作業を移す判断は避けます。
規制対象データ、政府関連データ、契約上の制限がある情報を、便利さだけで別環境へ移すと、監査や社内規程に反する可能性があります。
- StatusでFedRAMP固有障害か、Codex全体の障害かを確認する
- 機能差としてCodex Cloud非対応やgov endpoint必須を確認する
- データ分類として通常版へ出してよい情報かを確認する
- 承認者として管理者、法務、セキュリティ担当の判断を残す
日本企業が読む場合も、OpenAI FedRAMPを直接契約するかどうかより、規制準拠環境では通常版と同じ機能を期待しないという学びが重要です。
公的AIニュースの見方は、Japan AISIとは何かでも整理しています。
ChatGPT Govとの混同にも注意します。
ChatGPT FedRAMPはOpenAIが所有、管理するSaaS構成です。一方、ChatGPT Govは顧客がMicrosoft AzureやAzure Government環境に導入、管理する構成としてOpenAIが発表しています。
出典: OpenAI「Introducing ChatGPT Gov」(英語)
通常版へ退避できるかを判断する前に、入力データと保存データを分けてください。
社内データの扱いは、生成AIに社内データを読ませる前の保全ルールとも重なります。
OpenAI FedRAMPのFAQ
QOpenAI FedRAMPとは何ですか？
AFedRAMP認可を前提にしたChatGPT Enterprise/API Platformの構成です。通常版の上位互換ではなく、政府向けの運用境界と機能差を持つ環境として確認します。
QOpenAI FedRAMPでCodex Cloudは使えますか？
AOpenAI Helpの現行記載では、Codex CloudはFedRAMP workspaceで現在サポートされていません。ローカルCodexの条件付き利用とは分けて見ます。
QローカルCodexならFedRAMPでも使えますか？
A条件付きで使える場合があります。Codex 0.122.0以降、FedRAMP workspace選択、FedRAMP API key、gov endpoint設定などを確認します。
QCodexが使えない時は通常版へ切り替えてよいですか？
A規制対象データや契約上制限のある情報を扱う場合は、管理者やセキュリティ担当の確認が先です。便利さだけで通常版へ退避しないほうが安全です。
QChatGPT FedRAMPとChatGPT Govは同じですか？
A同じではありません。ChatGPT FedRAMPはOpenAI管理のSaaS構成で、ChatGPT Govは顧客がAzure環境へ導入、管理する構成として説明されています。
まとめ: OpenAI FedRAMPとは機能差を先に確認する環境
OpenAI FedRAMPとは、通常版のChatGPT EnterpriseやAPI Platformをそのまま強化したものではなく、FedRAMP認可を前提にした別環境です。だからこそ、Codexが使えない時は、障害か、FedRAMP固有の仕様差か、ローカル設定かを分けて見る必要があります。
実務では、OpenAI Status、OpenAI Help、workspace設定、API endpoint、データ分類の順に確認してください。
規制準拠が必要な作業ほど、通常版へ逃がす前の確認が重要です。
