連邦機関での利用に向け、Perplexity EnterpriseがFedRAMPのModerate審査を通過

Perplexityは2026年10月28日、Perplexity EnterpriseがFedRAMP Class C（Moderate）認証を取得したと発表しました。これにより、連邦政府機関のユーザーは、認証済みのプラットフォーム環境でライブウェブ検索を利用し、出典を明記した回答を得られるようになります。認証済みのサービスとして提供されるソフトウェアは、米国一般調達局（GSA）の複数業者契約（Multiple Award Schedule）を通じて連邦機関が直接調達できます。また、各機関はGSAのOneGov施策を通じて、2027年3月31日まで1機関あたり0.25米ドルでEnterprise Pro for Governmentを利用できます。同社によると、このアップデートによりPerplexityは「ライブウェブ検索を備えたFedRAMP（連邦リスク・認可管理プログラム）Moderate認証の唯一のSIサービス」となります。

発表によると、このサービスは認定リセラーを通じて州政府、地方自治体、教育機関にも提供されるほか、政府請負業者はPerplexityから直接利用できます。Perplexityは、調達や導入に関する問い合わせ先として[email protected]を案内するとともに、連邦政府向けサービスを紹介する米国政府向けハブを運営しています。

認証済みの機能とデータ管理

Perplexityによると、同社は独自のウェブインデックスと情報検索基盤を構築・運用し、継続的に更新しています。この基盤は、2,000億件を超える重複のないURLを追跡し、毎秒数万件のインデックス処理を行うといいます。同社の検索システムは、関連性の高い文章を検索して順位付けし、モデルが質問に回答できるよう支援します。また、出典付きの引用により、連邦政府職員は情報の利用方法を決める前に、元の文書を確認できます。開発者はPerplexityのSearch、Agent、Embeddings APIを利用して、ライブウェブ検索、AIエージェント、独自の文書やデータを対象とするセマンティック検索を備えたカスタムアプリケーションを構築できます。

Perplexity Enterpriseでは複数のプロバイダーのモデルを利用できます。同社によると、これにより各機関は、調査を単一のモデル系列に限定することなく、タスクに応じてモデルを選べます。管理者は、組織のポリシーに応じて利用可能なモデルを指定し、個々のモデルプロバイダーに制限を設けることもできます。同社は、ライブ検索がセキュリティ境界内で行われ、政府機関ユーザーのクエリが外部の検索プロバイダーと共有されることはないと説明しています。

ライブウェブ調査に加え、職員はこのプラットフォームを使って、承認済み文書の要約、文書の内容に関する質問、説明資料の草案作成、政策更新の概要作成、確認用の平易な説明文の準備を行えます。発表で紹介された各機関の利用例には、プログラムに関する最新の公表ガイダンスと前の版を比較して該当箇所を引用すること、確認済みの事実と未解決の疑問を分けて出典へのリンクを付けた説明資料を作成すること、中小企業向けの優先枠の適用要件を公式ガイダンスの引用付きチェックリストにまとめることが含まれます。

Perplexityによると、米国政府機関からのリクエストと判定されたものには、データを一切利用しないための保護措置が自動的に適用されます。また、そうしたリクエストのデータは、AIモデルの訓練、改善、評価のために保持されません。管理者は、機関のIDプロバイダーを通じたサインインを管理し、外部共有やファイル操作を制限し、コネクターへのアクセスを制御できます。組織はさらに、セッションの保持期間を設定し、監視用に監査ログを指定のエンドポイントへ送信できます。

同社によると、FedRAMP Class C認証は、独立した第三者評価機関である360 Advancedが独立評価を実施しました。この評価は、連邦機関での利用に必要なセキュリティ、機密保持、運用上の管理策を裏付けるものです。

FedRAMP Marketplaceの登録情報とプログラムの経緯

FedRAMP Marketplaceの登録情報には、Perplexity AIが提供するPerplexity Enterprise and API Platformについて、パッケージID FR2604643715、ならびに当該サービスの認証取得日として記載された2026年2月1日時点でのステータス「FedRAMP Certified」が記載されています。登録情報には認可数が3件とあり、Marketplaceはこの数を、初回認可と再利用認可を含む運用認可（Authority to Operate）および使用認可（Authority to Use）の書簡の合計と定義しています。また、このサービスは「継続認証」段階に位置付けられています。認証プロファイルには「Type 20x Pilot」、プログラム経路、Class B（Low）が記載されています。MarketplaceはClass欄について、文書化要件と継続的な報告要件を反映したAからDまでの評価区分と説明しています。一方、Perplexityは10月28日の発表で、この認証をClass C（Moderate）としています。登録情報によると、このサービスはパブリッククラウドに導入されたサービスとしてのソフトウェアであり、同社の一意事業体識別子はP9N9FFAUBLQ4です。

登録情報に掲載された、ベンダーが提出したサービス説明によると、このプラットフォームでは機関のユーザーがOpenAI GPT、Anthropic Claude、Google Gemini、Perplexity Sonarなどのモデルを利用できます。また、独自のナレッジインデックスは、3,000億件を超える重複のないURLを追跡し、1日あたり数億ページを処理すると説明されています。FedRAMPは同ページで、ベンダー提出のコンテンツを審査または推奨することはなく、製品説明の正確性についてはベンダーが責任を負うと明記しています。

この認証は、FedRAMPが2025年に実施したAI優先審査イニシアチブに続くものです。同プログラムのページによると、この取り組みは2025年8月に始まり、2026年4月に完了しました。優先審査の基準では、シングルサインオン、SCIMによるプロビジョニング、ロールベースのアクセス制御、リアルタイム分析など、エンタープライズ水準の機能が求められました。また、データの分離と保護を保証し、顧客データを使った学習から得られるモデル情報が、顧客の許可なく顧客環境の外に持ち出されないこと、CFO法対象機関のうち少なくとも5機関から需要があること、またはCIO評議会から推薦を受けること、GSA複数受注契約（Multiple Award Schedule）を通じて利用できること、そして承認後2か月以内にFedRAMP 20xの認可要件を満たせることも条件でした。同ページには、2026年初頭にFedRAMP認証を取得したサービスとして、Perplexity Enterprise Pro for Governmentのほか、OpenAIのChatGPT EnterpriseとAPI Platform、GoogleのGemini for Governmentが掲載されています。

GSAは2025年11月19日、Perplexityと結んだ、同種のものとして初となる直接のOneGov契約を発表しました。この契約により、各機関は複数受注契約（Multiple Award Schedule）のITカテゴリを通じた直接契約で、Enterprise Pro for Governmentを18か月間、1機関あたり0.25ドルで利用できます。GSAによると、FedRAMP 20xパイロットによってPerplexityを直接利用できるようになるまでの手続きが簡素化され、同プラットフォームはAI優先審査の対象にも指定されていました。当時、この指定を受けていたAIサービスはわずか2つでした。Perplexityは、以前の提携発表で、2025年9月にすべての連邦政府利用者を対象として、安全性を初期設定で確保する保証を拡大したと発表しました。また、Enterprise Pro for GovernmentはMAS ITを通じて最長18か月間、実質的に無料で利用でき、長期的な価格保証も付くと説明していました。