152 miljoner euro och ett kontrakt som väcker uppståndelse
Det franska utbildningsdepartementet har förlängt sitt ramavtal med den amerikanska teknikjätten för 152 miljoner euro. Beslutet har utlöst en intensiv debatt om datasäkerhet och beroendet av stora amerikanska teknikföretag.
Medan franska politiker i åratal har talat om digital suveränitet och prioritering av öppen källkodsprogramvara ser verkligheten i de statliga institutionerna helt annorlunda ut. I mars 2025 förlängde utbildningsdepartementet sitt kontrakt med Microsoft i ytterligare fyra år – ett beslut som direkt motsäger landets officiella strategi.
Beslutet berör nästan en miljon arbetsstationer och servrar över hela utbildningssystemet. Experter varnar för att sådana långsiktiga kontrakt fördjupar det teknologiska beroendet av en enda leverantör och hämmar utvecklingen av europeiska alternativ.
Vad Frankrike exakt har köpt hos Microsoft
Enligt uppgifter offentliggjorda av franska fackföreningsmedier har utbildningsdepartementet undertecknat ett kontrakt med ett maximalt nettovärde på 152 miljoner euro. Kontraktet täcker Microsoft-programvarulicenser i hela utbildningssystemet – från den centrala administrationen över akademier och universitet till forskningscentra.
Själva licenspaketet kan ensamt uppgå till 130 miljoner euro. Det omfattar Office-paket och Windows-operativsystem samt serverlösningar och molntjänster som Azure, vilka har blivit grunden för skolors och myndigheters dagliga arbete.
Utbildningsdepartementet förklarar officiellt att fri programvara har prioritet – men betalar samtidigt tiotals miljoner euro för verktyg från en kommersiell jätte i Förenta staterna. Motsättningen mellan de proklamerade principerna och den faktiska praktiken blir allt tydligare.
Statlig politik kontra verkligheten bakom offentliga upphandlingar
Problemet är att departementets beslut strider mot den officiella franska statslinjen inom programvara och moln. I franska lagar och strategiska dokument har prioriteringen av öppen källkodsprogramvara och lokalt utvecklade lösningar varit förankrad i åratal.
Artikel L123-4-1 i den franska utbildningskodexen föreskriver explicit att högre utbildningsinstitutioner i första hand ska använda fri programvara. Frankrikes digitala förvaltning varnade redan 2021 departementen för att Microsofts samarbetspaket inte passar in i den statliga strategin Cloud au centre – det vill säga flyttningen av centrala tjänster till moln som uppfyller bestämda säkerhetsstandarder.
Situationen skärptes ytterligare av ett cirkulär från premiärministern daterat 31 maj 2023, som preciserade kraven på det så kallade betrodda molnet. Amerikanska teknikföretag, inklusive Microsoft, uppfyller inte en del av dessa kriterier, särskilt vad gäller full europeisk jurisdiktion över data.
- Prioritering av fri programvara förankrad i lagen
- Strategin Cloud au centre för säkra molntjänster
- SecNumCloud-certifiering för känsliga data
- Premiärministercirkulär från 2023 om betrott moln
- Krav på europeisk jurisdiktion över data
- Varning från den digitala förvaltningen mot amerikanska verktyg
En varning skickad få dagar före kontraktsundertecknandet
Strax innan kontraktets förnyelse – den 28 februari 2025 – utfärdade direktoratet för utbildningens digitalisering ett brev till rektorerna för akademierna med ett tydligt budskap: alla känsliga data ska uteslutande lagras i lösningar med den franska SecNumCloud-certifieringen.
Denna status är förbehållen infrastruktur kontrollerad av enheter som lyder under europeisk jurisdiktion och nationella cybersäkerhetsmyndigheter. Varken Microsoft 365 eller Google Workspace finns på denna lista.
Resultatet är talande: Departementet instruerar officiellt de underliggande nivåerna att inte lagra känsliga data hos Microsoft, men köper samtidigt på hela utbildningssystemets skala tillgång till just dessa verktyg. Det är ett läroboksexempel på motsättningen mellan politik och praktik.
Digital suveränitet som slagord utan strategi
I den franska offentliga debatten dyker frågan upp allt oftare: Har digital suveränitet blivit en tom fras som är lätt att uttala på en konferens men långt svårare att omsätta i konkreta upphandlingsbeslut?
Upprätthållandet av fleråriga kontrakt med Microsoft cementerar beroendet av en leverantör – både teknologiskt och ekonomiskt. Institutionerna vänjer sig vid ett visst ekosystem, utbildning och procedurer byggs upp kring ett set verktyg, och varje försök till förändring innebär enorma kostnader och motstånd från användarna.
För staten skapar detta tre centrala risker. Den politiska risken innebär att eventuella spänningar mellan Förenta staterna och Europeiska unionen kan hota tillgången till tjänster eller villkoren för samarbetet. Den juridiska risken utgörs av konflikten mellan europeiska dataskyddsförordningar som GDPR och amerikanska regler som CLOUD Act, som ger myndigheter tillgång till uppgifter lagrade hos amerikanska företag. Den teknologiska risken ligger i att ett slutet ekosystem försvårar migrationen till alternativ och blockerar utvecklingen av lokala lösningar.
152 miljoner euro som kunde ha gått någon annanstans
Franska medier kritiserar inte bara själva leverantörsvalet utan också utgifternas omfattning. Beloppet på 152 miljoner euro är en summa som delvis kunde ha stött utvecklingen av lokala öppen källkodslösningar, SecNumCloud-certifierade molntjänster eller utbildningsprogram för den offentliga förvaltningen i användningen av fri programvara.
Experter påpekar att så stora kontrakt med kommersiella jättar från Förenta staterna tränger undan mindre europeiska teknikföretag från marknaden. För stater som förklarar en vilja att bygga upp egna teknologiska kompetenser utgör detta ett allvarligt strategiskt problem.
Cybersäkerhetsforskare varnar dessutom för att koncentrationen av känsliga data hos alldeles få amerikanska leverantörer ökar risken för massiva informationsläckor. Universitet och forskningscentra i Frankrike förvarar stora mängder vetenskapliga data, personuppgifter om studenter och konfidentiella material från projekt finansierade av Europeiska unionen.
Varför myndigheter och skolor ändå väljer Microsoft
Från tjänstemännens perspektiv är argumenten typiskt pragmatiska. Microsoft levererar kompletta och årslångt beprövade lösningar som Windows Server eller SharePoint, som helt enkelt fungerar och accepteras av användarna. I en tid då förvaltningen saknar IT-personal vill ingen riskera införandet av verktyg som kräver lång tillvänjning.
Därtill kommer frågor om interoperabilitet. Filer som utbyts mellan departement, universitet och företag skapas ofta i Office-paketet. Att upprätthålla formatkompatibilitet framstår som ett argument för att behålla status quo.
Stora rabatter vid förhandlingen av ett rikstäckande kontrakt och omfattande program för teknisk support talar till Microsofts fördel. För den enskilda myndigheten betyder det en reell besparing av tid och besvär. Många förvaltningar väljer det kända och det som fungerar, även när det strider mot den officiella statsstrategin.
Vilken roll elever och studenter spelar
Varje sådant beslut påverkar direkt vilka verktyg unga människor lär sig att använda. När hela utbildningsmiljön dagligen arbetar med en leverantörs lösningar vänjer sig eleverna naturligt vid dennes ekosystem.
I praktiken innebär det att de ofta inte kan föreställa sig att arbeta utan bestämda program när de träder in på arbetsmarknaden. Det stärker de globala företagens position och försvårar spridningen av alternativ, även när de är billigare eller skyddar integriteten bättre.
Utbildningsinstitutioner bör undervisa i principerna för digital bildning – inte bara betjäningen av en viss produkt. Förmågan att förstå hur ett molnlagring som OneDrive eller datakryptering fungerar är viktigare än kännedomen om specifika knappar i ett användargränssnitt.
Vad Danmark kan lära av detta
Även om fallet handlar om Frankrike påminner motiven starkt om de dilemman många europeiska länder står inför. Skolor och myndigheter använder i stor utsträckning verktyg från Microsoft eller Google, och diskussionen om nationell och europeisk digital suveränitet är först på väg att ta fart.
Det franska kontraktsfallet visar att strategier och lagar ensamma inte räcker. Utan konsekvent stöd till lokala leverantörer, säkerhetskrav som tillämpas vid upphandling och en migreringsplan mot mer oberoende lösningar glider stater lätt in i ett bekvämt men riskfyllt beroende.
I ett europeiskt sammanhang kan det innebära behovet av att skapa gemensamma europeiska moln för utbildning, hälso- och sjukvård och offentlig förvaltning. Långsiktiga program för skolors övergång till öppna lösningar – först i små pilotprojekt, sedan i större skala – är också uppenbara möjligheter.
Samtidigt är det värt att tala med lärare och studenter om att digitala kompetenser inte bara handlar om att behärska en viss produkt utan om att förstå själva principerna bakom verktygens funktion. Det gör det lättare att byta leverantör när allmänintresset kräver det – och undvika att vara permanent bunden till en logotyp.
