Frankrike stannar kvar hos Microsoft i 4 år till – digital suveränitet skjuts upp

Ett beslut som har satt fart på debatten

Frankrike har valt att förlänga sitt ramavtal med den amerikanska teknikjätten, vilket har utlöst en intensiv diskussion om datasäkerhet, beroende av stora tech-företag och den verkliga innebörden av den digitala suveränitetspolitik som franska politiker har talat om i åratal.

Kontraktet täcker nästan en miljon arbetsstationer och servrar inom hela utbildningssystemet. Experter varnar för att så omfattande avtal med kommersiella giganter från USA tränger undan mindre europeiska tech-företag från marknaden och fördjupar statens beroende av en enda leverantör.

Vad Frankrike exakt har köpt hos Microsoft

Frankrike presenterar sig traditionellt som försvarare av Europas digitala oberoende. I praktiken står landet dock inför ett dilemma mellan uttalade strategiska mål och den dagliga verkligheten inom den offentliga förvaltningen. Det franska undervisningsministeriet har nämligen nyligen förlängt sitt avtal med Microsoft i ytterligare fyra år – trots att officiella statsdokument under flera år har främjat preferens för öppen källkodsprogramvara och molnlösningar under europeisk jurisdiktion.

Beslutet fattades i mars 2025 och berör nästan en miljon användare inom utbildningssektorn, från central administration via akademier till forskningscentra. Kontraktets maximala värde når upp till 152 miljoner euro. Enligt kritiker var det ett belopp som istället kunde ha stöttat lokala lösningar, certifierade molntjänster eller utbildningsprogram i användning av öppen programvara.

Enligt uppgifter som publicerats av franska fackmedier utgör huvudpaketet licenser till Microsoft-programvara och kan ensamt sluka upp till 130 miljoner euro. Avtalet omfattar centrala system, akademier, universitet och forskningscentra – allt från operativsystem och kontorspaket till serverlösningar och molntjänster som har blivit ryggraden i den dagliga driften.

Statspolitik kontra myndigheternas praktik

Problemet är att detta beslut direkt strider mot den officiella franska statslinjen inom programvaru- och molnområdet. Prioriteringen av öppen programvara och lokalt utvecklade lösningar är förankrad i fransk lagstiftning och strategiska dokument sedan många år tillbaka. Artikel L123-4-1 i den franska utbildningskodexen ålägger specifikt högre utbildningsinstitutioner att föredra fri programvara.

Den franska digitala förvaltningen varnade redan 2021 ministerierna om att Microsofts samarbetspaket inte passar in i den statliga strategin Cloud au centre. Den strategin handlar om att flytta centrala tjänster till molnlösningar som uppfyller vissa säkerhets- och kontrollstandarder. Situationen skärptes ytterligare av ett cirkulär från premiärministern av 31 maj 2023, som preciserade kraven på det så kallade betrodda molnet.

Stora amerikanska tech-företag, inklusive Microsoft, uppfyller inte alla dessa kriterier – särskilt inte kravet på full europeisk jurisdiktion över data. Kort innan kontraktsförnyelsen, den 28 februari 2025, sände direktoratet för digitalisering av utbildningen ut ett dokument till rektorerna med ett tydligt budskap: all känslig data ska uteslutande lagras i lösningar med den franska SecNumCloud-certifieringen.

Denna status är förbehållen infrastruktur kontrollerad av enheter underställda europeisk jurisdiktion och nationella cybersäkerhetsmyndigheter. Microsoft 365 och Google Workspace finns inte på denna lista. Ministeriet köper alltså verktyg vars användning för känslig data det själv begränsar – ett läroboksexempel på klyftan mellan politik och praktik.

Vilka risker medför beroendet av en leverantör

I den franska offentliga debatten dyker frågan upp allt oftare: har digital suveränitet blivit ett tomt slagord? Det är lätt att nämna det på konferenser, men långt svårare att omsätta i dagliga upphandlingsbeslut. Långvariga kontrakt med Microsoft cementerar beroendet – både teknologiskt och finansiellt.

Institutioner vänjer sig vid ett visst ekosystem, och utbildning samt arbetsflöden byggs upp kring en uppsättning verktyg. Varje försök till förändring kräver enorma kostnader och möter motstånd från användarna. För staten skapar det fem centrala risker:

• Politisk risk – eventuella spänningar mellan USA och Europeiska unionen kan påverka tillgången till tjänsterna eller samarbetsvillkoren
• Juridisk risk – konflikten mellan europeiska dataskyddsregler och amerikanska lagar som ger myndigheterna tillgång till uppgifter lagrade hos amerikanska företag
• Teknologisk risk – ett stängt ekosystem försvårar migration till alternativ och blockerar utvecklingen av lokala lösningar
• Finansiell risk – långvariga kontrakt ökar kostnaderna vid ett eventuellt leverantörsbyte
• Utbildningsmässig risk – användarna lär sig uteslutande ett företags verktyg framför generella digitala kompetenser

Experter påpekar att så stora kontrakt med kommersiella giganter från USA tränger undan mindre europeiska tech-företag från marknaden. För stater som förklarar en önskan att bygga upp egna teknologiska kompetenser är det ett allvarligt strategiskt problem. De 152 miljoner euro kunde delvis ha finansierat utvecklingen av lokala öppna källkodslösningar eller molntjänster certifierade under SecNumCloud.

Varför myndigheter och skolor ändå väljer Microsoft

Sett från tjänstemännens synpunkt är argumenten pragmatiska. Microsoft levererar kompletta, välkända lösningar som helt enkelt fungerar och accepteras av användarna. I en tid då förvaltningen lider under brist på IT-personal vill ingen riskera implementeringen av verktyg som kräver lång uppstartstid.

Härtill kommer frågor om interoperabilitet. Filer som utbyts mellan ministerier, universitet och företag skapas ofta i Office-paketet. Att upprätthålla formatkompatibilitet framstår som ett argument för att bevara status quo. Många offentliga institutioner väljer det kända och genomprövade – även när det strider mot den officiella statsstrategin.

Microsoft drar också nytta av stora rabatter vid förhandling av landsomfattande kontrakt samt omfattande program för teknisk support. För den enskilda myndigheten innebär det en verklig besparing av tid och besvär. Ändå påverkar varje sådant beslut direkt vilka verktyg unga människor lär sig att använda.

När hela utbildningsmiljön dagligen använder en leverantörs lösningar vänjer sig elever naturligt vid dennes ekosystem. I praktiken kan många nyutexaminerade helt enkelt inte föreställa sig att arbeta utan bestämda applikationer. Det stärker de globala företagens position och gör det svårare att sprida alternativ – även när de är billigare eller bättre skyddar integriteten.

Vad Sverige kan lära av detta

Även om ärendet direkt rör Frankrike är motiven starkt igenkännliga i ett svenskt sammanhang. Svenska skolor och myndigheter använder i stor utsträckning Microsofts eller Googles verktyg, medan diskussionen om nationell och europeisk digital suveränitet fortfarande håller på att ta form. Det franska kontraktsärendet visar att strategier och lagar ensamma inte räcker.

Utan konsekvent stöd till lokala leverantörer, säkerhetskrav som upprätthålls i upphandlingsförfaranden och en migrationsplan mot mer oberoende lösningar riskerar stater att falla i ett bekvämt men riskfyllt beroende. I svenskt sammanhang kan det betyda behovet av att skapa gemensamma europeiska molnlösningar för utbildning, hälsa eller förvaltning – samt långsiktiga program för skolors övergång till öppna lösningar, först i små pilotprojekt och sedan i större skala.

Samtidigt är det värt att tala med lärare och studenter om att digitala kompetenser inte bara handlar om att behärska en viss produkt. Det handlar om att förstå de grundläggande principerna bakom verktygen: moln, dokumentdelning och datakryptering. Det gör det lättare att byta leverantör när allmänintresset kräver det, och undvika att vara permanent bunden till en enda logotyp. Den franska erfarenheten kan kanske just tjäna som inspiration för att undvika sådana situationer i framtiden.