Frankrikes undervisningsdepartement förlänger sitt avtal med Microsoft för hundratals miljoner euro
Det franska undervisningsdepartementet har precis förnyat sin fleråriga överenskommelse med Microsoft – trots att landet officiellt stödjer öppen programvara. Beslutet kommer vid en tidpunkt då Europa alltmer diskuterar hur man ska minska beroendet av amerikanska teknikjättar.
Avtalet omfattar nästan hela det franska utbildningssystemet – från grundskolor och akademier till forskningscentrum och universitet. Det är anmärkningsvärt eftersom landets egna lagar och strategier annars föreskriver att lokala och öppna lösningar bör prioriteras.
Experter varnar för att ett så stort beroende av en enda utländsk leverantör kan hota säkerheten för elevers, lärares och forskares data. Frågan om digital suveränitet tar allt större plats i den europeiska debatten.
Kontrakt på 152 miljoner euro täcker en miljon arbetsstationer
I mars 2025 förnyade det franska undervisningsdepartementet sitt ramavtal med Microsoft. Kontraktet löper över fyra år och har ett maxvärde på 152 miljoner euro exklusive moms.
Räckvidden är enorm. Microsofts programvara och molntjänster kommer att användas på datorer som tillhör tjänstemän, lärare, universitetsanställda och administrativ personal. Systemen kommer dessutom att köras på servrar hos departementets centrala strukturer, akademier, universitet och forskningsenheter.
Den största delen av beloppet går till Microsoft-programvarulicenser. Enligt upphandlingsdokumentationen ligger taket för enbart detta paket på 130 miljoner euro. Den återstående summan täcker medföljande tjänster, teknisk support och övrig infrastruktur.
Beslutet cementerar i praktiken det franska utbildningssystemets beroende av en enda utländsk leverantör av programvara och molntjänster under flera år framåt. Cybersäkerhetsexperter varnar för att en sådan grad av beroende på sikt kan försvåra ett byte till alternativa plattformar.
Vad säger de franska lagarna om användning av fri programvara?
Valet är särskilt överraskande mot bakgrund av den officiella franska statspolitiken. Landets lagstiftning har i åratal på papperet gett företräde åt öppna och lokala lösningar som är lätta att granska säkerhetsmässigt.
I utbildningslagen finns en bestämmelse om att högre utbildningsinstitutioner i första hand bör använda fri och öppen programvara. Det är en tydlig lagstiftningsmässig anvisning om att proprietära och slutna plattformar – särskilt de som är beroende av aktörer utanför Europeiska unionen – bör vara undantaget snarare än regeln.
Därtill kommer regeringens övergripande digitala strategi. Den myndighet som ansvarar för utvecklingen av offentliga informationssystem har tidigare varnat ministerier för att Microsofts kontorspaket och molntjänster inte lever upp till förutsättningarna i den offentliga molnstrategin. Myndigheten pekade på frågor om dataplacering, kontroll över infrastrukturen och förmågan att uppfylla stränga säkerhetskrav.
Ett regeringsdokument rekommenderar dessutom institutioner att använda öppen källkodsprogramvara som möjliggör oberoende verifiering av säkerhetsmekanismer. Franska utvecklare och akademiker har upprepade gånger understrukit att slutna system försvårar kontrollen av exakt hur medborgarnas känsliga data behandlas.
Känslig data i molnet krockar med statens säkerhetsnormer
Bara några dagar innan det förnyade avtalet med Microsoft undertecknades skickade den myndighet som ansvarar för digitaliseringen av utbildningssektorn ett memorandum till regionala skolmyndigheter om informationsskydd. Dokumentet påminde om att känsliga uppgifter uteslutande får lagras i moln som uppfyller de franska höga säkerhetsstandarderna, kända som SecNumCloud.
Problemet är att populära molnpaket som används i skolor och på universitet – exempelvis Microsoft 365 eller Google Workspace – inte uppfyller dessa certifieringskrav. Utifrån statens formella rekommendationer är de därför inte lämpliga för förvaring av de mest känsliga uppgifterna.
SecNumCloud är en fransk certifiering utfärdad av byrån ANSSI som garanterar den högsta dataskyddsnivån enligt nationella standarder. Molntjänster med denna certifiering måste ha servrar på franskt territorium och vara underkastade uteslutande europeisk lagstiftning.
Departementet skickar alltså med ett dokument en påminnelse om att känslig data bör hållas borta från vanliga molnpaket – och undertecknar med ett annat ett flerårsavtal om just deras användning i hela utbildningssystemet. Denna paradox väcker frågor hos lärare, föräldrar och parlamentsledamöter.
- Elevdata, inklusive hälsouppgifter och betyg
- Resultat från vetenskapliga projekt och forskningsstudier
- Personuppgifter om lärare och administrativ personal
- Intern kommunikation mellan departementet och akademierna
- Registreringar av elevers närvaro och beteende
- Kandidat- och doktorandprojekt
- Budgetuppgifter för skolor och universitet
Varför fruktar stater beroendet av stora teknikföretag?
Bakom striden om det konkreta kontraktet ligger en betydligt bredare diskussion som också är högaktuell i svensk och europeisk kontext. Det handlar om så kallad digital suveränitet – statens förmåga att självständigt fatta beslut om kritisk it-infrastruktur utan överdrivet beroende av få globala företag.
När skolor, myndigheter och sjukhus satsar allt på en leverantör kan ett eventuellt driftsfel, en politisk strid eller ändrade affärsvillkor förlama hela sektorer. Stora koncerner utanför Europa är underkastade en annan lagstiftning än den nationella förvaltningen, vilket väcker frågor om utländska underrättelsetjänsters tillgång till medborgarnas data.
Sluten licensprogramvara hämmar dessutom utvecklingen av det lokala it-ekosystemet eftersom kontrakt och kompetenser främst strömmar till utländska huvudkontor. Experter från Europakommissionen har länge påpekat att medlemsstaterna bör investera i egna kapaciteter inom molntjänster och operativsystem.
Det handlar inte bara om ekonomisk patriotism. I en tid med geopolitiska spänningar, cyberattacker och stormaktsrivalitet har den digitala infrastrukturen blivit lika viktig som energiförsörjning eller transportnät. Beroendet av få leverantörer utanför Europa tar allt större plats i den offentliga debatten och bland experter.
Forskare från Sorbonne-universitetet publicerade en undersökning som visar att långvarig användning av en enda programvaruplattform i utbildningen kan begränsa studerandes kritiska tänkande om teknologiska alternativ. Det franska nationella institutet för digital forskning, INRIA, rekommenderar en diversifiering av leverantörer.
Vad betyder situationen i ett bredare europeiskt perspektiv?
Denna historia låter bekant för många europeiska länder. Offentliga institutioner använder ofta kommersiella kontorspaket och molnlösningar från amerikanska företag. Debatten om ödet för elevers, studerandes och patienters data dyker upp allt oftare när nya informationssystem, elektroniska betygböcker eller e-läringsplattformar införs.
Vissa europeiska universitet experimenterar redan med öppna alternativ som LibreOffice eller Nextcloud för dokumentdelning. Det finns växande intresse för själv-hostade lösningar som håller data inom nationella gränser och under lokal kontroll.
Det franska exemplet illustrerar att även länder med tydlig lagstiftning till förmån för öppen programvara kämpar med att omsätta principerna i praktiken när konkreta budgetar, tidspress och miljontals vana användare väger tungt i den andra vågskålen.
Vad betyder detta beslut i praktiken för lärare och studenter?
För den vanliga användaren – läraren, den studerande eller den administrativa medarbetaren – betyder det franska avtalets förlängning med Microsoft en sak: de bekanta verktygen blir kvar. Inloggning till välkända applikationer, dokumentdelning och arbete i molnet förblir den dagliga verkligheten.
För systemet som helhet är konsekvenserna mer komplexa. En eventuell framtida övergång till öppna alternativ blir svårare och dyrare. Varje år som går stärks beroendet av ett visst arbetssätt, filformat och integration med övriga tjänster.
Elever som från grundskola till universitet har använt ett programvaruekosystem träder sedan ut på arbetsmarknaden med vanor som är exakt anpassade till detta enda företags produkter. Det ökar i sin tur trycket på arbetsgivare och myndigheter att fortsätta med samma plattform.
Den franske parlamentarikern Philippe Latombe riktade en officiell förfrågan till regeringen och pekade på den inre motsättningen mellan gällande lagstiftning, regeringens digitala strategi och de faktiska upphandlingsbeslut som fattats av ett av landets viktigaste departement. Undervisningsdepartementets svar har ännu inte gett någon tydlig förklaring till denna diskrepans.
Hur närmar man sig realistiskt digital oberoende?
Digital suveränitet betyder inte ett förbud mot att använda lösningar från globala företag. Det handlar snarare om att inte låsa in sig i ett enda ekosystem och om att bevara den verkliga möjligheten att byta kurs. Forskare från det parisiska institutet CNAM rekommenderar regeringar en gradvis övergång till en hybridmodell.
En praktisk väg framåt kan vara en blandad strategi: en del av de mindre känsliga tjänsterna i kommersiella moln och de viktigaste data och systemen i lokalt certifierad infrastruktur med betydande deltagande från den nationella it-sektorn. Det är värt att säkerställa från start att dokument, databaser och undervisningsmaterial finns i format som är lätta att flytta.
På längre sikt klarar sig de stater bäst som förmår förena bekvämlighet och snabb utveckling med en rimlig nivå av kontroll över data och infrastruktur. Det franska beslutet att förlänga samarbetet med Microsoft visar hur svårt det är att upprätthålla denna balans när konkreta budgetar, tidspress och vanor hos miljontals användare väger tungt i den andra vågskålen.
