Frankrike förlänger Microsoft-avtal – digitalt oberoende skjuts upp i det oändliga

När Europa pratar om digital suveränitet tecknar Frankrike avtal med Microsoft

I takt med att debatten om digital suveränitet och dataskydd blir allt högre i Europa har det franska utbildningsministeriet just bekräftat ett fyraårigt kontrakt med den amerikanska teknikjätten. Uppgörelsen är värd upp till 152 miljoner euro och täcker nästan en miljon arbetsstationer.

Beslutet kommer vid en tidpunkt när europeiska länder högljutt diskuterar behovet av att frigöra sig från amerikanska molntjänster och mjukvaruföretag. I stället för en gradvis rörelse bort från dessa lösningar har det franska utbildningsministeriet just besegrat ytterligare fyra år av nära samarbete med Microsoft.

Cybersäkerhetsexperter har i åratal varnat för att statens beroende av en enskild utländsk leverantör utgör en strategisk sårbarhet. Inom den franska utbildningssektorn använder nästan en miljon användare – från grundskolor till universitet och forskningscentra – Microsofts verktyg. Denna koncentration skapar inte bara teknologisk utan också politisk exponering.

Forskare inom digital politik pekar på en tydlig diskrepans mellan uttalade mål och faktiska inköp. Medan ministeriets officiella dokument rekommenderar programvara med öppen källkod och lokala molnlösningar pekar de verkliga köpen i rakt motsatt riktning. Det väcker frågan om Frankrike faktiskt har en strategi för digital oberoende – eller om det bara är politisk retorik.

Kontrakt på 152 miljoner euro och nästan en miljon arbetsstationer

Det franska utbildningsministeriet har bekräftat att ramavtalet med Microsoft, som förnyades i mars 2025, genomförs i sin fulla fyraåriga löptid. Kontraktets maximala värde är 152 miljoner euro exklusive moms.

Avtalets omfattning är anmärkningsvärd: det omfattar nästan en miljon arbetsstationer och servrar fördelade på ministeriets centrala administration, regionala akademier, högskoleinstitutioner och forskningscentra. Den största delen av budgeten – cirka 130 miljoner euro – avser licenser till Microsofts programvara, inklusive kontorspaket, molnverktyg och servertjänster.

Utbildningsministeriet säkerställer därmed en enskild teknologisk leverantörs lösningar för hela systemet – från skolor till universitet. Med en investering på över 150 miljoner euro är Microsoft inte bara en leverantör av verktyg utan i praktiken den infrastruktur som den franska utbildningsadministrationen arbetar på.

Forskare från Université de la Sorbonne varnar för att ett sådant beslut skapar ett långsiktigt beroende av ett kommersiellt ekosystem. Det väcker frågor om de politiska och teknologiska riskerna med detta val, inte minst mot bakgrund av de geopolitiska spänningarna mellan Europa och USA.

En stat, två linjer – vad den säger och vad den köper

Den mest slående paradoxen i detta fall är att det franska utbildningsministeriet i åratal officiellt har stöttat programvara med öppen källkod och lokala lösningar – och samtidigt skriver under ett flerårskontrakt som pekar i rakt motsatt riktning.

Gällande lagstiftning innehåller en bestämmelse om att högskoleinstitutioner ska prioritera fri programvara när det är möjligt. Den offentliga förvaltningen har dessutom fått instruktioner om att molntjänster från amerikanska företag – inklusive Microsofts kontorspaket – inte faller inom den antagna strategin om ”cloud au centre” och inte säkerställer tillräcklig kontroll över data.

Strax innan kontraktsförlängningen anges det att digitaliseringsdirektoratet inom utbildning skickade en anteckning till rektorer och akademiledningar med en påminnelse om att all känslig data uteslutande ska lagras i infrastruktur med franska molnsäkerhetscertifikat. Sådana krav utesluter per definition de mest populära tjänsterna som Microsoft 365 eller Google Workspace vid behandling av särskilt skyddade uppgifter.

Ministeriet avråder officiellt de underliggande institutionerna från att använda tjänster som det självt köper in i stor skala via det centrala kontraktet. Denna motsättning kom fram via parlamentariska förfrågningar och analyser från medier med fokus på statens digitala politik. Utifrån liknar det ett klassiskt tvetydigt spel: hård retorik om teknologiskt oberoende men i praktiken en förlängning av samarbetet med samma amerikanska aktör.

Digital suveränitet skjuten åt sidan

Under de senaste åren har det inom Europeiska unionen vuxit fram en övertygelse om att centrala statliga tjänster inte bör vara fullständigt beroende av infrastruktur utanför kontinenten. Begreppet digital suveränitet handlar om möjligheten att självständigt kontrollera data, standarder och nyckelverktyg.

Inom utbildningssektorn väcker det en rad väsentliga frågor:

• Var data om elever, studenter och vetenskapliga medarbetare fysiskt lagras
• Vem som har tillgång till dem under normala förhållanden och i krissituationer
• Vilken rättsordning som gäller vid tvister – lokal eller amerikansk
• Om tillgången till tjänster vid geopolitisk konflikt kan begränsas av en främmande stat
• Hur känsliga forskningsdata skyddas mot industripionage
• Vem som är ansvarig för säkerheten för barns och minderårigas personuppgifter

Dessa bekymmer har upphört att vara teoretiska i kölvattnet av stigande internationella spänningar och avslöjanden om elektroniska övervakningsprogram. Hela utbildningssektorns beroende av molntjänster från USA kan med tiden utgöra ett verkligt strategiskt problem – från vanliga driftsstörningar till plötslig blockering av delar av funktionaliteten.

Forskare från den privata organisationen Cigref, som samlar IT-direktörer från stora franska organisationer, har tidigare varnat för att koncentrationen av data hos mycket få företag utgör en risk för den nationella säkerheten. Europeiska unionen har visserligen antagit GDPR, men det hindrar inte amerikanska domstolar från att kräva tillgång till data lagrade hos amerikanska bolag.

Varför förvaltningen fortfarande väljer Microsoft

Det franska utbildningsministeriets beslut är långt ifrån unikt. Förvaltningar över hela Europa har i åratal baserat sig på Microsofts kontorspaket och molntjänster eftersom dessa produkter är utbredda, kompatibla och stöds av väletablerade utbildningsprogram.

Att ändra sådana vanor kräver en flerårig plan, starkt politiskt stöd och verkliga medel för migration. Det innebär inte bara inköp av alternativa verktyg utan också användarutbildning, dataöverföring, uppställning av nya säkerhetsregler och integration av lösningar med öppen källkod med befintliga system.

Forskare inom offentlig förvaltning understryker att det att lämna Microsofts kommersiella ekosystem inte är en fråga om månader utan år. Tjänstemän, lärare och studenter är vana vid verktyg som Word, Excel och Teams. Övergången till alternativ som LibreOffice eller Nextcloud kräver utbildning, teknisk support och framför allt politisk vilja att tackla de inledande svårigheterna.

På kort sikt framstår ett stort kontrakt med ett välkänt företag som den minsta risken – det finns ett avtal, ett ansvarscentrum och ett telefonnummer till supportavdelningen. För den digitala politiken betyder det dock att uppbyggnaden av egna kompetenser och infrastruktur återigen kan skjutas upp till en obestämd framtid.

Vad är fri programvara och kvalificerat moln

I diskussionerna om digitalt oberoende dyker det ofta upp begrepp som låter abstrakta för genomsnittsanvändaren. I praktiken täcker de mycket konkreta val som påverkar både säkerhet och kostnader.

Fri programvara betecknar licenser som inte bara ger rätt att använda ett program utan också att analysera koden, anpassa den och vidaredistribuera den. Det ger universitet, forskningsinstitut och till och med lokala myndigheter möjlighet att skräddarsy verktyg för egna behov och undvika monopol hos en enskild producent. Exempel är system som Linux, kontorspaketet LibreOffice eller molnplattformen Nextcloud.

Kvalificerat moln i fransk kontext betecknar tjänster som uppfyller stränga krav på cybersäkerhet och datalagring på landets territorium eller under strikt EU-jurisdiktion. Företag som erhåller en sådan certifiering genomgår regelbundna revisioner och måste tydligt dokumentera att användarnas data inte lämnar europeiska myndigheters kontroll.

Inom utbildningssektorn – där det behandlas både barndata och känsliga uppgifter om vetenskaplig forskning – har dessa kriterier särskild betydelse. Varje avvikelse ökar risken för att data hamnar hos aktörer vars beteende är svårt att förutsäga eller kontrollera. Det franska utbildningsministeriet är enligt lagen skyldigt att skydda personuppgifter om minderåriga elever med särskild omsorg.

Vilka scenarier har Europa framför sig

Det franska Microsoft-kontraktet är en del av en större bild. EU-länderna har flera möjliga utvecklingsriktningar inom det digitala området.

De kan acceptera ett bestående beroende av ett fåtal amerikanska och asiatiska företag. De kan försöka bygga upp egna alternativ till moln och kontorspaket – men det kräver åratal av investeringar och internationellt samarbete. Eller så kan de välja en blandad modell där strategiska data vilar på lokal infrastruktur medan resten överlåts åt globala leverantörer.

Vart och ett av dessa scenarier kräver tydliga politiska beslut, konsekvens i handling och öppen kommunikation med medborgarna om konsekvenserna av valen. Det franska utbildningsministeriets förlängning av kontraktet med Microsoft signalerar att bekvämlighet och vana i praktiken fortfarande trumfar ambitionerna om digitalt oberoende – även när de strategiska dokumenten berättar något helt annat.

Ju längre en stat är beroende av ett kommersiellt ekosystem desto svårare och dyrare blir det att bryta sig loss från detta beroende. Frågan är om franska politiker finner modet till en radikal kursändring innan det är för sent.