Frankrike förlänger med Microsoft i 4 år – digital suveränitet skjuts upp på obestämd tid

Ett beslut som sätter fart på debatten

Det franska utbildningsministeriets val att förlänga ett ramavtal med den amerikanska teknikjätten i ytterligare fyra år har utlöst en intensiv diskussion om datasäkerhet, beroende av stora teknikföretag och den verkliga innebörden av politiken för digital suveränitet.

Medan franska politiker i åratal har talat om digitalt oberoende och prioritering av programvara med öppen källkod, ser verkligheten helt annorlunda ut. Kontraktet med Microsoft har ett värde på upp till 152 miljoner euro och täcker nästan en miljon arbetsstationer och servrar i hela utbildningssystemet.

Problematiken handlar inte enbart om beloppets storlek. Det rör sig i mycket högre grad om motsättningen mellan den officiella statsstrategin, som föredrar europeiska lösningar och öppen programvara, och den dagliga verkligheten på kontor och i skolor. Denna kontrast avslöjar ett djupare problem: hur man omsätter politiska uttalanden till konkreta steg mot större teknologiskt oberoende.

Vad Frankrike exakt har köpt av Microsoft

Enligt uppgifter publicerade av franska fackföreningsmedier förlängde utbildningsministeriet i mars 2025 ramavtalet med Microsoft med ytterligare fyra år. Kontraktets maximala värde uppgår till 152 miljoner euro netto.

Avtalet omfattar nästan en miljon arbetsplatser och servrar i hela utbildningssystemet: från den centrala administrationen över akademier och universitet till forskningscentra. Huvudpaketet rör Microsoft-programvarulicenser och kan ensamt uppgå till 130 miljoner euro.

Det handlar om operativsystem, kontorspaket, serverlösningar och molntjänster, som har blivit ryggraden i det dagliga arbetet för administration och utbildningsinstitutioner. Utbildningsministeriet förklarar officiellt att man föredrar fri programvara — och betalar ändå tiotusentals miljoner till en kommersiell jätte från USA.

Statspolitik kontra kontorens verklighet

Kärnan i problemet är att detta beslut går emot den franska statens officiella linje när det gäller programvara och moln. I landets lagar och strategiska dokument har preferensen för öppen programvara och lokalt utvecklade lösningar redan varit förankrad sedan flera år tillbaka.

Artikel L123-4-1 i den franska utbildningskoden föreskriver explicit att högre utbildningar ska använda fri programvara ”i första hand.” Den franska digitala förvaltningen varnade redan 2021 ministerierna för att Microsofts samarbetspaket inte passar in i statens strategi Cloud au centre — det vill säga flytten av kärntjänster till molnmiljöer som uppfyller bestämda säkerhets- och kontrollstandarder.

Situationen skärptes ytterligare av ett cirkulär från premiärministern daterat 31 maj 2023, som preciserar kraven för ett så kallat tillförlitligt moln. Amerikanska teknikjättar, däribland Microsoft, uppfyller inte en del av dessa kriterier — särskilt vad gäller full europeisk jurisdiktion över data.

  • Artikel L123-4-1 i utbildningskoden föreskriver prioritering av fri programvara
  • Strategin Cloud au centre föredrar europeiska molntjänster
  • Cirkuläret från maj 2023 ställer upp strikta krav för ett tillförlitligt moln
  • Amerikanska företag uppfyller inte kriterierna för europeisk datajurisdiktion
  • Certifikatet SecNumCloud är förbehållet infrastruktur under europeisk kontroll
  • Varken Microsoft 365 eller Google Workspace besitter denna status

En varning bara dagar före kontraktsunderskriften

Kort innan kontraktsförnyelsen — närmare bestämt den 28 februari 2025 — skickade direktoratet för digitalisering av utbildning ut ett brev till rektorerna för akademierna med ett tydligt budskap: alla känsliga data ska uteslutande lagras i lösningar som är certifierade med det franska SecNumCloud-certifikatet.

Denna status är förbehållen infrastruktur kontrollerad av enheter som lyder under europeisk jurisdiktion och nationella cybersäkerhetsmyndigheter. Varken Microsoft 365 eller Google Workspace återfinns på denna lista.

Resultatet? Ministeriet instruerar officiellt underordnade nivåer att inte lagra känsliga data hos Microsoft — och köper samtidigt på systemnivå tillgång till just dessa verktyg. Det är ett läroboksexempel på motsättningen mellan politik och praktik.

Digital suveränitet som slagord, inte strategi

I den franska offentliga debatten dyker frågan upp allt oftare: har ”digital suveränitet” blivit ett tomt slagord, lätt att framföra på konferenser, men mycket svårare att omsätta i dagliga inköpsbeslut?

Upprätthållandet av fleråriga kontrakt med Microsoft cementerar beroendet av en leverantör — både teknologiskt och finansiellt. Institutionerna vänjer sig vid ett bestämt ekosystem, utbildning och procedurer byggs upp kring ett set verktyg, och varje försök till förändring medför enorma kostnader och motstånd från användarna.

För staten skapar detta tre centrala risker. Den politiska risken består i att eventuella spänningar mellan USA och Europeiska unionen kan hota tillgången till tjänster eller samarbetsvillkoren. Den juridiska risken utgörs av konflikten mellan europeiska dataskyddsregler och amerikanska lagar som ger myndigheter tillgång till uppgifter lagrade hos amerikanska företag. Den teknologiska risken innebär att ett slutet ekosystem försvårar migrering till alternativ och hämmar utvecklingen av lokala lösningar.

Experter påpekar att så stora kontrakt med kommersiella jättar från USA tränger undan mindre europeiska teknikföretag från marknaden. För stater som förklarar intentionen att bygga upp egna teknologiska kompetenser är det ett allvarligt strategiskt problem.

Varför myndigheter och skolor ändå väljer Microsoft

Sett från tjänstemännens perspektiv är argumenten typiskt pragmatiska. Microsoft levererar kompletta, årtionden-testade lösningar som ”bara fungerar” och accepteras av användarna. I en tid då administrationen kämpar med brist på IT-anställda vill ingen riskera implementering av verktyg som kräver långvarig anpassning.

Därtill kommer frågor om interoperabilitet. Filer som ministerier, universitet och företag utbyter uppstår ofta i Office-paketet. Att upprätthålla formatkompatibilitet framstår som ett argument för att bevara status quo.

Till Microsofts fördel talar också stora rabatter vid förhandling av nationella kontrakt samt välutvecklade tekniska supportprogram. För den enskilda myndigheten utgör det en verklig besparing av tid och besvär. Många administrationer väljer det kända och välbeprövade — även när det går emot statens officiella strategi.

Vad det betyder för elever och studenter

Sådana beslut har ett direkt inflytande på vilka verktyg unga människor lär sig att använda. När hela utbildningsmiljön dagligen använder en leverantörs lösningar, vänjer sig elever naturligt vid dennes ekosystem.

I praktiken betyder det att många vid inträde på arbetsmarknaden har svårt att föreställa sig att arbeta utan bestämda applikationer. Det stärker de globala företagens position och gör det svårare att sprida alternativ — även när dessa är billigare eller skyddar integriteten bättre.

Yrkesverksamma menar att digitala kompetenser bör omfatta mer än hantering av en konkret produkt. Förståelse av själva principerna bakom verktygen — moln, dokumentdelning, datakryptering — är minst lika avgörande.

Vad Danmark och Europa kan lära av detta

Även om fallet direkt rör Frankrike är parallellerna till andra europeiska länders dilemman slående. Skolor och myndigheter i hela Europa använder i massor verktyg från Microsoft och Google, medan diskussionen om nationell eller europeisk digital suveränitet gradvis tar fart.

Det franska kontraktsfallet visar att strategier och lagar ensamma inte är tillräckliga. Utan konsekvent stöd till lokala leverantörer, säkerhetskrav som upprätthålls vid upphandlingar och en konkret migrationsplan mot mer oberoende lösningar riskerar stater lätt att hamna i ett bekvämt, men farligt beroende.

I europeisk kontext kan detta innebära behov av att skapa gemensamma europeiska molnlösningar för utbildning, sjukvård och administration — samt långsiktiga program för skolors övergång till öppna lösningar, först i mindre pilotprojekt, därefter i större skala. Den centrala frågan är om vi är kapabla att omsätta politiska uttalanden till konkreta steg mot större teknologiskt oberoende.

Rulla till toppen