Paris talar högt om digital självständighet, men det franska utbildningsministeriet har i det tysta valt ytterligare fyra år med Microsoft.
Avtalet ger skolor och universitet kontinuitet och användarvänlighet – men väcker samtidigt allvarliga frågor om Europas planer för digital suveränitet och skyddet av känsliga utbildningsdata.
Fyra år till med Microsoft på nästan en miljon system
Det franska utbildningsministeriet har tyst förnyat sitt befintliga ramavtal med Microsoft fram till 2029. Det maximala kontraktsvärdet uppgår till 152 miljoner euro exklusive moms. Avtalet omfattar nästan en miljon arbetsplatser och servrar hos själva ministeriet, regionala utbildningsmyndigheter, universitet och forskningscentra.
Lejonparten av summan – cirka 130 miljoner euro – är öronmärkt för Microsoft-licenser: Windows, Office, Microsoft 365 och tillhörande tjänster. Återstoden går till support, molntjänster och kompletterande produkter.
Medan politiska dokument uppmanar till öppen källkod och europeiskt moln, väljer ministeriet i praktiken ett klassiskt amerikanskt mjukvarupaket.
Enligt franska medier förblir avtalet fullt giltigt trots nyliga politiska löften om att minska beroendet av amerikanska teknikjättar. Utbildningssektorn utgör därmed ett av Microsofts största offentliga kontrakt i Frankrike.
Kollision med egna regler om öppen källkod och datasäkerhet
Valet skaver mot tidigare fastställda regler. Den franska utbildningslagen slår fast att högre utbildningsinstitutioner ”i första hand” ska använda mjukvara med öppen källkod. Tanken bakom det: transparens, kontroll över data och mindre beroende av en enda leverantör.
Den franska statens digitala tjänst, Dinum, varnade redan 2021 för att Microsofts samarbetspaket inte stämmer överens med den nationella ”cloud au centre”-strategin. Den strategin kräver att känsliga data uteslutande får lagras på strikt certifierad infrastruktur under europeisk kontroll.
Internt meddelande: känsliga data får inte sparas hos Microsoft eller Google
En anmärkningsvärd detalj: kort före förnyelsen skickade utbildningssektorns IT-direktorat ett meddelande till alla rektorer. Däri fastslås det att känsliga uppgifter – såsom studenters journaler, data om utsatta minderåriga eller forskningsdata – endast får lagras på SecNumCloud-certifierade plattformar.
SecNumCloud är en fransk certifiering utfärdad av cybersäkerhetsmyndigheten ANSSI. Den garanterar att data förblir under europeisk jurisdiktion och är skyddad mot utländsk lagstiftning, däribland den amerikanska Cloud Act. Tjänster som Microsoft 365 och Google Workspace faller utanför denna certifiering.
Ministeriet köper in Microsoft-paket i stor skala och ber samtidigt skolorna att inte använda dem för de mest känsliga uppgifterna.
En parlamentsledamot blottlade denna motsättning i en skriftlig fråga till regeringen. I det officiella svaret erkänner ministeriet att vissa applikationer juridiskt och tekniskt inte passar till egna molnregler – men pekar på ”operativ nödvändighet” och ”pågående migreringar” som förklaring.
Digital suveränitet som politiskt mål – inte som praktik
Frankrike framställer sig gärna som föregångare för digital suveränitet i Europa. Regeringen stödjer europeiska molnprojekt, initiativ för öppen källkod och franska alternativ till amerikanska jättar. Ändå visar utbildningsavtalet hur svårt det är att omsätta den politiken till verklighet.
- Politisk retorik: Mindre beroende av amerikanska teknikföretag.
- Juridiska ramar: Preferens för öppen källkod och europeiskt moln.
- Operativ verklighet: Förlängning av ett miljonkontrakt med Microsoft.
Förespråkare för digital autonomi ser avtalet som en förspilld möjlighet. Utbildningssektorn är nämligen ett område där standardisering är relativt genomförbar. Det stora antalet användare gör utvecklingen av öppna alternativ ekonomiskt attraktiv – särskilt med offentligt stöd.
Varför väljer utbildningssektorn ändå Microsoft?
Tjänstemän pekar på praktiska orsaker. Microsoft erbjuder ett komplett ekosystem som har rullat på skolor och universitet i åratal. Lärare och studenter är vana vid det, undervisningsmaterial är anpassat till det, och många administrativa processer är bundna till Office-filer och Microsoft-servrar.
Att byta till ett öppet eller europeiskt alternativ kräver mycket mer än att bara installera ny mjukvara. Skolor måste migrera data, utbilda personal och omdesigna integrationer med andra system. Det kostar tid, pengar och politisk vilja. I en sektor som redan kämpar med lärarbrist och överfulla klassrum, skjuter man snabbt upp den sortens ingrepp.
För kritikerna känns förnyelsen som ”ytterligare fyra års uppskjutande” av en smärtsam men oundviklig övergång till mer europeiska och öppna lösningar.
Risker kring data, spionage och förhandlingsstyrka
Debatten pågår inte bara i Frankrike. Överallt i Europa oroar sig beslutsfattare över de juridiska riskerna med amerikanska molntjänster. Den amerikanska Cloud Act kan ge amerikanska myndigheter tillgång till data som hanteras av amerikanska företag – även när servrarna befinner sig i Europa.
För utbildningsinstitutioner låter det kanske abstrakt, men datamängden är enorm: betyg, beteendedata om elever, känsliga uppgifter om studieval, och ibland etniska eller sociala data. I forskningsinstitutioner handlar det om intellektuell egendom, medicinska data och strategiskt relevanta innovationer.
| Aspekt | Risk vid beroende av en amerikansk leverantör |
|---|---|
| Juridisk kontroll | Motstridande lagstiftning (EU:s integritetsregler vs. den amerikanska Cloud Act) |
| Förhandlingsposition | Svårt att uppnå förmånliga priser och villkor utan ett trovärdigt alternativ |
| Kontinuitet | Strategisk sårbarhet om företaget ändrar kurs eller anpassar tjänster |
| Lokal innovation | Begränsat utrymme för framväxt av lokala mjukvaruföretag och öppen källkod-projekt |
Vad betyder det för resten av Europa?
Den franska situationen påminner starkt om diskussioner i andra europeiska länder om Google Workspace och Microsoft 365 i utbildning och kommuner. Även här varnar dataskyddsmyndigheter för risker, medan skolor i praktiken massivt använder samma paket.
Europeiska länder stöter på samma utmaningar:
- Det finns alternativ, men de saknar ibland funktionalitet eller skalbarhet.
- Kontrakt med stora teknikföretag är ofta fleråriga och svåra att avveckla snabbt.
- Brist på intern expertis i det offentliga gör skiftprojekt långsamma och dyra.
Samtidigt växer trycket. Nya europeiska lagar om data och artificiell intelligens kräver dokumenterbar kontroll över data, algoritmer och infrastruktur. Det blir allt svårare för offentliga myndigheter att tillåta sig att säga att de inte exakt vet var utbildningsdata hamnar.
Öppen källkod och europeiskt moln i klassrummet – hur skulle det fungera?
För många lärare låter ”öppen källkod” fortfarande som något för tekniker. Ändå finns det redan välfungerande alternativ till många av Microsofts mest använda produkter: LibreOffice istället för Word och Excel, Nextcloud för samarbete, Matrix för chatt och videosamtal, samt flera europeiska molnleverantörer med certifierad infrastruktur.
I praktiken kräver en sådan övergång ett stegvist tillvägagångssätt, till exempel:
- Först flytta e-post och lagring till ett europeiskt eller nationellt moln.
- Därefter ersätta samarbetsverktyg som chatt, videosamtal och fildelning.
- Till sist migrera eller nyutveckla specialiserade paket och specifik utbildningsmjukvara.
Flera tyska delstater och skandinaviska kommuner experimenterar redan med den sortens förlopp. De rapporterar om lägre licenskostnader på lång sikt och större kontroll över data – även om de första åren ofta präglas av barnsjukdomar och motstånd.
Därför är kampen om utbildningsdata så intensiv
Utbildning utgör den digitala startmiljön för nästan varje medborgare. Den som levererar mjukvaran där, bestämmer inte bara vilka data som samlas in, utan också vilka verktyg unga lär sig att arbeta med. Det är kommersiellt intressant – men också geopolitiskt relevant.
En generation som har vuxit upp helt med Microsoft, Google eller Apple, kommer senare på arbetsmarknaden snabbare välja samma ekosystem igen. Det mönstret är precis vad europeiska beslutsfattare försöker bryta med sina krav på digital suveränitet.
Förnyelsen av det franska kontraktet med Microsoft visar hur stor klyftan fortfarande är mellan ambitioner på papperet och IT-beslut vid mötesbordet. Den som verkligen vill byta till öppna och europeiska lösningar, måste inte bara anpassa lagstiftningen – utan också investera i människor, utbildning, migreringsprojekt och ibland i att ta farväl av välbekant mjukvara som till synes ”bara fungerar”.
