Franska staten säger ett och gör något helt annat
Den franska regeringen förkunnar öppet att den vill främja programvara med öppen källkod och europeiska molnlösningar. Trots detta har utbildningsdepartementet i all tysthet förlängt sitt ramavtal med Microsoft. Konsekvenserna blir enorma för nästan samtliga universitet, akademier och forskningsinstitutioner i landet — och återupplivar en het debatt om digitalt beroende.
Fyra år till med Microsoft för 152 miljoner euro
Enligt uppgifter som läckt via franska medier godkände departementet i mars 2025 en förlängning av Microsoft-kontraktet med ytterligare fyra år. Det totala beräknade värdet uppgår till maximalt 152 miljoner euro exklusive moms.
Det handlar långtifrån om några få kontorslicenser. Vi talar om en massiv digital infrastruktur:
- Cirka 1 miljon arbetsplatser och servrar omfattas av avtalet
- Både centrala tjänster och regionala utbildningsakademier utnyttjar överenskommelsen
- Universitet och forskningscentrum ingår också i ramavtalet
- Den största delen — runt 130 miljoner euro — går enbart till Microsoft-licenser
Med detta förblir Microsoft djupt förankrat i det franska utbildnings- och forskningssystemet, från förvaltningar till föreläsningssalar och laboratorier.
Franska staten investerar över 150 miljoner euro i programvara som dess egna digitala riktlinjer på papperet försöker begränsa användningen av.
Landets egna regler kräver ”öppen källkod först”
Beslutet framstår som paradoxalt, eftersom Frankrike under de senaste åren fastlagt en ambitiös kurs mot ökad digital självständighet. I den franska utbildningslagen står det svart på vitt att högre utbildningsinstitutioner ”i första hand” ska använda fri programvara och programvara med öppen källkod. Detta föreskrivs i artikel L123-4-1 från en lag antagen 2013.
Dessutom har staten utarbetat en tydlig molndoktrin. Den centrala statliga IT-myndigheten, Dinum, varnade redan 2021 för att Microsofts samarbetspaket inte överensstämmer med policyn kallad ”Cloud au centre”. Den kräver bland annat att känsliga uppgifter förvaras i strikt kontrollerade molnmiljöer, skyddade mot utländsk lagstiftning — däribland den amerikanska Cloud Act.
I maj 2023 cirkulerade ett officiellt rundskrivelse från den franska regeringen som skärpte reglerna för molnanvändning hos departement och offentliga myndigheter.
Departementets egen digitala enhet varnade rektorer i god tid
Spänningen blir än tydligare när man ser vad utbildningsdepartementets egen digitala enhet kommunicerade strax innan. Precis före kontraktsförlängningen — i slutet av februari 2025 — mottog samtliga rektorer vid utbildningsakademierna ett internt meddelande.
Meddelandet slog bland annat fast:
- Alla känsliga uppgifter måste placeras i infrastrukturer med det franska SecNumCloud-certifikatet
- Molntjänster utan denna certifiering är uteslutna för hantering av känslig information
- Microsoft 365 och Google Workspace uppfyller inte SecNumCloud-kraven
SecNumCloud är en kvalitetsstämpel utfärdad av den franska cybersäkerhetsmyndigheten ANSSI. Den garanterar att data befinner sig på franskt eller europeiskt territorium, under europeisk jurisdiktion och med stränga säkerhets- och styrningskrav. Amerikanska teknikjättar uppfyller vanligtvis inte dessa krav — eller endast genom komplicerade konstruktioner med lokala samarbetspartners.
Departementets digitala enhet avråder från att använda Microsoft-molnet för känsliga data, medan samma departement reserverar hundratals miljoner till just samma leverantör.
Departementet köper det som det avråder sina egna institutioner från
Paradoxen är svår att bortse från. Å ena sidan får utbildningsinstitutioner besked om att inte placera känslig information hos Microsoft eller Google. Å andra sidan förlänger departementet ett ramavtal som just gör dessa verktyg tillgängliga i stor skala.
Parlamentsledamoten Philippe Latombe ställde skriftliga frågor om ärendet. I svaret skisserar regeringen en situation där alla regler formellt efterlevs — men där praxis fortsatt håller fast vid en amerikansk leverantör. Detta föder kritiken om att departementet försöker navigera juridiskt utan att verkligen ta tag i det strategiska beroendeproblemet.
Därför sitter Frankrike fast i Microsoft
Den franska situationen verkar motsägelsefull, men är igenkännbar för många européer. Offentliga myndigheter och utbildningsinstitutioner har i årtionden varit beroende av Microsoft-produkter. En övergång till öppen källkod och europeiska molnlösningar låter lockande, men stöter hårt mot den dagliga verkligheten.
Inlåsning och vanetänkande
Flera faktorer förklarar varför ett sådant kontrakt fortfarande är attraktivt för departementet:
- Lock-in-effekt: Nästan alla dokument, undervisningsmaterial och interna processer har i åratal körts på Office-format
- Utbildning: Lärare och studenter är bekanta med Word, Excel, PowerPoint och Teams
- Ekosystem: Otaliga utbildningsappar och förvaltningar är direkt integrerade med Microsoft-tjänster
- Kortsiktigt tänkande: En förlängning framstår som billigare och mindre riskfylld än en komplex migrering
Ändå växer oron för att detta beroende strukturellt begränsar den franska statens möjlighet att fatta självständiga beslut — särskilt i en tid när geopolitiska spänningar, sanktioner och datalagstiftning i allt högre grad flyter samman.
Digital suveränitet är mer än ett modeord
Digital suveränitet låter abstrakt, men träffar mycket konkreta intressen. Det handlar om huruvida ett land själv kan bestämma vem som har tillgång till känslig information, vilken programvara som är kritisk, och under vilka lagar den lyder.
Inom utbildning och forskning gäller detta på flera nivåer:
| Område | Risker vid beroende |
|---|---|
| Utbildningsadministration | Elevers och studenters data kan indirekt falla under utländsk lagstiftning. |
| Forskning | Strategiska projekt inom försvar, energi och hälsa är beroende av programvara utanför nationell kontroll. |
| Infrastruktur | Avbrott eller licenstvister hos en leverantör kan drabba universitet och skolor samtidigt. |
| Innovation | Lokala utvecklare och europeiska leverantörer har svårt att konkurrera mot etablerade teknikjättar. |
De senaste åren har Frankrike upprepade gånger skakats av större dataläckor i utbildningsrelaterade tjänster — däribland hackade studentportaler och lärarlösenord som dykt upp på dark web. Dessa händelser visar hur sårbart det digitala utbildningslandskapet är.
Vilka alternativ finns för utbildningssektorn?
Frankrike har redan ett antal initiativ inom öppen källkod och europeiskt moln. Många universitet kör Linux-servrar, och det finns franska och europeiska lösningar för e-post, kalender och samarbete. Utmaningen är dock skala, användarvänlighet och kompatibilitet.
I teorin existerar en väg framåt för utbildningsinstitutionerna:
- Börja med öppna standarder — exempelvis ODF-dokument — så att en framtida övergång blir mindre smärtsam
- Migrera kritiska data till SecNumCloud-certifierade leverantörer
- Använda en kombination av kommersiella och öppen källkod-lösningar för icke-känsliga uppgifter
- Systematiskt utbilda lärare och studenter i alternativ programvara
En sådan process kräver år, politisk vilja och betydande investeringar. Det nuvarande Microsoft-kontraktet förlänger just den situation där trycket för verklig förändring förblir relativt lågt.
Varför den franska debatten också är relevant för övriga Europa
Även om detta ärende utspelar sig i Frankrike, är grundfrågan välbekant i andra europeiska länder. Skolor, universitet och offentliga myndigheter är också på andra håll i hög grad beroende av programvara från en handfull amerikanska företag.
Många europeiska länder diskuterar digital autonomi, europeiska molnprojekt och främjande av öppen källkod. Ändå undertecknar institutionerna ramkontrakt med samma stora leverantörer, eftersom de är snabba, välkända och ”tillräckligt bra”. Det franska fallet illustrerar vad som händer när skriftliga ambitioner kolliderar med praktiska avtal.
För studenter och lärare förändrar detta franska kontrakt ingenting på kort sikt — de fortsätter arbeta i de välbekanta Office- och Teams-miljöerna. De verkliga konsekvenserna utspelar sig i kulisserna, där lagar, standarder och geopolitiska intressen i slutändan avgör vem som har kontrollen över utbildningsdata och kunskapsinfrastruktur.
Den som redan nu förbereder sig för en framtid med strängare europeiska dataregler och större fokus på strategisk autonomi, letar efter sätt att minska beroendet av en enskild leverantör. Små steg — som användning av öppna filformat eller utprovning av alternativa e-post- och samarbetslösningar — kan visa sig göra stor skillnad, om den politiska vinden vrider ytterligare mot digital suveränitet.
