Ett beslut som går mot strömmen

Just nu, när Europa diskuterar digital suveränitet och frihet från amerikanska teknikjättar, har det franska utbildningsministeriet valt den motsatta vägen. Istället för att gradvis frigöra sig från amerikansk molnprogramvara har ministeriet nyligen cementerat fyra nya år av nära samarbete med Microsoft.

Ett kontrakt värt 152 miljoner euro och nästan en miljon arbetsplatser

Det franska utbildningsministeriet har bekräftat att ramavtalet med Microsoft, som förnyades i mars 2025, kommer att genomföras i sin fulla, fyraåriga utsträckning. Kontraktets maximala värde uppgår till 152 miljoner euro netto.

Avtalets omfattning är imponerande. Det täcker nästan en miljon arbetsstationer och servrar fördelade mellan ministeriets centraladministration, regionala akademier, universitet och forskningscentra. Den största delen av budgeten – omkring 130 miljoner euro – avser licenser för Microsofts programvara, inklusive kontorspaket, molnverktyg och servertjänster.

Utbildningsministeriet säkrar tillgång till ett enda teknikföretags lösningar för hela systemet – från skolor till universitet – för ett belopp på över 150 miljoner euro.

Avtalets storlek gör Microsoft till inte bara en mjukvaruleverantör, utan till själva infrastrukturen i den franska utbildningsadministrationen. Det väcker naturligtvis frågor om beroende av ett enda kommersiellt ekosystem och de politiska och teknologiska risker det medför.

En stat, två linjer – säger ett och gör något annat

Det mest slående med denna historia är att det franska utbildningsministeriet i åratal officiellt har främjat öppen källkodsprogramvara och lokala lösningar – och ändå undertecknar ett flerårskontrakt som pekar i rakt motsatt riktning.

Den gällande lagstiftningen innehåller en bestämmelse om att högre utbildningsinstitutioner i princip ska föredra fri programvara när det är möjligt. Den statliga administrationen har dessutom fått riktlinjer om att molntjänster från amerikanska företag – inklusive Microsofts kontorspaket – inte är förenliga med den antagna ”molnet i centrum”-strategin och inte ger tillräcklig kontroll över data.

Strax innan kontraktet förlängdes ska digitaliseringsdirektoratet inom utbildningssektorn ha sänt ut ett meddelande till rektorer och akademiska ledare, där det preciseras att all känslig data uteslutande får lagras i infrastruktur med franska molnsäkerhetscertifikat. Sådana krav utesluter per definition populära tjänster som Microsoft 365 och Google Workspace när det gäller behandling av särskilt skyddade uppgifter.

Ministeriet avråder officiellt de underliggande institutionerna från att använda tjänster som det självt köper i stor skala via ett centralt kontrakt.

Denna motsättning har kommit fram i ljuset tack vare parlamentariska frågor och analyser från medier som sysslar med statens digitala politik. Utifrån ser det ut som en demonstrativ dubbelhet: hård retorik om teknologisk oberoende, men i praktiken en förlängning av samarbetet med samma amerikanska aktör.

Digital suveränitet skjuts i bakgrunden

Under de senaste åren har det inom EU vuxit fram en övertygelse om att centrala statliga tjänster inte bör baseras uteslutande på infrastruktur utanför kontinenten. Man talar om ”digital suveränitet” – det vill säga möjligheten att själv kontrollera data, standarder och nyckelverktyg.

Inom utbildningssektorn väcker detta en rad väsentliga frågor:

Var lagras data om elever, studenter och forskare fysiskt?
Vem har tillgång till dem i normala situationer och i krissituationer?
Vilken lagstiftning tillämpas vid tvister – lokal eller amerikansk?
Kan tillgången till tjänsterna begränsas av en främmande stat vid geopolitisk konflikt?

Dessa bekymmer är inte längre teoretiska. Efter ökande internationella spänningar och upprepade avslöjanden om elektroniska övervakningsprogram håller beroendet av amerikansk molninfrastruktur i hela utbildningssektorn på att bli ett verkligt strategiskt problem – från enkla serviceavbrott till plötslig blockering av centrala funktioner.

Varför administrationer fortsätter välja Microsoft

Det franska utbildningsministeriets beslut är långt ifrån unikt. Administrationer i hela Europa har i åratal baserat sig på Microsofts kontorspaket och molntjänster. Orsakerna är väldokumenterade:

Vana hos medarbetarna: Tjänstemän och lärare känner till verktygen och behöver inte långvarig utbildning.
Systemintegration: Microsoft integreras lätt med befintlig infrastruktur och applikationer.
Teknisk support: Det finns ett omfattande nätverk av partners och konsulter.
Risk vid byte: Att byta till andra lösningar kan vara dyrt och hota driftskontinuiteten.

Att bryta med dessa vanor kräver en plan som sträcker sig över många år, starkt politiskt stöd och verkliga medel för migrering. Det handlar inte bara om att anskaffa alternativa verktyg, utan också om att rusta användarna, flytta data, etablera nya säkerhetsprinciper och integrera öppen källkodslösningar med befintliga system.

Klyftan mellan uttalanden och verklig handling

Tvisten om Microsoft-kontraktet illustrerar tydligt var många stater befinner sig idag. Uttalanden om stöd för fri programvara och lokala leverantörer har i åratal förekommit i strategidokument, men de faktiska upphandlingsbesluten styrs fortfarande av bekvämlighet och kortsiktiga kostnadsberäkningar.

Sett ur administrationens perspektiv är ett stort kontrakt med ett välkänt företag uppenbarligen den minst riskfyllda lösningen – ett avtal, ett ansvarscenter och ett telefonnummer till support. För den digitala politiken är det däremot en signal om att uppbyggnaden av egen kompetens och infrastruktur ännu en gång kan skjutas upp på obestämd tid.

Ju längre en stat baserar sig på ett enda kommersiellt ekosystem, desto svårare och dyrare blir det en dag att bryta beroendet.

Vad betyder ”fri programvara” och ”kvalificerat moln”?

I debatter om digitalt oberoende förekommer begrepp som för den vanliga användaren kan låta abstrakta. I praktiken täcker de mycket konkreta val.

”Fri programvara” hänvisar till licenser som inte bara ger rätt att använda ett program, utan också att analysera dess källkod, modifiera det och vidaredistribuera det. Det innebär att universitet, forskningsinstitut och kommuner kan anpassa verktyg efter egna behov och undvika monopol från en enda producent.

”Kvalificerat moln” betyder i fransk kontext tjänster som lever upp till stränga krav på cybersäkerhet och datalagring på franskt territorium eller inom EU:s jurisdiktion. Företag som erhåller denna certifiering underkastas regelbundna revisioner och måste tydligt dokumentera att användardata inte hamnar utanför europeiska myndigheters kontroll.

Inom utbildning – där man behandlar både barns data och känslig forskningsinformation – har dessa kriterier särskilt stor vikt. Varje avvikelse ökar risken för att data hamnar hos aktörer vars handlingar är svåra att förutse eller kontrollera.

Vilka scenarion har Europa idag?

Det franska Microsoft-kontraktet är en del av en större bild. EU:s medlemsstater står inför flera möjliga utvecklingsriktningar på det digitala området. De kan acceptera ett varaktigt beroende av en handfull amerikanska och asiatiska företag. De kan försöka bygga upp egna molnalternativ och kontorspaket, men det kräver årtionden av investeringar och internationellt samarbete. Eller så kan de välja en mellanväg – förankra strategisk data i lokal infrastruktur och överlåta resten till globala leverantörer.

Vart och ett av dessa scenarion förutsätter tydliga politiska beslut, konsekvent handling och öppen kommunikation till medborgarna om konsekvenserna. Förlängningen av Microsoft-kontraktet från det franska utbildningsministeriet antyder att bekvämlighet och vana i praktiken fortfarande vinner över ambitionerna om digitalt oberoende – även när de strategiska dokumenten föreskriver något helt annat.