Frankrikes utbildningsministerium förlänger sitt avtal med Microsoft
Det franska utbildningsministeriet har precis förlängt sitt fleråriga kontrakt med Microsoft – värt hundratals miljoner euro – trots att landet officiellt lovar att prioritera öppen programvara. Beslutet kommer vid en tidpunkt då Europa intensivt diskuterar hur man minskar beroendet av amerikanska teknikjättar.
Kontraktet täcker i princip hela det franska utbildningssystemet, från grundskolor och akademier till forskningscentrum och universitet. Det är anmärkningsvärt, eftersom landets egna lagar och strategier länge har föreskrivit att man bör prioritera öppna och lokalt kontrollerbara lösningar.
Experter påpekar att ett så djupgående beroende av en enda utländsk leverantör kan äventyra säkerheten för elevers, lärares och forskares uppgifter. Frågan sätter fingret på en bredare europeisk debatt om digital suveränitet.
Avtalet på 152 miljoner euro omfattar en miljon arbetsstationer
I mars 2025 förnyade det franska utbildningsministeriet sitt ramavtal med Microsoft. Kontraktet löper i fyra år och har ett maximalt värde på 152 miljoner euro exklusive skatt.
Räckvidden är enorm. Programvara och molntjänster från det amerikanska företaget ska användas av tjänstemän, lärare, högskoleanställda och administrativ personal. Microsofts system kommer dessutom att köras på servrar hos ministeriet, akademier, universitet och forskningsenheter.
Den största delen av summan går till programvarulicenser. Enligt upphandlingsdokumenten uppgår taket enbart för detta paket till 130 miljoner euro. Resterande belopp täcker kringtjänster, teknisk support och övrig infrastruktur.
Beslutet cementerar i praktiken det franska utbildningssystemets beroende av en enda utländsk leverantör av programvara och molntjänster i ytterligare flera år. Experter inom cybersäkerhet varnar för att ett sådant beroendeförhållande kan försvåra en framtida övergång till alternativa plattformar.
Vad den franska lagstiftningen säger om fri programvara
Valet är särskilt förvånande mot bakgrund av Frankrikes officiella politik. Landets lagstiftning har länge på pappret föredragit öppna och lokala lösningar som enkelt kan granskas ur säkerhetssynpunkt.
I den franska utbildningslagen finns ett tydligt stadgande om att högre utbildning i första hand ska använda fri och öppen källkodsprogramvara. Det är ett klart lagstiftningsmässigt direktiv om att slutna, proprietära plattformar – särskilt sådana som är beroende av aktörer utanför EU – bör vara undantag snarare än regel.
Till detta kommer den övergripande digitala strategin. Den statliga tjänst som ansvarar för informationssystemens utveckling inom offentlig förvaltning hade tidigare varnat ministerierna om att Microsofts kontorsprogram och molntjänster inte stämmer överens med förutsättningarna i den offentliga molnstrategin. Man pekade på frågor om datalagringens placering, kontroll över infrastrukturen och förmågan att uppfylla stränga säkerhetskrav.
Ett statligt policydokument rekommenderar dessutom att institutioner använder programvara med öppen källkod, vilket möjliggör oberoende granskning av säkerhetsmekanismerna. Franska utvecklare och akademiker understryker gång på gång att slutna system försvårar kontrollen av hur känsliga medborgaruppgifter faktiskt behandlas.
Känsliga uppgifter i molnet kolliderar med statens säkerhetsnormer
Bara några dagar innan det förnyade Microsoft-avtalet undertecknades skickade den digitala skoldirektionen ett PM om informationsskydd till regionala skolmyndigheter. Dokumentet påminde om att känsliga uppgifter uteslutande ska lagras i molntjänster som uppfyller de franska högsäkerhetsnormerna, kallade SecNumCloud.
Problemet är att populära molnpaket som används i skolor och på universitet – exempelvis Microsoft 365 och Google Workspace – inte uppfyller dessa certifieringskrav. Ur formellt statligt rekommendationsperspektiv lämpar de sig alltså inte för lagring av de allra känsligaste uppgifterna.
SecNumCloud är en fransk certifiering utfärdad av säkerhetsmyndigheten ANSSI, som garanterar högsta dataskyddsnivå enligt nationella standarder. Molntjänster med denna certifiering måste driva sina servrar på franskt territorium och lyda uteslutande under europeisk rätt.
Ministeriet påminner alltså i ett dokument om att känsliga uppgifter bör undvika vanliga molnpaket, samtidigt som det i ett annat undertecknar ett flerårsavtal för just sådana tjänster i hela utbildningssystemet. Denna motsägelse väcker frågor hos lärare, föräldrar och parlamentsledamöter.
- Elevuppgifter inklusive hälsoregister och betyg
- Resultat från vetenskapliga projekt och forskningsstudier
- Personuppgifter om lärare och administrativ personal
- Intern kommunikation mellan ministeriet och akademierna
- Register över elevers närvaro och beteende
- Kandidat- och doktorsavhandlingsprojekt
- Budgetinformation för skolor och universitet
Varför stater fruktar beroendet av stora teknikföretag
Bakom tvisten om just det här kontraktet döljer sig en mycket bredare diskussion som också berör Sverige och andra europeiska länder. Det handlar om digital suveränitet – statens förmåga att självständigt fatta beslut om kritisk IT-infrastruktur utan att vara alltför beroende av ett fåtal globala företag.
När skolor, myndigheter och sjukhus satsar allt på en enda leverantör kan ett eventuellt avbrott, en politisk konflikt eller ändrade affärsvillkor lamslå hela sektorer. Stora koncerner utanför Europa lyder under andra lagar än den nationella förvaltningen, vilket skapar frågetecken kring utländska underrättelsetjänsters tillgång till medborgarnas uppgifter.
Sluten licensprogramvara försvårar dessutom uppbyggnaden av ett lokalt IT-ekosystem, eftersom upphandlingar och kompetens i första hand hamnar hos utländska huvudkontor. Experter vid Europeiska kommissionen har länge påpekat att medlemsstaterna bör investera i egna kapaciteter inom molntjänster och operativsystem.
Det handlar inte bara om ekonomisk nationalism. I tider av geopolitiska spänningar, cyberattacker och stormaktskonflikter blir digital infrastruktur lika viktig som energiförsörjning eller transportnät. Beroendet av ett fåtal leverantörer utanför Europa bränner allt mer i den allmänna opinionen och bland experter.
Forskare vid Sorbonne-universitetet har publicerat en studie som visar att långvarigt användande av en enda programvaruplattform inom utbildningen kan begränsa studenters kritiska tänkande kring teknologiska alternativ. Det franska nationella institutet för digital forskning, INRIA, rekommenderar diversifiering av leverantörer.
Hur situationen ser ut ur ett svenskt perspektiv
För svenska läsare klingar den här historien bekant. Även svenska offentliga institutioner använder gärna kommersiella kontorspaket och molntjänster från amerikanska företag. Debatten om vad som händer med elevers, studenters och patienters uppgifter dyker upp allt oftare i samband med införandet av informationssystem, digitala lärplattformar och e-lärningssystem.
I Sverige har Myndigheten för digital förvaltning, DIGG, tagit fram riktlinjer som understryker vikten av europeisk datahantering och GDPR-efterlevnad. Verkligheten visar ändå att skolor och universitet ofta väljer globala plattformar på grund av lägre startkostnader och enklare driftsättning.
Vissa svenska lärosäten experimenterar redan med öppna alternativ som LibreOffice för kontorsarbete och Nextcloud för dokumentdelning. Det visar att en annan väg är möjlig – men den kräver tydliga politiska beslut och långsiktig finansiering.
Vad beslutet innebär i praktiken för lärare och studenter
För den vanlige användaren – en lärare, student eller förvaltningsanställd – innebär det franska avtalets förlängning med Microsoft en sak: de verktyg man känner till stannar kvar under lång tid framöver. Inloggning i välbekanta applikationer, dokumentdelning och molnarbete förblir vardaglig verklighet.
För systemet i stort är konsekvenserna mer komplicerade. En eventuell övergång till öppna alternativa plattformar i framtiden blir svårare och dyrare. Varje ytterligare år förstärker beroendet av ett visst sätt att arbeta, specifika filformat och integrationer med andra tjänster.
Elever som från grundskolan till universitetet uteslutande använder ett enda programvaruekosystem kommer ut på arbetsmarknaden med vanor som är skräddarsydda för just det företagets utbud. Det ökar i sin tur trycket på arbetsgivare och förvaltningar att fortsätta använda samma plattform.
Den franske parlamentsledamoten Philippe Latombe har lämnat in en formell interpellation till regeringen och pekat på den inre motsägelsen mellan gällande lag, den statliga digitala strategin och de faktiska inköpsbeslut som ett av de viktigaste departementen har fattat. Utbildningsministeriets svar har hittills inte erbjudit någon tydlig förklaring till denna diskrepans.
Hur man realistiskt kan förhålla sig till digital självständighet
Digital suveränitet innebär inte ett förbud mot att använda globala företags lösningar. Det handlar snarare om att undvika att låsa in sig i ett enda ekosystem och att bevara en reell möjlighet att byta riktning. Forskare vid det parisiska institutet CNAM rekommenderar regeringar att gradvis övergå till en hybridmodell.
En praktisk väg framåt kan vara ett blandat tillvägagångssätt: en del av de mindre känsliga tjänsterna i ett kommersiellt moln, medan de viktigaste uppgifterna och systemen förvaras i en lokalt certifierad infrastruktur med starkt inslag av nationell IT-sektor. Det är värt att från början säkerställa att dokument, databaser och undervisningsmaterial sparas i format som enkelt kan överföras till andra system.
På längre sikt är det de stater som lyckas kombinera bekvämlighet och snabb utveckling med en rimlig kontrollnivå över data och infrastruktur som vinner. Frankrikes beslut att förlänga samarbetet med Microsoft visar hur svårt det är att upprätthålla denna balans när konkreta budgetar, tidsgränser och miljontals användares invanda mönster ligger på bordet. Det är en erfarenhet som Europa bör ta till sig – och som påminner om att vägen mot digital självständighet kräver mer än goda intentioner på pappret.
