Ett kontroversiellt beslut som väcker stor debatt
Beslutet att förlänga ramavtalet med den amerikanska teknikjätten har utlöst en intensiv diskussion i Frankrike — om datasäkerhet, beroende av stora teknikföretag och vad politiken kring digital suveränitet egentligen betyder i praktiken. Det är ett ämne som franska politiker har pratat om i åratal utan att agera.
Kontraktet omfattar nästan en miljon arbetsstationer och servrar spridda över hela utbildningssystemet. Experter påpekar att avtal av den här storleksordningen med amerikanska teknikgiganter tränger ut mindre europeiska aktörer från marknaden och fördjupar statens beroende av en enda leverantör.
Vad Frankrike faktiskt köpte av Microsoft
Frankrike positionerar sig gärna som förespråkare för Europas digitala oberoende. Men i verkligheten ställs landet inför ett dilemma mellan officiellt uttalade strategiska mål och den administrativa vardagens krav. Det franska utbildningsministeriet har nämligen precis förlängt sitt avtal med Microsoft i ytterligare fyra år — trots att statliga dokument sedan flera år tillbaka förordar öppen källkod och molntjänster under europeisk jurisdiktion.
Beslutet fattades i mars 2025 och berör nästan en miljon användare inom utbildningssektorn, från central förvaltning till akademier och forskningscentrum. Kontraktets maximala värde uppgår till 152 miljoner euro. Kritiker menar att dessa pengar i stället hade kunnat gå till lokala lösningar, certifierade molntjänster eller utbildningsprogram för öppen programvara.
Enligt uppgifter från franska fackmedier täcker det huvudsakliga paketet licenser för Microsofts programvara och kan ensamt absorbera upp till 130 miljoner euro. Avtalet inkluderar operativsystem, kontorspaket, serverlösningar och molntjänster som blivit en grundpelare i den dagliga verksamheten för både förvaltning och utbildningsinstitutioner.
Statlig policy kontra myndigheternas faktiska beteende
Det problematiska med beslutet är att det direkt motsäger Frankrikes officiella linje kring programvara och molntjänster. I fransk lagstiftning och strategiska dokument finns sedan länge inskrivet att öppen källkod och lokalt utvecklade lösningar ska prioriteras. Artikel L123-4-1 i den franska utbildningskoden ålägger uttryckligen den högre utbildningen att i första hand använda fri programvara.
Den franska digitala förvaltningsmyndigheten varnade redan 2021 departementen för att Microsofts samarbetspaket inte stämmer överens med den statliga strategin Cloud au centre — en strategi som syftar till att flytta kritiska tjänster till moln som uppfyller fastställda säkerhets- och kontrollstandarder. Situationen skärptes ytterligare av ett premiärministercirkulär daterat den 31 maj 2023, som preciserade kraven på ett så kallat pålitligt moln.
Stora amerikanska teknikföretag, inklusive Microsoft, uppfyller inte samtliga dessa kriterier — framför allt inte kravet på fullständig europeisk jurisdiktion över data. Alldeles innan kontraktet förnyas, den 28 februari 2025, skickade utbildningssektorns digitaliseringsdirektorat ut ett tydligt meddelande till rektorerna: all känslig data måste uteslutande hanteras i lösningar med det franska certifikatet SecNumCloud.
Det certifikatet är förbehållet infrastruktur som kontrolleras av aktörer under europeisk jurisdiktion och nationella cybersäkerhetstjänster. Varken Microsoft 365 eller Google Workspace finns på den listan. Ministeriet köper alltså verktyg vars användning för känsliga uppgifter det självt begränsar. Det är ett läroboksexempel på klyftan mellan policy och praktik.
Vilka risker skapar beroendet av en enda leverantör
I den franska offentliga debatten dyker frågan allt oftare upp: har digital suveränitet blivit en tom fras? Det är lätt att nämna den på konferenser, men betydligt svårare att omsätta den i konkreta upphandlingsbeslut. Att upprätthålla långsiktiga kontrakt med Microsoft befäster beroendet av en enda leverantör — både teknologiskt och ekonomiskt.
Institutioner vänjer sig vid ett specifikt ekosystem, och utbildning samt rutiner byggs upp kring en enda uppsättning verktyg. Varje försök till förändring innebär enorma kostnader och motstånd från användarna. För staten skapar detta fem tydliga riskområden:
- Politisk risk – eventuella spänningar mellan USA och EU kan påverka tillgången till tjänster eller villkoren för samarbetet
- Juridisk risk – konflikten mellan europeiska dataskyddsregler och amerikanska lagar som ger myndigheter tillgång till information lagrad hos amerikanska företag
- Teknologisk risk – ett slutet ekosystem försvårar migration till alternativa lösningar och hämmar utvecklingen av lokala alternativ
- Finansiell risk – långsiktiga avtal ökar kostnaden för ett eventuellt leverantörsbyte
- Utbildningsmässig risk – användare lär sig enbart ett företags verktyg i stället för generella digitala kompetenser
Experter understryker att kontrakt av den här storleken med amerikanska teknikgiganter aktivt tränger undan mindre europeiska aktörer. För stater som deklarerar ambitionen att bygga upp egna teknologiska kompetenser är det ett allvarligt strategiskt problem. De 152 miljoner euro hade delvis kunnat finansiera lokala open source-lösningar eller molntjänster certifierade enligt SecNumCloud.
Varför myndigheter och skolor ändå väljer Microsoft
Sett ur tjänstemännens perspektiv är argumenten pragmatiska. Microsoft levererar kompletta, väletablerade lösningar som helt enkelt fungerar och accepteras av användarna. I en tid då förvaltningen kämpar med brist på IT-personal vill ingen riskera att driftsätta system som kräver lång implementeringstid.
Interoperabilitet spelar också in. Dokument som utbyts mellan ministerier, universitet och företag skapas ofta i Office-paketet, och att behålla formatkompatibilitet framstår som ett starkt argument för att bevara status quo. Många förvaltningsinstitutioner väljer det välkända och beprövade — även när det strider mot den officiella statliga strategin.
Till Microsofts fördel talar dessutom de stora rabatter som förhandlas fram vid rikstäckande avtal, samt omfattande teknisk support. För en enskild myndighet innebär det en reell besparing av tid och resurser. Men varje sådant beslut påverkar direkt vilka verktyg unga människor lär sig använda.
När hela utbildningsmiljön dagligen använder en enda leverantörs lösningar vänjer sig elever naturligt vid det ekosystemet. I praktiken innebär det att de ofta inte kan föreställa sig att arbeta utan specifika applikationer när de väl når arbetsmarknaden. Det stärker de globala företagens position och försvårar spridningen av alternativ — även när dessa är billigare eller bättre skyddar integriteten.
Vad Sverige och andra länder kan lära sig av detta
Även om detta handlar om Frankrike är parallellerna till andra europeiska länder slående. Svenska skolor och myndigheter förlitar sig i stor utsträckning på Microsofts eller Googles verktyg, medan diskussionen om nationell och europeisk digital suveränitet fortfarande håller på att ta fart. Det franska fallet visar tydligt att strategier och lagar inte räcker på egen hand.
Utan ett konsekvent stöd för lokala leverantörer, säkerhetskrav som verkligen tillämpas vid upphandlingar och en konkret migreringsplan mot mer oberoende lösningar, faller stater lätt in i ett bekvämt men riskfyllt beroende. I ett europeiskt perspektiv kan det innebära behovet av gemensamma molnplattformar för utbildning, sjukvård och förvaltning — samt långsiktiga program för att successivt flytta skolor till öppna lösningar, med start i mindre pilotprojekt.
Samtidigt är det värt att föra ett djupare samtal med lärare och elever om vad digitala kompetenser egentligen innebär. Det handlar inte bara om att behärska en specifik produkt, utan om att förstå de grundläggande principerna bakom verktygen: molnteknik, dokumentdelning, datakryptering. Det gör det lättare att byta leverantör när det allmänna intresset kräver det — och att slippa vara permanent fastkedjad vid ett enda varumärke. Kanske kan just Frankrikes erfarenhet tjäna som en värdefull lärdom om hur man undviker att hamna i samma situation.
