Ett kontroversiellt beslut som skakar om debatten
Det franska utbildningsministeriets beslut att förlänga ramavtalet med den amerikanska teknikjätten i ytterligare fyra år har väckt en het diskussion om datasäkerhet, beroende av stora teknikföretag och vad politiken om digital suveränitet egentligen betyder i praktiken.
Medan franska politiker i flera år talat om digital självständighet och prioritering av öppen programvara ser verkligheten helt annorlunda ut. Avtalet med Microsoft är värt upp till 152 miljoner euro och täcker nästan en miljon arbetsstationer och servrar inom hela utbildningssystemet.
Problemet handlar inte bara om summan i sig. Det handlar framför allt om klyftan mellan den officiella statliga strategin – som förespråkar europeiska lösningar och öppen källkod – och den dagliga verkligheten på myndigheter och skolor. Den här motsättningen blottlägger en djupare utmaning: hur omvandlar man politiska uttalanden till konkreta åtgärder som faktiskt leder till större teknologiskt oberoende?
Vad köpte Frankrike egentligen av Microsoft?
Enligt uppgifter som publicerats av franska fackliga medier förlängde utbildningsministeriet i mars 2025 sitt ramavtal med Microsoft med ytterligare fyra år. Kontraktets maximala värde uppgår till 152 miljoner euro netto.
Avtalet omfattar nästan en miljon arbetsplatser och servrar i hela utbildningssektorn – från central förvaltning och akademier till högskolor och forskningscentrum. Det huvudsakliga paketet rör Microsoftlicenser och kan ensamt förbruka upp till 130 miljoner euro.
Det inkluderar operativsystem, kontorspaket, serverlösningar och molntjänster som blivit en grundläggande del av det dagliga arbetet inom administration och utbildningsinstitutioner. Paradoxalt nog deklarerar utbildningsministeriet officiellt att det föredrar fri programvara – och betalar ändå tiotals miljoner euro till ett kommersiellt amerikanskt teknikföretag.
Statlig politik kontra myndigheternas vardag
Kärnan i problemet är att beslutet strider mot den officiella franska statens linje när det gäller programvara och molntjänster. I landets lagar och strategiska dokument har prioritet för öppen källkod och lokalt utvecklade lösningar varit inskriven i flera år.
Artikel L123-4-1 i den franska utbildningskoden föreskriver uttryckligen att högre utbildning i första hand ska använda fri programvara. Frankrikes digitala förvaltning varnade redan 2021 ministerierna för att Microsofts samarbetspaket inte är förenliga med den statliga strategin Cloud au centre – en satsning på att flytta kritiska tjänster till moln som uppfyller definierade säkerhets- och kontrollstandarder.
Läget skärptes ytterligare av ett premiärministercirkulär från den 31 maj 2023, som specificerar kraven på ett så kallat pålitligt moln. Amerikanska teknikjättar, inklusive Microsoft, uppfyller inte en del av dessa kriterier – framför allt gällande fullständig europeisk jurisdiktion över data.
- Artikel L123-4-1 i utbildningskoden föreskriver prioritet för fri programvara
- Strategin Cloud au centre föredrar europeiska molntjänster
- Cirkuläret från maj 2023 ställer stränga krav på pålitliga molntjänster
- Amerikanska företag uppfyller inte kriterierna för europeisk datajurisdiktion
- Certifikatet SecNumCloud är reserverat för infrastruktur under europeisk kontroll
- Varken Microsoft 365 eller Google Workspace innehar denna status
En varning bara dagar före kontraktsskrivningen
Strax innan avtalet förnyades, den 28 februari 2025, skickade direktoratet för skolans digitalisering ett brev till akademirektorerna med ett tydligt budskap: all känslig data måste uteslutande lagras i lösningar med det franska certifikatet SecNumCloud.
Den statusen är förbehållen infrastruktur som kontrolleras av aktörer som lyder under europeisk jurisdiktion och nationella cybersäkerhetstjänster. På den listan finns varken Microsoft 365 eller Google Workspace.
Resultatet? Ministeriet instruerar officiellt underliggande nivåer att inte lagra känslig data hos Microsoft – men köper samtidigt på systemnivå tillgång till just dessa verktyg. Det är ett läroboksexempel på motsättningen mellan politik och praktik: myndigheten köper verktyg vars användning den själv begränsar när det gäller känsliga uppgifter.
Digital suveränitet som slagord, inte som strategi
I den franska offentliga debatten dyker frågan upp allt oftare: har ”digital suveränitet” blivit ett tomt begrepp – enkelt att använda på konferenser men betydligt svårare att omsätta i konkreta inköpsbeslut?
Fleråriga kontrakt med Microsoft befäster beroendet av en enda leverantör, både teknologiskt och ekonomiskt. Institutioner vänjer sig vid ett specifikt ekosystem, utbildning och arbetsflöden byggs upp kring en och samma verktygslåda – och varje försök till förändring innebär enorma kostnader och motstånd från användarna.
För staten skapar detta tre huvudsakliga risker. Det politiska risken innebär att eventuella spänningar mellan USA och EU kan hota tillgången till tjänster eller samarbetsvillkoren. Den rättsliga risken handlar om konflikten mellan europeiska dataskyddsförordningar och amerikanska lagar som tillåter myndigheter att komma åt information lagrad hos amerikanska företag. Den teknologiska risken betyder att ett slutet ekosystem försvårar migrering till alternativ och hämmar utvecklingen av lokala lösningar.
Experter påpekar att stora kontrakt med kommersiella amerikanska jättar tränger ut mindre europeiska teknikföretag från marknaden. För stater som deklarerar ambitionen att bygga upp egna teknologiska kompetenser är det ett allvarligt strategiskt problem.
Varför väljer myndigheter och skolor ändå Microsoft?
Ur tjänstemännens perspektiv är argumenten vanligen pragmatiska. Microsoft levererar kompletta, beprövade lösningar som helt enkelt fungerar och accepteras av användarna. I en tid då förvaltningen lider av brist på IT-personal vill ingen riskera att införa verktyg som kräver lång inkörningstid.
Till detta kommer frågor om interoperabilitet. Filer som utbyts mellan ministerier, högskolor och företag skapas ofta i Office-paketet. Att upprätthålla formatkompatibilitet framstår som ett argument för att behålla nuvarande situation.
Microsofts position stärks dessutom av stora rabatter vid nationella kontraktsförhandlingar och välutvecklade tekniska supportprogram. För en enskild myndighet innebär det en verklig besparing av tid och besvär. Många förvaltningar väljer det välbekanta och beprövade – även när det står i strid med den officiella statliga strategin.
Vad betyder detta för elever och studenter?
Varje sådant beslut påverkar direkt vilka verktyg unga människor lär sig använda. När hela utbildningsmiljön dagligen använder en och samma leverantörs lösningar vänjer sig eleverna naturligt vid det ekosystemet.
I praktiken innebär det att de när de träder in på arbetsmarknaden ofta har svårt att föreställa sig att arbeta utan specifika applikationer. Det stärker globala företags ställning och försvårar spridningen av alternativ – även när dessa är billigare eller skyddar integriteten bättre.
Experter menar att digital kompetens bör omfatta mer än hanteringen av en specifik produkt. Den bör inkludera en förståelse för de grundläggande principerna bakom verktygen: hur molnet fungerar, hur dokument delas och hur data krypteras.
Vad kan Sverige lära sig av detta?
Även om ärendet gäller Frankrike påminner det starkt om en utmaning som även Sverige och andra europeiska länder står inför. Svenska skolor och myndigheter använder också i stor utsträckning verktyg från Microsoft och Google, och diskussionen om nationell eller europeisk digital suveränitet håller på att ta fart.
Det franska kontraktsfallet visar att strategier och lagar inte räcker på egen hand. Utan konsekvent stöd till lokala leverantörer, säkerhetskrav som faktiskt upprätthålls vid upphandlingar och en konkret migreringsplan mot mer oberoende lösningar riskerar stater att falla tillbaka i ett bekvämt men riskfyllt beroende.
I ett svenskt sammanhang kan det innebära ett behov av att skapa gemensamma europeiska moln för utbildning, sjukvård och förvaltning – samt långsiktiga program för att gradvis flytta skolor till öppna lösningar, först i mindre pilotprojekt och sedan i större skala. Frågan framför oss är om vi förmår omvandla politiska uttalanden till konkreta steg mot ett verkligt teknologiskt oberoende.
