Ett kontrakt som väcker starka reaktioner
Det franska utbildningsministeriet har förlängt ett ramavtal med den amerikanska teknikjätten till ett värde av 152 miljoner euro. Beslutet har utlöst en het debatt om datasäkerhet och beroendet av stora amerikanska teknikföretag.
Medan franska politiker i åratal talat om digital suveränitet och prioritering av öppen källkod ser verkligheten i statliga institutioner helt annorlunda ut. I mars 2025 förlängde utbildningsministeriet sitt avtal med Microsoft med ytterligare fyra år – ett beslut som går stick i stäv med landets officiella strategi.
Beslutet berör nästan en miljon arbetsstationer och servrar inom hela utbildningssystemet. Experter varnar för att sådana långvariga kontrakt fördjupar det teknologiska beroendet av en enda leverantör och bromsar utvecklingen av europeiska alternativ. För länder som deklarerar ambitionen att bygga egna teknologiska kompetenser är detta ett allvarligt strategiskt problem.
Vad Frankrike egentligen köpte av Microsoft
Enligt uppgifter publicerade av franska fackliga medier undertecknade utbildningsministeriet ett avtal med ett maximalt nettovärde på 152 miljoner euro. Kontraktet täcker Microsoft-licenser för hela utbildningssystemet – från central administration via akademier och högskolor till forskningscentrum.
Enbart licenspaketet kan uppgå till 130 miljoner euro. Det omfattar kontorspaket, Windows-operativsystem, serverlösningar samt molntjänster via Azure, som blivit en central del av skolors och myndigheters dagliga arbete.
Utbildningsministeriet deklarerar officiellt att öppen källkod är prioriterat – men betalar ändå tiotals miljoner euro till en kommersiell jätte från USA. Klyftan mellan uttalade principer och faktisk praktik blir allt svårare att ignorera.
Statlig policy mot verkligheten i offentliga upphandlingar
Kärnan i problemet är att ministeriets beslut strider mot den officiella franska linjen för programvara och molntjänster. I landets lagar och strategidokument har prioritet för öppen källkod och lokalt utvecklade lösningar länge varit inskrivet.
Artikel L123-4-1 i den franska utbildningslagen föreskriver uttryckligen att högre utbildningsinstitutioner i första hand ska använda fri programvara. Frankrikes digitala förvaltning varnade redan 2021 ministerierna för att Microsofts samarbetspaket inte stämmer överens med den statliga strategin Cloud au centre – det vill säga flytten av centrala tjänster till moln som uppfyller vissa säkerhetsstandarder.
Situationen skärptes ytterligare av en premiärministercirkulär från den 31 maj 2023, som preciserade kraven på ett så kallat pålitligt moln. Amerikanska teknikföretag, inklusive Microsoft, uppfyller inte en del av dessa kriterier – framför allt gällande fullständig europeisk jurisdiktion över data.
- Prioritet för fri programvara inskriven i lag
- Strategin Cloud au centre för säkra molntjänster
- SecNumCloud-certifiering för känsliga data
- Premiärministercirkulär från 2023 om pålitligt moln
- Krav på europeisk jurisdiktion över data
- Digitalförvaltningens varningar mot amerikanska verktyg
En varning bara dagar innan kontraktet skrevs under
Tätt inpå avtalets förnyelse, den 28 februari 2025, skickade skolans digitaliseringsdirektorat ett brev till akademirektorerna med ett tydligt budskap: all känslig data måste uteslutande lagras i lösningar med fransk SecNumCloud-certifiering.
Den statusen är förbehållen infrastruktur som kontrolleras av aktörer under europeisk jurisdiktion och nationella cybersäkerhetstjänster. Microsoft 365 och Google Workspace finns inte på den listan.
Resultatet? Ministeriet instruerar officiellt lägre nivåer att inte lagra känslig data hos Microsoft, men köper samtidigt – i hela utbildningssystemets skala – tillgång till exakt dessa verktyg. Det är ett läroboksexempel på hur politik och praktik kan gå i helt olika riktningar.
Digital suveränitet som slogan utan strategi
I den franska offentliga debatten dyker frågan allt oftare upp: har digital suveränitet blivit en tom fras, enkel att uttala på en konferens men betydligt svårare att omsätta i faktiska upphandlingsbeslut?
Fleråriga kontrakt med Microsoft cementerar beroendet av en enda leverantör, både teknologiskt och ekonomiskt. Institutioner vänjer sig vid ett visst ekosystem, utbildning och rutiner byggs kring en enda verktygsuppsättning, och varje förändring innebär enorma kostnader och motstånd från användare.
För staten skapar detta tre huvudsakliga risker. Den politiska risken innebär att eventuella spänningar mellan USA och EU kan äventyra tillgången till tjänster eller villkoren för samarbetet. Den rättsliga risken handlar om konflikten mellan europeiska dataskyddsregler som GDPR och amerikanska lagar som CLOUD Act, vilka tillåter amerikanska myndigheter att begära tillgång till data lagrad hos amerikanska företag. Den teknologiska risken ligger i att ett slutet ekosystem försvårar migrering till alternativ och blockerar utvecklingen av lokala lösningar.
152 miljoner euro som hade kunnat gå någon annanstans
Franska medier kritiserar inte bara valet av leverantör utan också utgifternas omfattning. Summan 152 miljoner euro hade delvis kunnat finansiera utveckling av lokala öppen källkod-lösningar, molntjänster certifierade enligt SecNumCloud, eller utbildningsprogram för att lära offentlig förvaltning att arbeta med fri programvara.
Experter påpekar att så stora kontrakt med kommersiella amerikanska jättar tränger undan mindre europeiska teknikföretag från marknaden. För stater som deklarerar ambitionen att bygga egna teknologiska kompetenser utgör detta ett allvarligt strategiskt hinder.
Cybersäkerhetsforskare varnar dessutom för att koncentrationen av känsliga uppgifter hos ett fåtal amerikanska leverantörer ökar risken för massiva dataintrång. Franska universitet och forskningscentrum lagrar stora mängder vetenskapliga data, studenters personuppgifter och konfidentiellt material från EU-finansierade projekt.
Varför myndigheter och skolor ändå väljer Microsoft
Ur tjänstemännens perspektiv är argumenten vanligtvis pragmatiska. Microsoft levererar kompletta, beprövade lösningar som Windows Server och SharePoint – verktyg som helt enkelt fungerar och som användarna accepterar. I en tid då förvaltningen lider av brist på IT-personal vill ingen riskera att införa system som kräver lång inlärning.
Till detta kommer frågor om driftskompatibilitet. Filer som utbyts mellan ministerier, universitet och företag skapas ofta i Office-paketet. Att behålla formatkompatibilitet framstår som ett tungt argument för att behålla status quo.
Stora rabatter vid förhandling av rikstäckande avtal och omfattande teknisk support talar också till Microsofts fördel. För en enskild myndighet innebär det reella besparingar i tid och bekymmer. Många förvaltningar väljer det de känner till och det som fungerar – även om det strider mot den officiella statliga strategin.
Vad det innebär för elever och studenter
Varje sådant beslut påverkar direkt vilka verktyg unga människor lär sig att använda. När hela utbildningsmiljön dagligen arbetar med en enda leverantörs lösningar vänjer sig eleverna naturligt vid det ekosystemet.
I praktiken betyder det att när de träder in på arbetsmarknaden har de ofta svårt att föreställa sig att arbeta utan specifika applikationer. Det stärker globala företags ställning och försvårar spridningen av alternativ – även när dessa är billigare eller skyddar integriteten bättre.
Utbildningsinstitutioner borde lära ut principerna för digital kompetens, inte bara handhavandet av en specifik produkt. Att förstå hur molnlagring eller datakryptering fungerar är viktigare än att känna till exakt vilka knappar man trycker på i ett visst användargränssnitt.
Vad Sverige och andra länder kan lära sig av detta
Även om fallet gäller Frankrike påminner drivkrafterna starkt om dilemman som andra europeiska länder känner igen. Skolor och myndigheter i hela Europa använder i stor utsträckning Microsofts eller Googles verktyg, och diskussionen om nationell och europeisk digital suveränitet håller på att ta fart.
Det franska avtalsfallet visar att strategier och lagar på papperet inte räcker. Utan konsekvent stöd till lokala leverantörer, säkerhetskrav som faktiskt tillämpas vid upphandlingar och en konkret migreringsplan mot mer oberoende lösningar faller stater lätt tillbaka i ett bekvämt men riskfyllt beroende.
I praktiken kan det handla om att bygga gemensamma europeiska moln för utbildning, sjukvård och förvaltning. Det kan också innebära långsiktiga program för att gradvis övergå till öppna lösningar – först i mindre pilotprojekt, sedan i större skala.
Det är lika viktigt att föra en dialog med lärare och studenter om att digital kompetens inte bara handlar om att behärska en viss produkt, utan om att förstå de grundläggande principerna bakom verktygen. Det gör det lättare att byta leverantör när det allmännas intresse kräver det – och att slippa vara permanent fastbunden vid en enda logotyp. Vilka digitala verktyg tror du att dina barn kommer att använda om tio år?
