Mens Europa taler om digital suverænitet, skriver Frankrig under med Microsoft
Mens debatten om digital suverænitet og databeskyttelse lyder stadig højere i Europa, har det franske undervisningsministerium netop bekræftet en fireårig kontrakt med den amerikanske teknologigigant. Aftalen er værd op til 152 millioner euro og dækker næsten en million arbejdsstationer.
Beslutningen falder på et tidspunkt, hvor europæiske lande højlydt diskuterer behovet for at frigøre sig fra amerikanske cloud-tjenester og softwarevirksomheder. I stedet for en gradvis bevægelse væk fra disse løsninger har det franske undervisningsministerium netop forseglet yderligere fire år med tæt samarbejde med Microsoft.
Cybersikkerhedseksperter har i årevis advaret om, at statens afhængighed af én enkelt udenlandsk leverandør udgør en strategisk sårbarhed. I den franske uddannelsessektor benytter næsten en million brugere – fra grundskoler til universiteter og forskningscentre – Microsofts værktøjer. Denne koncentration skaber ikke blot teknologisk, men også politisk eksponering.
Forskere inden for digital politik peger på et klart misforhold mellem erklærede mål og faktiske indkøb. Mens ministeriets officielle dokumenter anbefaler open source-software og lokale cloud-løsninger, peger de reelle køb i den stik modsatte retning. Det rejser spørgsmålet, om Frankrig faktisk har en strategi for digital uafhængighed – eller om det blot er politisk retorik.
Kontrakt på 152 millioner euro og næsten en million arbejdsstationer
Det franske undervisningsministerium har bekræftet, at rammeaftalen med Microsoft, som blev fornyet i marts 2025, gennemføres i sin fulde fireårige løbetid. Kontraktens maksimale værdi er 152 millioner euro ekskl. moms.
Aftalens omfang er bemærkelsesværdigt: den omfatter næsten en million arbejdsstationer og servere fordelt på ministeriets centrale administration, regionale akademier, videregående uddannelsesinstitutioner og forskningscentre. Den største del af budgettet – cirka 130 millioner euro – vedrører licenser til Microsofts software, herunder kontorpakker, cloud-værktøjer og serverydelser.
Undervisningsministeriet sikrer dermed én enkelt teknologisk leverandørs løsninger til hele systemet – fra skoler til universiteter. Med en investering på over 150 millioner euro er Microsoft ikke blot en leverandør af værktøjer, men reelt den infrastruktur, som den franske uddannelsesadministration arbejder på.
Forskere fra Université de la Sorbonne advarer om, at en sådan beslutning skaber en langsigtet afhængighed af et kommercielt økosystem. Det rejser spørgsmål om de politiske og teknologiske risici ved dette valg, ikke mindst i lyset af de geopolitiske spændinger mellem Europa og USA.
Én stat, to linjer – hvad den siger, og hvad den køber
Det mest påfaldende paradoks i denne sag er, at det franske undervisningsministerium i årevis officielt har støttet open source-software og lokale løsninger – og samtidig underskriver en flerårig kontrakt, der peger i den stik modsatte retning.
Gældende lovgivning indeholder en bestemmelse om, at videregående uddannelsesinstitutioner skal prioritere fri software, når det er muligt. Den offentlige forvaltning har desuden fået instruks om, at cloud-tjenester fra amerikanske virksomheder – herunder Microsofts kontorpakker – ikke falder inden for den vedtagne strategi om “cloud au centre” og ikke sikrer tilstrækkelig kontrol over data.
Kort inden kontraktforlængelsen angives det, at digitaliseringsdirektoratet inden for uddannelse sendte en note til rektorer og akademiledelser med en påmindelse om, at alle følsomme data udelukkende skal lagres i infrastruktur med franske cloud-sikkerhedscertifikater. Sådanne krav udelukker pr. definition de mest populære tjenester som Microsoft 365 eller Google Workspace ved behandling af særligt beskyttede oplysninger.
Ministeriet fraråder officielt de underliggende institutioner at bruge tjenester, som det selv indkøber i stor skala via den centrale kontrakt. Dette modsætningsforhold kom frem via parlamentariske forespørgsler og analyser fra medier med fokus på statens digitale politik. Udefra ligner det et klassisk dobbelttydigt spil: hård retorik om teknologisk uafhængighed, men i praksis en forlængelse af samarbejdet med den samme amerikanske aktør.
Digital suverænitet skubbet til side
I de seneste år er der i Den Europæiske Union vokset en overbevisning frem om, at centrale statslige tjenester ikke bør afhænge fuldstændigt af infrastruktur uden for kontinentet. Begrebet digital suverænitet handler om muligheden for selvstændigt at kontrollere data, standarder og nøgleværktøjer.
I uddannelsessektoren rejser det en række væsentlige spørgsmål:
- Hvor er data om elever, studerende og videnskabelige medarbejdere fysisk lagret
- Hvem har adgang til dem under normale forhold og i krisesituationer
- Hvilken retsorden gælder ved tvister – lokal eller amerikansk
- Om adgangen til tjenester i tilfælde af geopolitisk konflikt kan begrænses af en fremmed stat
- Hvordan følsomme forskningsdata beskyttes mod industrispionage
- Hvem der er ansvarlig for sikkerheden af børn og mindreåriges personoplysninger
Disse bekymringer er ophørt med at være teoretiske i kølvandet på stigende internationale spændinger og afsløringer om elektroniske overvågningsprogrammer. Hele uddannelsessektorens afhængighed af cloud-tjenester fra USA kan med tiden udgøre et reelt strategisk problem – fra almindelige driftsforstyrrelser til pludselig blokering af dele af funktionaliteten.
Forskere fra den private organisation Cigref, som samler it-direktører fra store franske organisationer, har tidligere advaret om, at koncentrationen af data hos ganske få virksomheder udgør en risiko for den nationale sikkerhed. Den Europæiske Union har ganske vist vedtaget GDPR, men det forhindrer ikke amerikanske domstole i at kræve adgang til data lagret hos amerikanske selskaber.
Hvorfor forvaltningen stadig vælger Microsoft
Det franske undervisningsministeriums beslutning er langt fra enestående. Forvaltninger over hele Europa har i årevis baseret sig på Microsofts kontorpakker og cloud-tjenester, fordi disse produkter er udbredte, kompatible og understøttet af veletablerede uddannelsesprogrammer.
At ændre sådanne vaner kræver en flerårig plan, stærk politisk opbakning og reelle midler til migration. Det indebærer ikke blot indkøb af alternative værktøjer, men også brugertræning, dataoverflytning, opsætning af nye sikkerhedsregler og integration af open source-løsninger med eksisterende systemer.
Forskere inden for offentlig forvaltning understreger, at det at forlade Microsofts kommercielle økosystem ikke er et spørgsmål om måneder, men år. Embedsmænd, lærere og studerende er vant til værktøjer som Word, Excel og Teams. Overgangen til alternativer som LibreOffice eller Nextcloud kræver uddannelse, teknisk support og frem for alt politisk vilje til at tackle de indledende vanskeligheder.
På kort sigt fremstår en stor kontrakt med én velkendt virksomhed som den mindste risiko – der er én aftale, ét ansvarscentrum og ét telefonnummer til supportafdelingen. For den digitale politik betyder det imidlertid, at opbygningen af egne kompetencer og infrastruktur igen kan blive udskudt til en ubestemt fremtid.
Hvad er fri software og kvalificeret cloud
I diskussionerne om digital uafhængighed dukker der ofte begreber op, som lyder abstrakte for den gennemsnitlige bruger. I praksis dækker de over meget konkrete valg, der påvirker både sikkerhed og omkostninger.
Fri software betegner licenser, der ikke blot giver ret til at bruge et program, men også til at analysere koden, tilpasse den og videredistribuere den. Det giver universiteter, forskningsinstitutter og endda lokale myndigheder mulighed for at skræddersy værktøjer til egne behov og undgå monopol hos én enkelt producent. Eksempler er systemer som Linux, kontorpakken LibreOffice eller cloud-platformen Nextcloud.
Kvalificeret cloud i fransk sammenhæng betegner tjenester, der opfylder strenge krav til cybersikkerhed og datalagring på landets territorium eller under streng EU-jurisdiktion. Virksomheder, der opnår en sådan certificering, gennemgår regelmæssige revisioner og skal tydeligt dokumentere, at brugernes data ikke forlader europæiske myndigheders kontrol.
I uddannelsessektoren – hvor der behandles både børnedata og følsomme oplysninger om videnskabelig forskning – har disse kriterier særlig betydning. Enhver afvigelse øger risikoen for, at data ender hos aktører, hvis adfærd er vanskelig at forudsige eller kontrollere. Det franske undervisningsministerium er ifølge loven forpligtet til at beskytte personoplysninger om mindreårige elever med særlig omhu.
Hvilke scenarier har Europa foran sig
Den franske Microsoft-kontrakt er en del af et større billede. EU-landene har flere mulige udviklingsretninger inden for det digitale område.
De kan acceptere en vedvarende afhængighed af et fåtal amerikanske og asiatiske virksomheder. De kan forsøge at opbygge egne alternativer til cloud og kontorpakker – men det kræver årevis af investeringer og internationalt samarbejde. Eller de kan vælge en blandet model, hvor strategiske data hviler på lokal infrastruktur, mens resten overlades til globale leverandører.
Hvert af disse scenarier kræver klare politiske beslutninger, konsekvens i handling og åben kommunikation med borgerne om konsekvenserne af valgene. Det franske undervisningsministeriums forlængelse af kontrakten med Microsoft signalerer, at bekvemmelighed og vane i praksis stadig trumfer ambitionerne om digital uafhængighed – selv når de strategiske dokumenter fortæller noget helt andet.
Jo længere en stat er afhængig af ét kommercielt økosystem, desto vanskeligere og dyrere bliver det at bryde fri af denne afhængighed. Spørgsmålet er, om franske politikere finder modet til en radikal kursændring, inden det er for sent.
