Mens Paris højlydt proklamerer digital uafhængighed, har det franske undervisningsministerium i det stille valgt endnu fire år med Microsoft.
Aftalen sikrer skoler og universiteter kontinuitet og brugervenlighed – men rejser samtidig alvorlige spørgsmål om Europas planer for digital suverænitet og beskyttelsen af følsomme uddannelsesdata.
Fire år mere med Microsoft på næsten en million systemer
Det franske undervisningsministerium har stille og roligt forlænget sin eksisterende rammeaftale med Microsoft frem til 2029. Den maksimale kontraktværdi udgør 152 millioner euro eksklusive moms. Aftalen dækker næsten en million arbejdspladser og servere hos ministeriet selv, regionale uddannelsesmyndigheder, universiteter og forskningscentre.
Den største del af beløbet – omkring 130 millioner euro – er øremærket til Microsoft-licenser: Windows, Office, Microsoft 365 og tilknyttede tjenester. Resten går til support, cloudtjenester og supplerende produkter.
Mens politiske dokumenter opfordrer til open source og europæisk cloud, vælger ministeriet i praksis en klassisk amerikansk softwarepakke.
Ifølge franske medier forbliver aftalen fuldt ud gyldig på trods af nylige politiske løfter om at reducere afhængigheden af amerikanske teknologigiganter. Uddannelsessektoren udgør dermed en af Microsofts største offentlige kontrakter i Frankrig.
Kollision med egne regler om open source og datasikkerhed
Valget gnider mod tidligere fastsatte regler. Den franske uddannelseslov slår fast, at videregående uddannelsesinstitutioner "i første omgang" skal anvende software med åben kildekode. Tankegangen bag det: transparens, kontrol over data og mindre afhængighed af én enkelt leverandør.
Den franske stats digitale tjeneste, Dinum, advarede allerede i 2021 om, at Microsofts samarbejdspakker ikke er i overensstemmelse med den nationale "cloud au centre"-strategi. Den strategi kræver, at følsomme data udelukkende må lagres på strengt certificeret infrastruktur under europæisk kontrol.
Internt notat: følsomme data må ikke gemmes hos Microsoft eller Google
Et bemærkelsesværdigt detalje: kort før forlængelsen sendte undervisningssektorens it-direktorat et notat til alle rektorer. Heri slås det fast, at følsomme oplysninger – såsom studerendes lægejournaler, data om sårbare mindreårige eller forskningsdata – kun må lagres på SecNumCloud-certificerede platforme.
SecNumCloud er en fransk certificering udstedt af cybersikkerhedsmyndigheden ANSSI. Den garanterer, at data forbliver under europæisk jurisdiktion og er beskyttet mod udenlandsk lovgivning, herunder den amerikanske Cloud Act. Tjenester som Microsoft 365 og Google Workspace falder uden for denne certificering.
Ministeriet indkøber Microsoft-pakker i stor skala og beder samtidig skolerne om ikke at bruge dem til de mest følsomme oplysninger.
En parlamentariker blotlagde denne modsætning i et skriftligt spørgsmål til regeringen. I det officielle svar erkender ministeriet, at visse applikationer juridisk og teknisk ikke passer til egne cloudregler – men peger på "operationel nødvendighed" og "igangværende migreringer" som forklaring.
Digital suverænitet som politisk mål – ikke som praksis
Frankrig fremstiller sig gerne som bannerfører for digital suverænitet i Europa. Regeringen støtter europæiske cloudprojekter, open source-initiativer og franske alternativer til amerikanske giganter. Alligevel viser uddannelsesaftalen, hvor vanskeligt det er at omsætte den politik til virkelighed.
- Politisk retorik: Mindre afhængighed af amerikanske teknologivirksomheder.
- Juridiske rammer: Præference for open source og europæisk cloud.
- Operationel virkelighed: Forlængelse af en millionkontrakt med Microsoft.
Fortalere for digital autonomi ser aftalen som en forspildt mulighed. Uddannelsessektoren er nemlig et område, hvor standardisering er relativt gennemførlig. Det store antal brugere gør udviklingen af åbne alternativer økonomisk attraktiv – særligt med offentlig støtte.
Hvorfor vælger uddannelsessektoren alligevel Microsoft?
Embedsmænd peger på praktiske årsager. Microsoft tilbyder et komplet økosystem, der har kørt på skoler og universiteter i årevis. Lærere og studerende er vant til det, undervisningsmaterialer er tilpasset det, og mange administrative processer er bundet op på Office-filer og Microsoft-servere.
At skifte til et åbent eller europæisk alternativ kræver langt mere end blot at installere ny software. Skoler skal migrere data, oplære personale og omdesigne integrationer med andre systemer. Det koster tid, penge og politisk vilje. I en sektor, der allerede kæmper med lærermangel og overfyldte klasser, skubber man hurtigt den slags indgreb foran sig.
For kritikerne føles forlængelsen som "endnu fire års udsættelse" af en smertefuld men uundgåelig overgang til mere europæiske og åbne løsninger.
Risici omkring data, spionage og forhandlingsstyrke
Debatten foregår ikke kun i Frankrig. Overalt i Europa bekymrer beslutningstagere sig over de juridiske risici ved amerikanske cloudtjenester. Den amerikanske Cloud Act kan give amerikanske myndigheder adgang til data, der administreres af amerikanske virksomheder – selv når serverne befinder sig i Europa.
For uddannelsesinstitutioner lyder det måske abstrakt, men datamængden er enorm: karakterer, adfærdsdata om elever, følsomme oplysninger om studievalg, og til tider etniske eller sociale data. I forskningsinstitutioner drejer det sig om intellektuel ejendom, medicinske data og strategisk relevante innovationer.
| Aspekt | Risiko ved afhængighed af én amerikansk leverandør |
|---|---|
| Juridisk kontrol | Modstridende lovgivning (EU's privatlivsregler vs. den amerikanske Cloud Act) |
| Forhandlingsposition | Svært at opnå gunstige priser og vilkår uden et troværdigt alternativ |
| Kontinuitet | Strategisk sårbarhed hvis virksomheden ændrer kurs eller tilpasser tjenester |
| Lokal innovation | Begrænset plads til fremvækst af lokale softwarevirksomheder og open source-projekter |
Hvad betyder det for resten af Europa?
Den franske situation minder stærkt om diskussioner i andre europæiske lande om Google Workspace og Microsoft 365 i uddannelse og kommuner. Også her advarer databeskyttelsesmyndigheder om risici, mens skoler i praksis massivt anvender de samme pakker.
Europæiske lande støder på de samme udfordringer:
- Der findes alternativer, men de mangler nogle gange funktionalitet eller skalerbarhed.
- Kontrakter med store teknologivirksomheder er ofte flerårige og vanskelige at afvikle hurtigt.
- Mangel på intern ekspertise i det offentlige gør skifteprojekter langsomme og dyre.
Samtidig vokser presset. Nye europæiske love om data og kunstig intelligens kræver dokumenterbar kontrol over data, algoritmer og infrastruktur. Det bliver stadig sværere for offentlige myndigheder at tillade sig at sige, at de ikke præcist ved, hvor uddannelsesdata ender.
Open source og europæisk cloud i klasseværelset – hvordan ville det fungere?
For mange lærere lyder "open source" stadig som noget for teknikere. Alligevel eksisterer der allerede velfungerende alternativer til mange af Microsofts mest anvendte produkter: LibreOffice i stedet for Word og Excel, Nextcloud til samarbejde, Matrix til chat og videoopkald, samt adskillige europæiske cloududbydere med certificeret infrastruktur.
I praksis kræver en sådan overgang en trinvis tilgang, for eksempel:
- Først flytte e-mail og lagring til en europæisk eller national cloud.
- Derefter erstatte samarbejdsværktøjer som chat, videoopkald og fildeling.
- Til sidst migrere eller nyudvikle specialiserede pakker og specifik uddannelsessoftware.
Flere tyske delstater og skandinaviske kommuner eksperimenterer allerede med den slags forløb. De rapporterer om lavere licensomkostninger på lang sigt og større kontrol over data – selv om de første år ofte er præget af børnesygdomme og modstand.
Derfor er kampen om uddannelsesdata så intens
Uddannelse udgør det digitale startmiljø for næsten enhver borger. Den, der leverer softwaren dér, bestemmer ikke kun hvilke data der indsamles, men også hvilke værktøjer unge lærer at arbejde med. Det er kommercielt interessant – men også geopolitisk relevant.
En generation, der er vokset fuldstændig op med Microsoft, Google eller Apple, vil senere på arbejdsmarkedet hurtigere vælge de samme økosystemer igen. Det mønster er præcis, hvad europæiske beslutningstagere forsøger at bryde med deres krav om digital suverænitet.
Forlængelsen af den franske kontrakt med Microsoft viser, hvor stor kløften stadig er mellem ambitioner på papiret og it-beslutninger ved mødebordet. Den, der virkelig ønsker at skifte til åbne og europæiske løsninger, må ikke blot tilpasse lovgivningen – men også investere i mennesker, uddannelse, migreringsprojekter og nogle gange i at tage afsked med velkendt software, der tilsyneladende "bare virker".
