Det franske undervisningsministerium fornyer sin aftale med Microsoft for hundredvis af millioner euro
Det franske undervisningsministerium har netop forlænget sin kontrakt med Microsoft til en værdi af hundredvis af millioner euro – og det på trods af, at landet officielt har lovet at støtte open source-software. Beslutningen falder på et tidspunkt, hvor Europa i stigende grad taler om at reducere sin afhængighed af amerikanske teknologigiganter.
Ministeriet bekræftede fornyelsen af den flerårige aftale med den amerikanske koncern, selv om landets egne love og strategier ellers foreskriver, at offentlige institutioner bør prioritere åbne og lokale løsninger. Kontrakten dækker stort set hele det franske uddannelsessystem – fra folkeskoler over akademier til forskningscentre og universiteter.
Beslutningen vækker særlig opmærksomhed, fordi den finder sted midt i en bredere europæisk debat om digital suverænitet. Eksperter advarer om, at afhængighed af én enkelt udenlandsk leverandør kan bringe sikkerheden for elevers, læreres og forskningsprojekters data i fare.
Franske lovgivere har i årevis arbejdet for en strategi, der pålægger offentlige institutioner at foretrække software, som kan kontrolleres, revideres og om nødvendigt tilpasses – uden at være afhængig af kommercielle virksomheder uden for Europa. Virkeligheden ser imidlertid anderledes ud.
En kontrakt på 152 millioner euro dækker en million arbejdsstationer
Det franske undervisningsministerium fornyede rammeaftalen med Microsoft i marts 2025. Kontrakten løber over fire år og har en maksimal værdi på 152 millioner euro eksklusiv moms.
Omfanget er enormt. Microsofts software og cloud-tjenester vil blive brugt på computere tilhørende embedsmænd, lærere, universitetsansatte og administrativt personale. Virksomhedens systemer vil desuden køre på serverne i ministeriets centrale strukturer, akademier, universiteter og forskningsenheder.
Den største del af beløbet går til Microsoft-softwarelicenser. Ifølge udbudsdokumentationen er loftet for netop denne pakke alene 130 millioner euro. Det resterende beløb dækker supplerende tjenester, teknisk support og øvrige infrastrukturkomponenter.
Beslutningen cementerer i praksis det franske uddannelsessystems afhængighed af én enkelt udenlandsk leverandør af software og cloud-tjenester i adskillige år fremover. Cybersikkerhedseksperter advarer om, at en så dyb afhængighed i fremtiden kan gøre det vanskeligt at skifte til alternative platforme.
Hvad siger de franske love om brugen af fri software?
Valget er særligt overraskende, når man sætter det op mod den officielle franske statspolitik. Lovgivningen har i årevis på papiret givet fortrinsret til åbne, lokale løsninger, der nemt kan revideres ud fra et sikkerhedsperspektiv.
I uddannelsesloven findes en bestemmelse om, at videregående uddannelsesinstitutioner i første omgang skal anvende fri og åben software. Det er et klart lovgivningsmæssigt signal om, at proprietære lukkede platforme – særligt dem med afhængighed af aktører uden for EU – bør være undtagelsen snarere end reglen.
Dertil kommer den overordnede digitale regeringsstrategi. Den myndighed, der er ansvarlig for udviklingen af informationssystemer i den offentlige forvaltning, har tidligere advaret ministerier om, at Microsofts kontorpakker og cloud-tjenester ikke opfylder forudsætningerne i den offentlige cloud-strategi for forvaltningen. Der blev peget på spørgsmål om dataplaceringen, kontrol over infrastrukturen og evnen til at opfylde strenge sikkerhedskrav.
Et regeringsdokument anbefaler desuden institutioner at anvende open source-software, der giver mulighed for uafhængig verifikation af sikkerhedsmekanismerne. Franske udviklere og akademikere understreger gentagne gange, at lukkede systemer besværliggør kontrollen med, hvordan følsomme borgerdata præcist behandles.
Følsomme data i skyen støder mod statens sikkerhedsnormer
Få dage før underskrivelsen af den fornyede Microsoft-kontrakt sendte den digitale uddannelsesdirektion et memorandum om informationsbeskyttelse til de regionale uddannelsesmyndigheder. Dokumentet mindede om, at følsomme oplysninger udelukkende må lagres i skyer, der opfylder de franske høje sikkerhedsstandarder – de såkaldte SecNumCloud-krav.
Problemet er, at de populære cloud-pakker, der bruges i skoler og på universiteter – eksempelvis Microsoft 365 eller Google Workspace – ikke opfylder disse certificeringskrav. Ud fra statens formelle anbefalinger er de altså ikke egnede til at opbevare de mest følsomme oplysninger.
SecNumCloud er en fransk certificering udstedt af sikkerhedsmyndigheden ANSSI, der garanterer det højeste niveau af databeskyttelse i overensstemmelse med nationale standarder. Cloud-tjenester med denne certificering skal drive servere på fransk territorium og udelukkende være underlagt europæisk ret.
Ministeriet udsender med det ene dokument en påmindelse om, at følsomme data bør holdes væk fra almindelige cloud-pakker – og med det andet underskriver det en flerårig aftale om brugen af netop disse pakker i hele uddannelsessystemet. Denne modsætning rejser spørgsmål hos lærere, forældre og parlamentsmedlemmer.
- Elevers data, herunder sundhedsregistre og karakterer
- Resultater fra videnskabelige projekter og forskningsundersøgelser
- Personoplysninger om lærere og administrativt personale
- Intern kommunikation mellem ministeriet og akademier
- Registreringer af elevers fremmøde og adfærd
- Bachelor- og ph.d.-projekter
- Budgetoplysninger for skoler og universiteter
Hvorfor frygter stater afhængighed af store teknologivirksomheder?
Bag striden om den konkrete kontrakt ligger en langt bredere diskussion, der også er højst relevant for Danmark. Det handler om såkaldt digital suverænitet – statens evne til selvstændigt at træffe beslutninger om kritisk it-infrastruktur uden overdreven afhængighed af en håndfuld globale koncerner.
Når skoler, myndigheder og hospitaler sætter alt på én leverandør, kan et eventuelt nedbrud, en politisk konflikt eller ændrede handelsbetingelser lamme hele sektorer. Store koncerner uden for Europa er underlagt en anden lovgivning end den nationale forvaltning, hvilket rejser spørgsmål om fremmede efterretningstjenesters adgang til borgerdata.
Lukket licenssoftware hæmmer udviklingen af et lokalt it-økosystem, fordi kontrakter og kompetencer primært ender i udenlandske hovedkontorer. Eksperter fra Europa-Kommissionen har i årevis advaret om, at medlemsstaterne bør investere i egne kapaciteter inden for cloud-tjenester og styresystemer.
Det handler ikke kun om økonomisk patriotisme. I en tid med geopolitiske spændinger, cyberangreb og stormagtrivalisering er den digitale infrastruktur blevet lige så afgørende som energi eller transportsystemer. Afhængigheden af få leverandører uden for Europa presser i stigende grad på den offentlige bevidsthed og hos fagfolk.
Forskere fra Sorbonne-universitetet offentliggjorde en undersøgelse, der viser, at langsigtet brug af én enkelt softwareplatform i uddannelsen kan begrænse studerendes kritiske tænkning om teknologiske alternativer. Det franske nationale institut for digital forskning, INRIA, anbefaler diversificering af leverandører.
Hvad betyder alt dette i praksis for lærere og elever?
For den almindelige bruger – lærer, studerende eller forvaltningsansat – betyder den franske forlængelse af Microsoft-kontrakten én ting: de kendte værktøjer bliver hængende i endnu længere tid. Det velkendte login, deling af dokumenter og arbejde i skyen forbliver en daglig realitet.
For systemet som helhed er konsekvenserne mere komplekse. En eventuel fremtidig overgang til alternative åbne platforme vil blive sværere og dyrere. Hvert ekstra år styrker afhængigheden af en bestemt arbejdsmetode, filformater og integration med øvrige tjenester.
Elever, der fra folkeskole til universitet har brugt ét softwareøkosystem, træder efterfølgende ind på arbejdsmarkedet med vaner, der er skræddersyet til præcis denne ene virksomheds tilbud. Det øger til gengæld presset på arbejdsgivere og forvaltninger for at blive ved den samme platform.
Det franske parlamentsmedlem Philippe Latombe har fremsendt en officiel forespørgsel til regeringen og peget på den indre modsætning mellem gældende lovgivning, den digitale regeringsstrategi og de reelle indkøbsbeslutninger truffet af et af landets vigtigste ministerier. Undervisningsministeriets svar har endnu ikke givet en klar forklaring på denne uoverensstemmelse.
Hvordan bør man realistisk gribe digital uafhængighed an?
Digital suverænitet betyder ikke et forbud mod at bruge globale virksomheders løsninger. Det handler snarere om ikke at låse sig inde i ét enkelt økosystem og at bevare en reel mulighed for at skifte kurs. Forskere fra det parisiske institut CNAM anbefaler regeringer en gradvis overgang til en hybrid model.
En af de praktiske veje frem kan være en blandet tilgang: en del af de mindre følsomme tjenester i kommercielle skyer og de vigtigste data og systemer i lokalt certificeret infrastruktur med betydelig deltagelse fra den nationale it-sektor. Det er afgørende fra starten at sikre, at dokumenter, databaser og undervisningsmateriale lagres i formater, der nemt kan overføres til andre systemer.
På lang sigt er det de stater, der formår at kombinere brugervenlighed og hurtig udvikling med et fornuftigt niveau af kontrol over data og infrastruktur, der vinder. Den franske beslutning om at forlænge samarbejdet med Microsoft viser, hvor svært det er at opretholde denne balance, når konkrete budgetter, tidspres og vanerne hos millioner af brugere ligger på bordet. Det er en erfaring, vi i Danmark bør tage ved lære af – og søge en vej, der beskytter vores data uden at vi mister teknologisk konkurrenceevne.
