En beslutning der satte gang i debatten
Det franske undervisningsministeriums valg om at forlænge sin rammeaftale med den amerikanske teknologigigant i yderligere fire år har sat gang i en heftig debat. Spørgsmålene handler om datasikkerhed, afhængighed af store tech-virksomheder og den reelle mening bag Frankrigs politik om digital suverænitet.
Franske politikere har i årevis talt varmt om digital uafhængighed og prioritering af open source-software. Men virkeligheden ser ganske anderledes ud. Kontrakten med Microsoft er værd op til 152 millioner euro og dækker næsten en million arbejdsstationer og servere på tværs af hele uddannelsessystemet.
Problemet handler ikke kun om beløbets størrelse. Det drejer sig i høj grad om den åbenbare modsætning mellem den officielle statslige strategi — der foretrækker europæiske løsninger og åben software — og den daglige virkelighed på kontorer og skoler. Denne kontrast afslører en dybere udfordring: hvordan man omsætter politiske erklæringer til konkrete handlinger, der reelt fører mod større teknologisk uafhængighed.
Hvad har Frankrig egentlig købt af Microsoft
Ifølge oplysninger offentliggjort af franske fagforeningsmedier forlængede undervisningsministeriet i marts 2025 rammeaftalen med Microsoft med fire nye år. Kontraktens maksimale værdi er 152 millioner euro netto.
Aftalen omfatter næsten en million arbejdspladser og servere i hele uddannelsessystemet — fra central administration over akademier og universiteter til forskningscentre. Hovedpakken vedrører Microsoft-softwarelicenser og kan alene løbe op i 130 millioner euro.
Det drejer sig om alt fra styresystemer og kontorpakker til serverløsninger og cloudtjenester, der er blevet rygraden i administrationernes og uddannelsesinstitutionernes daglige arbejde. Ironisk nok erklærer undervisningsministeriet officielt, at det foretrækker fri software — og betaler alligevel titusinder af millioner euro til en kommerciel gigant fra USA.
Statens politik kontra hverdagens praksis
Grundproblemet er, at denne beslutning strider direkte imod den franske stats officielle linje hvad angår software og cloud. Både lovgivning og strategiske dokumenter har i årevis indeholdt et krav om at prioritere åben software og lokalt udviklede løsninger.
Det fremgår eksplicit af artikel L123-4-1 i den franske uddannelseskodeks, som pålægger videregående uddannelsesinstitutioner at anvende fri software “i første række”. Frankrigs digitale forvaltning advarede allerede i 2021 ministerierne om, at Microsofts samarbejdspakker ikke er forenelige med den statslige strategi kaldet Cloud au centre — en strategi der handler om at flytte centrale tjenester til clouds, der opfylder fastlagte sikkerheds- og kontrolstandarder.
Situationen blev yderligere skærpet af et cirkulære fra premierministeren den 31. maj 2023, der præciserer kravene til en såkaldt pålidelig cloud. Amerikanske teknologigiganter, herunder Microsoft, lever ikke op til en del af disse kriterier — særligt hvad angår fuld europæisk jurisdiktion over data.
- Artikel L123-4-1 i uddannelseskodeksen kræver prioritering af fri software
- Strategien Cloud au centre foretrækker europæiske cloudtjenester
- Cirkulæret fra maj 2023 opstiller strenge krav til pålidelig cloud
- Amerikanske virksomheder opfylder ikke kriterierne for europæisk datajurisdiktion
- SecNumCloud-certifikatet er forbeholdt infrastruktur under europæisk kontrol
- Hverken Microsoft 365 eller Google Workspace har denne status
En advarsel blot dage før kontrakten blev underskrevet
Tæt på fornyelsen af kontrakten — den 28. februar 2025 — sendte direktoratet for digitalisering af uddannelse et brev til akademiernes rektorer med en klar besked: alle følsomme data skal udelukkende opbevares i løsninger med det franske SecNumCloud-certifikat.
Denne status er forbeholdt infrastruktur kontrolleret af enheder underlagt europæisk jurisdiktion og nationale cybersikkerhedsmyndigheder. Hverken Microsoft 365 eller Google Workspace figurerer på denne liste.
Resultatet er påfaldende: ministeriet instruerer officielt lavere niveauer i ikke at gemme følsomme data hos Microsoft — og køber samtidig på systemniveau netop adgang til disse værktøjer for hele uddannelsessektoren. Det er et lærebogeksempel på modsætningen mellem politik og praksis.
Digital suverænitet som slogan, ikke strategi
I den franske offentlige debat dukker spørgsmålet stadig hyppigere op: er “digital suverænitet” blevet et tomt begreb, der er nemt at kaste om sig med på konferencer, men langt sværere at omsætte i konkrete indkøbsbeslutninger?
Flerårige kontrakter med Microsoft cementerer afhængigheden af én leverandør — både teknologisk og finansielt. Institutionerne vænner sig til et bestemt økosystem, undervisning og arbejdsgange bygges op omkring ét sæt værktøjer, og ethvert forsøg på forandring medfører enorme omkostninger og modstand fra brugerne.
For staten medfører det tre overordnede risici. Den politiske risiko består i, at eventuelle spændinger mellem USA og EU kan true adgangen til tjenester eller samarbejdsvilkårene. Den juridiske risiko udspringer af konflikten mellem europæiske databeskyttelsesregler og amerikanske love, der giver myndighederne adgang til oplysninger gemt hos amerikanske virksomheder. Den teknologiske risiko handler om, at et lukket økosystem gør det vanskeligt at migrere til alternativer og hæmmer udviklingen af lokale løsninger.
Eksperter peger desuden på, at så store kontrakter med kommercielle amerikanske giganter fortrænger mindre europæiske tech-virksomheder fra markedet. For stater der erklærer et ønske om at opbygge egne teknologiske kompetencer, er det et alvorligt strategisk problem.
Hvorfor vælger myndigheder og skoler alligevel Microsoft
Set fra embedsmændenes perspektiv er argumenterne typisk pragmatiske. Microsoft leverer komplette, årtiers afprøvede løsninger, der “bare virker” og accepteres af brugerne. I en tid hvor administrationen kæmper med mangel på IT-medarbejdere, ønsker ingen at risikere indføringen af værktøjer, der kræver langvarig tilpasning.
Hertil kommer spørgsmål om interoperabilitet. Filer, der udveksles mellem ministerier, universiteter og virksomheder, er ofte skabt i Office-pakken. At opretholde formatkompatibilitet fremføres som et argument for at bevare status quo.
Store rabatter ved forhandling af nationale kontrakter og veludviklede tekniske supportprogrammer taler også til Microsofts fordel. For den enkelte myndighed er det en reel besparelse af tid og besvær. Mange administrationer vælger det kendte og velafprøvede — selv når det strider mod statens officielle strategi.
Hvad betyder det for elever og studerende
Sådanne beslutninger påvirker direkte, hvilke værktøjer unge mennesker lærer at bruge. Når hele uddannelsesmiljøet dagligt anvender én leverandørs løsninger, vænner elever sig naturligt til dette økosystem.
I praksis betyder det, at mange unge ved indtrædelsen på arbejdsmarkedet ikke kan forestille sig at arbejde uden bestemte applikationer. Det styrker globale virksomheders position og gør det sværere at udbrede alternativer — selv når disse er billigere eller bedre beskytter privatlivet.
Eksperter mener, at digitale kompetencer bør omfatte mere end betjening af et konkret produkt. Forståelse af de grundlæggende principper — cloud, dokumentdeling, datakryptering — er mindst lige så vigtigt.
Hvad Danmark kan lære af den franske sag
Selvom sagen udspiller sig i Frankrig, er parallellerne til andre europæiske landes dilemmaer slående. Danske skoler og myndigheder anvender i stor udstrækning også Microsofts eller Googles værktøjer, og debatten om national eller europæisk digital suverænitet er stadig ved at tage form.
Den franske kontraktsag viser tydeligt, at strategier og love i sig selv ikke er tilstrækkelige. Uden konsekvent støtte til lokale leverandører, sikkerhedskrav der håndhæves ved udbud, og en konkret migrationsplan mod mere uafhængige løsninger, glider stater nemt ind i en bekvem men risikofyldt afhængighed.
I en dansk kontekst kan det pege på behovet for at skabe fælles europæiske clouds til uddannelse, sundhed og administration — samt langsigtede programmer for skolernes overgang til åbne løsninger, begyndende med mindre pilotprojekter og siden i større skala. Spørgsmålet er, om vi er i stand til at omsætte politiske erklæringer til konkrete skridt i retning af reel teknologisk uafhængighed.
