Francja wybiera Microsoft zamiast cyfrowej suwerenności. Kontrakt za 152 mln euro

Francuskie ministerstwo edukacji przedłuża wieloletnią umowę z Microsoft, mimo politycznych deklaracji o cyfrowej niezależności i pierwszeństwie otwartego oprogramowania.

Resort edukacji naszego zachodniego sąsiada podpisał aneks, który zagwarantuje obecność pakietu Microsoft na uczelniach, w szkołach i administracji oświatowej jeszcze przez cztery lata. W tle są setki milionów złotych, spór o cyfrową suwerenność państwa i pytanie, na ile wrażliwe dane uczniów oraz nauczycieli trafiają na serwery amerykańskiego giganta.

Microsoft wygrywa, choć państwo mówi „wolne oprogramowanie najpierw”

Ministerstwo edukacji we Francji potwierdziło, że przedłuża ramową umowę z Microsoft do końca czteroletniego okresu. Maksymalna wartość kontraktu to 152 mln euro netto, z czego około 130 mln euro przypada na same licencje. Umowa obejmuje blisko milion stanowisk – od komputerów w administracji centralnej, przez serwery, po sprzęt w akademiach, uczelniach i ośrodkach badawczych.

Resort edukacji kupuje na masową skalę usługi Microsoft, choć oficjalnie nakazuje instytucjom podległym korzystanie z innych, bezpieczniejszych i – w założeniach – krajowych rozwiązań.

Źródłem zgrzytu jest obowiązujące prawo oraz rządowe wytyczne. W kodeksie edukacji widnieje zapis, że szkolnictwo wyższe ma „w pierwszej kolejności” sięgać po oprogramowanie otwarte. Istnieje także strategia, według której usługi chmurowe wykorzystywane przez administrację publiczną powinny być oparte na dostawcach spełniających rygorystyczne normy bezpieczeństwa i dających państwu realną kontrolę nad danymi.

Przeczytaj również: Francja zostaje z Microsoftem na kolejne 4 lata. Suwerenność cyfrowa odłożona na później

Doktryna chmury kontra realna praktyka

We Francji funkcjonuje oficjalna linia polityki IT, często określana hasłem „chmura w centrum”. Zgodnie z nią administracja może korzystać z rozwiązań chmurowych, lecz wyłącznie takich, które spełniają normy bezpieczeństwa certyfikowane przez krajowe służby cyberbezpieczeństwa. Kluczowy jest tu status tzw. SecNumCloud – to certyfikat, który gwarantuje, że dane są przechowywane na infrastrukturze kontrolowanej przez podmioty objęte prawem francuskim lub unijnym, bez ryzyka sięgania po nie przez władze państw trzecich.

Krótko przed odnowieniem umowy z Microsoft, cyfrowa dyrekcja odpowiedzialna za edukację rozesłała do rektorów pismo: wszelkie dane wrażliwe, szczególnie dotyczące uczniów i studentów, powinny trafić jedynie do rozwiązań posiadających wspomniany certyfikat. Do tej kategorii nie należą ani Microsoft 365, ani Google Workspace, bo obie platformy opierają się na infrastrukturze objętej także prawem USA.

Przeczytaj również: Yahoo France znika w tle. Co dziś naprawdę oferuje Yahoo?

Resort przypomina akademiom, by trzymały dane z dala od chmury Microsoft, a jednocześnie wydaje setki milionów na licencje właśnie tego dostawcy.

Francuscy posłowie zwracają uwagę na tę sprzeczność, pytając rząd w oficjalnych interpelacjach, dlaczego ministerstwo zamawia usługi, których użycie samo ogranicza w innych dokumentach.

Cyfrowa suwerenność na później

Hasło „suwerenność cyfrowa” zrobiło w ostatnich latach zawrotną karierę w Europie. Chodzi o to, by państwa miały faktyczną kontrolę nad strategicznymi danymi i kluczową infrastrukturą IT, a nie oddawały ich w ręce kilku amerykańskich czy chińskich graczy. Francja była jednym z głośniejszych orędowników takich rozwiązań, rozwijając lokalne chmury i wspierając europejskie projekty open source.

Przeczytaj również: Francuscy uczniowie z rekordową liczbą wolnych dni. Miesiąc bez pełnego tygodnia nauki

W praktyce różnie to wychodzi. Umowa z Microsoft pokazuje, że tam, gdzie w grę wchodzą codzienne narzędzia do pracy – poczta, edycja dokumentów, wideokonferencje – administracja często wybiera po prostu najpopularniejsze i najbardziej „oswojone” produkty. Argumentem są przyzwyczajenia użytkowników, łatwość wdrożenia i szerokie wsparcie techniczne.

Dlaczego resort sięga po amerykańską chmurę

• ogromna skala – prawie milion stanowisk wymaga stabilnej, sprawdzonej infrastruktury,
• gotowy ekosystem – pakiet Microsoft zapewnia pocztę, dysk, edytory i narzędzia współpracy „w jednym”,
• lata wcześniejszych wdrożeń – szkoły i uczelnie działają już w tym środowisku,
• brak równie dopracowanej alternatywy, którą dałoby się wprowadzić w krótkim czasie,
• obawa przed chaosem i przestojami przy masowej migracji do innych narzędzi.

Dla części urzędników i dyrektorów najważniejsza wydaje się ciągłość działania. Idea uniezależnienia się od zewnętrznych platform przegrywa z codzienną praktyką, w której liczy się to, czy nauczyciel szybko połączy się z uczniami na zdalnej lekcji albo bez problemu otworzy przesłany dokument.

Wrażliwe dane uczniów na serwerach korporacji

Spór o umowę z Microsoft nie dotyczy wyłącznie idei open source. Stawką są informacje o milionach młodych ludzi. W usługach chmurowych gromadzone są dane logowania, prace domowe, wyniki testów, czasem także dokumentacja dotycząca wsparcia psychologicznego, niepełnosprawności czy szczególnych potrzeb edukacyjnych. W połączeniu z adresami mailowymi i identyfikatorami systemowymi powstaje bardzo szczegółowy profil użytkownika.

Gdy taka infrastruktura należy do firmy objętej przepisami innego państwa, pojawia się ryzyko sięgania po te informacje w sposób, na który kraj europejski nie ma pełnego wpływu. Eksperci przypominają choćby o amerykańskich regulacjach, które umożliwiają tamtejszym służbom dostęp do danych przechowywanych przez firmy z USA, nawet jeśli serwery stoją fizycznie na terenie Unii.

Dla administracji edukacyjnej to dylemat: wybór wygodnych, gotowych narzędzi pociąga za sobą trudne pytania o prywatność uczniów i nauczycieli.

Jak wyglądałaby droga alternatywna

Scenariusz zgodny z rządową doktryną zakłada oparcie kluczowych usług na rozwiązaniach certyfikowanych lokalnie lub unijnie – niekoniecznie darmowych, ale dających państwu większą kontrolę nad danymi. W praktyce mogłoby to oznaczać:

Taki zwrot wymagałby jednak wieloletniego planu, dużych nakładów i szerokich szkoleń dla nauczycieli oraz administracji. Bez tego istnieje ryzyko, że system zacznie się rozpadać na dziesiątki niespójnych rozwiązań, co z kolei uderzy w użytkowników końcowych.

Wnioski dla Polski: podobne dylematy, inne kwoty

Dyskusja we Francji brzmi znajomo również nad Wisłą. Polskie szkoły też korzystają masowo z usług chmurowych globalnych firm, bo te pojawiły się błyskawicznie w czasie pandemii. Otworzyły drogę do zdalnych lekcji i szybkiej cyfryzacji, ale jednocześnie bardzo mocno przywiązały system edukacji do jednego typu rozwiązań.

Warto patrzeć na francuskie zmagania jak na zapowiedź tego, co wcześniej czy później czeka inne kraje: napięcia pomiędzy wygodą i kosztem a kontrolą nad danymi. Gdy umowy liczone są w setkach milionów euro, trudno od ręki je przerwać, nawet gdy polityczne deklaracje idą w inną stronę.

Dla sektora edukacji istotne jest również to, że każdy kolejny rocznik dorasta już w ekosystemach określonych marek. Uczeń przyzwyczajony do jednego pakietu biurowego rzadko z własnej woli przesiada się na inny zestaw aplikacji. Ten efekt przywiązania użytkownika staje się jednym z cichych argumentów w rozmowach rządów z wielkimi dostawcami technologii.

Z punktu widzenia rodziców i nauczycieli pytania są proste: kto ma dostęp do danych dzieci, gdzie one leżą i czy da się je przenieść, jeśli kiedyś zajdzie taka potrzeba. Odpowiedź na nie wymaga nie tylko zmiany kontraktów z dostawcami, ale także budowy kompetencji – zarówno w ministerstwach, jak i w szkołach. Bez tego każda próba uniezależnienia się od globalnych gigantów kończy się powrotem do dobrze znanych ikon na pulpicie.