Francja wybiera Microsoft zamiast własnych chmur. 152 mln euro na szali

Francuskie ministerstwo edukacji podpisuje czteroletni kontrakt z Microsoftem, mimo oficjalnej strategii stawiającej na otwarte, krajowe rozwiązania cyfrowe.

Decyzja zapadła po cichu, tuż przed końcem poprzedniej umowy. Koncern z Redmond pozostanie głównym dostawcą oprogramowania i usług chmurowych dla szkół, uczelni i urzędów edukacyjnych we Francji. Kwota maksymalna sięga 152 milionów euro, a cała operacja wywołuje pytania o sensowność hasła „suwerenność cyfrowa” powtarzanego przez rząd w oficjalnych dokumentach.

Kontrakt na 4 lata i 152 mln euro, który dzieli Francję

Nowe porozumienie między resortem edukacji a Microsoftem zostało zawarte na czteroletni okres, od marca 2025 roku. Według dokumentów przetargowych analiza obejmuje blisko milion stanowisk – od komputerów w administracji centralnej, przez sprzęt w akademiach, aż po uczelnie i ośrodki badawcze.

Największą część kontraktu stanowi pakiet licencji na oprogramowanie Microsoft. Sam ten element sięga pułapu 130 milionów euro. Reszta to usługi powiązane, utrzymanie i inne komponenty ekosystemu firmy. Łączna wartość maksymalna zamówienia dochodzi do 152 milionów euro netto.

Resort edukacji otwarcie inwestuje setki milionów w pakiet Microsoft, jednocześnie kierując do podległych instytucji pisma, by nie używały tego typu chmur do przechowywania wrażliwych danych.

Ta dwutorowość działań stała się paliwem dla oskarżeń o „dysonans poznawczy” i brak spójności w polityce cyfrowej państwa. Krytycy zwracają uwagę, że w czasach napięć geopolitycznych uzależnianie całego systemu edukacji od jednego, zagranicznego dostawcy jest decyzją ryzykowną – nie tylko wizerunkowo, ale przede wszystkim strategicznie.

Prawo mówi: priorytet dla otwartego oprogramowania

Największy zgrzyt pojawia się w zderzeniu kontraktu z obowiązującymi regulacjami. We francuskim kodeksie edukacji znajduje się jasny zapis: szkolnictwo wyższe ma „w pierwszej kolejności” używać rozwiązań otwartoźródłowych. To nie jest tylko polityczna deklaracja, lecz konkretna norma prawna, uchwalona ustawą z 2013 roku.

Do tego dochodzi ogólna doktryna cyfrowa administracji – tak zwane podejście „Cloud au centre”, czyli stawianie usług chmurowych w centrum polityki IT, ale przy zachowaniu określonych warunków bezpieczeństwa. Organy odpowiedzialne za transformację cyfrową we Francji już kilka lat temu sygnalizowały, że pakiety biurowe i chmurowe Microsoftu stoją w sprzeczności z tą linią.

Problemem nie jest sama funkcjonalność programów, ale model przetwarzania danych. Wymogi bezpieczeństwa, m.in. dotyczące lokalizacji i kontroli nad serwerami, trudniej pogodzić z usługami wielkich, amerykańskich korporacji, zwłaszcza z uwagi na ich obciążenia prawne wynikające z ustaw w USA.

Dane w chmurze: czego wymaga państwo francuskie

Krótko przed podpisaniem nowego kontraktu dyrekcja odpowiedzialna za cyfryzację w systemie edukacji rozesłała do rektorów uczelni i władz akademii pismo, które wywołało konsternację. Przypomniano w nim, że dane wrażliwe – w tym dane uczniów, nauczycieli, prace badawcze – powinny trafiać wyłącznie do infrastruktur posiadających krajowy certyfikat bezpieczeństwa SecNumCloud.

Ten standard ustanowiła francuska agencja ds. cyberbezpieczeństwa. Obejmuje on zarówno poziom techniczny, jak i kontrolę nad własnością serwerów i oprogramowania. W praktyce oznacza to faworyzowanie chmur zarządzanych przez podmioty z siedzibą i zapleczem prawnym we Francji lub przynajmniej w Unii Europejskiej.

Usługi typu Microsoft 365 czy Google Workspace nie mieszczą się w rygorystycznym certyfikacie SecNumCloud, co z automatu wyklucza je z obsługi najbardziej wrażliwych danych publicznych.

Resort edukacji instruuje więc swoich podwładnych: dane o najwyższym poziomie wrażliwości trzymajcie w certyfikowanych chmurach krajowych. Równocześnie podpisuje kontrakt, w ramach którego te same instytucje mają dalej używać narzędzi Microsoftu na masową skalę. Dla wielu obserwatorów to zaproszenie do chaosu wdrożeniowego i szybkich, nie zawsze przemyślanych wyjątków od reguł.

Suwerenność cyfrowa kontra wygoda i przyzwyczajenie

Spór wokół francuskiej umowy z Microsoftem dobrze pokazuje napięcie, z którym mierzą się dziś rządy w Europie. Z jednej strony rośnie polityczne oczekiwanie, aby „usamodzielniać się cyfrowo”, rozwijać narodowe i europejskie chmury, oprogramowanie open source i własne kompetencje IT. Z drugiej – administracja publiczna, szkoły i uczelnie od lat bazują na narzędziach amerykańskich gigantów.

Decydenci w Paryżu znają ten problem. Dyskusje o uniezależnieniu się od usług spoza Unii trwają od dawna. Koalicje firm technologicznych, w tym francuskich i niemieckich, promują wspólne projekty chmurowe. W komunikatach rządowych często pojawia się hasło „suwerenność cyfrowa” – rozumiane jako prawo państwa do samodzielnego kształtowania swojej infrastruktury i ochrony danych obywateli.

Mimo to, kiedy w grę wchodzi bieżące funkcjonowanie milionów kont użytkowników, dziesiątek tysięcy serwerów i całej infrastruktury pocztowo–biurowej, władze sięgają po sprawdzone, znane narzędzia. Migracja w skali całego systemu edukacji oznaczałaby lata pracy i kosztów, nie tylko sprzętowych, ale też szkoleniowych. To realny argument, którego nie da się zignorować, ale o którym rzadko mówi się głośno.

Czego boją się krytycy umów z Big Tech

W debacie o kontrakcie pojawia się kilka głównych obaw. Najczęściej powtarzane są trzy:

• Ryzyko prawne i geopolityczne – dane francuskich instytucji publicznych znajdują się w zasięgu amerykańskich ustaw o nadzorze, co może kolidować z europejską ochroną prywatności.
• Uzależnienie technologiczne – im dłużej państwo opiera się na jednym dostawcy, tym trudniej i drożej zmienić platformę w przyszłości.
• Hamowanie lokalnych inicjatyw – masowe kontrakty z Big Tech osłabiają pozycję krajowych producentów oprogramowania i usług chmurowych, którzy mają mniejszą skalę i trudniej im zdobyć referencje.

Zwolennicy kontynuacji współpracy z Microsoftem odpowiadają, że alternatywy nie są jeszcze w pełni dojrzałe, a ich wdrożenie na poziomie ogólnokrajowym wiązałoby się z poważnym ryzykiem awarii i utraty produktywności. W tle pozostaje też tradycyjny argument: nauczyciele, urzędnicy i studenci są przyzwyczajeni do jednego ekosystemu i niechętnie zmieniają narzędzia, jeśli nie widzą jasnej korzyści.

Co ta historia mówi polskiemu czytelnikowi

Choć sprawa dotyczy Francji, wnioski są zaskakująco aktualne także dla Polski. W naszym kraju szkoły, uczelnie i administracja masowo korzystają z tych samych rozwiązań – Microsoft 365 i Google Workspace. Przetargi często kończą się wyborem globalnych korporacji, bo oferują pełen pakiet usług, wsparcie i integracje, a do tego są dobrze znane działom IT.

Polskie dokumenty strategiczne również odwołują się do idei budowania własnych kompetencji technologicznych i ochrony danych publicznych w krajowych centrach danych. Na poziomie praktyki wygrywa jednak to, co działa „od ręki” i nie wymaga rewolucji w całej infrastrukturze.

Czego wymaga prawdziwa niezależność w erze chmury

Przypadek umowy z Microsoftem pokazuje, że suwerenność cyfrowa nie sprowadza się do haseł ani pojedynczej decyzji zakupowej. To długotrwały proces, w którym państwo musi jednocześnie rozwijać własne kompetencje, wspierać lokalnych dostawców i stopniowo ograniczać zależność od zagranicznych platform.

W praktyce oznacza to, że każde nowe wdrożenie – czy to w edukacji, czy w ochronie zdrowia, czy w administracji – warto projektować z myślą o migracji. Dane powinny być przechowywane w otwartych formatach, systemy muszą umożliwiać integrację z innymi rozwiązaniami, a umowy z dostawcami powinny zawierać realne mechanizmy wyjścia. Bez tego każde kolejne cztery lata z jednym gigantem jeszcze mocniej zacieśniają więzy.

Dla zwykłych użytkowników, uczniów i nauczycieli, te spory mogą brzmieć abstrakcyjnie. Odczuwalna staje się dopiero awaria, nagła zmiana licencji albo głośna afera związana z wyciekiem danych. Dlatego dyskusja o tym, kto trzyma w rękach infrastrukturę cyfrową szkoły czy uczelni, to tak naprawdę pytanie o podstawowe zaufanie do instytucji publicznych i ich zdolność do kontrolowania newralgicznych zasobów.

Francuski kontrakt z Microsoftem jest jednym z wielu przykładów, jak trudno przełożyć ambitne strategie cyfrowe na codzienną praktykę. Dla innych krajów może stać się ostrzeżeniem: im dłużej czeka się z realną dywersyfikacją dostawców i rozwojem własnych kompetencji, tym większy rachunek przyjdzie zapłacić, kiedy zmiana stanie się już koniecznością, a nie wyborem.