Francuskie szkoły na smyczy Microsoftu? Państwo odkłada cyfrową niezależność

Francuskie ministerstwo edukacji przedłuża duży kontrakt z Microsoftem, mimo własnych zaleceń, by stawiać na rozwiązania otwarte i lokalne.

Decyzja wywołała burzę w środowisku ekspertów od cyberbezpieczeństwa i suwerenności cyfrowej. W czasie, gdy Europa mówi o uniezależnianiu się od amerykańskich gigantów technologicznych, Paryż podpisuje umowę, która wiąże szkoły i uczelnie z jednym dostawcą na kolejne lata.

Kontrakt na 152 mln euro i prawie milion stanowisk

Francuskie ministerstwo edukacji potwierdziło, że ramowa umowa z Microsoftem, odnowiona w marcu 2025 roku, będzie obowiązywać pełne cztery lata. Maksymalna wartość kontraktu sięga 152 mln euro netto.

Porozumienie obejmuje blisko milion stanowisk pracy i serwerów. Wchodzą tu w grę:

• centralne struktury ministerstwa,
• akademie odpowiedzialne za zarządzanie systemem szkolnym,
• uniwersytety i szkoły wyższe,
• ośrodki badawcze.

Największą część wydatków stanowią licencje na oprogramowanie Microsoftu. Według dokumentów przetargowych ich limit wynosi 130 mln euro. Reszta to usługi towarzyszące, wsparcie, być może także elementy infrastrukturalne czy migracyjne.

Kontrakt obejmuje prawie milion urządzeń i opiewa na 152 mln euro, choć państwowe wytyczne każą pierwszeństwo dawać oprogramowaniu otwartemu i lokalnym dostawcom.

Państwowe przepisy swoje, praktyka swoje

Problem nie polega tu wyłącznie na kwocie. Najbardziej uderzający jest rozdźwięk między oficjalną polityką francuskiego państwa a realnymi decyzjami zakupowymi. Wprost w prawie zapisano, że szkolnictwo wyższe ma w pierwszej kolejności korzystać z rozwiązań otwartoźródłowych.

Artykuł L123-4-1 Kodeksu edukacji, przyjęty w ramach reformy z 2013 roku, jasno stwierdza, że uczelnie publiczne mają priorytetowo promować i używać wolnego oprogramowania. Chodziło o to, by unikać zamkniętych ekosystemów i wieloletniego uzależnienia od jednego dostawcy.

Do tego dochodzą wytyczne rządowej jednostki odpowiedzialnej za cyfryzację administracji. We wrześniu 2021 r. wskazała ona, że pakiety biurowo–kolaboracyjne Microsoftu nie mieszczą się w przyjętej przez rząd koncepcji „Cloud w centrum”, która zakłada szczególne wymagania co do lokalizacji i bezpieczeństwa danych.

Własne noty zakazują tego, co ministerstwo kupuje

Napięcie sięga absurdu przy danych szczególnie wrażliwych. Pod koniec lutego 2025 r., dosłownie na kilka dni przed formalnym odnowieniem kontraktu, dyrekcja odpowiedzialna za cyfryzację edukacji wysłała do rektorów pismo z ostrą przestrogą.

W dokumencie przypomniano, że wszelkie wrażliwe dane – a w szkolnictwie mówimy choćby o wynikach nauczania, profilach uczniów, danych pracowników czy materiałach badawczych – muszą znajdować się wyłącznie na infrastrukturze posiadającej francuski certyfikat SecNumCloud.

Tak certyfikowane są jedynie wybrane, zwykle lokalne centra danych spełniające wyśrubowane normy bezpieczeństwa i kontroli prawnej. Globalne chmurowe platformy Microsoft 365 ani Google Workspace do tego grona nie należą.

Oficjalna nota do rektorów mówi: wrażliwe dane tylko na infrastrukturze z certyfikatem SecNumCloud. To z definicji wyklucza popularne pakiety chmurowe Microsoftu i Google.

Efekt? Ten sam resort, który zamawia hurtowo licencje Microsoftu, równocześnie poucza akademie, że danych nie wolno tam trzymać. Formalnie można więc kupić narzędzia, ale zgodnie z wytycznymi nie powinno się na nich przechowywać tego, co w edukacji najcenniejsze.

Suwerenność cyfrowa odłożona na później

Decyzja o przedłużeniu współpracy z Microsoftem wpisuje się w szerzej dyskutowany w Europie temat suwerenności cyfrowej. Chodzi o to, by państwa mogły realnie kontrolować swoje dane i krytyczną infrastrukturę, zamiast polegać na kilku globalnych koncernach zza oceanu.

Francja od lat deklaruje, że chce budować własne, europejskie rozwiązania chmurowe i promować otwarte technologie. Z jednej strony powstają lokalne inicjatywy i programy wsparcia dla firm rozwijających wolne oprogramowanie. Z drugiej – przy tak kluczowym systemie, jak oświata, państwo decyduje się na kolejne cztery lata bliskiej współpracy z amerykańskim gigantem.

Nie chodzi wyłącznie o aspekt ideowy. Dane gromadzone w systemie edukacji to ogromny zasób: przebieg nauki milionów uczniów, projekty badawcze, wewnętrzne analizy, a także zwykła korespondencja administracyjna. W dobie napięć geopolitycznych i ostrych sporów o jurysdykcję nad danymi, umiejętność samodzielnego zarządzania takim zasobem staje się kwestią bezpieczeństwa państwa.

Ryzyko uzależnienia od jednego dostawcy

Specjaliści od IT w administracji od lat ostrzegają przed zjawiskiem vendor lock-in. Gdy całe instytucje przyzwyczają się do jednego pakietu biurowego, jednego sposobu logowania, jednego formatu plików, zmiana staje się kosztowna i skomplikowana.

W edukacji ma to szczególne znaczenie. Uczniowie i studenci uczą się konkretnych narzędzi, które potem traktują jako naturalny standard na rynku pracy. W ten sposób kontrakt jednego ministerstwa wpływa na krajobraz cyfrowych kompetencji całego pokolenia.

Dlaczego ministerstwo wciąż wybiera Microsoft?

Trudno uciec od pytania, co sprawia, że mimo tak wielu oficjalnych zastrzeżeń państwo wciąż podpisuje z Microsoftem tak duże umowy. Urzędnicy zwykle wskazują trzy argumenty: przyzwyczajenie użytkowników, dojrzałość produktów i skalę wdrożenia.

Nauczyciele, pracownicy dziekanatów czy urzędnicy centralnych struktur latami korzystali z pakietu Office. Zmiana na inne narzędzie wymagałaby szkoleń, migracji dokumentów, przebudowy części procesów. Dla tak ogromnej administracji to realny koszt, nie tylko finansowy, ale także w postaci ryzyka zakłóceń w codziennej pracy.

W tle jest też presja czasu. Duże przetargi przygotowuje się miesiącami. Gdy poprzedni kontrakt dobiega końca, pojawia się pokusa „bezpiecznej opcji” – odnowienia tego, co znane, zamiast ryzykownej przebudowy całej architektury.

Z jednej strony przepisy i wytyczne promujące wolne oprogramowanie, z drugiej – argument praktyczny: łatwiej przedłużyć istniejący kontrakt, niż zmienić nawyki setek tysięcy użytkowników.

Czego uczy ta historia polską administrację

Dla polskich czytelników cała sprawa jest ciekawa także z innego powodu. Polska administracja, w tym szkoły i uczelnie, stoi przed bardzo podobnymi wyzwaniami. Również u nas powszechnie używa się globalnych usług chmurowych, a dyskusja o suwerenności cyfrowej przybiera na sile.

Przypadek Francji pokazuje, jak łatwo państwo może „rozdwoić się” między deklaracjami a praktyką. Na poziomie strategii i ustaw pojawiają się zapisy o promowaniu otwartego oprogramowania, w praktyce dział IT podpisuje duży kontrakt z międzynarodową korporacją, bo tak jest szybciej i łatwiej.

Jeśli rządy faktycznie chcą budować odporność cyfrową, muszą myśleć długoterminowo. Obejmuje to nie tylko wybór chmury czy pakietu biurowego, ale także programy kształcenia informatyków, wsparcie lokalnych dostawców i tworzenie standardów wymiany danych, które pozwolą w przyszłości zmienić dostawcę bez paraliżu całego systemu.

Suwerenność cyfrowa w praktyce, a nie na papierze

Sam termin „suwerenność cyfrowa” często brzmi abstrakcyjnie. W praktyce oznacza odpowiedzi na bardzo konkretne pytania: kto ma fizyczny dostęp do naszych danych, jaka jurysdykcja obowiązuje w sporze, kto może wyłączyć usługę w razie konfliktu politycznego lub handlowego.

System edukacji to jedno z najbardziej wrażliwych miejsc z punktu widzenia państwa. Tworzy przyszłe kadry, generuje ogromne ilości informacji, a przy tym jest rozproszony po całym kraju. Jeśli gdzieś warto szczególnie uważnie myśleć o niezależności technologicznej, to właśnie tutaj.

Francuska decyzja pokazuje, że nawet kraje, które głośno mówią o cyfrowej autonomii, w praktyce często wybierają wygodę i sprawdzonego globalnego gracza. Pytanie, jak długo jeszcze taka strategia będzie uchodzić za bezpieczną w świecie, gdzie spór o kontrolę nad danymi staje się jednym z głównych pól rywalizacji między mocarstwami.