Un contratto da 152 milioni che fa discutere
Il Ministero dell’Istruzione francese ha rinnovato il proprio accordo quadro con il colosso tecnologico americano per un valore di 152 milioni di euro. Una scelta che ha acceso un acceso dibattito sulla sicurezza dei dati e sulla dipendenza dalle grandi aziende tech statunitensi.
Da anni i politici francesi parlano di sovranità digitale e di preferenza per il software open source. Eppure, nella pratica, le istituzioni pubbliche si comportano in modo completamente diverso. A marzo 2025, il ministero ha prorogato il contratto con Microsoft per altri quattro anni, entrando in aperta contraddizione con la strategia ufficiale del paese.
La decisione riguarda quasi un milione di postazioni di lavoro e server distribuiti in tutto il sistema educativo. Gli esperti avvertono che contratti pluriennali di questo tipo approfondiscono la dipendenza tecnologica da un unico fornitore e ostacolano lo sviluppo di alternative europee. Per i paesi che dichiarano di voler costruire competenze tecnologiche proprie, si tratta di un problema strategico di primaria importanza.
Cosa ha acquistato esattamente la Francia da Microsoft
Secondo quanto pubblicato dai media sindacali francesi, il Ministero dell’Istruzione ha firmato un contratto dal valore massimo di 152 milioni di euro netti. L’accordo copre le licenze software Microsoft per l’intero sistema educativo: dall’amministrazione centrale alle accademie, dagli atenei ai centri di ricerca.
Il solo pacchetto licenze potrebbe assorbire fino a 130 milioni di euro. Include suite per l’ufficio, sistemi operativi Windows, soluzioni server e servizi cloud Azure, diventati ormai il cuore operativo quotidiano di scuole e uffici pubblici.
Il paradosso è evidente: lo stesso ministero che dichiara ufficialmente la priorità del software libero spende decine di milioni di euro per gli strumenti di un gigante commerciale statunitense. La distanza tra principi proclamati e scelte concrete non è mai stata così lampante.
La politica statale contro la realtà degli acquisti pubblici
Il nodo centrale è che la decisione del ministero contraddice la linea ufficiale dello Stato francese in materia di software e cloud. Leggi e documenti strategici sanciscono da anni la priorità per il software aperto e per le soluzioni sviluppate localmente.
Lo afferma esplicitamente l’articolo L123-4-1 del codice dell’istruzione francese, che impone alle istituzioni universitarie di privilegiare il software libero. Già nel 2021, l’amministrazione digitale francese aveva avvertito i ministeri che i pacchetti per la collaborazione di Microsoft non erano compatibili con la strategia nazionale Cloud au centre, pensata per spostare i servizi chiave verso cloud conformi a determinati standard di sicurezza.
La situazione si è ulteriormente complicata con la circolare del Primo Ministro del 31 maggio 2023, che ha precisato i requisiti per il cosiddetto cloud di fiducia. Le aziende tecnologiche americane, Microsoft inclusa, non soddisfano parte di questi criteri, in particolare quello relativo alla piena giurisdizione europea sui dati.
- Priorità al software libero sancita per legge
- Strategia Cloud au centre per servizi cloud sicuri
- Certificazione SecNumCloud per i dati sensibili
- Circolare del Primo Ministro del 2023 sul cloud di fiducia
- Requisito di giurisdizione europea sui dati
- Avvertimento dell’amministrazione digitale contro gli strumenti americani
L’avvertimento arrivato pochi giorni prima della firma
Appena prima del rinnovo del contratto, il 28 febbraio 2025, la direzione per la digitalizzazione dell’istruzione aveva inviato ai rettori delle accademie una lettera dal contenuto inequivocabile: tutti i dati sensibili devono confluire esclusivamente in soluzioni dotate della certificazione francese SecNumCloud.
Tale status è riservato alle infrastrutture controllate da soggetti sottoposti alla giurisdizione europea e ai servizi nazionali di cybersicurezza. Microsoft 365 e Google Workspace non figurano in questo elenco.
Il risultato è paradossale. Il ministero istruisce ufficialmente i livelli inferiori a non archiviare dati sensibili presso Microsoft, ma al tempo stesso acquista, su scala nazionale, l’accesso proprio a quegli strumenti. Un esempio da manuale di contraddizione tra politica dichiarata e pratica reale.
La sovranità digitale: uno slogan senza strategia
Nel dibattito pubblico francese si fa sempre più spazio una domanda scomoda: la sovranità digitale è diventata una formula vuota, facile da pronunciare in un convegno ma difficilissima da tradurre nelle decisioni d’acquisto quotidiane?
Mantenere contratti pluriennali con Microsoft consolida la dipendenza da un unico fornitore sia sul piano tecnologico che su quello finanziario. Le istituzioni si abituano a un ecosistema specifico, la formazione e le procedure si costruiscono attorno a un unico set di strumenti, e qualsiasi tentativo di cambiamento comporta costi enormi e resistenze da parte degli utenti.
Per lo Stato, questo genera tre rischi principali. Il rischio politico: eventuali tensioni tra Stati Uniti e Unione Europea potrebbero compromettere l’accesso ai servizi o le condizioni di collaborazione. Il rischio giuridico: il conflitto tra le normative europee sulla protezione dei dati come il GDPR e le leggi americane come il CLOUD Act, che consentono di accedere alle informazioni conservate presso aziende statunitensi. Il rischio tecnologico: un ecosistema chiuso rende difficile la migrazione verso alternative e blocca lo sviluppo di soluzioni locali.
152 milioni di euro che avrebbero potuto andare altrove
I media francesi criticano non solo la scelta del fornitore, ma anche l’entità della spesa. Quella cifra avrebbe potuto sostenere, almeno in parte, lo sviluppo di soluzioni open source locali, servizi cloud certificati SecNumCloud o programmi di formazione per la pubblica amministrazione sull’utilizzo del software aperto.
Gli esperti sottolineano che contratti di questa portata con grandi colossi commerciali americani escludono dal mercato le aziende tecnologiche europee più piccole. Per i paesi che dichiarano di voler costruire competenze tecnologiche proprie, questo rappresenta un ostacolo strategico serio.
I ricercatori nel campo della cybersicurezza avvertono inoltre che la concentrazione di dati sensibili presso pochi fornitori americani aumenta il rischio di fughe di informazioni su larga scala. Università e centri di ricerca in Francia conservano enormi quantità di dati scientifici, informazioni personali degli studenti e materiali riservati provenienti da progetti finanziati dall’Unione Europea.
Perché uffici e scuole scelgono comunque Microsoft
Dal punto di vista dei funzionari pubblici, le motivazioni sono in genere pragmatiche. Microsoft offre soluzioni complete e collaudate da anni — come Windows Server o SharePoint — che semplicemente funzionano e che gli utenti conoscono bene. In un’epoca in cui la pubblica amministrazione soffre di carenza di personale informatico, nessuno vuole rischiare di introdurre strumenti che richiedono lunghi percorsi di apprendimento.
Si aggiunge poi la questione dell’interoperabilità. I file scambiati tra ministeri, università e aziende nascono spesso all’interno della suite Office. Garantire la compatibilità dei formati appare come un argomento solido a favore del mantenimento dello status quo.
Gli sconti significativi ottenuti nella negoziazione di contratti nazionali e i programmi estesi di supporto tecnico giocano ulteriormente a favore di Microsoft. Per ogni singolo ufficio, questo si traduce in un risparmio concreto di tempo e fatica. Molte amministrazioni scelgono ciò che conoscono e che funziona, anche quando questo va contro la strategia ufficiale dello Stato.
Che ruolo hanno studenti e alunni in tutto questo
Ogni decisione di questo tipo influenza direttamente gli strumenti che i giovani imparano a usare. Se l’intero ambiente educativo lavora quotidianamente con le soluzioni di un unico fornitore, gli studenti si abituano naturalmente a quell’ecosistema.
In pratica, quando entrano nel mondo del lavoro, spesso non riescono a immaginare di lavorare senza quelle specifiche applicazioni. Questo rafforza la posizione delle grandi aziende globali e rende più difficile l’affermazione di alternative, anche quando sono più economiche o tutelano meglio la privacy.
Le istituzioni educative dovrebbero insegnare i principi della competenza digitale, non limitarsi a formare all’uso di un prodotto specifico. Capire come funziona un archivio cloud o come viene cifrato un dato è molto più importante che conoscere i pulsanti di un’interfaccia utente.
Cosa può imparare l’Italia da questo caso
Sebbene la vicenda riguardi la Francia, le dinamiche richiamano da vicino i dilemmi che affronta anche l’Italia. Scuole e uffici pubblici italiani fanno ugualmente largo uso degli strumenti di Microsoft o Google, e il dibattito sulla sovranità digitale nazionale ed europea sta appena cominciando a prendere slancio.
Il caso del contratto francese dimostra che strategie e leggi da sole non bastano. Senza un sostegno concreto ai fornitori locali, senza requisiti di sicurezza applicati rigorosamente nelle gare d’appalto e senza un piano di migrazione verso soluzioni più indipendenti, gli Stati scivolano facilmente in una dipendenza comoda ma rischiosa.
Nel contesto italiano, questo potrebbe significare la necessità di creare cloud europei condivisi per l’istruzione, la sanità o la pubblica amministrazione, affiancati da programmi a lungo termine per la transizione delle scuole verso soluzioni aperte — prima con piccoli progetti pilota, poi su scala più ampia.
Vale anche la pena parlare con insegnanti e studenti di un concetto fondamentale: le competenze digitali non sono la padronanza di un singolo prodotto, ma la comprensione dei principi che stanno alla base del funzionamento degli strumenti. Solo così diventa più facile cambiare fornitore quando l’interesse pubblico lo richiede, senza restare per sempre ancorati a un unico logo. Riuscite a immaginare quali strumenti useranno i vostri figli tra dieci anni?
