Un contratto da centinaia di milioni che contraddice le promesse ufficiali
Il ministero dell’Istruzione francese ha appena rinnovato un accordo pluriennale con Microsoft per centinaia di milioni di euro, nonostante si sia pubblicamente impegnato a sostenere il software open source. Una scelta che arriva proprio nel momento in cui l’Europa parla sempre più apertamente di ridurre la dipendenza dai colossi tecnologici americani.
Il contratto copre praticamente l’intero sistema educativo del paese: dalle scuole elementari alle accademie, fino ai centri di ricerca e alle università. La decisione è tanto più sorprendente se si considera che le leggi e le strategie nazionali imponevano di privilegiare soluzioni aperte e locali.
Gli esperti avvertono che affidarsi a un unico fornitore straniero per l’intera infrastruttura digitale dell’istruzione mette a rischio la sicurezza dei dati di studenti, insegnanti e progetti scientifici. Un rischio che non può essere ignorato.
Il contratto da 152 milioni di euro e un milione di postazioni di lavoro
Il ministero dell’Istruzione francese ha rinnovato il contratto quadro con Microsoft nel marzo 2025. La durata dell’accordo è fissata in quattro anni, con un valore massimo di 152 milioni di euro al netto delle imposte.
La portata è enorme. Software e servizi cloud dell’azienda americana verranno utilizzati dai computer di funzionari, insegnanti, personale universitario e amministrativo. I sistemi Microsoft gireranno anche sui server delle strutture centrali del ministero, delle accademie, delle università e delle unità di ricerca.
La parte più consistente della somma è destinata alle licenze software Microsoft: secondo i documenti della gara d’appalto, il limite superiore di questo solo pacchetto raggiunge 130 milioni di euro. Il resto copre servizi accessori, supporto tecnico e altri componenti infrastrutturali.
In sostanza, questa decisione consolida per anni la dipendenza del sistema educativo francese da un unico fornitore straniero di software e cloud. Gli esperti di cybersicurezza mettono in guardia: un livello di dipendenza così elevato potrebbe rendere molto complicato, in futuro, qualsiasi passaggio a piattaforme alternative.
Cosa dicono le leggi francesi sull’uso del software libero
La scelta appare ancora più contraddittoria se confrontata con la politica ufficiale dello Stato francese. La legislazione del paese privilegia da anni, almeno sulla carta, soluzioni aperte e locali facilmente verificabili dal punto di vista della sicurezza.
Nel codice dell’istruzione esiste una norma che impone all’istruzione superiore di utilizzare in via prioritaria software libero e open source. Si tratta di un preciso mandato legislativo: le piattaforme proprietarie chiuse, soprattutto quelle dipendenti da soggetti extraeuropei, dovrebbero essere l’eccezione, non la regola.
A questo si aggiunge la strategia digitale complessiva del governo. Il servizio responsabile dello sviluppo dei sistemi informativi nella pubblica amministrazione aveva già segnalato ai ministeri che i pacchetti di produttività e i servizi cloud di Microsoft non soddisfano i requisiti della strategia cloud pubblica per la pubblica amministrazione. Venivano sollevati interrogativi sulla localizzazione dei dati, sul controllo dell’infrastruttura e sulla capacità di soddisfare i severi requisiti di sicurezza.
Un documento governativo raccomandava inoltre alle istituzioni di adottare software open source, che consente la verifica indipendente dei meccanismi di sicurezza. Sviluppatori e accademici francesi hanno ripetutamente sottolineato che i sistemi chiusi rendono molto difficile controllare come vengano effettivamente trattati i dati sensibili dei cittadini.
Dati sensibili nel cloud e il conflitto con le norme di sicurezza dello Stato
Pochi giorni prima della firma del contratto rinnovato con Microsoft, la direzione responsabile della digitalizzazione dell’istruzione aveva inviato alle autorità scolastiche regionali un memorandum sulla protezione delle informazioni. Il documento ricordava che i dati sensibili devono confluire esclusivamente in cloud conformi agli elevati standard di sicurezza francesi, noti come SecNumCloud.
Il problema è che i pacchetti cloud più diffusi nelle scuole e nelle università — come Microsoft 365 o Google Workspace — non soddisfano questi requisiti di certificazione. Dal punto di vista delle raccomandazioni formali dello Stato, non sono quindi luoghi adeguati dove conservare le informazioni più delicate.
SecNumCloud è una certificazione francese rilasciata dall’agenzia ANSSI, che garantisce il massimo livello di protezione dei dati secondo gli standard nazionali. I servizi cloud con questa certificazione devono ospitare i server sul territorio francese ed essere soggetti esclusivamente al diritto europeo.
Il ministero, con un documento, ricorda che i dati sensibili dovrebbero evitare i comuni pacchetti cloud, e con un altro firma un contratto pluriennale per il loro utilizzo in tutto il sistema educativo. Questa contraddizione suscita le domande di insegnanti, genitori e parlamentari.
- Dati degli studenti, inclusi cartelle sanitarie e valutazioni
- Risultati di progetti scientifici e studi di ricerca
- Dati personali di insegnanti e personale amministrativo
- Comunicazioni interne tra il ministero e le accademie
- Registri di presenze e comportamento degli alunni
- Tesi di laurea triennale e dottorato
- Informazioni di bilancio di scuole e università
Perché gli Stati temono la dipendenza dai grandi colossi tecnologici
Dietro la controversia su questo specifico contratto si nasconde un dibattito molto più ampio, che riguarda da vicino anche molti altri paesi europei. Si tratta della cosiddetta sovranità digitale: la capacità di uno Stato di decidere autonomamente sulla propria infrastruttura IT critica, senza dipendere eccessivamente da poche grandi corporation globali.
Quando scuole, uffici pubblici e ospedali puntano tutto su un unico fornitore, un eventuale guasto, una disputa politica o una modifica delle condizioni commerciali possono paralizzare interi settori. I grandi gruppi con sede fuori dall’Europa sono soggetti a ordinamenti giuridici diversi da quelli delle amministrazioni nazionali, il che solleva interrogativi sull’accesso dei servizi di intelligence stranieri ai dati dei cittadini.
Il software proprietario con licenza chiusa ostacola lo sviluppo dell’ecosistema IT locale, perché le commesse e le competenze finiscono per concentrarsi nelle sedi centrali estere. Gli esperti della Commissione europea avvertono da tempo che gli Stati membri dovrebbero investire in capacità proprie nel campo dei servizi cloud e dei sistemi operativi.
Non si tratta solo di patriottismo economico. In un’epoca di tensioni geopolitiche, attacchi informatici e rivalità tra potenze, l’infrastruttura digitale è diventata strategicamente importante quanto l’energia o le reti di trasporto. La dipendenza da pochi fornitori extraeuropei pesa sempre di più sull’opinione pubblica e sugli esperti del settore.
Ricercatori dell’Università della Sorbona hanno pubblicato uno studio secondo cui l’utilizzo prolungato di un’unica piattaforma software nell’istruzione può limitare il pensiero critico degli studenti riguardo alle alternative tecnologiche. L’Istituto Nazionale francese per la Ricerca Digitale INRIA raccomanda la diversificazione dei fornitori.
Cosa significa tutto questo per insegnanti e studenti nella pratica
Per l’utente comune — insegnante, studente o dipendente amministrativo — il rinnovo francese del contratto con Microsoft significa una cosa sola: gli strumenti che già conosce resteranno con lui ancora per qualche anno. L’accesso alle applicazioni abituali, la condivisione di documenti e il lavoro nel cloud rimarranno la quotidianità.
Per il sistema nel suo complesso, però, le conseguenze sono più complesse. Un eventuale futuro passaggio a piattaforme aperte alternative sarà più difficile e costoso. Ogni anno che passa rafforza la dipendenza da un particolare modo di lavorare, da formati di file specifici e dall’integrazione con altri servizi.
Gli studenti che dall’elementare fino all’università usano un unico ecosistema software entrano poi nel mercato del lavoro con abitudini perfettamente modellate sull’offerta di quella specifica azienda. Questo a sua volta aumenta la pressione su datori di lavoro e amministrazioni affinché continuino a restare sulla stessa piattaforma.
Il deputato francese Philippe Latombe ha presentato un’interpellanza ufficiale al governo, evidenziando la contraddizione interna tra la normativa vigente, la strategia digitale governativa e le reali decisioni di acquisto di uno dei ministeri più importanti. La risposta del ministero dell’Istruzione non ha finora offerto una spiegazione chiara di questa discrepanza.
Come affrontare realisticamente l’indipendenza digitale
La sovranità digitale non significa vietare l’uso di soluzioni dei grandi player globali. Significa piuttosto non rinchiudersi in un unico ecosistema e conservare la reale possibilità di cambiare rotta. I ricercatori dell’istituto parigino CNAM raccomandano ai governi una transizione graduale verso un modello ibrido.
Una delle soluzioni pratiche può essere un approccio misto: una parte dei servizi meno sensibili nel cloud commerciale, e i dati e i sistemi più importanti in un’infrastruttura certificata localmente, con una significativa partecipazione del settore IT nazionale. Vale la pena curare sin dall’inizio che documenti, database e materiali didattici siano in formati facilmente trasferibili.
Nel lungo periodo vincono gli Stati capaci di unire la comodità e la rapidità di sviluppo con un livello ragionevole di controllo su dati e infrastrutture. La decisione francese di prolungare la collaborazione con Microsoft mostra quanto sia difficile mantenere questo equilibrio quando sul tavolo ci sono budget concreti, pressioni temporali e le abitudini di milioni di utenti. Un esempio da cui trarre insegnamento per cercare una strada che sappia proteggere i dati dei cittadini senza perdere la competitività tecnologica.
