França estende contrato com a Microsoft por mais quatro anos na educação, apesar da soberania digital

Oficialmente, Paris defende a soberania digital, o Open Source e soluções europeias de nuvem. Na prática, o roteiro é outro: o Ministério da Educação da França prorrogou o seu contrato-guarda-chuva com a Microsoft por mais quatro anos, recolocando a empresa norte-americana como fornecedora central de tecnologia para escolas, universidades e centros de pesquisa.

Mais quatro anos de Microsoft - apesar do discurso contrário

A renovação foi feita discretamente em março de 2025. O ministério confirmou ao portal investigativo Mediapart que o acordo deve seguir, como previsto, até 2029. O teto máximo: 152 milhões de euros antes de impostos.

O alcance é amplo: cerca de 1 milhão de postos de trabalho, do computador da escola ao servidor da administração universitária. O pacote inclui, sobretudo, licenças de Windows, Office, Microsoft 365 e produtos de servidor. Só o bloco de licenças aparece no dossiê de contratação com um limite de 130 milhões de euros.

O Estado compra licenças da Microsoft em grande escala - e, ao mesmo tempo, escreve que justamente essas soluções não devem ser usadas para dados sensíveis.

É aí que a contradição fica evidente: o mesmo ministério que injeta somas bilionárias em software norte-americano orienta os seus próprios órgãos e instituições académicas a evitarem essas ferramentas em processos sensíveis.

Diretrizes abertas para Open Source - e a realidade nos bastidores

Há anos, a França sustenta uma posição clara de apoio a software livre na educação. A legislação educacional estabelece que as instituições de ensino superior devem priorizar soluções Open Source. O objetivo é reduzir dependências de gigantes dos EUA, fortalecer competências internas e manter privacidade e controlo sobre os dados.

A agência digital do governo francês, Dinum, já alertava em 2021 que as suítes de colaboração da Microsoft não se enquadravam na estratégia estatal de nuvem “Cloud au centre”, que exige que serviços centrais operem em infraestruturas confiáveis e certificadas.

Essa orientação foi detalhada em maio de 2023 com uma nova instrução do governo, definindo quais fornecedores podem ser considerados soberanos o suficiente. Grandes nuvens dos EUA ficam fora dessa categoria, a menos que cumpram exigências especiais.

Dados sensíveis não devem ir para nuvens dos EUA

Um documento especialmente sensível veio da divisão digital para educação (DNE) em fevereiro de 2025, poucos dias antes da prorrogação do contrato. Nele, o órgão relembra todas as reitorias: dados classificados como sensíveis precisam ficar em infraestruturas com o selo francês de segurança SecNumCloud, atribuído pela autoridade nacional de cibersegurança ANSSI.

• O SecNumCloud impõe padrões rigorosos de segurança.
• Os fornecedores precisam estar organizados juridicamente de modo a impedir que serviços de inteligência estrangeiros forcem acesso.
• Em geral, grupos dos EUA como Microsoft e Google não atendem a esses requisitos.

A mensagem da DNE não deixa margem: para dados de alunos, materiais de provas, dossiês de pessoal ou projetos de pesquisa com relevância de segurança, Microsoft 365 e Google Workspace estão fora de cogitação. Ao mesmo tempo, um contrato de grande porte coloca exatamente esses produtos à disposição de todo o setor educacional.

Soberania digital em pausa: aumentam os riscos geopolíticos

A França discute há anos “nuvem soberana” e autonomia digital. A guerra de agressão da Rússia contra a Ucrânia, tensões com a China e a campanha eleitoral nos EUA tornaram o tema ainda mais urgente. Países europeus se perguntam o que acontece se as frentes políticas se endurecerem - e, então, serviços digitais centrais passarem a depender de decisões em Washington.

A reaproximação com a Microsoft reforça exatamente essa dependência. Quando ferramentas de comunicação e colaboração ficam concentradas em poucos grupos norte-americanos, surgem vulnerabilidades estruturais:

Risco	Impacto concreto em instituições de ensino
Tensões políticas	Pressão sobre empresas para restringir serviços ou disponibilizar dados
Conflitos legais (Cloud Act, Patriot Act)	Autoridades dos EUA podem exigir acesso a dados armazenados na Europa
Dependência econômica	Aumentos de preços, mudanças no modelo de licenciamento, efeitos de lock-in
Monocultura técnica	Falhas ou brechas de segurança afetam imediatamente grande parte das escolas

Além disso, quando o setor público canaliza bilhões para plataformas proprietárias, esse dinheiro deixa de ir para outras frentes - como a construção de alternativas europeias, o apoio a projetos Open Source ou investimentos em formação de TI.

“Faça o que eu digo, não o que eu faço”

Dentro do Ministério da Educação, o acordo provoca desconforto. Publicamente, a posição é que se respeitam as regras e que bases de dados sensíveis seriam mantidas separadas. Nos bastidores, porém, a percepção é simples: quando um software está amplamente disponível, ele tende a ser usado em larga escala - muitas vezes além dos cenários inicialmente autorizados.

A administração exige que mantenedores de escolas adotem soluções livres e soberanas - e, ao mesmo tempo, distribui pacotes da Microsoft em grande escala.

A resposta do governo a uma pergunta parlamentar do deputado Philippe Latombe expõe esse choque de direções. Em essência, diz-se: o contrato com a Microsoft segue em vigor, e as regras para dados sensíveis continuam valendo. Na prática, isso vira um malabarismo que muitas escolas mal conseguem executar de forma consistente.

Por que a França continua com a Microsoft, então?

Vários fatores entram em cena:

• Hábito e conveniência: professores, administração e estudantes usam Office, Teams e Windows há anos.
• Compatibilidade: muitos sistemas legados e aplicações especializadas foram desenhados para o ecossistema Microsoft.
• Argumento de custo: contratos-quadro parecem oferecer, à primeira vista, um preço de licença por usuário mais baixo.
• Falta de alternativas em grande escala: nuvens soberanas e suítes Open Source existem, mas costumam ser menos integradas e exigem mais esforço próprio.

Esse último ponto evidencia o nó central: soberania digital exige, no início, tempo e dinheiro. O Estado teria de montar equipas de desenvolvimento, definir padrões próprios e gerir transições complexas. Decisores políticos pensam mais em ciclos de governo do que em décadas - um fator frequentemente subestimado.

Lições para a Alemanha: alerta vindo do país vizinho

Na Alemanha, muitas escolas, universidades e órgãos públicos também dependem de Microsoft 365, Teams e Azure. Autoridades e especialistas em proteção de dados alertam para conflitos semelhantes com o enquadramento jurídico local. A experiência francesa traz vários pontos de reflexão:

• Diretrizes claras em lei não bastam quando contratos e práticas de compras caminham na direção oposta.
• Sem investimentos de verdade em alternativas Open Source, a dependência de empresas dos EUA permanece.
• Contratos de TI por quatro anos (ou mais) podem, mais tarde, travar mudanças políticas relevantes.

Para instituições de ensino na Alemanha, a questão é como preservar margem de manobra apesar do uso disseminado de Microsoft. Uma saída são modelos híbridos: dados sensíveis em centros de dados próprios ou certificados; comunicação padrão em ferramentas amplamente usadas; e, no longo prazo, construção gradual de estruturas abertas.

O que existe por trás de termos como SecNumCloud

O padrão francês SecNumCloud se aproxima de abordagens discutidas também na Alemanha - por exemplo em iniciativas como Gaia-X ou em ideias como “Cloud made in Germany”. O princípio é que o fornecedor precisa ter desenho jurídico e organizacional capaz de impedir que jurisdições estrangeiras imponham acesso direto. Somam-se obrigações de criptografia, transparência em incidentes de segurança e regras para subcontratados.

Esse tipo de requisito não se “cola” facilmente, depois, em nuvens norte-americanas já existentes. Ele demanda outro formato de modelo de negócio e de estruturas de propriedade. Por isso, a soberania digital na Europa continua a ser uma corrida de longa distância - enquanto contratos como o da Microsoft oferecem atalhos confortáveis no curto prazo.

Quem quiser se preparar para os próximos debates sobre nuvens escolares, TI de órgãos públicos e estratégias tecnológicas europeias deveria manter esse contrato francês em mente. Ele evidencia como objetivos nobres podem se quebrar na prática de compras - e como a conta sobe quando Estados empurram por anos a saída de uma dependência digital.