Contrato Microsoft do Ministério da Educação francês: 152 milhões de euros e soberania digital

O Estado francês promove oficialmente o software livre e os fornecedores europeus de cloud. No entanto, na prática, é precisamente o Ministério da Educação que prolonga um contrato de grande dimensão com a Microsoft, passando por cima da própria estratégia digital do Governo. A decisão está a provocar perplexidade na comunidade de TI em França e entre especialistas em protecção de dados - e levanta questões com clara relevância também para a Alemanha.

Quatro anos adicionais, até 152 milhões de euros

O ponto central é simples: em Março de 2025, o Ministério da Educação francês voltou a validar o seu contrato-quadro com a Microsoft. A duração total passa a ser de quatro anos, com um tecto máximo de 152 milhões de euros sem impostos.

"Cerca de um milhão de computadores e servidores no sector da educação continuam, assim, directamente dependentes de serviços da Microsoft."

O impacto não se limita às estruturas administrativas das escolas; na prática, abrange quase toda a infra-estrutura educativa do país, incluindo:

• serviços centrais do Ministério
• autoridades escolares regionais (academias)
• universidades e instituições de ensino superior
• centros de investigação e entidades associadas

A maior fatia do montante é absorvida pelas licenças. De acordo com a documentação do procedimento, só o limite superior para licenças Microsoft ronda 130 milhões de euros. O restante orçamento é consumido por serviços e prestações complementares.

Regras internas ignoradas: exige-se software livre, compra-se Microsoft

O aspecto mais sensível não está tanto no valor, mas na contradição com a orientação em vigor no próprio Estado francês. Vários textos e referências apontam para uma prioridade clara: software livre e soluções soberanas.

No sector da educação, existe mesmo enquadramento legal para privilegiar, sempre que possível, soluções open source. O artigo relevante do código da educação francês determina explicitamente, para o ensino superior, a utilização prioritária de software livre - precisamente para reduzir dependências de grandes grupos norte-americanos.

Além disso, há directrizes internas do Governo que, na prática, afastam serviços cloud de fornecedores como a Microsoft e a Google quando estão em causa dados sensíveis. Já em 2021, a autoridade digital central do Estado francês tinha assinalado que os pacotes Office e cloud da Microsoft não se enquadram nas exigências “cloud-first” definidas pelo próprio Estado.

Dados sensíveis não deveriam sequer estar em clouds dos EUA

Pouco antes da renovação, no final de Fevereiro de 2025, a unidade digital do Ministério da Educação enviou uma instrução inequívoca às autoridades escolares regionais: todos os dados sensíveis devem ser guardados exclusivamente em infra-estruturas com a certificação nacional de segurança “SecNumCloud”.

O problema é que nem o Microsoft 365 nem o Google Workspace cumprem esses requisitos. Oficialmente, isso coloca-os fora do leque adequado para informação particularmente protegida - por exemplo, dados de saúde, avaliações de desempenho, processos disciplinares ou dados de investigação com relevância para a segurança.

"O Ministério proíbe às suas próprias entidades a utilização de determinados serviços cloud - mas, ao mesmo tempo, compra licenças desses mesmos produtos em grande escala."

Entretanto, um deputado na Assembleia Nacional francesa levou esta incoerência ao plano formal. Numa pergunta escrita, quis saber de que forma o Ministério pretende conciliar esta prática com a estratégia digital do Estado. A interpelação é um reflexo de um debate político crescente sobre soberania digital.

Soberania digital - expressão apelativa, execução difícil

A noção de “soberania digital” aparece há anos em documentos governamentais, tanto em França como na Alemanha. No essencial, refere-se à capacidade de um Estado não ficar dependente de um pequeno número de grupos estrangeiros para os seus dados, infra-estruturas e tecnologias críticas.

Na realidade, chocam duas lógicas:

Pretensão	Realidade
Regras do Estado a favor de software livre e clouds europeias	Contratos em curso com grupos dos EUA como a Microsoft
Protecção de dados sensíveis em infra-estruturas certificadas	Uso de ofertas cloud globais com enquadramento jurídico complexo
Independência face a um único fabricante	Forte enraizamento de produtos Microsoft no quotidiano da Administração

No sector da educação, a dependência torna-se particularmente delicada. Dados de alunos e estudantes são sensíveis e, ao mesmo tempo, o software usado molda práticas de uma geração inteira. Quem passa escola e universidade a trabalhar de forma contínua com produtos Microsoft tende a transportá-los para a vida profissional - o que representa uma enorme vantagem competitiva para o grupo norte-americano.

Riscos geopolíticos e zonas cinzentas legais

O acordo com a Microsoft está longe de ser apenas uma escolha técnica. Surge num período em que o contexto geopolítico se tornou mais tenso. A Europa procura ganhar autonomia digital face aos EUA e à China, e a infra-estrutura cloud é um dos instrumentos centrais dessa estratégia.

Um dos pontos de fricção mais relevantes é a relação entre o direito europeu de protecção de dados e a legislação norte-americana. Empresas sediadas nos EUA podem, em teoria, ser obrigadas a fornecer dados - mesmo quando estes estão alojados em centros de dados na Europa. O chamado Cloud Act é peça-chave nesta discussão.

"Quanto maior for a dependência de entidades públicas em serviços de gigantes tecnológicos norte-americanos, maior é o risco de tensões políticas e jurídicas."

É aqui que a certificação francesa SecNumCloud pretende actuar: exige controlo garantido sobre os dados e limites claros ao acesso por países terceiros. Até ao momento, muitos grandes fornecedores internacionais não cumprem estes requisitos, ou apenas o fazem de forma parcial.

Porque não muda o Ministério da Educação de rumo de forma simples?

A questão parece óbvia: se a estratégia aponta para software livre, porque não migrar para alternativas? A resposta, na prática, é pouco confortável: uma mudança total é cara, trabalhosa e politicamente difícil.

Há vários travões a uma alteração de rumo:

• Sistemas legados: muitas aplicações e processos ficaram, ao longo de anos, acoplados a produtos Microsoft.
• Factor conveniência: docentes e funcionários administrativos dominam as ferramentas habituais e evitam mudanças.
• Compatibilidade: o ensino superior opera num ecossistema internacional e muitas instituições parceiras também usam Microsoft.
• Falta de recursos: implementar e manter soluções open source implica equipas técnicas internas.

França não é caso isolado. Também na Alemanha, federação e estados têm seguido, há anos, uma estratégia dupla: documentos e planos com promessas de open source, enquanto, no dia-a-dia, voltam a prevalecer produtos da Microsoft, Google e afins.

O que significa, na prática, soberania digital

A polémica em torno do contrato francês com a Microsoft ilustra como o conceito de soberania digital fica, muitas vezes, demasiado abstracto. Por trás do termo há perguntas muito concretas:

• Quem controla os servidores onde estão armazenados dados sensíveis de educação e investigação?
• Quem tem capacidade de alterar funções do software ou de o desactivar?
• O que acontece se um fornecedor subir preços de forma abrupta ou mudar de estratégia?
• Quão fácil é mover dados e processos para outro fornecedor?

Uma abordagem soberana tenta reduzir estes riscos. Isso não significa que os Estados tenham de evitar sistematicamente todos os grandes grupos dos EUA. Mais realista é uma estratégia mista: transferir áreas centrais para infra-estruturas europeias ou nacionais, promover standards abertos e diminuir dependências de forma deliberada.

No sector da educação, isso poderia traduzir-se, por exemplo, em adoptar progressivamente formatos de ficheiro abertos, desenvolver ferramentas colaborativas sob tutela europeia e adquirir novo software de modo a que futuras migrações continuem tecnicamente viáveis. Existem já projectos iniciais em França e na Alemanha nessa direcção, embora ainda com dimensão de piloto.

O contrato agora reafirmado pelo Ministério da Educação francês com a Microsoft mostra, porém, como é difícil abandonar estruturas consolidadas. A soberania digital permanece como objectivo declarado - mas, no funcionamento diário do Estado, continua a impor-se o pragmatismo das ferramentas já enraizadas.