Over én million lærere er flyttet over på en åpen kildekode-plattform

Benoît Piédallu er en høy og rank mann med en kantete, franskspråklig engelsk aksent. Han er i München for å gi publikum på Nextcloud Summit et ekstremt enkelt budskap:

Sensitiv europeisk data hører ikke hjemme i amerikansk sky.

Den digitale prosjektsjefen i det franske utdanningsdepartementet har fått 1,2 millioner lærere og administrativt ansatte ut av en Microsoft-virkelighet og over i et åpen kildekode-økosystem levert av tyske Nextcloud, der sensitiv persondata lagres på egne eller franske servere.

– Tjenestene våre fra Nextcloud blir driftet i vårt eget datasenter. Vi har andre tjenester i økosystemet som leveres fra eksterne datasentre, men det er franske selskaper, og datasentrene ligger i Frankrike, sier han til Ingeniørens Radar.

– Så du er helt sikker på at dere ikke har noen apper eller integrasjoner som er amerikanske?

– Vi bør ikke ha noen integrasjoner som kommer fra amerikanske selskaper. Det kan vi ikke med sensitiv persondata, fordi ethvert amerikansk selskap vil være underlagt Cloud Act og FISA-loven, der de må utlevere data til staten hvis den krever det. Selv videokonferansetjenesten vi bruker, lagrer ikke data noe sted.

Killswitches

Ifølge Piédallu er det i og for seg likegyldig om USA har rene tekniske «killswitches» eller mer administrative virkemidler som sanksjoner, som kan kompromittere Europas teknologiske suverenitet. Det handler om å ha kontroll på hele verdikjeden, slik at kjerneinfrastruktur ikke åpner for noen form for utpressing eller utestenging.

– Vi har allerede sett at en fransk dommer ikke kan bruke kredittkortene sine og digitale tjenester på grunn av amerikanske sanksjoner, sier han og legger til:

– Når det handler om sensitiv persondata, finnes det ingen tekniske hindringer for at vi kjører dette på vår egen infrastruktur, vårt eget datasenter, med våre egne folk. Hvis vi er avhengige av andres proprietære systemer, vet vi i bunn og grunn heller ikke om de plutselig blir kjøpt av Google eller Microsoft. Det har skjedd før, sier han.

Frankrike har tidligere varslet at offentlig ansatte ikke skal bruke amerikanske videomøteverktøy som Google Meet, Zoom og Microsoft Teams. Beslutningen er del av en langsiktig strategi for å flytte statens digitale aktiviteter over på franske løsninger, i takt med at Europas avhengighet av amerikanske tjenester har blitt en stor geopolitisk og praktisk hodepine.

Statlige ansatte skal fra 2027 i stedet bruke Visio, som er et videokonferansesystem utviklet av den tverrdepartementale franske myndigheten Dimun og driftet i et datasenter i Trikolorens hjemland.

Myndigheten, der andre statlige etater kan søke hjelp, kan anbefale mer enn 500 åpen kildekode-programmer til offentlig sektor og har også utviklet den digitale skyarbeidsplassen La Suite, som ligner Microsoft 365 eller Google Workspace.

Fata morgana?

Ingeniørens Radar har spurt Piédallu om det ikke ville være et rent kommersielt selvmord dersom for eksempel Microsoft eller Google stengte et kritisk IT-system i offentlig sektor i Frankrike, men prosjektsjefen mener Europa allerede har fått se hva som kan skje.

– Jeg kommer ikke til å gå på den limpinnen. Vi kan ikke ta den sjansen. Vi har allerede sett hva Microsoft er i stand til med den franske ICC-dommeren Nicolas Guillou. Han får ikke tilgang til noe – heller ikke e-posten sin.

– Hva med områder som patching, oppdateringer og cybersikkerhet? Noe av det du kjøper sammen med for eksempel Microsoft, er jo et enormt sikkerhetsapparat som hele tiden lapper hull og kommer med oppdateringer. Kan åpen kildekode levere samme sikkerhetsnivå – og like raskt?

– Ja, du kan si at du får det med Microsoft, men kan du stole på alt? Det er jo lukket kode, altså en svart boks. Med åpen kildekode kan du blant annet studere hele koden med AI, og i den franske regjeringen tar vi aktivt stilling til hvilke oppdateringer vi installerer. Vi aner jo ikke hva som er inni en Microsoft-oppdatering.

Piédallu anslår at hele den franske skolen vil kjøre på europeiske systemer og europeisk sky innen fem år.

– Vi har flere prosjekter med det målet. Vi er blant annet i gang med å installere Linux på alle datamaskiner på ungdomstrinnet, og det vil også skje etter hvert i resten av skolen. Mitt håp er at amerikanerne er helt ute i løpet av fem år.

– Europa ligger for tiden bak USA når vi snakker om for eksempel generative AI-modeller. Gjelder målsettingen din også for AI-agentene dere nå ruller ut på tvers av systemer, og som dere integrerer i plattformene deres?

– Ja, og det skal ikke bare være europeiske AI-agenter, vi skal også eie disse agentene. Vi skal kjøre disse tingene på våre egne GPU-er uten tilgang utenfra.

Revolusjon i sakte film

I Danmark går det noe langsommere å vri seg fri fra de amerikanske avhengighetene, selv om det politisk er et bredt ønske om mer digital suverenitet.

Statens IT har i gang SIA Open-prosjektet, som har som mål å utvikle en åpen kildekode-løsning som et alternativ til Microsoft i staten. Her ble den første statlige Microsoft-frie løsningen tatt i bruk i Færdselsstyrelsen høsten 2025.

Digitaliseringsstyrelsen har også kommet om bord med noen få PC-er som kunde nummer to i prosjektet, og på den andre siden av sommerferien forventer Statens IT å levere åpen kildekode-maskin nummer 100.

Artikkelen ble først publisert på Radar for deres abonnenter. Den er tilgjengelig for Digis abonnenter gjennom vår samarbeidsavtale.