França: Ministério da Educação prolonga contrato com a Microsoft, até 152 milhões de euros

Quatro anos de prolongamento, até 152 milhões de euros

A França gosta de se apresentar como defensora do software livre e de fornecedores europeus de cloud. Mas, quando chega a hora das decisões no terreno, nem sempre a prática acompanha o discurso. Um exemplo recente vem precisamente do Ministério da Educação, que optou por prolongar um grande acordo com a Microsoft - uma escolha que está a gerar críticas no ecossistema tecnológico francês e entre defensores da privacidade, e que levanta dúvidas pertinentes também para outros países europeus, como Portugal.

O essencial da decisão é claro: em março de 2025, o Ministério da Educação francês voltou a validar o seu contrato-quadro com a Microsoft. A duração é de quatro anos e o valor máximo chega aos 152 milhões de euros, sem impostos.

Cerca de um milhão de computadores e servidores no setor da educação continuam assim diretamente dependentes de serviços da Microsoft.

O impacto vai muito além das secretarias escolares: envolve praticamente toda a infraestrutura educativa do país:

• serviços centrais do ministério
  
• autoridades regionais de educação (académies)
  
• universidades e instituições de ensino superior
  
• centros de investigação e entidades associadas
  

A maior fatia do montante está nas licenças. Segundo a documentação do concurso, só o teto para licenças Microsoft ronda os 130 milhões de euros. A isso somam-se serviços e prestações de acompanhamento que ocupam o restante orçamento.

Regras próprias ignoradas: software livre defendido, Microsoft comprada

O ponto mais sensível não é tanto o valor, mas o choque com a linha oficialmente assumida pelo Estado francês. Existem vários textos e orientações que determinam que a administração pública deve dar prioridade a software livre e a soluções mais soberanas.

Na área da educação, há inclusive base legal: o setor deveria, tanto quanto possível, recorrer a soluções open source. O artigo relevante do código da educação francês prevê explicitamente, para o ensino superior, a utilização prioritária de software livre - precisamente para reduzir dependências de grandes grupos norte-americanos.

Além disso, existem diretrizes internas do governo que, na prática, afastam clouds de empresas como Microsoft e Google quando se trata de dados sensíveis. A autoridade digital central do Estado já tinha alertado, em 2021, que os pacotes Office e cloud da Microsoft não se alinham com as próprias regras de “cloud-first”.

Dados sensíveis não devem estar em clouds dos EUA

Pouco antes da renovação, no final de fevereiro de 2025, a divisão digital do Ministério da Educação enviou uma instrução clara às autoridades regionais. Segundo essa orientação, todos os dados sensíveis devem ser guardados apenas em infraestruturas com a certificação nacional de segurança “SecNumCloud”.

O problema é que nem o Microsoft 365 nem o Google Workspace cumprem estes critérios. Oficialmente, são considerados inadequados para informação especialmente protegida - como dados de saúde, avaliações de desempenho, processos disciplinares ou dados de investigação com relevância para a segurança.

O ministério proíbe as suas próprias entidades de usar certos serviços de cloud - mas, ao mesmo tempo, compra licenças desses mesmos produtos em grande escala.

Um deputado no parlamento francês já levou esta contradição a debate formal. Numa pergunta escrita, quis saber como o ministério pretende conciliar a prática com a estratégia digital do Estado. A questão tornou-se um símbolo de uma discussão política mais ampla sobre soberania digital.

Soberania digital – palavra bonita, prática difícil

A expressão “soberania digital” aparece há anos em documentos oficiais em França e na Alemanha. Em termos simples, é a capacidade de um Estado controlar dados, infraestruturas e tecnologias críticas sem ficar refém de um pequeno número de multinacionais estrangeiras.

Na prática, duas realidades entram em choque:

Ambição	Realidade
Regras públicas que privilegiam software livre e clouds europeias	Contratos em vigor com empresas dos EUA como a Microsoft
Proteção de dados sensíveis em infraestruturas certificadas	Uso de ofertas globais de cloud com enquadramento jurídico complexo
Independência face a um único fornecedor	Produtos Microsoft profundamente enraizados no dia a dia da administração

No setor da educação, esta dependência é particularmente delicada. Dados de alunos e estudantes são sensíveis e, ao mesmo tempo, o software usado molda hábitos de gerações inteiras. Quem passa a escola e a universidade sempre em ferramentas Microsoft tende a mantê-las no trabalho - um enorme trunfo competitivo para a empresa.

Riscos geopolíticos e zonas cinzentas legais

O contrato com a Microsoft está longe de ser apenas uma escolha técnica. Surge num período em que o contexto geopolítico se tornou mais tenso. A Europa tenta afirmar-se com mais autonomia digital face aos EUA e à China, e a infraestrutura de cloud é uma peça-chave nessa estratégia.

Um dos pontos centrais do conflito é a relação entre o RGPD e leis dos EUA. Empresas com sede nos Estados Unidos podem, em teoria, ser obrigadas a fornecer dados - mesmo que esses dados estejam alojados em centros de dados na Europa. O chamado Cloud Act é determinante nesta discussão.

Quanto mais as entidades públicas dependem de serviços de gigantes tecnológicos dos EUA, maior o risco de tensões políticas e jurídicas.

A certificação francesa SecNumCloud tenta responder exatamente a esse tipo de vulnerabilidade. Exige garantias de controlo sobre os dados e limitações claras ao acesso por países terceiros. Muitos fornecedores internacionais de grande escala ainda não cumprem estes requisitos, ou só o fazem parcialmente.

Porque é que o Ministério da Educação não muda simplesmente?

A pergunta parece óbvia: se a estratégia pede software livre, porque não trocar de fornecedor? A resposta, sem rodeios, é que uma mudança total custa dinheiro, dá trabalho e costuma ser politicamente difícil de vender.

Vários fatores travam a mudança de rumo:

• Sistemas legacy: muitas aplicações e processos foram sendo construídos ao longo dos anos em torno de produtos Microsoft.
  
• Fator conveniência: docentes e funcionários administrativos dominam as ferramentas habituais e evitam alterações.
  
• Compatibilidade: as universidades trabalham internacionalmente e muitas instituições parceiras também usam Microsoft.
  
• Falta de recursos: implementar e manter soluções open source exige equipas técnicas internas.
  

A França não é caso único. Na Alemanha, o governo federal e os estados seguem há anos uma espécie de dupla via: nos planos e estratégias há grandes promessas de open source, mas no dia a dia continuam a dominar produtos Microsoft, Google e afins.

O que a soberania digital significa na prática

A polémica em torno do contrato francês mostra como o conceito de soberania digital pode ficar demasiado abstrato. No fundo, ele traduz-se em perguntas muito concretas:

• Quem controla os servidores onde estão os dados sensíveis de educação e investigação?
  
• Quem pode alterar funcionalidades do software ou desligá-las?
  
• O que acontece se um fornecedor aumentar preços de forma abrupta ou mudar a sua política?
  
• Quão fácil é migrar dados e processos para outro fornecedor?
  

Uma abordagem soberana tenta reduzir estes riscos. Isso não significa que um Estado tenha de evitar sempre todos os grandes grupos dos EUA. Uma via mais realista é uma estratégia mista: deslocar áreas centrais para infraestruturas europeias ou nacionais, promover standards abertos e reduzir dependências de forma consciente.

No setor educativo, isso poderia traduzir-se, por exemplo, em adotar gradualmente formatos de ficheiro abertos, desenvolver ferramentas colaborativas europeias e comprar novo software com requisitos que garantam migrações futuras. Há projetos iniciais em França e na Alemanha nesse sentido, mas ainda estão numa fase piloto.

O contrato agora confirmado pelo Ministério da Educação francês com a Microsoft ilustra como é difícil sair, na prática, de estruturas já enraizadas. A soberania digital continua a ser um objetivo declarado - mas, na operação diária do Estado, ainda prevalece o pragmatismo das ferramentas de sempre.