Il Ministro dell'Istruzione francese risponde su Google e Microsoft

Nella speranza di aiutare i Dirigenti Scolastici alle prese con la redazione della DPIA per i servizi cloud di Google LLC e Microsoft Corporation, pubblichiamo di seguito la traduzione italiana della risposta del Governo francese all'interlogazione parlamentare sulla sovranità digitale e la dipendenza delle scuole da Google e Microsoft.


La domanda del Parlamentare francese Philippe Latombe

Philippe Latombe segnala al Ministro dell'Istruzione e della Gioventù i rischi della gratuità di Office 365 per studenti e insegnanti. Infatti, come annunciato sul sito web di Microsoft, "gli studenti e gli insegnanti delle istituzioni scolastiche idonee possono iscriversi gratuitamente a Microsoft Office 365, che include Word, Excel, PowerPoint, OneNote e ora Microsoft Teams, oltre a molti altri strumenti per la didattica".
A prima vista, la proposta può sembrare allettante perché promette un unico fornitore per l'organizzazione, l'accesso in qualsiasi momento, ovunque e da qualsiasi dispositivo.
Tuttavia, questa offerta gratuita equivale in ultima analisi ad una forma di dumping e di concorrenza sleale. Inoltre, sembra che non sia stata indetta alcuna gara d'appalto.

L’interrogante domanda al ministro se può indicare cosa intende fare in merito a tali pratiche commerciali che, se da un lato possono sembrare attraenti per il consumatore, dall'altro penalizzano fortemente altri attori economici, pongono un serio problema di sovranità, a causa della localizzazione dei dati personali su un cloud americano e dell'extraterritorialità della legge americana, e danno l'impressione ai molti insegnanti che sono ostili a tale pratica di una amministrazione venduta a Microsoft.

La risposta del Ministro dell'Istruzione

L'editore Microsoft ha una politica mondiale per l'istruzione che consiste nell'offrire gratuitamente la versione base della sua suite collaborativa online.

L'articolo L. 2 del Codice degli appalti pubblici stabilisce che gli appalti pubblici sono contratti conclusi a titolo oneroso per soddisfare le esigenze dell'autorità pubblica in materia di lavori, forniture o servizi. Le offerte gratuite di servizi sono quindi, in linea di principio, escluse dall'ambito degli appalti pubblici.

Sebbene sia probabile che la fornitura gratuita di una suite di automazione per ufficio alle scuole abbia lo scopo di incoraggiare un pubblico che sarebbe stato abituato a utilizzare questi strumenti a sottoscrivere successivamente la versione a pagamento della sua offerta, questo vantaggio indiretto da solo non è tale da considerare questo servizio oneroso (risposta ministeriale n. 00604 pubblicata nel JO Sénat il 10 maggio 2018, pag. 2263).

Tuttavia, il Ministero dell'Economia e delle Finanze ha indicato in questa risposta ministeriale che "nell'interesse della buona amministrazione e nella misura in cui tali contratti possono in ultima analisi avere un impatto sulla concorrenza, gli enti pubblici garantiranno comunque che l'oggetto di tali contratti sia circoscritto, che la loro durata sia limitata e che non concedano l'esclusività all'operatore economico per consentire ad altri concorrenti di beneficiare dei vantaggi che ne derivano, in particolare in termini di immagine".

Inoltre, la circolare del Presidente del Consiglio dei Ministri n. 6282-SG sulla dottrina per l'utilizzo del cloud computing da parte dello Stato ("cloud al centro") invita i vari ministri a garantire che le offerte commerciali di cloud utilizzate dai servizi pubblici e dalle organizzazioni sotto la sua autorità siano immuni da qualsiasi regolamentazione extracomunitaria e beneficino della qualifica SecNumCloud o di una qualifica europea equivalente.

A questo proposito, una nota del direttore interministeriale degli affari digitali del 15 settembre 2021 afferma che la suite collaborativa Microsoft Office 365 non è conforme alla dottrina del "cloud al centro".

La politica del Governo è in linea con la sentenza "Schrems II" del 16 luglio 2020 della Corte di giustizia dell'Unione Europea e con la posizione delle autorità di controllo degli Stati membri.
In una lettera del 27 maggio 2021, la Commission Nationale de l'Informatique et des Libertés (CNIL) ha raccomandato che, in assenza di misure aggiuntive in grado di garantire un livello di protezione adeguato, gli istituti di istruzione superiore utilizzino suite collaborative offerte da fornitori di servizi esclusivamente soggetti al diritto europeo che ospitano i dati all'interno dell'Unione europea e non li trasferiscono negli Stati Uniti.

Per quanto riguarda l'utilizzo della soluzione Microsoft Office 365, nell'ottobre 2021 il Ministero dell'Istruzione e della Gioventù ha informato i rettori delle regioni accademiche e delle accademie della dottrina "cloud al centro" (la citata circolare del Presidente del Consiglio dei Ministri), della posizione di Dinum (la citata nota del 15 settembre 2021) e del parere della CNIL in materia.

Il Ministero ha quindi chiesto di bloccare qualsiasi diffusione o estensione di questa soluzione e di quella di Google, che sarebbe contraria al GDPR.

Infine, va ricordato che il Codice dell'istruzione prevede che gli enti locali a cui fanno capo le scuole siano responsabili "dell'attrezzatura e del funzionamento" e che, a questo proposito, "l'acquisizione e la manutenzione delle infrastrutture e delle attrezzature, compresi l'hardware e il software informatici forniti per il loro utilizzo, necessari per l'insegnamento e per gli scambi tra i membri della comunità educativa sono di loro competenza" (articoli L. 213-2 e L. 214-6).

Gli enti locali possono quindi fornire alle scuole soluzioni di ambiente di lavoro digitale (DWE) che offrano funzionalità di comunicazione e collaborazione che rispettino i principi del GDPR e della sovranità digitale, consentendo così di rinunciare alle offerte di collaborazione statunitensi che non sono immuni dal diritto extraterritoriale.