Varför frågan är aktuell just nu¶
Beroendet är inte längre en teknikfråga – det är en fråga om handlingsfrihet, beredskap och ekonomi.
Fem händelser 2025–2026 har gjort frågan konkret.
1. ICC, Haag (feb–maj 2025): åklagarens konto stängs¶
Efter amerikanska sanktioner mot Internationella brottmålsdomstolens (ICC) chefsåklagare Karim Khan (executive order 6 feb 2025) förlorade han i maj 2025 åtkomsten till sin Microsoft-hostade e-post och gick över till Proton. Microsoft hävdar att man aldrig stängde av tjänster till ICC som organisation, utan att det var »ICC:s beslut« att koppla bort en sanktionerad person – men medgav i brittiska parlamentet (feb 2026) att Microsoft var med i processen som ledde till avstängningen.
ICC beslutade hösten 2025 att ersätta Microsoft Office med tyska openDesk (ca 1 800 arbetsplatser). ICC:s it-chef: »vi måste minska beroenden och stärka domstolens tekniska autonomi – även om det på kort sikt är dyrt, ineffektivt och obekvämt«.
Fallstudie: ICC.
2. Franska senaten (10 juni 2025): »Nej, jag kan inte garantera det«¶
Microsoft Frankrikes juridiska chef Anton Carniaux fick under ed frågan om Microsoft kan garantera att franska medborgares data aldrig lämnas ut till amerikanska myndigheter utan franskt medgivande. Svar: »Non, je ne peux pas le garantir, mais, encore une fois, cela ne s'est encore jamais produit.« (Nej, det kan jag inte garantera – men det har hittills aldrig hänt.)
3. Regeringen (28 maj 2026): Sveriges första molnpolicy¶
Regeringsbeslut 28 maj 2026 (Fi2026/01233). Molnpolicyn definierar digital suveränitet som kontroll över data och system så att ingen utomstående kan påverka, komma åt eller neka åtkomst. Sex ställningstaganden, bl.a. exitvillkor och portabilitet – men formulerade som »bör«, inte »ska«. Gäller statliga myndigheter; för kommuner och regioner är den vägledning. Öppen källkod nämns inte.
4. EU-kommissionen (3 juni 2026): Cloud and AI Development Act¶
EU-kommissionens Cloud and AI Development Act (CADA), 3 juni 2026, del av »tech sovereignty package«. Inför fyra suveränitetsnivåer för offentlig upphandling av moln i känsliga sektorer (nivå 1: EU-hosting; nivå 2: ingen tredjelandsåtkomst/kill-switch; nivå 3: leverantören inte kontrollerad från tredjeland; nivå 4: även komponenter). Öppen källkod först. Kommissionen uppskattar att ca 70 % av kontrakten hamnar på nivå 1 och ca 1 % på nivå 4. Plenumomröstning siktar på mitten av 2027.
5. Trafikverket (24 aug 2026): 18 krav – alla avvisade¶
Ekot/P4 Dalarna avslöjade 24 aug 2026 att Microsoft avvisade samtliga 18 juridiska krav (offentlighetsprincip, datahantering, viten, uppsägning) i tre förhandlingsrundor innan avtalet skrevs. Avtalet skrevs ändå.
Kostnadstrenden¶
Västra Götalandsregionens nya femåriga Microsoftavtal: ca 1,4 mdkr (264 mnkr år 1 mot 184 tidigare, +43,5 %).
Poängen för ledningen¶
Frågan har flyttat från it-avdelningen till handlingsfrihet, beredskap och ekonomi.
Källor¶
- ICC: UK Parliament oral evidence 10 feb 2026; The Register 18 feb 2026; Binnenlands Bestuur 20 maj 2025; OSOR 14 nov 2025.
- Franska senaten: senat.fr, compte rendu 9–10 juni 2025.
- Sveriges molnpolicy: regeringen.se 28–29 maj 2026; Linåker (RISE) 30 maj 2026.
- Cloud and AI Development Act: digital-strategy.ec.europa.eu 3 juni 2026; Lawfare 24 juni 2026.
- Trafikverket: techtidningen.se, dagensps.se, dalademokraten.se (aug 2026).
- Västra Götalandsregionens Microsoftavtal: GP.