El detonante fue una frase en el Senado francés, el martes 10 de junio de 2025. El senador Dany Wattebled, ponente de la Commission d’enquête sobre los costes de la contratación pública, tenía delante a Anton Carniaux de Microsoft France. Carniaux era el Director de Asuntos Públicos y Legales de Microsoft France. A su lado estaba Pierre Lagarde, Director de Servicios Técnicos para el Sector Público de la compañía. Lagarde acababa de explicar que desde enero los datos de clientes europeos ya no salían contractualmente de la UE.

Wattebled preguntó a Carniaux si podía garantizar que los datos de los ciudadanos franceses no serían transmitidos a las autoridades estadounidenses tras una orden del gobierno de EE. UU. Carniaux no se anduvo con rodeos. «Non, je ne peux pas le garantir, mais, encore une fois, cela ne s’est encore jamais produit» — no, no puedo garantizarlo, pero, una vez más, esto nunca ha ocurrido todavía.

La frase circuló durante diez meses. El miércoles 8 de abril de 2026, la Direction interministérielle du numérique y tres organismos asociados — la Direction générale des entreprises, la agencia de ciberseguridad ANSSI y la Dirección de Contratación del Estado DAE — publicaron un comunicado de prensa conjunto. Cada ministerio, cada operador del Estado, cada organismo afiliado quedaría obligado a presentar un plan escrito para reducir sus dependencias digitales extraeuropeas. El plazo era el otoño. Los planes cubrirían siete categorías: puestos de trabajo, herramientas colaborativas, antivirus, inteligencia artificial, bases de datos, virtualización y equipos de red. La propia DINUM pilotaría primero la migración de Windows a Linux.

Anne Le Hénanff, la Ministra delegada de Inteligencia Artificial y Digital, resumió la postura en una sola línea: «La souveraineté numérique n’est pas une option.» La soberanía digital no es una opción. David Amiel, Ministro de Acción Pública y Cuentas, avaló el plan.

Lo que el comunicado exige realmente

Cada ministerio debe producir una hoja de ruta. Las siete categorías no son negociables; los plazos dentro de cada una sí lo son. La ambición agregada es una migración sustancial de la infraestructura de TI del Estado para 2030.

La Caisse nationale d’Assurance maladie — el fondo nacional francés del seguro de enfermedad — es ya el mayor compromiso visible. 80.000 de sus empleados están pasando a Tchap, Visio y FranceTransfert. La Suite, la plataforma soberana francesa de productividad, había alcanzado unos 40.000 usuarios regulares antes de que la directiva la convirtiera en la opción por defecto. El primer hito interestatal concreto tras el comunicado es una serie de «Rencontres industrielles du numérique» previstas para junio de 2026, en las que la DINUM pretende formalizar coaliciones público-privadas para la transición.

Por qué esto no es Múnich

El proyecto LiMux de Múnich, abandonado por la ciudad en 2017 tras una década, es la referencia europea canónica del «esto es más difícil de lo que parece». El fracaso de Múnich tuvo varias causas técnicas; su causa política fue que las administraciones municipales sucesivas podían abandonar compromisos previos porque no había un calendario exigible a nivel central. La directiva francesa está diseñada contra ese patrón.

Los planes escritos obligatorios elevan el coste político de dar marcha atrás. Un cambio de administración no puede abandonar una hoja de ruta documentada sin una reversión explícita — y esa reversión se convierte en titular de prensa. El alcance de siete categorías también es deliberado. Las migraciones europeas anteriores abordaban los puestos de trabajo e ignoraban las herramientas de IA, las bases de datos y la virtualización. En cinco años, esos huecos volvieron a anclar la dependencia de proveedor en capas más profundas. Francia está nombrando la mayor parte del stack desde el principio.

El caso empírico de referencia tras la metodología es la Gendarmerie nationale, una fuerza de policía militar que ha mantenido aproximadamente 100.000 máquinas en Linux durante dos décadas, con un ahorro acumulado declarado en costes de licencia de unos 500 millones de euros. La migración de la Gendarmerie es la única migración europea a Linux en el sector público ampliamente citable que es inequívocamente un éxito. La DINUM está replicando su metodología, no improvisando sobre la base de una teoría.

La frase de Carniaux de junio de 2025 es el mortero político. Sin una admisión de la propia Microsoft, sobre el registro oficial, en una legislatura nacional, la capa operativa del gobierno francés no habría producido una directiva interministerial de este alcance con esta rapidez. El momento del Senado convirtió un argumento arquitectónico en un hecho político.

Lo que la directiva no resuelve

Incluso en la lectura más optimista, la directiva aborda una capa de la dependencia. Quedan varias capas más profundas sin abordar.

Linux en 2,5 millones de escritorios gubernamentales cerraría una gran exposición. No cerraría la cadena de suministro aguas arriba — el kernel, las cadenas de herramientas, los repositorios de paquetes — la mayoría de los cuales se alojan en infraestructura estadounidense, principalmente GitHub. No cerraría la cadena de confianza criptográfica: las autoridades de certificación y los servidores raíz del DNS siguen dominados por EE. UU. No cerraría la capa de hardware. Las CPU son silicio Intel o AMD con exposición al control de exportaciones de EE. UU., sobre firmware en gran parte cerrado.

La lista de siete categorías de la directiva incluye la infraestructura de red y telecomunicaciones, lo cual es más de lo que abordaron los esfuerzos europeos anteriores. La cadena de suministro open source aguas arriba de la que todo lo demás depende no está dentro del alcance. La directiva es necesaria, no suficiente, para la soberanía que se le atribuye.

Hay también una lectura de política industrial que la cobertura pública ha infrapesado. Si Francia tiene éxito en esta migración, dos clústeres de proveedores ganan materialmente: Dassault Systèmes a través de Outscale, que aloja Visio, y una constelación menor de empresas francesas de servicios de open source. La directiva es, en términos comerciales, un programa nacional de contratación pública por valor de algunos miles de millones a cinco años. Eso no es necesariamente un problema — pero es política industrial además de política de soberanía, y las dos no son idénticas.

Lo que este artículo no es

No es una afirmación de que Francia haya resuelto el problema. La directiva inicia un programa de seis años, y los planes ministeriales del otoño de 2026 son la primera prueba mensurable.

No es una afirmación de que esto sea replicable en otros Estados miembros. Francia es institucionalmente distintiva — los veinte años de experiencia con Linux de la Gendarmerie no existen en ningún otro lugar de la UE.

No es una afirmación de que Linux sea la respuesta a la soberanía. Linux en el puesto de trabajo es una capa. La cadena de suministro aguas arriba de la que Linux mismo depende es otra, y la DINUM no ha anunciado un plan para esa capa.

Lo que dirán los planes de otoño

La tasa base de las migraciones europeas a Linux en el sector público de este alcance es el fracaso. La tasa base de migraciones diseñadas de esta manera — planes escritos con plazos, alcance de siete categorías, herramientas de reemplazo funcionales, un caso empírico de referencia en la Gendarmerie y una admisión registrada de Microsoft como mortero político — no es conocida. Ninguna administración europea ha probado esta combinación a esta escala.

Lo que sí se sabe es que las elecciones presidenciales francesas de 2027 llegarán antes de que los planes ministeriales del otoño de 2026 se hayan ejecutado plenamente. Una constelación política diferente podría despriorizar la directiva sin revertirla legalmente. La directiva es administrativa, no parlamentaria.

La primera señal mensurable son las hojas de ruta ministeriales del otoño. Si llegan concretas — nombrando proveedores, plazos, partidas presupuestarias, personal de transición — Francia ha hecho metodológicamente lo que Múnich no logró, y la pregunta pasa a ser si el entorno político dejará que la metodología siga su curso. Si llegan vagas, la directiva se sumará a la larga lista de anuncios europeos de soberanía cuya vida media fue el ciclo de noticias que los produjo.

Hasta entonces, la línea que abrió el expediente es la línea que lo abrió: no, no puedo garantizarlo.

Fuentes

Visión general del tema: Soberanía Digital en Europa Artículos relacionados: Linux en el sector público, Límites de la independencia digital