Französische Regierung stuft US-Technologieabhängigkeit als strategisches Risiko ein und wechselt von Windows zu Linux

• Die französische Regierung treibt einen Plan voran, die Abhängigkeit von monopolistischen Technologien außerhalb der EU zu verringern und auf Open Source umzusteigen
• Die Direktion für digitale Verwaltung (DINUM) hat die Ministerien angewiesen, ihre Abhängigkeit von Technologien außerhalb der EU zu untersuchen und Ausstiegspläne zu erarbeiten, einschließlich einer Ersetzung von Windows durch Linux
• David Amiel, Minister für den öffentlichen Dienst und die Staatsfinanzen, betonte: „Der Staat kann sich nicht länger auf US-Tools verlassen und muss seine digitale Souveränität zurückgewinnen.“
• DINUM will sich von proprietären Geschäftsmodellen lösen und erlaubt auch Open Source außerhalb der EU, prüft aber vorrangig Alternativen innerhalb der EU wie openSUSE und LibreOffice
• Der Schritt gilt als strategische Maßnahme zur Sicherung digitaler Souveränität und technologischer Eigenständigkeit; auch eine Ausweitung auf andere europäische Länder wird für möglich gehalten

---

Französische Regierung stuft US-Technologieabhängigkeit als strategisches Risiko ein und wechselt von Windows zu Linux

• Die französische Regierung hat einen Plan angekündigt, die Abhängigkeit von monopolistischen Technologien außerhalb der EU zu verringern und auf Open Source umzusteigen
  • Die Direktion für digitale Verwaltung (DINUM) wies alle Ministerien an, ihre Abhängigkeit von Technologien außerhalb der EU zu erfassen und Pläne für den Ausstieg zu erstellen
  • Die Maßnahme umfasst auch den Ersatz von Windows durch Linux, ein konkreter Zeitplan für die Umstellung steht jedoch noch nicht fest
• DINUM definiert „außereuropäische (extra-European)“ Technologien als sämtliche Technologien außerhalb der EU und nennt ausdrücklich insbesondere die Abkehr von US-Technologieabhängigkeit
  • Alle Ministerien müssen bis zum Herbst einen Umsetzungsplan einreichen, danach soll die Umstellung schrittweise erfolgen
  • Die Politik soll nicht nur für Betriebssysteme gelten, sondern für die gesamte technische Infrastruktur
• David Amiel, Minister für den öffentlichen Dienst und die Staatsfinanzen, betonte: „Der Staat kann die Abhängigkeit nicht länger nur zur Kenntnis nehmen, sondern muss sich von US-Tools lösen und digitale Souveränität zurückgewinnen“
  • Er erklärte, dass „Daten, Infrastruktur und strategische Entscheidungen nicht von Regeln, Preisen, Entwicklungen und Risiken abhängen dürfen, die wir nicht kontrollieren“
  • Regierung, öffentliche Einrichtungen und Industriepartner hätten damit begonnen, Abhängigkeiten zu kartieren und die digitale Souveränität zu stärken
• Ziel von DINUM ist die Abkehr von proprietären Geschäftsmodellen; bei Open Source ist auch Software mit Ursprung außerhalb der EU akzeptabel
  • Als Open-Source-Alternativen innerhalb der EU werden jedoch unter anderem das Betriebssystem openSUSE und die Office-Suite LibreOffice genannt
  • Diese Auswahl könnte auch zur Stärkung des Open-Source-Ökosystems innerhalb der EU beitragen
• Die Entscheidung Frankreichs wird als strategischer Schritt zur Sicherung digitaler Souveränität und technologischer Eigenständigkeit bewertet
  • Da Open-Source-Tools immer ausgereifter werden, verstärkt sich der Trend, sich aus der Kontrolle von Unternehmen zu lösen und mehr Autonomie zu gewinnen
  • Sollte die Umstellung von DINUM erfolgreich sein, könnte sie sich auf ähnliche Schritte anderer europäischer Länder ausweiten

[GN⁺]

Hacker-News-Kommentare

• Wir sind ebenfalls von Windows zu Linux und Mac sowie von AWS und Azure zu einer europäischen Cloud migriert.
  Natürlich ist Mac weiterhin aus den USA, also ist das noch keine vollständig europäische Lösung.
  Seit den M-Serien-Chips hat sich der Mac stark verbessert, während Windows qualitativ immer schlechter wird.
  AWS und Azure sind pro Jahr ungefähr 10-mal teurer, als eigene Hardware zu kaufen.
  Trotzdem muss man AWS zugutehalten, dass sich damit Datenbanken einschließlich der Sicherheitseinstellungen leicht aufsetzen lassen.

• Die französische Regierung hat zwar einen „Plan zur Verringerung der Abhängigkeit von Nicht-EU-Anbietern“ angekündigt, in der Praxis ist das aber nur ein politisches Versprechen.
  Die Medien titelten „Frankreich wirft Windows raus“, und die meisten Leute reagieren nur auf diese Überschrift.
  Ähnliche Versprechen gab es schon früher, umgesetzt wurde aber nur ein Teil — zum Beispiel war die Linux-Migration der Gendarmerie erfolgreich, während der Microsoft-Vertrag des Verteidigungsministeriums weiterhin nicht öffentlich ist.

  • In der EU wiederholen sich solche Ankündigungen fast wie ein Ritual.
    Deutschlands Linux-Wechsel im Außenministerium und die Rückkehr, Münchens LiMux-Projekt, der Fall Wienux, das OSS-Pilotprojekt der Stadt Birmingham usw. — die meisten endeten letztlich mit einer Rückkehr zu Windows.
  • Ich möchte auch erwähnen, dass es mit dem Securix-Projekt reale Open-Source-Sicherheits-Frameworks gibt.
  • Die französische Gendarmerie nutzt bereits seit über 10 Jahren Linux und entwickelt sogar einen eigenen Fork.
    Diesmal ist es meiner Ansicht nach kein Bluff, sondern tatsächlich vorbereitet.
  • Dass die französischen Nachrichtendienste Palantir einsetzen, ist beschämend. Wer hier wen „einsetzt“, ist ziemlich klar.
  • Statt traurig zu sein, sollte man eher den Einfluss von Macht und Geld auf technische Entscheidungen genauer untersuchen.
    Früher gab es in Florida schon einmal einen Fall, in dem Microsoft sofort eingriff, als die Einführung von Open Source diskutiert wurde.

• Als Franzose bin ich stolz darauf. Auch die Einführung des Matrix-basierten Messengers Tchap für den öffentlichen Sektor durch die Regierung ist ein Erfolg.
  tchap.numerique.gouv.fr
  Ich hoffe, dass es auf EU-Ebene mehr solcher Erfolge gibt statt weiterer Fehlschläge wie GAIA-X.

  • Eine angepasste Ubuntu-Version namens GendBuntu läuft bereits auf mehr als 100.000 Rechnern der nationalen Gendarmerie.
    GendBuntu-Wiki
  • Im Englischen ist „As a French“ falsch. Richtig wäre „French person“ oder „French citizen“.

• Ich finde die pessimistische Sicht interessant, dass „Frankreichs Versuch scheitern wird“.
  Bereits mehr als 100.000 Polizeisysteme wurden auf Linux umgestellt, und etwa 80.000 weitere befinden sich in der Umstellung.
  Diese Richtlinie zielt insgesamt auf 2,5 Millionen Geräte, und wichtig ist, dass es jetzt eine klare Roadmap gibt.

• Anders als München hat Frankreich einen schrittweisen Ansatz gewählt.
  Tchap ist bereits im Einsatz, und die Gendarmerie nutzt Linux schon seit Jahren.
  München ging ohne internes Fachwissen im „Big Bang“-Stil vor und beugte sich dann dem politischen Druck.
  Schleswig-Holstein ist mit einer ähnlich stufenweisen Strategie ebenfalls erfolgreich.

  • Münchens Versuch wirkt von Anfang an so, als sei er zum Scheitern entworfen worden.

• Auch Microsoft ist selbst innerhalb der USA ein strategisches Risiko.

  • Ich will diese Nachricht ebenfalls nutzen, um Kunden zu überzeugen.
  • Tatsächlich ist Microsoft weltweit zu einem schwer vertrauenswürdigen Unternehmen geworden.
    Linux ist nicht perfekt, aber es hat eine Philosophie, die die Nutzer nicht täuscht.

• Schade, dass es auf HN in letzter Zeit mehr streitlustige Kommentare im Reddit-Stil gibt.
  Eine ernsthafte Diskussion über den Linux-Einsatz in Behörden verschwindet zunehmend.

  • Die verschwendete Zeit und das verschwendete Geld, weil an Windows festgehalten wird, sind enorm.
    Zehntausende Systeme werden gehackt, und trotzdem zahlt man weiter für dieses „Privileg“.
    Windows ist mit jeder Version instabil, und die Nutzer sind wie Passagiere in einem Auto mit betrunkenem Fahrer.
    Im FOSS-Umfeld gibt es dagegen längst viele Alternativen — Flatpak, Qubes, qemu, KVM usw.
    Die meisten Probleme werden im Ökosystem freier Software bereits gelöst.

• Auch wenn man die USA nicht als strategisches Risiko betrachtet, braucht man einen Plan zum Ausstieg aus dem Microsoft-Ökosystem.
  Microsoft hat seine On-Premises-Produkte aufgegeben und ist cloudzentriert geworden, doch diese Cloud ist ein Sicherheitsdesaster.
  ProPublicas Untersuchung zu Microsoft und FedRAMP,
  Artikel über Designfehler in Entra ID,
  Analyse der strukturellen Probleme von Microsoft
  Diese Probleme sind keine bloßen Bugs, sondern gehen auf die Grenzen der Unternehmenskultur zurück.

• Ich denke, das ist überzeugender als das „Kostensenkungs“-Argument, das man in Deutschland, Russland, Spanien und anderswo gesehen hat — nämlich als Frage des Risikomanagements.