Det personvernfokuserte mobilprosjektet GrapheneOS har besluttet å forlate den franske skyleverandøren OVHcloud.
Bakgrunnen er frykt for statlig innsyn og en stadig skarpere konflikt om digital suverenitet og personvern i Frankrike, melder IT-nettavisen The Register.
Prosjektet GrapheneOS kunngjorde i slutten av november at det ikke lenger benytter servere i Frankrike, og at det er i ferd med å avslutte samarbeidet med OVHcloud.
– Vi har ikke lenger noen aktive servere i Frankrike og fortsetter prosessen med å forlate OVH, skrev GrapheneOS på X.
We no longer have any active servers in France and are continuing the process of leaving OVH. We’ll be rotating our TLS keys and Let’s Encrypt account keys pinned via accounturi. DNSSEC keys may also be rotated. Our backups are encrypted and can remain on OVH for now.
Our App…
— GrapheneOS (@GrapheneOS) November 24, 2025
Prosjektet begrunner avgjørelsen med det de oppfatter som en fiendtlig holdning til personvern og kryptering fra franske myndigheter.
– Frankrike er ikke et trygt land for personvernorienterte og åpne kildekode-prosjekter. Det forventes bakdører i kryptering og tilgang til enheter. Sikre enheter og tjenester vil ikke bli tillatt, heter det i uttalelsen.
Ifølge GrapheneOS føler prosjektet seg heller ikke trygt ved å bruke OVHcloud, selv når tjenestene leveres via selskapets datterselskaper i Canada og USA.
OVH avviser tekniske problemer
OVHclouds grunnlegger og toppsjef Octave Klaba avviser at avgjørelsen skyldes tekniske forhold.
– Vi liker det dere utvikler. Det er bra. Men måten dere forklarer problemet på er forvirrende. Man kan få inntrykk av at noe har skjedd med serverne hos OVHcloud. Det har det ikke, skrev Klaba i et innlegg.
Kritikken fra GrapheneOS handler imidlertid ikke om teknisk drift, men om politiske og juridiske rammer.
Les også: Europa må «jailbreake» seg til digital suverenitet
Prosjektet peker på Frankrikes støtte til EUs foreslåtte regelverk om såkalt «Chat Control», som kan pålegge tjenesteleverandører å åpne for myndighetsskanning av brukernes innhold.
I oktober sa Tyskland klart nei til forslaget, mens Frankrike har vært blant pådriverne.
Kamp om datasuverenitet
Saken berører også spørsmålet om datasuverenitet. OVHcloud er involvert i en rettslig konflikt i Canada om tilgang til data som fysisk er lagret på servere i Frankrike.
Guys, we like what you develop. It’s great !
But the way you explain your issue is confusing. Reading your tweet, you can imagine something bad happened to your servers in OVHcloud. It’s not the case. Nothing happened.
Please fix the communication and .. keep doing what you do… https://t.co/JJakohuWhO
— Octave Klaba (@olesovhcom) November 25, 2025
Dersom kanadiske myndigheter får gjennomslag utenom etablerte avtaler mellom land, kan det få vidtrekkende konsekvenser.
– Hvis den kanadiske linjen blir stående, vil det tvinge bransjen til å tenke helt nytt om hvordan datasuverenitet faktisk beskyttes, sier Mark Boost, sjef for den britiske skyleverandøren Civo, til The Register.
For GrapheneOS har dette allerede fått konkrete følger.
– I vårt tilfelle har det betydd å flytte bort fra OVHcloud, opplyser prosjektet.
Advarer mot fransk linje
Også personvernaktøren Proton retter kritikk mot franske myndigheter.
– Frankrikes holdning til personvernorienterte selskaper og åpne prosjekter sender et klart signal: operer her og gi oss tilgang til dataene dine, eller forlat landet, heter det i en uttalelse.
Samtidig advarer bransjeaktører om at usikkerhet rundt juridisk kontroll undergraver tilliten til europeiske skyløsninger.
– Suverenitet er ikke et slagord. Det handler om å gi kundene trygghet for hvem som styrer dataene deres, og tillit til at de forblir innenfor et rettssystem de stoler på, sier Mark Boost.
Mens de juridiske avklaringene lar vente på seg, står selskaper som OVHcloud i en krevende posisjon – fanget mellom politiske krav og kunder som i økende grad stiller absolutte krav til personvern.
