Es más claro que nunca que demasiada parte de la tecnología de la que depende el mundo está controlada por muy pocos gigantes tecnológicos, la mayoría de ellos con sede en Estados Unidos y China.
El almacenamiento en la nube, el alojamiento web, el correo electrónico, las redes sociales, las videollamadas, las plataformas de comunicación y las herramientas de productividad básicas que empresas y gobiernos usan a diario se han convertido en infraestructura esencial. La economía moderna no puede funcionar sin ellas. Y el control sobre esa infraestructura otorga tanto a los proveedores como a los países cuyas leyes los rigen un poder desmedido sobre todos los que dependen de ella.
Hemos estado siguiendo esta concentración durante algún tiempo. Nuestra investigación anterior reveló que el 74% de las empresas europeas que cotizan en bolsa dependen de la tecnología de EE. UU., lo que alimentó un debate más amplio en Europa sobre seguridad económica, soberanía digital y riesgo geopolítico.
Ahora hemos descubierto que Canadá está aún más expuesto que Europa. Examinamos 220 empresas que cotizan en bolsa y que representan el 70% de la capitalización total de la bolsa canadiense, y descubrimos que el 87% depende de infraestructura de propiedad estadounidense para su correo electrónico. Lo mismo ocurría con el 84% de los 100 municipios más grandes. También encontramos que los 14 dominios gubernamentales federales, provinciales y territoriales dependen de la infraestructura de correo electrónico estadounidense.
Para ser claros, el problema no es que estas empresas sean estadounidenses. El riesgo surge cuando demasiada parte de la infraestructura de la que depende el mundo queda bajo el control y la jurisdicción de un solo gobierno. En un momento de crecientes tensiones geopolíticas y negociaciones comerciales, creemos que es importante comprender plenamente las diferentes palancas que un país puede manejar sobre otro en secreto.
Cómo medimos la dependencia de Canadá de la tecnología de EE. UU.
Recopilamos los datos con el mismo método que utilizamos en nuestra investigación anterior en Europa. Mediante búsquedas públicas de DNS, identificamos los registros de intercambio de correo (MX) asociados con el dominio de cada organización. Estos registros muestran qué empresas gestionan el correo electrónico de una organización, ya sea de forma directa o a través de un servicio de seguridad de correo electrónico.
Para Canadá, examinamos tres partes de la economía y del sector público:
Gobiernos federales, provinciales y territoriales. Examinamos los 14 dominios federales, provinciales y territoriales. De estos, los 14 dependen de Microsoft 365.
Empresas. Analizamos las 220 empresas del índice S&P/TSX Composite, que en conjunto representan alrededor del 70% de la capitalización total de la bolsa canadiense. De las empresas analizadas, 161 usaban Microsoft 365 y nueve usaban Google Workspace para su infraestructura de correo electrónico.
Municipios. Canadá tiene más de 4000 gobiernos locales, por lo que nos centramos en los 100 municipios más grandes del país por población. De ellos, 77 usaban Microsoft y uno usaba Google.
Por qué esto importa
El problema con esta situación es bastante simple: una sola empresa, con sede en un solo país y que opera bajo las leyes de un solo país, gestiona el correo electrónico de los gobiernos de una nación entera del G7.
La legislación estadounidense otorga a ese país un poder real. En virtud de la CLOUD Act, las autoridades estadounidenses pueden obligar a las empresas tecnológicas estadounidenses a entregar los datos que custodian, incluidos los datos almacenados fuera de Estados Unidos. Por ejemplo, cuando Estados Unidos impuso sanciones a la Corte Penal Internacional, Microsoft cortó la cuenta de correo electrónico del fiscal principal del tribunal(nueva ventana), un movimiento que Microsoft inicialmente afirmó a los legisladores británicos que había sido decisión de la CPI, antes de reconocer que ese testimonio era inexacto. El acceso a la infraestructura puede retirarse por razones políticas y prácticamente de un día para otro.
AWS, Microsoft Azure y Google Cloud atienden aproximadamente el 85% del mercado europeo de la nube, y cuando uno de ellos falla, los fallos se propagan en cadena. Una gran interrupción de AWS a finales de 2025 provocó el colapso de aplicaciones de diversos sectores; una interrupción de Azure ocurrió nueve días después(nueva ventana), dejando Outlook, Teams y decenas de servicios empresariales sin conexión durante ocho horas.
Gran parte de la infraestructura de correo electrónico que usan las empresas y los gobiernos canadienses depende de Microsoft, lo que los deja expuestos al mismo tipo de interrupciones del servicio.
Sin embargo, estos riesgos existen independientemente de qué país tenga la ventaja. Un mundo en el que un gobierno pueda alcanzar legalmente las comunicaciones centrales de otras naciones es el problema, sin importar quién sea ese gobierno ni dónde tengan su sede sus empresas.
Los canadienses ya están reaccionando
La dependencia que medimos en los sectores público y privado de Canadá se produce en medio de una ruptura más amplia en las relaciones entre Canadá y Estados Unidos, que incluye aranceles de represalia equivalentes dólar por dólar y conversaciones comerciales que se rompieron de manera muy pública.
Este contexto ya está moldeando la forma en que los canadienses ven su dependencia tecnológica. El reportaje de Politico(nueva ventana) sobre el dilema de la soberanía digital de Canadá describe a un país que traza su propia ruta para reducir la dependencia de la tecnología estadounidense, y señala que su economía más pequeña y su industria tecnológica ligada a Estados Unidos limitan gravemente su poder de negociación. Esto refleja el cambio que documentamos en Europa durante el último año, donde nuestra investigación reveló que el 73% de los europeos cree que sus sociedades dependen demasiado de la tecnología de EE. UU. y que el 56% dice ahora que la infraestructura local le importa más que hace un año.
La posición de Canadá difiere de la de Europa en un aspecto importante: las instituciones europeas han pasado del diagnóstico a la legislación, y el paquete de soberanía tecnológica de la Comisión Europea destina una financiación considerable a las alternativas locales. Las instituciones canadienses no han anunciado planes de migración, y no somos quienes para pedirlo. Proton es una empresa suiza. Lo que podemos hacer es mostrar lo que dicen los datos y lo que implican para cualquiera que dependa de estos sistemas, incluido lo que la lenta e imperfecta transición de Europa revela sobre lo difíciles que son estos cambios en la práctica.
Lo que cualquier organización puede hacer al respecto
Para las empresas e instituciones canadienses que evalúan su propia exposición, los primeros pasos son concretos:
Enumere cada herramienta de terceros que utilice: Identifique cuáles tienen su sede fuera de Canadá y cuáles de ellas quedan bajo la jurisdicción legal de un gobierno extranjero.
Identifique qué detendría sus operaciones: ¿Qué herramientas, si se cortaran mañana, paralizarían el trabajo? Esto pertenece a la planificación de la continuidad del negocio.
Compruebe dónde se encuentran sus datos: ¿Qué leyes de qué país los rigen? ¿Quién puede acceder a ellos y mediante qué proceso legal?
Pruebe las alternativas: Para la mayoría de las herramientas críticas, existen alternativas canadienses y europeas, y algunas ofrecen funciones integradas que facilitan el cambio, como Easy Switch de Proton.
Migre primero los servicios de mayor riesgo: La migración completa lleva tiempo. Comience por los sistemas sin los cuales no puede operar.
Cuando su correo electrónico empresarial depende de empresas tecnológicas de EE. UU., su organización queda expuesta a riesgos estratégicos que, al final del día, están fuera de su control.
