कनाडा की 87% सबसे बड़ी कंपनियां अमेरिकी टेक पर निर्भर हैं

अब पहले से ज़्यादा साफ है कि दुनिया जिस टेक्नोलॉजी पे निर्भर है, उसका बहुत बड़ा हिस्सा मुट्ठी भर टेक दिग्गजों के कंट्रोल में है, जिनमें से ज़्यादातर अमेरिका और चीन में बेस्ड हैं।

क्लाउड स्टोरेज, वेब होस्टिंग, ईमेल, सोशल मीडिया, वीडियो कॉलिंग, कम्युनिकेशन प्लैटफॉर्म, और वो बेसिक प्रोडक्टिविटी टूल्स जिन्हें कंपनियां और सरकारें रोज़ इस्तेमाल करती हैं, अब ज़रूरी इंफ्रास्ट्रक्चर बन चुके हैं। आधुनिक अर्थव्यवस्था इनके बिना नहीं चल सकती। और इस इंफ्रास्ट्रक्चर पे कब्ज़ा दोनों को, यानी प्रोवाइडर्स को और उन देशों को जिनके कानूनों के तहत वे काम करते हैं, इस पे निर्भर हर किसी पे बेहद ज़्यादा ताकत देता है।

हम कुछ समय से इस एकाग्रता पे नज़र रख रहे हैं। हमारी पिछली रिसर्च में सामने आया था कि पब्लिकली लिस्टेड यूरोपीय कंपनियों में से 74% अमेरिकी टेक पे निर्भर हैं, जिससे यूरोप में आर्थिक सुरक्षा, डिजिटल संप्रभुता, और भूराजनीतिक जोखिम को लेकर एक बड़ी बहस छिड़ गई है।

अब हमें पता चला है कि कनाडा यूरोप से भी ज़्यादा एक्सपोज़्ड है। हमने 220 पब्लिकली लिस्टेड कंपनियों का अध्ययन किया, जो कनाडाई स्टॉक मार्केट की कुल कैपिटलाइज़ेशन का 70% हिस्सा हैं, और पाया कि इनमें से 87% अपने ईमेल के लिए अमेरिकी कब्ज़े वाले इंफ्रास्ट्रक्चर पे निर्भर हैं। 100 सबसे बड़ी म्युनिसिपैलिटी में से 84% के साथ भी यही स्थिति थी। साथ ही, हमने ये भी पाया कि 14 में से 14 संघीय, प्रांतीय, और क्षेत्रीय सरकारी डोमेन अमेरिकी ईमेल इंफ्रास्ट्रक्चर पे निर्भर हैं।

साफ कर दें कि समस्या ये नहीं है कि ये कंपनियां अमेरिकी हैं। जोखिम तब आता है जब दुनिया जिस इंफ्रास्ट्रक्चर पे निर्भर है, उसका बहुत बड़ा हिस्सा किसी एक सरकार के कंट्रोल और ज्यूरिस्डिक्शन में चला जाता है। बढ़ते भूराजनीतिक तनाव और ट्रेड नेगोशिएशन के इस दौर में, हमारा मानना है कि ये पूरी तरह समझना ज़रूरी है कि एक देश पर्दे के पीछे दूसरे देश पे कितने तरह का दबाव बना सकता है।

हमने कनाडा की अमेरिकी टेक पर निर्भरता कैसे मापी

हमने ये डाटा उसी तरीके से इकट्ठा किया जिस तरीके से हमारी यूरोप में हुई पिछली रिसर्च की गई थी। पब्लिक DNS लुकअप की मदद से, हमने हर संगठन के डोमेन से जुड़े मेल एक्सचेंज (MX) रिकॉर्ड पहचाने। ये रिकॉर्ड दिखाते हैं कि कौन-कौन सी कंपनियां किसी संगठन का ईमेल, सीधे या किसी ईमेल सिक्योरिटी सर्विस के ज़रिए, हैंडल करती हैं।

कनाडा के लिए, हमने अर्थव्यवस्था और पब्लिक सेक्टर के तीन हिस्सों को देखा:

संघीय, प्रांतीय, और क्षेत्रीय सरकारें। हमने सभी 14 संघीय, प्रांतीय, और क्षेत्रीय डोमेन की जांच की। इनमें से सभी 14 Microsoft 365 पर निर्भर हैं।

कंपनियां। हमने S&P/TSX Composite Index की 220 कंपनियों का विश्लेषण किया, जो मिलकर कनाडाई स्टॉक मार्केट की कुल कैपिटलाइज़ेशन का करीब 70% हैं। जांची गई कंपनियों में से 161 ने अपने ईमेल इंफ्रास्ट्रक्चर के लिए Microsoft 365 और नौ ने Google Workspace इस्तेमाल किया।

म्युनिसिपैलिटी। कनाडा में 4,000 से ज़्यादा लोकल सरकारें हैं, इसलिए हमने आबादी के हिसाब से देश की 100 सबसे बड़ी म्युनिसिपैलिटी पे फोकस किया। इनमें से 77 ने Microsoft और एक ने Google इस्तेमाल किया।

ये क्यों ज़रूरी है

इस व्यवस्थे की समस्या काफी सिंपल है: एक कंपनी, जो एक देश में हेडक्वार्टर्ड है और एक ही देश के कानूनों के तहत काम करती है, पूरे G7 देश की सरकारों का ईमेल संभालती है।

अमेरिकी कानून उस देश को असली ताकत देते हैं। CLOUD Act के तहत, अमेरिकी अधिकारी अमेरिकी टेक कंपनियों को उनके पास मौजूद डाटा, जिसमें अमेरिका के बाहर स्टोर किया गया डाटा भी शामिल है, सौंपने के लिए मजबूर कर सकते हैं। उदाहरण के लिए, जब अमेरिका ने इंटरनेशनल क्रिमिनल कोर्ट पे सैंक्शन लगाए, तो Microsoft ने कोर्ट के मुख्य अभियोजक का ईमेल खाता बंद कर दिया(नई विंडो)। Microsoft ने शुरुआत में UK के लॉमेकर्स को बताया था कि ये फैसला ICC का खुद का था, और बाद में माना कि वो गवाही गलत थी। इंफ्रास्ट्रक्चर तक एक्सेस राजनीतिक शर्तों पे और लगभग रातोंरात वापस ली जा सकती है।

AWS, Microsoft Azure, और Google Cloud यूरोपीय क्लाउड मार्केट के अनुमानित 85% हिस्से को सर्व करते हैं, और जब इनमें से कोई एक फेल होता है, तो नाकामी पूरी तरह फैल जाती है। 2025 के आखिर में एक बड़े AWS आउटेज से कई इंडस्ट्रीज के ऐप क्रैश हो गए; नौ दिन बाद एक Azure आउटेज आया(नई विंडो), जिससे Outlook, Teams, और दर्जनों एंटरप्राइज़ सर्विसेज आठ घंटे तक ऑफलाइन रहीं।

कनाडाई कंपनियों और सरकारों द्वारा इस्तेमाल किए जाने वाले ईमेल इंफ्रास्ट्रक्चर का बहुत बड़ा हिस्सा Microsoft पर निर्भर है, जिससे वे इसी तरह की सर्विस डिसरप्शन के जोखिम में आ जाते हैं।

हालांकि, ये जोखिम इस बात से कोई फर्क नहीं पड़ता कि किस देश के पास लीवरेज है। वो दुनिया ही समस्या है जहां कोई सरकार कानूनी तौर पे दूसरे देशों के सेंट्रल कम्युनिकेशन तक पहुंच सकती है, चाहे वो सरकार कोई भी हो और उसकी कंपनियां कहीं भी हेडक्वार्टर्ड हों।

कनाडाई पहले से ही रिएक्ट कर रहे हैं

कनाडा के पब्लिक और निजी सेक्टर में हमारी मापी गई ये निर्भरता कनाडा-अमेरिका रिश्तों में आए एक बड़े विभाजन के बीच सामने आई है, जिसमें डॉलर-प्रति-डॉलर बराबरी के जवाबी टैरिफ और खुले तौर पे टूट जाने वाली ट्रेड बातचीत शामिल हैं।

ये माहौल पहले से ही तय कर रहा है कि कनाडाई अपनी टेक निर्भरता को कैसे देखते हैं। कनाडा के डिजिटल संप्रभुता के दुविधे पे Politico की रिपोर्टिंग(नई विंडो) एक ऐसे देश का ज़िक्र करती है जो अमेरिकी टेक पर निर्भरता कम करने के लिए अपना रास्ता खुद तय कर रहा है, साथ ही बताती है कि उसकी छोटी अर्थव्यवस्था और अमेरिका से जुड़ी टेक इंडस्ट्री उसकी बातचीत की ताकत को बहुत सीमित करती हैं। ये उस बदलाव से मेल खाता है जिसे हमने पिछले साल यूरोप में दर्ज किया था, जहां हमारी रिसर्च में पाया गया कि 73% यूरोपीय मानते हैं कि उनका समाज अमेरिकी टेक पे बहुत ज़्यादा निर्भर है और 56% अब कहते हैं कि उनके लिए लोकल इंफ्रास्ट्रक्चर एक साल पहले से ज़्यादा मायने रखता है।

कनाडा की स्थिति यूरोप से एक अहम मामले में अलग है: यूरोपीय संस्थान निदान से आगे बढ़कर कानून बनाने तक पहुंच चुके हैं, और European Commission का टेक संप्रभुता पैकेज लोकल अल्टरनेटिव्स को बड़ी फंडिंग देने का वादा करता है। कनाडाई संस्थानों ने अभी तक कोई माइग्रेशन प्लैन घोषित नहीं किया है, और इसके लिए अपील करना हमारा काम नहीं है। Proton एक स्विस कंपनी है। हम बस ये दिखा सकते हैं कि डाटा क्या कहता है और इन सिस्टम पे निर्भर किसी भी व्यक्ति के लिए इसका क्या मतलब है, जिसमें वो बात भी शामिल है जो यूरोप का धीमा और अधूरा ट्रांज़िशन इन कदमों को प्रैक्टिस में लागू करने की मुश्किल के बारे में दिखाता है।

कोई भी संगठन इसके बारे में क्या कर सकता है

कनाडाई व्यवसायों और संस्थानों के लिए जो अपना जोखिम आंक रहे हैं, शुरुआती कदम साफ-साफ हैं:

अपने इस्तेमाल किए गए हर तीसरें-पार्टी टूल की लिस्ट बनाएं: पहचानें कि कौन-कौन से कनाडा के बाहर हेडक्वार्टर्ड हैं और उनमें से कौन-कौन से किसी विदेशी सरकार के कानूनी ज्यूरिस्डिक्शन में आते हैं।

पहचानें कि क्या आपके ऑपरेशन्स रोक देगा: कौन-कौन से टूल, अगर कल बंद कर दिए जाएं, तो काम रोक देंगे? ये बिज़नेस कंटिन्यूटी प्लानिंग का हिस्सा होना चाहिए।

चेक करें कि आपका डाटा कहां मौजूद है: किस देश के कानून उस पर लागू होते हैं? कौन उसे एक्सेस कर सकता है, और किस कानूनी प्रक्रिया के ज़रिए?

अल्टरनेटिव्स को टेस्ट करें: ज़्यादातर अहम टूल्स के लिए कनाडाई और यूरोपीय अल्टरनेटिव्स उपलब्ध हैं, और कुछ में बिल्ट-इन टूल्स होते हैं जो स्विच करना आसान बनाते हैं, जैसे Proton का Easy Switch।

सबसे ज़्यादा जोखिम वाली सर्विसेज को पहले मूव करें: पूरी माइग्रेशन में समय लगता है। उन सिस्टम से शुरू करें जिनके बिना आप काम नहीं कर सकते।

जब आपका बिज़नेस ईमेल अमेरिकी टेक कंपनियों पे निर्भर होता है, तो आप अपने संगठन को ऐसे स्ट्रैटेजिक जोखिमों में डाल रहे हैं जो अंत में आपके कंट्रोल से बाहर होते हैं।