Kini semakin jelas bahwa terlalu banyak teknologi yang diandalkan dunia dikuasai oleh segelintir raksasa teknologi, yang sebagian besar berbasis di Amerika Serikat dan Tiongkok.
Penyimpanan cloud, web hosting, email, media sosial, panggilan video, platform komunikasi, dan alat produktivitas dasar yang digunakan perusahaan dan pemerintah setiap hari telah menjadi infrastruktur esensial. Ekonomi modern tidak dapat berfungsi tanpa infrastruktur tersebut. Dan kendali atas infrastruktur itu memberikan kekuasaan yang luar biasa, baik kepada para penyedianya maupun negara yang hukumnya mereka taati, atas semua pihak yang bergantung padanya.
Kami telah memantau konsentrasi ini sejak beberapa waktu lalu. Penelitian kami sebelumnya menemukan bahwa 74% dari perusahaan Eropa yang tercatat di bursa bergantung pada teknologi AS, memicu perdebatan yang lebih luas di Eropa tentang keamanan ekonomi, kedaulatan digital, dan risiko geopolitik.
Kami kini menemukan bahwa Kanada bahkan lebih terpapar daripada Eropa. Kami mengkaji 220 perusahaan tercatat yang mewakili 70% dari total kapitalisasi pasar saham Kanada dan menemukan bahwa 87% di antaranya mengandalkan infrastruktur milik AS untuk email mereka. Hal yang sama berlaku bagi 84% dari 100 munisipalitas terbesar. Kami juga menemukan bahwa 14 dari 14 domain pemerintah federal, provinsi, dan teritorial mengandalkan infrastruktur email milik AS.
Perlu ditegaskan, masalahnya bukan karena perusahaan-perusahaan ini Amerika. Risikonya muncul ketika terlalu banyak infrastruktur yang diandalkan dunia berada di bawah kendali dan yurisdksi satu pemerintah mana pun. Di tengah meningkatnya ketegangan geopolitik dan negosiasi dagang, kami meyakini penting untuk memahami sepenuhnya berbagai alat kekuasaan yang dapat dipegang satu negara atas negara lain di balik layar.
Cara kami mengukur ketergantungan Kanada pada teknologi AS
Kami mengumpulkan data menggunakan metode yang sama dengan penelitian kami sebelumnya di Eropa. Melalui pencarian DNS publik, kami mengidentifikasi catatan mail exchange (MX) yang terkait dengan domain setiap organisasi. Catatan tersebut menunjukkan perusahaan mana yang menangani email sebuah organisasi, baik secara langsung maupun melalui layanan keamanan email.
Untuk Kanada, kami mengkaji tiga bagian perekonomian dan sektor publik:
Pemerintah federal, provinsi, dan teritorial. Kami mengkaji seluruh 14 domain federal, provinsi, dan teritorial. Dari jumlah tersebut, seluruhnya mengandalkan Microsoft 365.
Perusahaan. Kami menganalisis 220 perusahaan dalam S&P/TSX Composite Index, yang secara keseluruhan mewakili sekitar 70% dari total kapitalisasi pasar saham Kanada. Dari perusahaan yang ditinjau, 161 menggunakan Microsoft 365 dan sembilan menggunakan Google Workspace untuk infrastruktur email mereka.
Munisipalitas. Kanada memiliki lebih dari 4.000 pemerintah daerah, sehingga kami berfokus pada 100 munisipalitas terbesar berdasarkan jumlah penduduk. Di antara munisipalitas tersebut, 77 menggunakan Microsoft dan satu menggunakan Google.
Mengapa hal ini penting
Masalah dari susunan ini cukup sederhana: Satu perusahaan, yang berkantor pusat di satu negara dan beroperasi di bawah hukum negara tersebut, mengurus email pemerintahan sebuah negara G7 secara keseluruhan.
Hukum AS memberikan negara tersebut kekuatan nyata. Berdasarkan CLOUD Act, otoritas AS dapat memaksa perusahaan teknologi Amerika menyerahkan data yang mereka pegang, termasuk data yang tersimpan di luar AS. Ketika AS menjatuhkan sanksi kepada Mahkamah Pidana Internasional misalnya, Microsoft memutus akun email jaksa utama mahkamah tersebut(jendela baru), sebuah langkah yang semula dikatakan Microsoft kepada anggota parlemen Inggris sebagai keputusan ICC sendiri, sebelum mengakui bahwa keterangan tersebut tidak akurat. Akses ke infrastruktur dapat dicabut dengan alasan politik dan nyaris seketika.
AWS, Microsoft Azure, dan Google Cloud melayani sekitar 85% pasar cloud Eropa, dan ketika salah satunya mengalami gangguan, gangguan tersebut merambat. Sebuah gangguan besar pada AWS di akhir 2025 meruntuhkan aplikasi di berbagai industri; gangguan Azure menyusul sembilan hari kemudian(jendela baru), membuat Outlook, Teams, dan puluhan layanan perusahaan luring selama delapan jam.
Sebagian besar infrastruktur email yang digunakan perusahaan dan pemerintah Kanada bergantung pada Microsoft, sehingga mereka terpapar gangguan layanan serupa.
Namun, risiko ini ada terlepas dari negara mana yang memegang kendali. Dunia di mana satu pemerintah dapat secara legal menjangkau komunikasi sentral negara-negara lain itulah masalahnya, siapa pun pemerintah tersebut dan di mana pun perusahaan-perusahaannya berkantor pusat.
Orang Kanada sudah mulai merespons
Ketergantungan yang kami ukur di sektor publik dan swasta Kanada terjadi di tengah retakan yang lebih luas dalam hubungan Kanada-AS, termasuk tarif balasan yang sepadan dolar demi dolar dan perundingan dagang yang batal dengan sangat terbuka.
Latar belakang ini sudah memengaruhi cara orang Kanada memandang ketergantungan teknologi mereka. Laporan Politico(jendela baru) tentang dilema kedaulatan digital Kanada menggambarkan sebuah negara yang menempuh jalurnya sendiri untuk mengurangi ketergantungan pada teknologi AS, dengan mencatat bahwa perekonomiannya yang lebih kecil dan industri teknologinya yang terikat pada AS sangat membatasi daya tawarnya. Hal ini mencerminkan pergeseran yang kami dokumentasikan di Eropa selama setahun terakhir, di mana penelitian kami menemukan bahwa 73% orang Eropa meyakini masyarakat mereka terlalu bergantung pada teknologi AS dan 56% kini mengatakan infrastruktur lokal lebih penting bagi mereka dibanding setahun yang lalu.
Posisi Kanada berbeda dari Eropa dalam satu hal penting: Lembaga-lembaga Eropa telah bergerak dari diagnosis menuju legislasi, dengan paket kedaulatan teknologi Komisi Eropa yang mengalokasikan pendanaan besar untuk alternatif lokal. Lembaga-lembaga Kanada belum mengumumkan rencana migrasi, dan kami bukan pihak yang menyerukan hal itu. Proton adalah perusahaan Swiss. Yang dapat kami lakukan adalah menunjukkan apa yang dikatakan data dan apa implikasinya bagi siapa pun yang bergantung pada sistem-sistem ini, termasuk apa yang ditunjukkan oleh transisi Eropa yang lambat dan tidak sempurna tentang betapa sulitnya langkah-langkah semacam ini dalam praktiknya.
Yang dapat dilakukan setiap organisasi
Bagi perusahaan dan lembaga Kanada yang menilai tingkat paparan mereka sendiri, langkah awalnya sangat konkret:
Catat setiap alat pihak ketiga yang Anda gunakan: Tandai mana yang berkantor pusat di luar Kanada dan mana di antara alat tersebut yang tunduk pada yurisdksi hukum pemerintah asing.
Identifikasi apa yang dapat menghentikan operasi Anda: Alat mana saja yang jika terputus besok akan menghentikan pekerjaan? Hal ini perlu menjadi bagian dari perencanaan kelangsungan bisnis.
Periksa di mana data Anda berada: Hukum negara mana yang mengaturnya? Siapa yang dapat mengaksesnya, dan melalui proses hukum apa?
Uji alternatif yang tersedia: Untuk sebagian besar alat penting, tersedia alternatif Kanada dan Eropa, dan beberapa di antaranya menawarkan alat bawaan yang mempermudah perpindahan, seperti Easy Switch dari Proton.
Pindahkan layanan berisiko tertinggi terlebih dahulu: Migrasi penuh membutuhkan waktu. Mulailah dari sistem yang tidak dapat Anda operasikan tanpa layanan tersebut.
Ketika email bisnis Anda bergantung pada perusahaan teknologi AS, organisasi Anda terpapar risiko strategis yang, pada akhirnya, berada di luar kendali Anda.
