世界が依存するテクノロジーのあまりに多くの部分が、ごく少数のテック大手に支配されていることは、かつてなく明白になっています。そのほとんどは米国と中国に拠点を置いています。

クラウドストレージ、ウェブホスティング、メール、ソーシャルメディア、ビデオ通話、コミュニケーションプラットフォーム、そして企業や政府が日々使用する基本的な生産性ツールは、不可欠なインフラとなっています。現代の経済はそれなしには機能しません。そして、そのインフラを支配することは、プロバイダー自身と、そのプロバイダーが法の下で運営される国の両方に、依存するすべての人に対する多大な力を与えます。

Protonでは、この集中を以前から追跡してきました。以前の調査では、上場している欧州企業の74%が米国テックに依存していることが判明し、経済安全保障、デジタル主権、地政学的リスクをめぐる議論が欧州全体で広がりました。

今回の調査では、カナダは欧州よりもさらに米国テックへの依存度が高いことが判明しました。カナダ株式市場の時価総額全体の70%を占める上場企業220社を調査したところ、87%がメールに米国企業所有のインフラに依存していることがわかりました。人口上位100の基礎自治体でも84%が同様でした。さらに、連邦、州、準州の政府ドメイン14件すべてが米国のメールインフラに依存していることも判明しました。

明確にしておくと、問題はこれらの企業が米国企業であることではありません。リスクが生じるのは、世界が依存するインフラのあまりに多くが、単一の政府の支配と管轄下に置かれた場合です。地政学的な緊張と貿易交渉が高まる今、ある国が舞台裏で別の国に対して握りうるさまざまな手段を完全に理解することが重要だと考えています。

カナダの各セクターにおける米国テック依存を示す図

カナダの米国テックへの依存度の測定方法

データは、欧州での以前の調査と同じ方法で収集しました。公開DNSルックアップを使用して、各組織のドメインに関連付けられたメールエクスチェンジ(MX)レコードを特定しました。これらのレコードから、各組織のメールをどの企業が直接、あるいはメールセキュリティサービス経由で処理しているかがわかります。

カナダについては、経済と公共セクターの以下の3つの分野を調査しました。

連邦政府、州政府、準州政府。連邦、州、準州のドメイン14件すべてを調査しました。そのうち、14件すべてがMicrosoft 365に依存しています。

企業。S&P/TSX複合指数の構成企業220社を分析しました。これらの企業は合わせて、カナダ株式市場の時価総額全体の約70%を占めています。調査対象の企業のうち、161社がMicrosoft 365を、9社がGoogle Workspaceをメールインフラとして使用していました。

基礎自治体。カナダには4,000を超える地方自治体があるため、人口に基づいて国内上位100の自治体に絞って調査しました。そのうち、77がMicrosoftを、1がGoogleを使用していました。

これが重要である理由

この状況の問題は非常に単純です。1つの国に本社を置き、1つの国の法の下で運営される1社が、G7加盟国の政府全体のメールを扱っているのです。

米国法はその国に実際の力を与えています。CLOUD法の下では、米国当局は米国テック企業に対し、米国外に保管済みのデータを含む、保有するデータの引き渡しを強制できます。例えば、米国が国際刑事裁判所に制裁を課した際、Microsoftは同裁判所の主任検察官のメールアカウントを遮断しました(新しいウィンドウ)。Microsoftは当初、英国の議員に対しこれは国際刑事裁判所自身の決定だと説明していましたが、後にその証言は不正確だったことを認めています。インフラへのアクセスは、政治的な条件次第で、事実上一夜にして奪われうるのです。

AWS、Microsoft Azure、Google Cloudは、欧州クラウド市場の推定85%を担っています。そして、その1つが障害を起こすと、障害は連鎖します。2025年末に発生した大規模なAWS障害では、さまざまな業界のアプリがダウンしました。9日後にはAzureの障害が続けて発生(新しいウィンドウ)し、OutlookやTeams、その他数十のエンタープライズサービスが8時間にわたりオフラインになりました。

カナダの企業や政府が使用するメールインフラの多くはMicrosoftに依存しており、同種のサービス障害にさらされています。

ただし、こうしたリスクは、どの国が主導権を握っていても存在します。ある政府が他国の中心となる通信に合法的に介入できる世界は、それがどの政府で、その企業がどこに本社を置いていようとも、問題なのです。

カナダ人の反応はすでに始まっています

カナダの公共部門とプライベートセクターで測定した依存度は、同規模の報復関税や、非常に公然と決裂した貿易協議など、カナダと米国の関係の大きな亀裂の中で生じたものです。

こうした背景から、カナダ人のテクノロジー依存に対する見方はすでに変わりつつあります。カナダのデジタル主権のジレンマに関するPoliticoの報道(新しいウィンドウ)は、米国テックへの依存を減らすため独自の道を切り開こうとする国の姿を描いており、その小規模な経済と米国に結びついたテック産業が交渉力を大きく制限していると指摘しています。これは、この1年間に私たちが欧州で記録した変化と軌を一にしています。調査では、欧州人の73%が自国の社会は米国テックに依存しすぎだと考えていること、そして56%が、現地インフラは1年前よりも重要になったと答えていることがわかりました。

カナダの立場が欧州と異なる重要な点が1つあります。欧州の機関は診断から立法へと進んでおり、欧州委員会のテック主権パッケージは、現地の代替ソリューションへの大規模な資金投入を約束しています。カナダの機関は移行計画を発表しておらず、それを呼びかける立場にあるのも私たちではありません。Protonはスイスの企業です。私たちにできるのは、データが示すものと、これらのシステムに依存するすべての人にとってそれが何を意味するかを示すことです。その中には、欧州の緩やかで不完全な移行が明らかにする、こうした動きが実際にどれほど困難かということも含まれます。

あらゆる組織ができる対策

自身のリスクへの露出を評価するカナダの企業や機関にとって、最初に取るべきステップは具体的です。

使用しているサードパーティツールをすべてリストアップする:どれがカナダ国外に本社を置き、そのうちどれが外国政府の法的管轄下にあるかを確認します。

業務を停止させ得るものを特定する:明日使えなくなったら業務が止まるツールはどれか。これは事業継続計画に組み込むべき事項です。

データがどこにあるかを確認する:どの国の法律が適用されるか。誰が、どのような法的手続きを通じてアクセスできるか。

代替案を試す:多くの重要なツールにはカナダ製や欧州製の代替があり、ProtonのEasy Switchのように、切り替えを容易にする内蔵ツールを提供しているものもあります。

リスクの高いサービスから先に移行する:完全な移行には時間がかかります。なくては業務を継続できないシステムから始めましょう。

ビジネスメールが米国テック企業に依存していると、最終的にはコントロールできない戦略的リスクに組織をさらすことになります。