Det er tydeligere enn noensinne at for mye av teknologien verden er avhengig av, kontrolleres av for få teknologigiganter, hvorav de fleste holder til i USA og Kina.
Skylagring, webhotell, e-post, sosiale medier, videosamtaler, kommunikasjonsplattformer og de grunnleggende produktivitetsverktøyene som selskaper og myndigheter bruker hver dag, har blitt essensiell infrastruktur. Den moderne økonomien kan ikke fungere uten dem. Og kontrollen over denne infrastrukturen gir både leverandørene – og landene hvis lover de opererer under – en urimelig stor makt over alle som er avhengige av den.
Vi har fulgt denne konsentrasjonen en stund. Tidligere forskning viste at 74 % av børsnoterte europeiske selskaper er avhengige av amerikansk teknologi, noe som har satt i gang en bredere debatt i Europa om økonomisk sikkerhet, digital suverenitet og geopolitisk risiko.
Nå har vi funnet ut at Canada er enda mer utsatt enn Europa. Vi undersøkte 220 børsnoterte selskaper som til sammen utgjør 70 % av den totale kapitaliseringen på den canadiske aksjemarkeden, og fant at 87 % er avhengige av amerikanskeid infrastruktur for e-posten sin. Det samme gjaldt 84 % av de 100 største kommunene. Vi fant også at 14 av 14 føderale, provinsielle og territoriale statlige domener er avhengige av amerikansk e-postinfrastruktur.
For å være tydelig: Problemet er ikke at disse selskapene er amerikanske. Risikoen oppstår når for mye av infrastrukturen verden er avhengig av, ligger under kontrollen og jurisdiksjonen til ett enkelt lands regjering. I en tid med økende geopolitiske spenninger og handelsforhandlinger mener vi det er viktig å forstå fullt ut de ulike maktmidlene ett land kan ha over et annet bak kulissene.
Slik målte vi Canadas avhengighet av amerikansk teknologi
Vi samlet inn dataene med samme metode som i tidligere forskning i Europa. Gjennom offentlige DNS-oppslag identifiserte vi MX-postene (mail exchange) som er knyttet til hver organisasjons domene. Disse postene viser hvilke selskaper som håndterer en organisasjons e-post, enten direkte eller gjennom en tjeneste for e-postsikkerhet.
For Canada så vi på tre deler av økonomien og den offentlige sektoren:
Føderale, provinsielle og territoriale myndigheter. Vi undersøkte alle de 14 føderale, provinsielle og territoriale domenene. Av disse er samtlige 14 avhengige av Microsoft 365.
Selskaper. Vi analyserte de 220 selskapene i S&P/TSX Composite Index, som til sammen utgjør rundt 70 % av den totale kapitaliseringen på den canadiske aksjemarkeden. Av de gjennomgåtte selskapene brukte 161 Microsoft 365 og ni brukte Google Workspace som e-postinfrastruktur.
Kommuner. Canada har mer enn 4 000 lokale myndigheter, så vi fokuserte på landets 100 største kommuner målt i folketall. Av disse brukte 77 Microsoft og én brukte Google.
Hvorfor dette betyr noe
Problemet med denne ordningen er ganske enkelt: Ett selskap, med hovedkontor i ett land og som opererer under ett lands lover, håndterer e-posten for myndighetene i en hel G7-nasjon.
Amerikansk lov gir landet reell makt. Under CLOUD Act kan amerikanske myndigheter tvinge amerikanske teknologiselskaper til å utlevere data de sitter på, inkludert data som er lagret utenfor USA. Da USA innførte sanksjoner mot Den internasjonale straffedomstolen, kuttet Microsoft for eksempel e-postkontoen til domstolens hovedanklager(nytt vindu) – et grep Microsoft først fortalte britiske lovgivere var ICCs egen beslutning, før de innrømmet at forklaringen var unøyaktig. Tilgang til infrastruktur kan trekkes tilbake av politiske grunner, praktisk talt over natten.
AWS, Microsoft Azure og Google Cloud betjener anslagsvis 85 % av det europeiske skymarkedet – og når én av dem svikter, får sviktene kaskadevirkninger. En omfattende driftsstans i AWS sent i 2025 fikk apper til å krasje på tvers av bransjer; ni dager senere fulgte en driftsstans i Azure(nytt vindu), som la Outlook, Teams og dusinvis av bedriftstjenester frakoblet i åtte timer.
Mye av e-postinfrastrukturen som canadiske selskaper og myndigheter bruker, er avhengig av Microsoft, noe som gjør dem utsatt for samme type tjenesteavbrudd.
Disse risikoene finnes uansett hvilket land som har maktmiddelene. Et verden der én regjering lovlig kan nå inn i andre lands sentrale kommunikasjon, er selve problemet, uansett hvem den regjeringen er og hvor selskapene dens har hovedkontor.
Canadiere reagerer allerede
Avhengigheten vi målte i Canadas offentlige og private sektor, inntreffer midt i et større brudd i relasjonene mellom Canada og USA, inkludert gjengjeldelsestollar som ble besvart dollar for dollar og handelsforhandlinger som brøt sammen på et svært offentlig vis.
Denne situasjonen former allerede hvordan canadiere ser på sin teknologiske avhengighet. Politicos dekning(nytt vindu) av Canadas digitale suverenitetsdilemma beskriver et land som hamrer ut sin egen bane for å redusere avhengigheten av amerikansk teknologi, og peker på at den mindre økonomien og tech-næringen med tette bånd til USA sterkt begrenser forhandlingsmakten. Dette speiler skiftet vi dokumenterte i Europa det siste året, der forskningen vår viste at 73 % av europeerne mener samfunnene deres er altfor avhengige av amerikansk teknologi og at 56 % nå sier at lokal infrastruktur betyr mer for dem enn for ett år siden.
Canadas posisjon skiller seg fra Europas på én viktig måte: De europeiske institusjonene har gått fra diagnose til lovgivning, og Europakommisjonens pakke for teknologisk suverenitet forplikter betydelig finansiering til lokale alternativer. Canadiske institusjoner har ikke kunngjort migreringsplaner, og vi er ikke de som bør ta til orde for det. Proton er et sveitsisk selskap. Det vi kan gjøre, er å vise hva dataene sier og hva det innebærer for alle som er avhengige av disse systemene, inkludert hva Europas langsomme, mangelfulle overgang avslører om hvor vanskelige slike grep er i praksis.
Hva enhver organisasjon kan gjøre med det
For canadiske bedrifter og institusjoner som vurderer sin egen eksponering, er de første stegene konkrete:
List opp alle tredjepartsverktøyene du bruker: Merk hvilke som har hovedkontor utenfor Canada, og hvilke av disse som faller under en fremmed regjerings juridiske jurisdiksjon.
Identifiser hva som ville stoppe driften din: Hvilke verktøy ville stoppe arbeidet hvis de ble stengt ute i morgen? Dette hører hjemme i planleggingen av forretningskontinuitet.
Sjekk hvor dataene dine befinner seg: Hvilket lands lover styrer dem? Hvem kan få tilgang til dem, og gjennom hvilken juridisk prosess?
Test alternativene: For de fleste kritiske verktøy finnes det canadiske og europeiske alternativer, og noen tilbyr innebygde verktøy som gjør overgangen enklere, for eksempel Protons Easy Switch.
Bytt ut tjenestene med høyest risiko først: En full migrering tar tid. Start med systemene du ikke kan fungere uten.
Når bedriftens e-post er avhengig av amerikanske teknologiselskaper, utsetter du organisasjonen din for strategiske risikoer som til syvende og sist er utenfor din kontroll.
