É mais claro do que nunca que uma parte excessiva da tecnologia de que o mundo depende está controlada por um número demasiado reduzido de gigantes tecnológicos, a maioria dos quais tem sede nos Estados Unidos e na China.
Armazenamento na nuvem, alojamento web, e-mail, redes sociais, videochamadas, plataformas de comunicação e as ferramentas básicas de produtividade que empresas e governos usam diariamente tornaram-se infraestrutura essencial. A economia moderna não consegue funcionar sem elas. E o controlo dessa infraestrutura confere tanto aos fornecedores — e aos países cujas leis estes obedecem — um poder desproporcional sobre todos os que dela dependem.
Há já algum tempo que acompanhamos esta concentração. A nossa investigação anterior concluiu que 74% das empresas europeias cotadas em bolsa dependem de tecnologia dos EUA, alimentando um debate mais amplo na Europa sobre segurança económica, soberania digital e risco geopolítico.
Agora descobrimos que o Canadá está ainda mais exposto do que a Europa. Analisámos 220 empresas cotadas em bolsa, representando 70% da capitalização total da bolsa canadiana, e concluímos que 87% dependem de infraestrutura detida por empresas dos EUA para o seu e-mail. O mesmo acontecia com 84% dos 100 maiores municípios. Descobrimos também que todos os 14 domínios governamentais federais, provinciais e territoriais dependem de infraestrutura de e-mail norte-americana.
Para sermos claros, o problema não é que estas empresas sejam americanas. O risco surge quando demasiada parte da infraestrutura de que o mundo depende fica sob o controlo e a jurisdição de qualquer governo único. Numa altura de crescentes tensões geopolíticas e de negociações comerciais, consideramos importante compreender plenamente as diferentes alavancas que um país pode deter sobre outro nos bastidores.
Como medimos a dependência do Canadá em relação à tecnologia dos EUA
Recolhemos os dados usando o mesmo método da nossa investigação anterior na Europa. Através de consultas DNS públicas, identificámos os registos mail exchange (MX) associados ao domínio de cada organização. Estes registos mostram que empresas tratam o e-mail de uma organização, direta ou indiretamente, através de um serviço de segurança de e-mail.
No Canadá, analisámos três partes da economia e do setor público:
Governos federais, provinciais e territoriais. Examinámos todos os 14 domínios federais, provinciais e territoriais. Destes, todos os 14 dependem do Microsoft 365.
Empresas. Analisámos as 220 empresas do índice S&P/TSX Composite, que em conjunto representam cerca de 70% da capitalização total da bolsa canadiana. Das empresas analisadas, 161 usavam o Microsoft 365 e nove usavam o Google Workspace na sua infraestrutura de e-mail.
Municípios. O Canadá tem mais de 4000 governos locais, pelo que nos focámos nos 100 maiores municípios do país em termos de população. Destes, 77 usavam a Microsoft e um usava a Google.
Por que isto é importante
O problema desta situação é bastante simples: uma única empresa, com sede num único país, operando sob as leis de um único país, transporta o e-mail dos governos de uma nação inteira do G7.
A lei dos EUA confere a esse país um poder real. Ao abrigo do CLOUD Act, as autoridades norte-americanas podem obrigar as empresas tecnológicas americanas a entregar os dados que detêm, incluindo dados armazenados fora dos EUA. Quando os EUA impuseram sanções ao Tribunal Penal Internacional, por exemplo, a Microsoft cortou a conta de e-mail do procurador-geral do tribunal(nova janela) — uma medida que a Microsoft inicialmente disse aos deputados britânicos ter sido decisão do próprio TPI, antes de reconhecer que esse depoimento era impreciso. O acesso à infraestrutura pode ser retirado por motivos políticos e praticamente da noite para o dia.
A AWS, a Microsoft Azure e a Google Cloud servem cerca de 85% do mercado europeu da nuvem — e quando uma delas falha, as falhas propagam-se em cadeia. Uma grande interrupção da AWS no final de 2025 fez cair aplicações em vários setores; uma interrupção da Azure seguiu-se nove dias depois(nova janela), deixando o Outlook, o Teams e dezenas de serviços empresariais offline durante oito horas.
Muita parte da infraestrutura de e-mail usada pelas empresas e governos canadianos depende da Microsoft, deixando-os expostos ao mesmo tipo de interrupção de serviço.
Estes riscos, no entanto, existem independentemente de qual país detém a alavanca. Um mundo em que um governo possa aceder legalmente às comunicações centrais de outras nações é o problema, independentemente de quem seja esse governo e de onde as suas empresas tenham sede.
Os canadianos já estão a reagir
A dependência que medimos nos setores público e privado do Canadá surge num contexto de rutura mais ampla nas relações entre o Canadá e os EUA, incluindo tarifas retaliatórias correspondentes dólar a dólar e negociações comerciais que fracassaram de forma muito pública.
Este contexto já está a moldar a forma como os canadianos veem a sua dependência tecnológica. As reportagens do Politico(nova janela) sobre o dilema da soberania digital do Canadá descrevem um país que trilha o seu próprio caminho para reduzir a dependência da tecnologia americana, observando que a sua economia mais pequena e a sua indústria tecnológica ligada aos EUA limitam severamente o seu poder de negociação. Isto espelha a mudança que documentámos na Europa no último ano, em que a nossa investigação concluiu que 73% dos europeus consideram que as suas sociedades dependem demasiado da tecnologia dos EUA e que 56% afirmam agora que a infraestrutura local é mais importante para si do que há um ano.
A posição do Canadá difere da da Europa num ponto importante: as instituições europeias passaram do diagnóstico à legislação, com o pacote de soberania tecnológica da Comissão Europeia a comprometer financiamento significativo para alternativas locais. As instituições canadianas não anunciaram planos de migração, e não somos nós a apelar a isso. A Proton é uma empresa suíça. O que podemos fazer é mostrar o que os dados dizem e o que implicam para todos os que dependem destes sistemas, incluindo o que a lenta e imperfeita transição da Europa revela sobre a dificuldade destas mudanças na prática.
O que qualquer organização pode fazer a este respeito
Para as empresas e instituições canadianas que avaliam a sua própria exposição, os primeiros passos são concretos:
Liste todas as ferramentas de terceiros que utiliza: Assinale quais têm sede fora do Canadá e quais dessas se encontram sob a jurisdição legal de um governo estrangeiro.
Identifique o que pararia as suas operações: Quais ferramentas, se cortadas amanhã, parariam o trabalho? Isto deve constar do planeamento de continuidade de negócio.
Verifique onde os seus dados estão armazenados: Sob que leis de que país se encontram? Quem pode aceder aos dados e através de que processo legal?
Teste as alternativas: Para a maioria das ferramentas críticas, existem alternativas canadianas e europeias, e algumas oferecem ferramentas integradas que facilitam a transição, como o Easy Switch da Proton.
Migre primeiro os serviços de maior risco: Uma migração completa leva tempo. Comece pelos sistemas sem os quais não consegue operar.
Quando o seu e-mail empresarial depende de empresas tecnológicas dos EUA, está a expor a sua organização a riscos estratégicos que, no final de contas, estão fora do seu controlo.
