Как никогда очевидно, что слишком большая часть технологий, на которые опирается мир, контролируется слишком узким кругом техногигантов, большинство из которых базируется в США и Китае.
Облачное хранилище, веб-хостинг, электронная почта, социальные сети, видеосвязь, коммуникационные платформы и базовые инструменты для работы, которыми компании и правительства пользуются каждый день, стали незаменимой инфраструктурой. Современная экономика не может без них функционировать. А контроль над этой инфраструктурой даёт и поставщикам, и странам, по законам которых они работают, непропорционально большую власть над всеми, кто от неё зависит.
Мы отслеживаем эту концентрацию уже некоторое время. В предыдущем исследовании мы выяснили, что 74 % публичных европейских компаний зависят от американских технологий, что вызвало в Европе широкую дискуссию об экономической безопасности, цифровом суверенитете и геополитических рисках.
Теперь мы выяснили, что Канада уязвима даже больше, чем Европа. Мы изучили 220 публичных компаний, на которые приходится 70 % общей капитализации канадского фондового рынка, и обнаружили, что 87 % из них для электронной почты зависят от инфраструктуры, принадлежащей американским компаниям. То же верно для 84 % из 100 крупнейших муниципалитетов. Кроме того, мы установили, что все 14 федеральных, провинциальных и территориальных государственных доменов используют американскую почтовую инфраструктуру.
Чтобы было понятно: проблема не в том, что эти компании американские. Риск возникает, когда слишком большая часть инфраструктуры, от которой зависит мир, находится под контролем и юрисдикцией какого-то одного правительства. В условиях растущей геополитической напряжённости и торговых переговоров мы считаем важным в полной мере понимать, какие рычаги воздействия одна страна может незаметно использовать в отношении другой.
Как мы оценивали зависимость Канады от американских технологий
Данные мы собрали тем же методом, что и в предыдущем исследовании в Европе. С помощью публичных DNS-запросов мы определили записи почтового обмена (MX), связанные с доменом каждой организации. Эти записи показывают, какие компании обрабатывают электронную почту организации — напрямую или через сервис почтовой безопасности.
В Канаде мы рассмотрели три части экономики и государственного сектора:
Федеральные, провинциальные и территориальные правительства. Мы изучили все 14 федеральных, провинциальных и территориальных доменов. Все 14 из них зависят от Microsoft 365.
Компании. Мы проанализировали 220 компаний из индекса S&P/TSX Composite, на которые в совокупности приходится около 70 % общей капитализации канадского фондового рынка. Из рассмотренных компаний 161 использовала для своей почтовой инфраструктуры Microsoft 365 и девять — Google Workspace.
Муниципалитеты. В Канаде более 4 000 местных органов власти, поэтому мы сосредоточились на 100 крупнейших муниципалитетах страны по численности населения. 77 из них использовали Microsoft и один — Google.
Почему это важно
Проблема такого положения вещей довольно проста: одна компания со штаб-квартирой в одной стране, действующая по законам одной страны, обслуживает электронную почту правительств целой страны — участницы «Большой семёрки».
Американские законы дают этой стране реальную власть. Согласно закону CLOUD Act, власти США могут обязать американские технологические компании передать хранящиеся у них данные, включая данные, сохранённые за пределами США. Например, когда США ввели санкции против Международного уголовного суда, Microsoft отключила аккаунт электронной почты главного прокурора суда(новое окно) — поначалу Microsoft заявляла британским законодателям, что это было решение самого МУС, а затем признала неточность своих показаний. Доступ к инфраструктуре может быть прекращён по политическим мотивам и практически в одночасье.
На AWS, Microsoft Azure и Google Cloud приходится, по оценкам, 85 % европейского облачного рынка — и когда одна из них даёт сбой, сбои следуют каскадом. Масштабный сбой AWS в конце 2025 года вызвал сбои приложений во всех отраслях; девятью днями позже последовал сбой Azure(новое окно), из-за которого Outlook, Teams и десятки корпоративных сервисов восемь часов оставались офлайн.
Значительная часть почтовой инфраструктуры, которую используют канадские компании и государственные органы, зависит от Microsoft, а значит, они уязвимы перед такими же сбоями в работе сервисов.
Однако эти риски существуют независимо от того, какая страна обладает рычагами влияния. Проблема — в мире, где одно правительство на законных основаниях может вмешиваться в ключевые коммуникации других государств, кем бы ни было это правительство и где бы ни размещалась штаб-квартира его компаний.
Канадцы уже реагируют
Зависимость, которую мы выявили в государственном и частном секторах Канады, проявилась на фоне более широкого разрыва в отношениях между Канадой и США, включая ответные пошлины, зеркальные до доллара, и торговые переговоры, публично зашедшие в тупик.
Этот фон уже влияет на то, как канадцы воспринимают свою технологическую зависимость. В репортаже Politico(новое окно) о дилемме цифрового суверенитета Канады описывается страна, прокладывающая собственный путь к снижению зависимости от американских технологий; при этом отмечается, что меньший размер её экономики и привязка технологической отрасли к США серьёзно ограничивают её переговорную позицию. Это отражает сдвиг, который мы зафиксировали в Европе за последний год: наше исследование показало, что 73 % европейцев считают, что их общества слишком сильно зависят от американских технологий, а 56 % теперь говорят, что местная инфраструктура значит для них больше, чем год назад.
Позиция Канады отличается от европейской в одном важном аспекте: европейские институты перешли от диагностики к законодательству, и «пакет технологического суверенитета» Европейской комиссии предусматривает крупное финансирование локальных альтернатив. Канадские учреждения не объявляли планов миграции, и мы не те, кто должен к этому призывать. Proton — швейцарская компания. Всё, что мы можем, — показать, что говорят данные и что это означает для всех, кто зависит от этих систем, в том числе то, о чём говорит медленный, несовершенный переход Европы: на практике такие шаги даются очень непросто.
Что может сделать любая организация
Для канадских компаний и учреждений, оценивающих собственную степень риска, первые шаги вполне конкретны:
Составьте список всех сторонних инструментов, которыми вы пользуетесь: отметьте, у каких штаб-квартира находится за пределами Канады и какие из них подпадают под юридическую юрисдикцию иностранного правительства.
Определите, что остановит вашу работу: отключение каких инструментов завтра остановило бы работу? Это относится к планированию непрерывности бизнеса.
Проверьте, где хранятся ваши данные: законам какой страны они подчиняются? Кто может получить к ним доступ и через какую юридическую процедуру?
Протестируйте альтернативы: для большинства критически важных инструментов существуют канадские и европейские альтернативы, а некоторые предлагают встроенные инструменты, облегчающие переход, например Easy Switch от Proton.
Сначала перенесите наиболее уязвимые сервисы: полная миграция требует времени. Начните с систем, без которых работа невозможна.
Когда ваша корпоративная почта зависит от американских технологических компаний, вы подвергаете свою организацию стратегическим рискам, которые в конечном счёте вам не подвластны.
