Det är tydligare än någonsin att alltför stor del av den teknik världen förlitar sig på kontrolleras av alltför få teknikjättar, varav de flesta är baserade i USA och Kina.
Molnlagring, webbhotell, e-post, sociala medier, videosamtal, kommunikationsplattformar och de grundläggande produktivitetsverktyg som företag och regeringar använder varje dag har blivit avgörande infrastruktur. Den moderna ekonomin kan inte fungera utan dem. Och kontrollen över den infrastrukturen ger både leverantörerna och de länder under vilkas lagar de verkar en oproportionerligt stor makt över alla som är beroende av den.
Vi har följt denna koncentration under en längre tid. Vår tidigare forskning visade att 74 % av de börsnoterade europeiska företagen är beroende av amerikansk teknik, vilket har bidragit till en bredare debatt i Europa om ekonomisk säkerhet, digital suveränitet och geopolitisk risk.
Nu har vi upptäckt att Kanada är ännu mer exponerat än Europa. Vi har granskat 220 börsnoterade företag som tillsammans representerar 70 % av den kanadensiska aktiemarknadens totala marknadsvärde och fastställt att 87 % är beroende av amerikanskägd infrastruktur för sin e-post. Detsamma gällde 84 % av de 100 största kommunerna. Vi fann också att samtliga 14 federala, provinsiella och territoriella statliga domäner förlitar sig på amerikansk e-postinfrastruktur.
För tydlighetens skull: problemet är inte att dessa företag är amerikanska. Risken uppstår när alltför stor del av den infrastruktur världen är beroende av ligger under kontroll av och jurisdiktionen hos en enskild regering. I en tid av ökande geopolitiska spänningar och handelsförhandlingar anser vi att det är viktigt att fullt ut förstå de olika makthävstänger som ett land i smyg kan utöva över ett annat.
Så mätte vi Kanadas beroende av amerikansk teknik
Vi samlade in data med samma metod som i vår tidigare forskning i Europa. Genom offentliga DNS-uppslag identifierade vi de MX-poster (Mail Exchanger) som hör till varje organisations domän. Dessa poster visar vilka företag som hanterar en organisations e-post, antingen direkt eller via en e-postsäkerhetstjänst.
För Kanada tittade vi på tre delar av ekonomin och den offentliga sektorn:
Federala, provinsiella och territoriella regeringar. Vi granskade samtliga 14 federala, provinsiella och territoriella domäner. Samtliga 14 är beroende av Microsoft 365.
Företag. Vi analyserade de 220 företagen i S&P/TSX Composite Index, som tillsammans står för runt 70 % av den kanadensiska aktiemarknadens totala marknadsvärde. Av de granskade företagen använde 161 Microsoft 365 och nio Google Workspace för sin e-postinfrastruktur.
Kommuner. Kanada har fler än 4 000 lokala styren, så vi koncentrerade oss på landets 100 största kommuner sett till befolkning. Av dem använde 77 Microsoft och en Google.
Varför detta spelar roll
Problemet med detta arrangemang är ganska enkelt: ett enda företag, med huvudkontor i ett land och verksamt under ett lands lagar, sköter e-posten för ett helt G7-lands regeringar.
Lagar i USA ger landet verklig makt. Enligt CLOUD Act kan amerikanska myndigheter tvinga amerikanska teknikföretag att överlämna data de har i sin besittning, inklusive data som är lagrad utanför USA. När USA införde sanktioner mot Internationella brottmålsdomstolen stängde exempelvis Microsoft av domstolens chefsåktares e-postkonto(nytt fönster) – en åtgärd som Microsoft inledningsvis uppgav för brittiska parlamentariker var domstolens eget beslut, innan företaget erkände att vittnesmålet inte stämde. Åtkomsten till infrastruktur kan dras in av politiska skäl och praktiskt taget över en natt.
AWS, Microsoft Azure och Google Cloud betjänar uppskattningsvis 85 % av den europeiska molnmarknaden, och när en av dem faller drabbas alla i kaskad. En omfattande AWS-störning i slutet av 2025 kraschade appar i flera branscher. Nio dagar senare följde en Azure-störning(nytt fönster) som tog Outlook, Teams och dussintals företagstjänster offline i åtta timmar.
Stora delar av den e-postinfrastruktur som kanadensiska företag och regeringar använder är beroende av Microsoft, vilket utsätter dem för samma typ av tjänstestörningar.
Dessa risker finns dock oavsett vilket land som har övertaget. Ett system där en regering lagligt kan ta sig in i andra länders centrala kommunikationer är problemet, oavsett vilken regering det rör sig om och var dess företag har sitt huvudkontor.
Kanadensare reagerar redan
Det beroende vi mätte i Kanadas offentliga och privata sektorer sker mitt i en bredare bristning i relationerna mellan Kanada och USA, med bland annat hämndtullar som matchas dollar för dollar och handelsförhandlingar som brutit samman på ett mycket offentligt sätt.
Detta läge påverkar redan hur kanadensarna ser på sitt teknikberoende. Politicos rapportering(nytt fönster) om Kanadas dilemma kring digital suveränitet beskriver ett land som slår in på en egen väg för att minska beroendet av amerikansk teknik, och noterar att landets mindre ekonomi och teknikindustri med starka band till USA kraftigt begränsar dess förhandlingsstyrka. Detta speglar det skifte vi dokumenterat i Europa under det senaste året, där vår forskning visade att 73 % av européerna anser att deras samhällen är alltför beroende av amerikansk teknik och att 56 % nu säger att lokal infrastruktur är viktigare för dem än för ett år sedan.
Kanadas position skiljer sig från Europas på ett viktigt sätt: europeiska institutioner har gått från diagnos till lagstiftning, och EU-kommissionens tekniksuveränitetspaket reserverar stora medel till lokala alternativ. Kanadensiska institutioner har inte presenterat några migrationsplaner, och det är inte vår uppgift att kräva det. Proton är ett schweiziskt företag. Vad vi kan göra är att visa vad data säger och vad det innebär för alla som är beroende av dessa system, bland annat vad Europas långsamma och bristfälliga övergång avslöjar om hur svåra dessa steg är i praktiken.
Vad varje organisation kan göra åt saken
För kanadensiska företag och institutioner som bedömer sin egen exponering är de första stegen konkreta:
Lista alla tredjepartsverktyg du använder: Markera vilka som har huvudkontor utanför Kanada och vilka av dem som faller under en utländsk regerings rättsliga jurisdiktion.
Identifiera vad som skulle stoppa din verksamhet: Vilka verktyg skulle, om de stängdes av i morgon, lamslå arbetet? Detta hör hemma i planeringen för verksamhetskontinuitet.
Kontrollera var din data finns: Vilket lands lagar reglerar den? Vem kan få åtkomst till den, och genom vilken rättslig process?
Testa alternativen: För de flesta kritiska verktyg finns kanadensiska och europeiska alternativ, och vissa erbjuder inbyggda verktyg som underlättar bytet, till exempel Protons Easy Switch.
Migrera tjänsterna med högst risk först: En fullständig migration tar tid. Börja med de system du inte kan arbeta utan.
När din företagse-post är beroende av amerikanska teknikföretag utsätter du din organisation för strategiska risker som du i slutändan inte har kontroll över.
