87% ของบริษัทใหญ่ที่สุดในแคนาดาพึ่งพาเทคโนโลยีจากสหรัฐฯ

ชัดเจนกว่าที่เคยว่า เทคโนโลยีที่โลกพึ่งพาจำนวนมากตกอยู่ในการควบคุมของบริษัทเทคโนโลยียักษ์ใหญ่เพียงไม่กี่ราย ซึ่งส่วนใหญ่ตั้งอยู่ในสหรัฐอเมริกาและจีน

พื้นที่จัดเก็บข้อมูลบนคลาวด์ เว็บโฮสติ้ง อีเมล โซเชียลมีเดีย การโทรด้วยวิดีโอ แพลตฟอร์มการสื่อสาร และเครื่องมือเพิ่มผลิตภาพพื้นฐานที่บริษัทและหน่วยงานรัฐใช้กันทุกวัน ต่างกลายเป็นโครงสร้างพื้นฐานที่ขาดไม่ได้ เศรษฐกิจยุคใหม่ทำงานไม่ได้หากปราศจากสิ่งเหล่านี้ และการควบคุมโครงสร้างพื้นฐานดังกล่าวยังทำให้ทั้งผู้ให้บริการและประเทศที่ผู้ให้บริการเหล่านั้นอยู่ภายใต้กฎหมายมีอำนาจเหนือผู้พึ่งพามันทุกคนมหาศาล

เราติดตามการรวมศูนย์เช่นนี้มาสักระยะแล้ว งานวิจัยก่อนหน้าของเราพบว่า 74% ของบริษัทยุโรปที่จดทะเบียนในตลาดหลักทรัพย์ พึ่งพาเทคโนโลยีจากสหรัฐฯ ซึ่งจุดชนวนการถกเถียงกันอย่างกว้างขวางในยุโรปเรื่องความมั่นคงทางเศรษฐกิจ อธิปไตยทางดิจิทัล และความเสี่ยงทางภูมิรัฐศาสตร์

ล่าสุดเราพบว่าแคนาดานั้นเปราะบางกว่ายุโรปเสียอีก เราศึกษาบริษัทที่จดทะเบียนในตลาดหลักทรัพย์ 220 รายซึ่งคิดเป็น 70% ของมูลค่าตลาดรวมของตลาดหุ้นแคนาดา และพบว่า 87% พึ่งพาโครงสร้างพื้นฐานอีเมลที่เป็นของสหรัฐฯ เทศบาลใหญ่ที่สุด 100 แห่งก็มีสถานการณ์เช่นเดียวกันถึง 84% นอกจากนี้เรายังพบว่าโดเมนของหน่วยงานรัฐบาลกลาง รัฐ และดินแดนทั้ง 14 จาก 14 แห่ง ต่างพึ่งพาโครงสร้างพื้นฐานอีเมลของอเมริกา

ขอย้ำว่าปัญหาไม่ได้อยู่ที่บริษัทเหล่านี้เป็นบริษัทอเมริกัน ความเสี่ยงเกิดขึ้นเมื่อโครงสร้างพื้นฐานที่โลกพึ่งพาจำนวนมากตกอยู่ภายใต้การควบคุมและเขตอำนาจศาลของรัฐบาลเพียงประเทศเดียว ในช่วงที่ความตึงเครียดทางภูมิรัฐศาสตร์และการเจรจาการค้ากำลังรุนแรงขึ้น เราเชื่อว่าการเข้าใจอย่างถ่องแท้ว่าประเทศหนึ่งสามารถใช้อำนาจแบบใดชักใยอีกประเทศหนึ่งได้บ้างเบื้องหลัง เป็นเรื่องสำคัญ

เราวัดการพึ่งพาเทคโนโลยีจากสหรัฐฯ ของแคนาดาอย่างไร

เราเก็บข้อมูลด้วยวิธีเดียวกับงานวิจัยก่อนหน้านี้ในยุโรป โดยใช้การค้นหา DNS แบบสาธารณะเพื่อระบุระเบียนแลกเปลี่ยนอีเมล (MX) ที่เกี่ยวข้องกับโดเมนของแต่ละองค์กร ระเบียนเหล่านี้แสดงให้เห็นว่าบริษัทใดเป็นผู้ดูแลอีเมลขององค์กรนั้น ไม่ว่าจะโดยตรงหรือผ่านบริการรักษาความปลอดภัยอีเมล

สำหรับแคนาดา เราศึกษา 3 ส่วนในภาคเศรษฐกิจและภาครัฐ ได้แก่ :

หน่วยงานรัฐบาลกลาง รัฐ และดินแดน เราศึกษาโดเมนของหน่วยงานรัฐบาลกลาง รัฐ และดินแดนทั้งหมด 14 แห่ง ปรากฏว่าทั้ง 14 แห่งล้วนใช้ Microsoft 365

บริษัท เราวิเคราะห์บริษัท 220 รายในดัชนี S&P/TSX Composite ซึ่งคิดเป็นประมาณ 70% ของมูลค่าตลาดรวมของตลาดหุ้นแคนาดา ในจำนวนบริษัทที่สำรวจ 161 รายใช้ Microsoft 365 และอีก 9 รายใช้ Google Workspace เป็นโครงสร้างพื้นฐานอีเมล

เทศบาล แคนาดามีรัฐบาลท้องถิ่นมากกว่า 4,000 แห่ง เราจึงเน้นศึกษาเทศบาล 100 แห่งที่ใหญ่ที่สุดของประเทศตามจำนวนประชากร ในจำนวนนี้ 77 แห่งใช้บริการของ Microsoft และ 1 แห่งใช้บริการของ Google

ทำไมเรื่องนี้ถึงสำคัญ

ปัญหาของภาวะเช่นนี้ง่ายนิดเดียว : บริษัทเพียงแห่งเดียวที่มีสำนักงานใหญ่อยู่ในประเทศหนึ่งและดำเนินธุรกิจภายใต้กฎหมายของประเทศนั้น กลับเป็นผู้ดูแลอีเมลของหน่วยงานรัฐทั้งหมดของชาติสมาชิก G7

กฎหมายสหรัฐฯ ให้อำนาจที่แท้จริงแก่ประเทศนี้ ภายใต้พระราชบัญญัติ CLOUD (CLOUD Act) หน่วยงานของสหรัฐฯ สามารถบังคับให้บริษัทเทคโนโลยีอเมริกันส่งมอบข้อมูลที่ตนจัดเก็บไว้ รวมถึงข้อมูลที่จัดเก็บอยู่นอกสหรัฐฯ ด้วย เช่น เมื่อสหรัฐฯ กำหนดมาตรการคว่ำบาตรศาลอาญาระหว่างประเทศ Microsoft ก็ตัดบัญชีอีเมลของอัยการสูงสุดของศาล(หน้าต่างใหม่) — การกระทำที่ Microsoft แจ้งแก่ผู้แทนรัฐสภาอังกฤษในตอนแรกว่าเป็นการตัดสินใจของ ICC เอง ก่อนจะยอมรับว่าคำให้การดังกล่าวไม่ถูกต้อง การเข้าถึงโครงสร้างพื้นฐานจึงถูกถอนคืนได้ตามเงื่อนไขทางการเมือง และแทบในชั่วข้ามคืน

AWS Microsoft Azure และ Google Cloud ให้บริการครอบคลุมคลาวด์ในยุโรปราว 85% — เมื่อระบบใดระบบหนึ่งล่ม ผลกระทบจะลุกลามเป็นลูกโซ่ เหตุ AWS ล่มครั้งใหญ่ ช่วงปลายปี 2025 ทำให้แอปในหลากหลายอุตสาหกรรมหยุดทำงาน อีก 9 วันถัดมา Azure ก็ล่มตามมา(หน้าต่างใหม่) ทำให้ Outlook Teams และบริการระดับองค์กรนับสิบรายการออฟไลน์นาน 8 ชั่วโมง

โครงสร้างพื้นฐานอีเมลส่วนใหญ่ที่บริษัทและหน่วยงานรัฐแคนาดาใช้อยู่นั้นพึ่งพา Microsoft ทำให้ทั้งหมดเสี่ยงต่อการหยุดชะงักของบริการแบบเดียวกัน

อย่างไรก็ตาม ความเสี่ยงเหล่านี้มีอยู่ไม่ว่าประเทศใดจะเป็นฝ่ายถืออำนาจต่อรอง โลกที่รัฐบาลประเทศใดก็ตามสามารถอ้างกฎหมายแทรกแซงการสื่อสารส่วนกลางของประเทศอื่นได้ต่างหากที่เป็นปัญหา ไม่ว่ารัฐบาลนั้นจะเป็นของประเทศใด หรือบริษัทของประเทศนั้นจะมีสำนักงานใหญ่อยู่ที่ใด

ชาวแคนาดาต่างตอบสนองกันแล้ว

การพึ่งพาที่เราสำรวจพบในภาครัฐและภาคส่วนตัวของแคนาดาเกิดขึ้นท่ามกลางความแตกแยกที่กว้างขึ้นในความสัมพันธ์แคนาดา-สหรัฐฯ ทั้งจากภาษีตอบโต้ที่เทียบเท่ากันทุกดอลลาร์และการเจรจาการค้าที่ล้มเหลวอย่างเปิดเผย

บริบทเหล่านี้กำลังหล่อหลอมมุมมองของชาวแคนาดาต่อการพึ่งพาเทคโนโลยีของตนไปแล้ว รายงานของ Politico(หน้าต่างใหม่) เกี่ยวกับวิกฤตอธิปไตยดิจิทัลของแคนาดาได้บรรยายถึงประเทศที่กำลังสร้างเส้นทางของตนเองเพื่อลดการพึ่งพาเทคโนโลยีอเมริกัน พร้อมระบุว่าเศรษฐกิจที่เล็กกว่าและอุตสาหกรรมเทคโนโลยีที่ผูกกับสหรัฐฯ ทำให้อำนาจต่อรองจำกัดอย่างมาก ซึ่งสอดคล้องกับการเปลี่ยนแปลงที่เราบันทึกไว้ในยุโรปช่วงปีที่ผ่านมา จากงานวิจัยของเราพบว่า ชาวยุโรป 73% เชื่อว่าสังคมของตนพึ่งพาเทคโนโลยีสหรัฐฯ มากเกินไป และ 56% กล่าวว่าโครงสร้างพื้นฐานในประเทศสำคัญกว่าเมื่อหนึ่งปีก่อน

จุดต่างสำคัญประการหนึ่งระหว่างแคนาดากับยุโรปคือ สถาบันยุโรปได้ก้าวจากการวินิจฉัยไปสู่การออกกฎหมายแล้ว โดย แพ็กเกจเทคโซเวอเรนตี ของคณะกรรมาธิการยุโรปให้การสนับสนุนเงินทุนจำนวนมากแก่ทางเลือกในท้องถิ่น ขณะที่สถาบันแคนาดายังไม่ประกาศแผนย้ายระบบ และเราก็ไม่ใช่ผู้ที่จะออกมาเรียกร้อง Proton เป็นบริษัทสัญชาติสวิส สิ่งที่เราทำได้คือแสดงให้เห็นว่าข้อมูลบอกอะไร และสิ่งนั้นมีความหมายอย่างไรต่อผู้ที่พึ่งพาระบบเหล่านี้ รวมถึงสิ่งที่ การเปลี่ยนผ่านอย่างช้าและยังไม่สมบูรณ์ของยุโรป เผยถึงความยากลำบากของการเคลื่อนไหวเหล่านี้ในทางปฏิบัติ

สิ่งที่ทุกองค์กรทำได้เกี่ยวกับเรื่องนี้

สำหรับธุรกิจและสถาบันแคนาดาที่กำลังประเมินความเสี่ยงของตนเอง ขั้นตอนเริ่มต้นมีดังนี้

จดบันทึกเครื่องมือบุคคลที่สามทุกตัวที่ใช้อยู่: ระบุว่าตัวใดมีสำนักงานใหญ่อยู่นอกแคนาดา และในจำนวนนั้นมีตัวใดที่อยู่ภายใต้เขตอำนาจศาลของรัฐบาลต่างประเทศ

ระบุว่าอะไรจะทำให้การดำเนินงานหยุดชะงัก: หากถูกตัดการเชื่อมต่อพรุ่งนี้ เครื่องมือตัวใดจะทำให้งานหยุด? ประเด็นนี้ควรอยู่ในแผน ความต่อเนื่องทางธุรกิจ

ตรวจสอบว่าข้อมูลของคุณจัดเก็บอยู่ที่ใด: กฎหมายของประเทศใดควบคุมข้อมูลนั้น? ใครสามารถเข้าถึงได้ และผ่านกระบวนการทางกฎหมายแบบใด?

ทดลองใช้ทางเลือกอื่น: สำหรับเครื่องมือสำคัญส่วนใหญ่ มีทางเลือกจากแคนาดาและยุโรปให้ใช้งาน โดยบางรายมีเครื่องมือในตัวที่ช่วยให้การย้ายง่ายขึ้น เช่น Easy Switch ของ Proton

ย้ายบริการที่มีความเสี่ยงสูงสุดก่อน: การย้ายทั้งหมดใช้เวลานาน เริ่มจากระบบที่ขาดไม่ได้ก่อน

เมื่อ อีเมลธุรกิจ ของคุณพึ่งพาบริษัทเทคโนโลยีสหรัฐฯ แปลว่าคุณกำลังเปิดให้องค์กรเผชิญความเสี่ยงเชิงกลยุทธ์ที่ในท้ายที่สุดคุณควบคุมไม่ได้