Dünyanın güvendiği teknolojinin büyük bir bölümünü çok az sayıda, çoğu ABD ve Çin merkezli teknoloji devinin kontrol etmesi her zamankinden daha açık bir gerçek.
Bulut depolama alanı, web barındırma, e-posta, sosyal medya, görüntülü arama, iletişim platformları ve şirketlerle devletlerin her gün kullandığı temel üretkenlik araçları, vazgeçilmez bir altyapı haline geldi. Modern ekonomi bunlar olmadan işleyemez. Bu altyapının kontrolü ise ona bağımlı olan herkes üzerinde, hem hizmet sağlayıcılarına hem de bunların tabi olduğu ülkelerin hükümetlerine orantısız bir güç veriyor.
Bu yoğunlaşmayı uzun süredir izliyoruz. Önceki araştırmamız, halka açık Avrupa şirketlerinin %74’ünün ABD teknolojisine güvendiğini ortaya koymuş ve Avrupa’da ekonomik güvenlik, dijital egemenlik ve jeopolitik risk üzerine daha geniş bir tartışma başlatmıştı.
Şimdi ise Kanada’nın Avrupa’dan bile daha fazla maruz kaldığını görüyoruz. Kanada borsasının toplam piyasa değerinin %70’ini temsil eden 220 halka açık şirketi inceledik ve bunların %87’sinin e-postaları için ABD’ye ait altyapıya güvendiğini tespit ettik. Aynı durum en büyük 100 belediyenin %84’ü için de geçerliydi. Ayrıca 14 federal, eyalet ve bölgesel yönetim etki alanının 14’ünün de ABD’ye ait e-posta altyapısını kullandığını tespit ettik.
Açık olsun: Sorun bu şirketlerin Amerikan olması değil. Risk, dünyanın güvendiği altyapının çok büyük bir bölümünün herhangi tek bir hükümetin kontrolü ve yargı yetkisi altında bulunması durumunda ortaya çıkar. Artan jeopolitik gerginlikler ve ticaret müzakereleri döneminde, bir ülkenin perde arkasında başka bir ülke üzerinde elinde tutabileceği farklı kaldıraçları tam olarak anlamakta yarar olduğuna inanıyoruz.
Kanada’nın ABD teknolojisine bağımlılığını nasıl ölçtük
Verileri, Avrupa’daki önceki araştırmamızda kullandığımız yöntemin aynısıyla topladık. Herkese açık DNS sorguları kullanarak her kuruluşun etki alanıyla ilişkili posta değişimi (MX) kayıtlarını belirledik. Bu kayıtlar, bir kuruluşun e-postasını doğrudan ya da bir e-posta güvenlik hizmeti üzerinden hangi şirketlerin yönettiğini gösteriyor.
Kanada için ekonomi ve kamu sektörünün üç bölümüne baktık:
Federal, eyalet ve bölgesel yönetimler. 14 federal, eyalet ve bölgesel yönetim etki alanının tamamını inceledik. Bunların 14’ü de Microsoft 365 kullanıyor.
Şirketler. Birlikte Kanada borsasının toplam piyasa değerinin yaklaşık %70’ini oluşturan S&P/TSX Composite Endeksi’ndeki 220 şirketi analiz ettik. İncelenen şirketlerden 161’i e-posta altyapısı için Microsoft 365, dokuzu ise Google Workspace kullanıyordu.
Belediyeler. Kanada’da 4.000’den fazla yerel yönetim var, bu yüzden nüfusa göre ülkenin en büyük 100 belediyesine odaklandık. Bunlardan 77’si Microsoft, biri ise Google kullanıyordu.
Bu neden önemli?
Bu düzenin sorunu oldukça basit: Tek bir ülkede merkez ofisi bulunan ve tek bir ülkenin yasalarına tabi olarak faaliyet gösteren bir şirket, G7 üyesi bir ülkenin tüm hükümetlerinin e-postasını taşıyor.
ABD yasası bu ülkeye gerçek bir güç veriyor. CLOUD Act uyarınca ABD makamları, ABD’li teknoloji şirketlerini ABD dışında depolananlar dahil, elinde tuttukları verileri teslim etmeye zorlayabiliyor. Örneğin ABD, Uluslararası Ceza Mahkemesi’ne yaptırım uyguladığında Microsoft, mahkemenin başsavcısının e-posta hesabını kesti(yeni pencere). Microsoft, başlangıçta İngiltere’li yasama üyelerine bunun mahkemenin kendi kararı olduğunu söylemiş, ancak daha sonra bu ifadenin yanlış olduğunu kabul etmişti. Altyapıya erişim, siyasi şartlarla ve neredeyse bir gecede geri çekilebilir.
AWS, Microsoft Azure ve Google Cloud, Avrupa bulut pazarının tahminen %85’ine hizmet veriyor ve bunlardan biri kesintiye uğradığında arızalar zincirleme yayılıyor. 2025’in sonlarında yaşanan büyük bir AWS kesintisi birçok sektördeki uygulamaları çökertti. Dokuz gün sonra gelen bir Azure kesintisi(yeni pencere) ise Outlook, Teams ve düzinelerce kurumsal hizmeti sekiz saat boyunca çevrim dışı bıraktı.
Kanadalı şirketlerin ve yönetimlerin kullandığı e-posta altyapısının büyük bölümü Microsoft’a bağlı, bu da onları aynı türdeki hizmet kesintilerine karşı savunmasız bırakıyor.
Bu riskler ise hangi ülkenin kaldıraç sahibi olduğundan bağımsız olarak vardır. Bir hükümetin başka ülkelerin temel iletişimine yasal olarak müdahale edebildiği bir dünya, o hükümet kim olursa olsun ve şirketleri nerede merkezleşirse merkezleşsin, sorunun ta kendisidir.
Kanadalılar şimdiden tepki gösteriyor
Kanada’nın kamu ve özel sektörlerinde ölçtüğümüz bağımlılık, Kanada-ABD ilişkilerindeki daha geniş çaplı bir kopuş döneminde ortaya çıkıyor. Buna dolar karşılığı dolar uygulanan misilleme tarifeleri ve herkesin gözü önünde çıkan ticaret görüşmeleri dahil.
Bu arka plan, Kanadalıların teknoloji bağımlılığına bakışını şimdiden şekillendiriyor. Kanada’nın dijital egemenlik ikilemini ele alan Politico’nun haberi(yeni pencere), ABD teknolojisine olan bağımlılığı azaltmak için kendi yolunu çizen bir ülkeyi anlatıyor ve daha küçük ekonomisi ile ABD’ye bağlı teknoloji endüstrisinin pazarlık gücünü ciddi biçimde sınırlandırdığına dikkat çekiyor. Bu, geçen yıl Avrupa’da belgelediğimiz değişimi yansıtıyor. Araştırmamız, Avrupalıların %73’ünün toplumlarının ABD teknolojisine fazla güvendiğine inandığını ve %56’sının artık yerel altyapının bir yıl öncekinden daha önemli olduğunu söylediğini ortaya koydu.
Kanada’nın konumu, Avrupa’nınkinden önemli bir noktada ayrılıyor: Avrupa kurumları teşhisten mevzuata geçti; Avrupa Komisyonu’nun teknoloji egemenliği paketi, yerel alternatiflere önemli ölçüde fon ayırıyor. Kanada kurumları henüz geçiş planı açıklamadı ve bunu talep edecek taraf biz değiliz. Proton İsviçre merkezli bir şirket. Yapabileceğimiz, verilerin ne söylediğini ve bu sistemlere bağımlı olan herkes için bunun ne anlama geldiğini göstermek. Avrupa’nın yavaş ve kusurlu geçişi de bu adımların pratikte ne kadar zor olduğunu ortaya koyuyor.
Herhangi bir kuruluş bunun için ne yapabilir
Kendi maruz kaldığı riski değerlendiren Kanadalı şirketler ve kurumlar için atılacak ilk adımlar somut:
Kullandığınız her üçüncü taraf aracı listeleyin: Hangilerinin merkezi Kanada dışında olduğunu ve bunlardan hangilerinin yabancı bir hükümetin yasal yargı yetkisi altında olduğunu işaretleyin.
Operasyonlarınızı durduracak şeyleri belirleyin: Yarın erişimi kesilen hangi araçlar işleri durdurur? Bu, iş sürekliliği planlamasına dahil edilmeli.
Verilerinizin nerede saklandığını kontrol edin: Hangi ülkenin yasalarına tabi? Kimler erişebilir ve hangi yasal süreçle?
Alternatifleri deneyin: Kritik araçların çoğu için Kanada ve Avrupa alternatifleri mevcut ve bazıları geçişi kolaylaştıran yerleşik araçlar sunuyor; örneğin Proton’un Easy Switch aracı.
Riski en yüksek hizmetlerden başlayın: Tam geçiş zaman alır. Olmadan çalışamayacağınız sistemlerle başlayın.
İş e-postanız ABD teknoloji şirketlerine güvendiğinde, kuruluşunuzu sonuçta kontrolünüz dışında kalan stratejik risklere maruz bırakmış olursunuz.
