現在比以往任何時候都更清楚：全球賴以運作的科技有太多掌握在少數科技巨頭手中，而這些巨頭大多位於美國和中國。
雲端儲存空間、網頁代管、電子郵件、社群媒體、視訊通話、通訊平台，以及企業和政府每天使用的基本生產力工具，都已成為不可或缺的基礎設施。現代經濟少了它們便無法運作。而掌控這些基礎設施，讓供應商以及其營運所受法律管轄的國家，對所有依賴這些設施的人擁有過大的權力。
我們追蹤這種集中現象已有一段時間。我們先前的研究發現，74% 的歐洲上市公司依賴美國科技，在歐洲引發了關於經濟安全、數位主權與地緣政治風險的更廣泛討論。
現在我們發現，加拿大比歐洲暴露得更深。我們分析了 220 家上市公司，合計佔加拿大股市總市值的 70%，發現其中 87% 的電子郵件依賴美國持有的基礎設施。在全國 100 個最大的城市中，也有 84% 如此。我們還發現，全部 14 個聯邦、省和地區政府網域都依賴美國的電子郵件基礎設施。
需要說明的是，問題不在於這些公司是美國公司。真正的風險在於，當全球賴以運作的基礎設施有太多掌握在任何單一政府的控制與司法管轄之下時，風險便隨之而來。在地緣政治緊張局勢加劇、貿易談判持續進行之際，我們認為，充分了解一個國家能在幕後對另一個國家施展哪些影響手段，十分重要。
我們如何衡量加拿大對美國科技的依賴
我們採用與先前歐洲研究相同的方法收集資料。透過公開的 DNS 查詢，我們找出了與每個組織網域相關聯的郵件交換 (MX) 記錄。這些記錄會顯示哪些公司直接或透過電子郵件安全服務，處理該組織的電子郵件。
針對加拿大，我們研究了經濟和公共部門的三個部分：
聯邦、省和地區政府。我們檢視了全部 14 個聯邦、省和地區的網域。其中，全部 14 個都依賴 Microsoft 365。
企業。我們分析了 S&P/TSX 綜合指數中的 220 家公司，這些公司合計約佔加拿大股市總市值的 70%。在受檢視的公司中，161 家使用 Microsoft 365，9 家使用 Google Workspace 作為其電子郵件基礎設施。
地方政府。加拿大有超過 4,000 個地方政府，因此我們聚焦於全國人口最多的 100 個城市。其中，77 個使用 Microsoft，1 個使用 Google。
為什麼這很重要
這種安排的問題很簡單：一家公司，總部位於一個國家，受一個國家的法律管轄，卻承載著整個 G7 國家政府的電子郵件。
美國法律賦予該國實質權力。根據 CLOUD Act，美國當局可以強制美國科技公司交出其所持有的資料，包括儲存在美國境外的資料。例如，當美國對國際刑事法院 (ICC) 實施制裁時，Microsoft 切斷了該法院首席檢察官的電子郵件帳號(新視窗)。Microsoft 起初告訴英國議員，這是 ICC 自己的決定，後來才承認該證詞不實。基礎設施的存取權可以基於政治條件、幾乎在一夜之間被撤回。
AWS、Microsoft Azure 和 Google Cloud 服務了估計 85% 的歐洲雲端市場，而當其中一家發生故障時，故障便會層層蔓延。2025 年底一次重大的 AWS 故障導致各行各業的應用程式癱瘓；九天後 Azure 也發生故障(新視窗)，使 Outlook、Teams 和數十項企業服務離線長達八小時。
加拿大企業和政府使用的電子郵件基礎設施，有大部分依賴 Microsoft，使他們面臨同類服務中斷的風險。
然而，無論握有影響力的是哪個國家，這些風險都同樣存在。一個政府能夠合法介入他國核心通訊的世界，才是問題所在，無論那個政府是誰，也無論其公司總部位於何處。
加拿大人已經有所反應
我們在加拿大公共和私有部門測量到的依賴程度，正值加拿大與美國關係出現更大裂痕之際，包括金額一比一對等的報復性關稅，以及公開破裂的貿易談判。
這樣的背景已經影響加拿大人看待自身科技依賴的方式。Politico 的報導(新視窗)探討加拿大的數位主權困境，描述該國正走出一條自己的路，以減少對美國科技的依賴，並指出其較小的經濟體和與美國緊密相連的科技產業，嚴重限制了它的談判籌碼。這與我們過去一年在歐洲記錄到的轉變相呼應：我們的研究發現，73% 的歐洲人認為其社會過度依賴美國科技，而 56% 的人現在表示，本地基礎設施對他們而言比一年前更加重要。
加拿大的處境與歐洲在一個重要方面有所不同：歐洲機構已從診斷邁向立法，歐盟執委會的「科技主權方案」承諾投入大量資金發展本地替代方案。加拿大機構尚未宣布遷移計畫，而我們也不打算呼籲這麼做。Proton 是一家瑞士公司。我們能做的，是呈現數據顯示的結果，以及這對所有依賴這些系統的人代表什麼意義，包括歐洲緩慢而不完美的轉型所揭示的：這些轉變在實務上有多麼困難。
任何組織可以採取的應對措施
對於正在評估自身風險暴露的加拿大企業和機構而言，起步步驟具體明確：
列出您使用的每一個第三方工具：標記哪些工具總部位於加拿大境外，以及其中哪些受外國政府的司法管轄。
找出什麼會使營運停擺：如果明天被切斷，哪些工具會讓工作停擺？這應納入營運持續規劃。
檢查您的資料儲存在哪裡：受哪個國家的法律管轄？誰可以存取，又是透過什麼法律程序？
測試替代方案：大多數關鍵工具都有加拿大和歐洲的替代品，其中有些提供內建工具讓轉換更輕鬆，例如 Proton 的 Easy Switch。
優先遷移風險最高的服務：完整遷移需要時間。從您營運不可或缺的系統開始。
當商務電子郵件依賴美國科技公司時，您的組織就暴露在歸根結底不受您掌控的策略性風險之中。
