如今比以往任何时候都更加清楚：世界赖以运转的技术中，有太多掌握在少数科技巨头手中，而其中大多数的总部位于美国和中国。
云存储、网络托管、电子邮件、社交媒体、视频通话、通信平台，以及企业和政府每天都在使用的基础生产力工具，都已成为必不可少的基础设施。现代经济离不开它们。而掌控这些基础设施，让服务提供商——以及约束其运营的法律所属国家——对依赖这些设施的每个人都拥有过大的权力。
我们对这种集中化现象的追踪已有一段时间。此前的研究发现，74% 的上市欧洲公司依赖美国技术，这在欧洲引发了关于经济安全、数字主权和地缘政治风险的广泛讨论。
现在我们发现，加拿大比欧洲暴露得更为严重。我们研究了 220 家上市公司，它们合计约占加拿大股市总市值的 70%，结果发现其中 87% 的电子邮件依赖美国基础设施。在人口最多的 100 个城市中，这一比例同样达到 84%。我们还发现，14 个联邦、省和地区政府域名全部依赖美国电子邮件基础设施。
需要说明的是，问题并不在于这些公司是美国公司。真正的风险在于，世界赖以运转的基础设施中，有太多处于任何一个政府的控制和司法管辖之下。在地缘政治紧张局势加剧、贸易谈判持续的当下，我们认为，充分了解一个国家在幕后能够对另一个国家施加的各种杠杆，非常重要。
我们如何衡量加拿大对美国技术的依赖
我们采用了与此前欧洲研究相同的方法收集数据。通过公共 DNS 查询，我们识别出与每个组织域名相关联的邮件交换 (MX) 记录。这些记录显示了哪些公司在直接处理某个组织的电子邮件，或通过电子邮件安全服务进行处理。
针对加拿大，我们考察了经济和公共部门的三个部分：
联邦、省和地区政府。我们研究了全部 14 个联邦、省和地区政府域名，其中 14 个全部依赖 Microsoft 365。
企业。我们分析了标普/多伦多证券交易所综合指数 (S&P/TSX Composite Index) 中的 220 家公司，它们合计约占加拿大股市总市值的 70%。在受调查的公司中，161 家使用 Microsoft 365，9 家使用 Google Workspace 作为其电子邮件基础设施。
城市。加拿大有超过 4,000 个地方政府，因此我们重点研究了全国人口最多的 100 个城市。其中，77 个使用 Microsoft，1 个使用 Google。
重要性说明
这种格局的问题显而易见：一家公司，总部位于一个国家，受一国法律管辖，却承载着整个 G7 国家政府的电子邮件。
美国法律赋予了美国实实在在的权力。根据《云法案》(CLOUD Act)，美国当局可以强制美国科技公司交出其掌握的数据，包括已存储在美国境外的数据。例如，当美国对国际刑事法院实施制裁时，Microsoft 切断了该法院首席检察官的电子邮件帐户（新窗口）——Microsoft 最初告诉英国议员，这是国际刑事法院自己的决定，后来才承认这一证词并不准确。对基础设施的访问权可以出于政治原因被收回，而且几乎在一夜之间就能实现。
AWS、Microsoft Azure 和 Google Cloud 据估计占据欧洲云市场 85% 的份额——一旦其中一家出现故障，故障便会级联蔓延。2025 年底一次重大的 AWS 故障导致各行业的应用崩溃；九天之后 Azure 又发生了一次故障（新窗口），致使 Outlook、Teams 以及数十种企业服务离线长达八小时。
加拿大企业和政府使用的电子邮件基础设施大部分依赖 Microsoft，这使它们同样面临此类服务中断的风险。
然而，无论掌握这一筹码的是哪个国家，这些风险都同样存在。一个政府能够合法染指他国核心通信的世界，本身就是问题所在——无论这个政府是谁，也不论其公司总部位于何处。
加拿大人已经开始做出反应
我们在加拿大公共部门和私有部门测得的这种依赖，正值加美关系出现更大裂痕之际，其中包括针锋相对、金额对等的报复性关税，以及以极其公开的方式破裂的贸易谈判。
这一背景正在影响加拿大人对自身技术依赖的看法。Politico 的报道（新窗口）讲述了加拿大的数字主权困境：该国正在开辟自己的道路以减少对美国技术的依赖，但其较小的经济体量以及与美国紧密相连的科技产业严重限制了其谈判筹码。这与我们过去一年在欧洲记录到的转变如出一辙——我们的研究发现，73% 的欧洲人认为其社会过度依赖美国技术，而且56% 的人现在表示，本地基础设施对他们而言比一年前更加重要。
加拿大的处境与欧洲在一个重要方面有所不同：欧洲的机构已经从诊断阶段迈向立法阶段，欧盟委员会的技术主权一揽子计划为本地替代方案投入了大量资金。加拿大的机构尚未宣布迁移计划，而我们也不打算呼吁这样做。Proton 是一家瑞士公司。我们能做的，是展示数据所反映的事实，以及这些事实对依赖这些系统的每个人的意义，包括欧洲缓慢而并不完美的转型所揭示的这些举措在实践中何等艰难。
任何组织都可以采取的行动
对于正在评估自身风险敞口的加拿大企业和机构而言，起步措施非常具体：
列出您使用的每一个第三方工具：标出哪些总部位于加拿大境外，以及其中哪些受外国政府的法律管辖。
识别哪些因素会中断您的运营：哪些工具一旦明天被切断，就会使工作停摆？这应当纳入业务连续性规划。
检查您的数据存储在哪里：它受哪个国家的法律管辖？谁有权访问，需经过怎样的法律程序？
试用替代方案：对于大多数关键工具，都有加拿大和欧洲的替代产品可选，其中一些提供内置工具，让切换更加轻松，例如 Proton 的 Easy Switch。
优先迁移风险最高的服务：完整迁移需要时间。从那些离开就无法运转的系统开始。
当您的企业电子邮件依赖美国科技公司时，您的组织就暴露在最终不受您控制的战略风险之中。
