Ympäri Eurooppaa useimmat yritykset toimivat amerikkalaisen teknologian varassa – usein edes tiedostamatta, kuinka suuri osa niiden päivittäisestä toiminnasta on siitä riippuvaista. Sähköpostista ja videopuheluista asiakaspalvelujärjestelmiin, sadat kriittiset työkalut kulkevat muutaman yhdysvaltalaisen alustan kautta.
Vuosikymmenten ajan se vaikutti kohtuulliselta vaihtokaupalta: tehokkaita työkaluja, kilpailukykyiset hinnat ja luottamus Yhdysvaltoihin geopoliittisena liittolaisena. Nämä oletukset eivät kuitenkaan enää päde: jättiyritysten (Big Tech) työkalut eivät ole enää ainoa vaihtoehto, ja EU:n päättäjät uskovat, etteivät ne ole eurooppalaisen suvereniteetin menettämisen arvoisia.
Poliittisten jännitteiden kiristyessä ja yksityisyysvaatimusten kasvaessa Euroopan riippuvuus yhdysvaltalaisesta teknologiasta alkaa vaikuttaa vähemmän mukavuudelta ja enemmän riskitekijältä – erityisesti pienille ja keskisuurille yrityksille, joilla ei ole toiminnan jatkuvuuden varmistavaa vaihtoehtoa.
Auttaakseen eurooppalaisia yrityksiä selviytymään epävarmuudesta ja siirtymään kohti teknologista suvereniteettia Proton julkaisee tänään uuden selvityksen: Yhdysvaltalainen teknologiariippuvuus: riskiraportti eurooppalaisille yrityksille. Raportissa tarkastelemme, miten tämä riippuvuus kehittyi, missä se aiheuttaa riskejä ja mitä johtajat voivat tehdä hallinnan takaisin saamiseksi.
Kuinka syvälle Euroopan riippuvuus ulottuu?
Proton on seurannut Euroopan riippuvuutta yhdysvaltalaisesta teknologiasta useiden vuosien ajan. Uusimmasta tutkimuksestamme ja markkina-analyysistämme piirtyvä kuva on selkeä:
- Yli 74 % Euroopan pörssilistatuista yrityksistä turvautuu kriittisissä palveluissaan yhdysvaltalaisiin palveluntarjoajiin, kuten Googleen ja Microsoftiin.
- Vuoteen 2025 mennessä yhdysvaltalaiset pilvipalveluntarjoajat hallitsevat yli 70 %:a(uusi ikkuna) Euroopan pilvimarkkinoista; eurooppalaisten toimittajien osuus on alle 15 %.
- Yhdistyneessä kuningaskunnassa, Saksassa ja Ranskassa toteutetussa Protonin kyselytutkimuksessa, johon osallistui 3 000 ihmistä, 73 % sanoi Euroopan olevan liian riippuvainen yhdysvaltalaisista teknologiayhtiöistä ja 83 % ilmaisi huolensa tästä riippuvuudesta.
Tämä kaikki tarkoittaa, että arkaluonteiset yritystiedot, strategiset suunnitelmat ja päivittäiset toiminnot eri puolilla maanosaa tukeutuvat infrastruktuuriin, jota hallinnoidaan Euroopan oikeudellisen ja poliittisen järjestelmän ulkopuolella. Tämä altistaa eurooppalaiset yritykset muualla tehdyille päätöksille. Seurauksena on rakenteellinen riippuvuus, joka vaikuttaa lähes kaikilla aloilla rahoituksesta ja terveydenhuollosta teollisuuteen, mediaan ja jopa julkishallintoon.
Miksi teknologinen suvereniteetti on tärkeämpää kuin koskaan
Riippuvuus yhdysvaltalaisesta teknologiasta ei ole uutta. Uutta sen sijaan on niiden paineiden yhdistelmä, joita Eurooppa nyt kohtaa Washingtonin suunnalta – ja tapa, jolla nämä paineet kytkeytyvät kriittiseen digitaaliseen infrastruktuuriin.
Kuten suomalainen europarlamentaarikko Aura Salla toteaa: “EU pyörii Microsoftin varassa. Yhdysvallat voisi sulkea meidät tunnissa.”
Useat viimeaikaiset kehityskulut ovat tehneet tästä ongelmasta liian suuren sivuutettavaksi:
- Pakotteet ja pääsy teknologiaan liittyvät tiiviisti toisiinsa. Viime vuosina Yhdysvaltain pakotteet(uusi ikkuna) ovat katkaisseet kohdennetuilta henkilöiltä ja instituutioilta pääsyn amerikkalaisiin valtavirran palveluihin, kuten sähköpostiin, maksualustoihin ja pilvityökaluihin, yhdessä yössä. Kun Kansainvälisen rikostuomioistuimen pääsyyttäjä menetti pääsyn Microsoft-sähköpostiinsa Yhdysvaltain pakotteiden seurauksena, se lähetti selkeän viestin: pääsyä yhdysvaltalaisille alustoille voidaan käyttää geopoliittisten tavoitteiden välineenä.
- Transatlanttiset suhteet ovat kiristyneet asteittain. Toisella virkakaudellaan presidentti Trump on korottanut eurooppalaisen viennin tulleja, väläyttänyt ajatusta Natosta eroamisesta ja uhannut vastatoimilla, kun EU valvoo omia lakejaan yhdysvaltalaisia teknologiayhtiöitä vastaan. Korkeat yhdysvaltalaisviranomaiset ovat esittäneet EU:n amerikkalaisille alustoille määräämät sakot(uusi ikkuna) hyökkäyksinä ”Amerikan kansaa” vastaan. Toisin sanoen digitaalinen infrastruktuuri on vaarassa muuttua pelinappulaksi.
- Yhdysvaltain valvontalait ulottuvat eurooppalaisiin tietoihin. CLOUD Act -laki ja Foreign Intelligence Surveillance Act -lain pykälä 702 sallivat Yhdysvaltain viranomaisten vaatia pääsyä amerikkalaisten yritysten hallussa oleviin tietoihin, vaikka nämä tiedot kuuluisivat eurooppalaisille ja ne olisi tallennettu EU:n alueelle.
- Eurooppa pyrkii vahvistamaan digitaalista suvereniteettiaan, mutta toimii yhä yhdysvaltalaisten järjestelmien varassa. Euroopan hallitukset ovat ilmoittaneet suunnitelmistaan siirtyä pois yhdysvaltalaisesta teknologiasta ja suosia eurooppalaisia vaihtoehtoja arkaluonteisilla alueilla, käynnistäneet aloitteita teknologisen suvereniteetin vahvistamiseksi ja säätäneet lakeja, kuten EU:n datasäädöksen (EU Data Act)(uusi ikkuna), rajoittaakseen ulkomaisten tahojen pääsyä eurooppalaisiin tietoihin. Ironista on kuitenkin se, että useimmat sen yrityksistä ja instituutioista tukeutuvat edelleen yhdysvaltalaiseen infrastruktuuriin ydintoiminnoissaan.
Tämä kehitys tarkoittaa, että Eurooppa kohtaa nyt paradoksin: se yrittää puolustaa lakejaan, normejaan ja strategisia etujaan, mutta toteuttaa tätä puolustusta järjestelmissä, joita loppujen lopuksi hallinnoidaan muiden säännöillä.
Kuinka suuressa vaarassa yrityksenne on?
Jotkin organisaatiot ovat alttiimpia kuin toiset. Tutkimuksemme perusteella tietyt toimintamallit korreloivat usein suuremman riskin kanssa.
Mitkä näistä väittämistä pitävät paikkansa yrityksenne kohdalla:
- Suurin osa ydintyökaluistanne on yhden yhdysvaltalaisen palveluntarjoajan varassa. Monet organisaatiot turvautuvat oletusarvoisesti jättiyritysten (Big Tech) ekosysteemeihin, kuten Googleen ja Microsoftiin, lähinnä mukavuussyistä. Tämä kuitenkin tarkoittaa myös sitä, että yksittäinen käyttökatkos tai käytäntömuutos voi häiritä useita toimintoja samanaikaisesti.
- Käyttämänne SaaS-toimittajat tukeutuvat yhä yhdysvaltalaisiin pilvipalveluihin. Vaikka työkaluvalikoimanne saattaa koostua eri toimittajista ja näyttää ulospäin monipuoliselta, ne voivat silti käyttää yhdysvaltalaista pilvipalveluntarjoajaa, kuten AWS:ää, ja kuulua siten Yhdysvaltain tietolainsäädännön piiriin.
- Käsittelette EU-asiakkaiden tietoja tai arkaluonteisia tietoja yhdysvaltalaisilla alustoilla. Jos yrityksenne palvelee eurooppalaisia tai julkisen sektorin asiakkaita, käsittelee terveys- tai taloustietoja tai toimii säännellyllä alalla, nämä tiedot ovat Yhdysvaltain lakien alaisia. Tämä voi aiheuttaa mahdollisia ristiriitoja eurooppalaisten yksityisyys- ja tietosuojasääntöjen kanssa.
- Tietoturva ja vaatimustenmukaisuus jätetään palveluntarjoajien vastuulle. Jos teiltä kysyttäisiin, pystyisittekö helposti selittämään toimittajienne tietoturva- ja yksityisyyskäytännöt? Pelkkä luottamus siihen, että palveluntarjoajanne toimivat oikein, tarkoittaa, että tietojenne todellista käyttöä, lokitusta tai jakamista valvotaan itsenäisesti vain vähän – ja nämä käytännöt voivat muuttua hetkessä.
- Selkeää siirtymäsuunnitelmaa ei ole. Siirtyminen pois pääasiallisen yhdysvaltalaisen palveluntarjoajanne piiristä vaatisi kuukausien valmistelun ja aiheuttaisi merkittäviä häiriöitä. Käytössänne ei ole testattua skenaariota tai valmiita vaihtoehtoja siltä varalta, että pääsy palveluihin estyy äkillisesti.
Jos useat edellä mainituista kohdista kuulostavat tutuilta, riippuvuutenne yhdysvaltalaisesta teknologiasta saattaa olla syvempää – ja epävarmempaa – kuin miltä se näyttää. Ette ole yksin: todellinen kysymys kuuluu, mitä tehdä seuraavaksi.
Toimikaa nyt, kun teillä on vielä liikkumavaraa
Viime vuosikymmenen aikana olemme nähneet, kuinka helposti hallinta voi libiä käsistä, kun kriittinen infrastruktuuri ulkoistetaan, ja kuinka vaikeaa sitä on saada takaisin sen tapahduttua. Sveitsissä pääkonttoriaan pitävänä, yksityisyyttä painottavana yrityksenä Proton perustuu uskoon, että ihmisten ja organisaatioiden tulee hallita omia tietojaan – ja sitä kautta omaa tulevaisuuttaan.
Tämä raportti on osa tätä pyrkimystä tarjoten yksityiskohtaisia analyysejä ja käytännön ratkaisuja, joiden avulla mikä tahansa yritys voi ymmärtää tilanteensa ja suunnitella tulevaisuuttaan. Yhdysvaltalainen teknologiariippuvuus: riskiraportti eurooppalaisille yrityksille tarjoaa teille:
- yleiskatsauksen nykyisestä tilanteesta, mukaan lukien siitä, miten ja miksi Eurooppa päätyi riippuvaiseksi yhdysvaltalaisesta teknologiasta
- erittelyn tärkeimmistä riskialueista geopolitiikasta ja käyttökatkoista aina valvontaan ja vaatimustenmukaisuuteen
- käytännön esimerkkejä, jotka osoittavat, miten nämä riskit ovat jo häirinneet organisaatioiden toimintaa
- 13 käytännön lieventämisstrategiaa, joita voitte ottaa käyttöön jo nyt
Paine eurooppalaisia yrityksiä kohtaan on jo kasvamassa. Pakotteiden, käytäntömuutosten tai suuren käyttökatkoksen odottaminen on kallein tapa saada selville, kuinka paljon yrityksenne on ulkoisten voimien armoilla. Toimimalla nyt – kun valinta on vielä teidän – saatte käyttöönne vaihtoehtoja hätätilanteiden sijaan.
