Cła, zakazy, wyłączenia: dlaczego zależność od amerykańskiej technologii to ryzyko biznesowe

Kiedy firmy rozmawiają o zmniejszeniu zależności od amerykańskich platform technologicznych, dyskusja zwykle zaczyna się od prywatności. Zgodność z RODO, transfery danych, inwigilacja. To ważne tematy, ale przysłaniają bardziej bezpośrednie i niebezpieczniejsze zagrożenie: ryzyko operacyjne.

Co się stanie z Twoją firmą, jeśli jutro rano narzędzie, na którym opiera się Twoja działalność, stanie się niedostępne? Nie z powodu awarii technicznej, lecz z powodu decyzji rządowej podjętej w Waszyngtonie — decyzji, na którą nie miałeś wpływu, bez uprzedzenia i bez możliwości odwołania.

To nie science fiction. To się już zdarzyło, wielokrotnie, firmom i całym krajom na całym świecie. A tempo przyspiesza.

To się już zdarzyło

Idea, że rządy mogą zakłócać technologiczne łańcuchy dostaw, jeszcze kilka lat temu wydawała się abstrakcyjna. Już nie jest. Oto realne przypadki, które każdy europejski menedżer powinien znać.

TikTok: zakaz uchwalony przez Kongres

W 2024 roku Stany Zjednoczone uchwaliły ustawę zmuszającą ByteDance do sprzedaży TikToka lub zaakceptowania ogólnokrajowego zakazu. Przekaz był jasny: aplikacja używana przez 170 milionów Amerykanów może zostać zablokowana głosowaniem Kongresu. Aplikacja krótko zniknęła ze sklepów, zanim uzyskano przedłużenie w ostatniej chwili.

Teraz odwróćmy sytuację. Jeśli rząd amerykański może zakazać zagranicznej platformy technologicznej ze względów bezpieczeństwa narodowego, co powstrzymuje inny rząd przed zrobieniem tego samego z platformami amerykańskimi? Precedens został ustanowiony. Każdy kraj w sporze handlowym z USA ma teraz gotowy schemat działań odwetowych.

Huawei: odcięty od Google z dnia na dzień

W maju 2019 roku rząd amerykański umieścił Huawei na Entity List, faktycznie zakazując amerykańskim firmom współpracy z chińskim gigantem technologicznym. Z dnia na dzień Huawei stracił dostęp do Google Mobile Services — koniec z Gmailem, Google Maps, YouTube czy Play Store na nowych urządzeniach.

Huawei był drugim co do wielkości producentem smartfonów na świecie. To nie miało znaczenia. Jedno rozporządzenie wykonawcze zniszczyło cały ich ekosystem oprogramowania. Firma musiała od zera zbudować własny system operacyjny (HarmonyOS) i własny sklep z aplikacjami — awaryjny zwrot kosztujący miliardy dolarów, który zajął lata.

Rosja 2022: nagłe wyłączenie SaaS

Gdy zachodnie sankcje uderzyły w Rosję w lutym 2022 roku, wpływ na technologię był natychmiastowy i masowy. Oracle, SAP, Microsoft, Adobe, Autodesk i dziesiątki innych dostawców oprogramowania zawiesiły usługi dla rosyjskich klientów — często z minimalnym lub żadnym uprzedzeniem.

Firmy, które zbudowały całą swoją działalność wokół Microsoft 365 czy Salesforce, zostały zablokowane. Lata danych, procesów roboczych i procedur biznesowych stały się niedostępne. Migracja nie była zaplanowana — została wymuszona, chaotyczna i ogromnie kosztowna.

Adobe w Wenezueli: sankcje uderzają w użytkowników końcowych

W październiku 2019 roku Adobe dezaktywowało wszystkie konta w Wenezueli, aby zastosować się do amerykańskiego rozporządzenia wykonawczego nakładającego sankcje na ten kraj. Projektanci, fotografowie i firmy stracili dostęp do Photoshopa, Illustratora i całych swoich bibliotek Creative Cloud — w tym plików przechowywanych w chmurze Adobe. Bez zwrotu pieniędzy. Bez okresu przejściowego. Tylko powiadomienie o zamknięciu.

Kaspersky: zakazany w systemach rządowych

W 2017 roku amerykański Departament Bezpieczeństwa Wewnętrznego nakazał wszystkim agencjom federalnym usunięcie oprogramowania Kaspersky z ich sieci, powołując się na powiązania z rosyjskim wywiadem. W 2024 roku USA poszły dalej i całkowicie zakazały sprzedaży produktów Kaspersky. Precedens rządu zakazującego zagranicznego oprogramowania z powodów geopolitycznych — a nie udowodnionych luk bezpieczeństwa — został trwale ustanowiony.

Zmienna ceł cyfrowych

USA wielokrotnie rozważały zastosowanie ceł do usług cyfrowych. Podczas gdy tradycyjne cła dotyczą towarów fizycznych, rozszerzona koncepcja „cyfrowych barier handlowych” mogłaby nałożyć dopłaty lub ograniczenia na usługi chmurowe, subskrypcje SaaS i transfery danych. Wielu ekspertów od polityki handlowej ostrzeżgło, że cła cyfrowe to kwestia „kiedy”, a nie „czy”.

Co może się zdarzyć jutro

Powyższe przykłady to nie przypadki odosobnione. To punkty na wyraźnej linii trendu: technologia jest coraz częściej wykorzystywana jako broń w konfliktach geopolitycznych. Oto na co europejskie firmy powinny się przygotować.

Eskalacja wojny handlowej

UE i USA mają długą historię sporów handlowych — od ceł na stal po konflikt Airbus-Boeing. Poważna eskalacja mogłaby doprowadzić do retorsyjnych ograniczeń na usługi cyfrowe. Wyobraź sobie, że UE wprowadza wymogi lokalizacji danych, które czynią amerykańskie usługi chmurowe niepraktycznymi, lub że USA ograniczają eksport technologii do określonych sektorów europejskich.

Jednostronne zmiany licencji

Amerykańskie firmy technologiczne mają udokumentowaną historię podnoszenia cen dla klientów europejskich. Microsoft podwyższył ceny Microsoft 365 o 15–25% dla klientów europejskich w ostatnich latach. Audyty licencji Oracle słyną ze swojej agresywności. Gdy Twoja firma całkowicie zależy od decyzji cenowych jednego dostawcy, zlecasz swoją strukturę kosztów zagranicznej korporacji.

Wymuszona lokalizacja danych

Coraz więcej krajów zmierza w kierunku wymogów lokalizacji danych. Jeśli UE zażąda, by określone kategorie danych pozostawały na infrastrukturze kontrolowanej przez podmioty europejskie — nie tylko na europejskiej ziemi, ale na serwerach będących własnością europejską — amerykańscy dostawcy chmury mogą stać się prawnie bezużyteczni dla znaczącej części Twoich operacji.

Scenariusz rozporządzenia wykonawczego

Jedno amerykańskie rozporządzenie wykonawcze może dodać firmy, sektory lub nawet całe kraje do list sankcyjnych. Proces nie wymaga zgody Kongresu i może wejść w życie natychmiast. Jeśli cały Twój stack technologiczny działa na amerykańskich platformach, ciągłość Twojego biznesu zależy od kalkulacji politycznych obcego rządu.

Migracja awaryjna vs. migracja planowana

Każda firma, która została zmuszona do migracji awaryjnej, opowiada tę samą historię: było to znacznie droższe, znacznie bardziej destrukcyjne i znacznie bardziej ryzykowne, niż było to konieczne. Porównanie obu podejść jest jednoznaczne.

Migracja awaryjna

• Koszt: 5 do 10 razy wyższy niż migracja planowana — przez pilne opłaty konsultingowe, nadgodziny i przyspieszone licencjonowanie
• Utrata danych: Wysokie ryzyko. Gdy dostęp zostaje odcięty nagle, eksport danych może być niemożliwy lub niepełny
• Produktywność: Tygodnie lub miesiące zakłóconych przepływów pracy, gdy zespoły uczą się nowych narzędzi
• Morale: Frustracja i opór pracowników zmuszonych do zmiany narzędzi w trakcie kryzysu
• Jakość: Pośpieszny wybór dostawcy często prowadzi do złych decyzji, które trzeba będzie rewidować później

Migracja planowana

• Koszt: Przewidywalny i budżetowany, rozłożony na kilka kwartałów
• Utrata danych: Minimalna. Etapy eksportu, walidacji i weryfikacji są wbudowane w harmonogram
• Produktywność: Stopniowe przejście ze szkoleniami, okresami równoległego działania i pętlami informacji zwrotnej od użytkowników
• Morale: Zespoły uczestniczą w decyzji, są szkolone z wyprzedzeniem i wspierane w procesie zmian
• Jakość: Czas na ocenę wielu alternatyw, przeprowadzenie pilotów i wynegocjowanie korzystnych warunków

Rozwiązanie: strategiczna dywersyfikacja

Zmniejszenie zależności od amerykańskiej technologii nie oznacza wyrywania wszystkich amerykańskich produktów z dnia na dzień. To byłoby równie destrukcyjne jak migracja awaryjna. Chodzi o budowanie przemyślanej, stopniowej strategii dywersyfikacji stosu technologicznego.

Zacznij od tego, co najważniejsze

Zidentyfikuj usługi, których nagła utrata spowodowałaby największe szkody. Dla większości firm oznacza to pocztę elektroniczną i narzędzia komunikacji, przechowywanie plików i platformy do współpracy oraz systemy CRM lub ERP. To Twoje ścieżki krytyczne — zacznij od nich.

Europejskie alternatywy są gotowe

Pięć lat temu sugestia europejskich alternatyw dla Google Workspace czy Microsoft 365 mogła wywołać sceptycyzm. Dziś krajobraz zmienił się diametralnie. Europejscy dostawcy chmury, usług pocztowych, narzędzi do współpracy i pakietów biurowych osiągnęli parytet funkcjonalny ze swoimi amerykańskimi odpowiednikami w większości kategorii — a oferują coś, czego amerykańscy dostawcy nie mogą zagwarantować: pewność prawną w ramach prawa europejskiego.

Wbuduj redundancję

Nawet jeśli nie migrujesz całkowicie, posiadanie przetestowanego planu awaryjnego dla usług krytycznych drastycznie zmniejsza Twoją ekspozycję na ryzyko. Czy Twój zespół może przełączyć się na alternatywnego dostawcę poczty w ciągu 48 godzin? Czy masz eksporty najważniejszych danych w przenośnych formatach? Na te pytania trzeba znać odpowiedź, zanim kryzys je wymusi.

Podsumowanie: zarządzanie ryzykiem, nie ideologia

Suwerenność cyfrowa jest często przedstawiana jako stanowisko polityczne. Nie powinna być. Dla europejskich firm zmniejszenie zależności od amerykańskich platform technologicznych to racjonalna decyzja w zakresie zarządzania ryzykiem.

Dowody są jasne: rządy wykorzystują technologię jako dźwignię geopolityczną. Dostęp do krytycznych usług cyfrowych może zostać ograniczony, uczynić zaporowo drogim lub całkowicie odcięty na podstawie decyzji podejmowanych tysiące kilometrów stąd. Każda firma, która opiera się na ekosystemie technologicznym jednego kraju, niesie ryzyko, które nie pojawia się w żadnym bilansie.

Dobra wiadomość jest taka, że nie musisz czekać na kryzys, by działać. Europejskie alternatywy istnieją, są dojrzałe, a ścieżki migracji są dobrze udokumentowane. Firmy, które ruszą się teraz — przemyślanie, we własnym tempie — będą najlepiej przygotowane, gdy nadejdzie kolejne zakłócenie. A nadejdzie.