今天的无人机，明天的商业软件？

对乌克兰使用的卫星通信施加的限制提醒人们，私人提供商仍然受其国家决定的约束。这个主题还涉及公司：他们的消息传递、CRM 或云基础设施可能取决于政治授权，而任何商业承诺都不足以保证这一点。

无人机及其操作员都是可用的，但当其任务所需的连接消失时，其部分容量将变得无法使用。 10 月 13 日至 14 日晚，乌克兰军队发现其部分飞机上的卫星终端受到影响。据《华尔街日报》援引乌克兰官员的说法，任务被中断或取消，特别是中程攻击无人机和拦截机。

报告的限制涉及终端的移动速度（约 160 公里/小时），而不是互联网速度。乌克兰国防部消息人士宣布该服务已于 10 月 15 日恢复。这次恢复没有回答该事件所揭示的问题：谁来决定在什么条件下可以使用基本能力？

答案还涉及那些将日常运营委托给外国软件的公司。 私人供应商仍须遵守对其施加的法律和公共决定，包括当这些法律和公共决定扰乱其与客户的关系时。

商业合同是权力关系的一部分

在这种情况下，埃隆·马斯克将星盾限制的设定提交给了美国军事当局，并最终提交给了美国总统。 10月15日，路透社援引美国和西方官员的话报道称，限制令来自白宫。

星盾属于特定的军事和合同框架。因此，将其控制条件直接转变成管理软件的控制条件是不准确的。但这一事件让人回想起一个更普遍的原则：为客户提供服务的愿望并不能保证供应商保留这样做的权利。

制裁可以禁止某些服务，出口管制可以使使用受到授权，公共合同可以将就业条件的定义保留给为其提供资金的当局。这些机制各不相同，但它们都要求我们超越服务提供商的承诺。

公司的私人地位并不使其脱离公共权力。

从军事到民用的转变已经有历史了。 2024 年 6 月 12 日，美国财政部宣布限制向俄罗斯境内人员提供某些计算机和软件服务，并于 9 月 12 日生效。该系统特别涉及与业务管理、设计和制造软件相关的支持和云服务。

美国金融制裁机构OFAC指定的类别包括CRM、ERP、供应链管理和项目管理工具。因此，普通的公司职能可以属于外交政策决定的范围。

GitHub 提供了另一个例子。该平台解释称，为了尊重美国的制裁，它在 2019 年限制了伊朗开发商的某些访问权限。 2021年1月，它宣布已获得美国政府的许可，允许其恢复在该国的所有服务。商业意愿和公共授权是两个独立的条件。

这些先例涉及具体的制裁背景。他们不会预先判断针对欧洲公司的类似措施。然而，他们确定，访问民用数字服务可能需要政府决定。 该机制存在，其扩展到其他情况是风险分析的问题。

俄罗斯，2024 年。 美国限制与管理软件相关的某些 IT 和云服务，包括 CRM 和 ERP。该系统有例外情况，并不构成对数字服务的全面禁令。

伊朗，2019-2021 年。 GitHub 限制某些访问以遵守制裁，然后获得美国许可证，允许其恢复所有服务。

一个重要的区别： 这里引用的美国 2024 年 6 月的措施明确保留了对互联网和在线通信服务的访问。它们不允许将全面暂停消息传递作为既定先例。查阅系统的范围和例外情况。

对于一家公司来说，这个问题转化为非常具体的运营。如果您的 CRM 无法访问，您如何找到与潜在客户的讨论、跟踪报价或组织后续行动？如果您的消息传递被暂停，您如何继续与客户和供应商对话？如果其身份验证服务不可用，有多少应用程序同时变得难以访问？

这些是业务连续性场景，其实现将取决于可能的限制范围。他们的兴趣在于使日常工作中相关服务的地位变得可见。

当软件作为服务交付时，业务依赖于其提供商运营的系统的持续运行。它可能保存其数据，但在其他地方使用它仍然会遇到很大的困难。导出客户文件不会重建历史记录、自动化、授权和与其他软件的连接。

部分限制也值得研究：删除功能、中断支持或限制某些用途。以乌克兰为例，维持大量联系并不能阻止某些任务的恶化。对于公司来说，关键性还通过受影响的功能来衡量。

数据本地化仍然是评估的一个要素。必须通过审查签约实体、其所遵守的法律以及允许运营服务的技术组织来完成。

需要分别问三个问题：谁可以访问数据、谁可以维护或限制服务以及如何更改提供商？它们分别涉及机密性、可用性和可逆性。

在单独控制下运营的要约可能会提供与简单本地分发不同的保证。这些情况必须具体考察。仅在一个国家/地区存在数据中心或子公司不足以描述所有依赖关系。

法国关于国家数字主权的辩论在这里找到了一个可操作的翻译：保护信息和维持工作能力是两个相辅相成的要求。

一般管理层不能将每个软件都视为战略基础设施。另一方面，它可以识别少数服务，其中断会妨碍销售、开具发票、生产或通信。

对于这些服务，评估必须整合恢复所需的时间、可用的技能和过渡成本。导出数据的合同可能性只是一个开始。恢复或迁移练习可以让您验证这种可能性在实践中的价值。

仅当供应商的依赖性实际上不同时，增加供应商才能提供保护。多个应用程序可能依赖于相同的云或身份系统，因此存在共同的漏洞点。

因此，经济计算必须将订阅成本、准备后备解决方案的成本和中断的成本结合起来。如果已知可能退出的后果和时间框架，不立即移民可能是一个理性的选择。

欧洲拥有能够满足部分需求的供应商和项目。然而，必须根据其功能、安全性、部署能力及其自身依赖性来评估主流协作套件和基础设施解决方案的替代方案。

公共和私人购买有助于为这些能力提供资金。可持续的替代解决方案需要客户、训练有素的集成商和可用的技能。因此，为连续性做好准备就加入了工业报价的建设。

乌克兰事件提供了在危机发生之前检查这些依赖性的进一步理由。更新CRM的领导人不需要想象即将发生的外交破裂。他必须能够识别可能影响其访问的外部决策，并知道在出现这些决策时如何继续其活动。 修改其软件使用的下一条规则可能由其供应商以外的其他地方决定。