Regierungen, Unternehmen und soziale Organisationen sind in hohem Maße von einer kleinen Anzahl von Anbietern für Cloud, Bürosoftware, Kommunikation und KI abhängig. Gleichzeitig können sich Eigentumsverhältnisse, Gesetzgebung, Sanktionen, Übernahmen und geopolitische Beziehungen ändern.
Dadurch kann formale Kontrolle mit tatsächlicher Abhängigkeit in Konflikt geraten. Die dringende Frage ist nicht nur, ob ein Lieferant heute zuverlässig ist, sondern auch, ob die Organisation auch morgen noch handeln kann, wenn sich Regeln, Zugriffe oder Interessen ändern.