Hur lång tid tar det för Microsoft och andra molnleverantörer att stänga av oss från molnet? – En enkel empirisk studie.
Det har varit tal om vad som skulle hända om USA tvingar Microsoft och andra amerikanska molnleverantörer att stänga av molntjänster för Europa. Microsoft har lovat att de i det yttersta kommer motverka en sådan nedstängning, och det kommer de troligen att göra. Men de som alla andra företag måste följa lagar och förordningar. Vi ska i denna artikel se hur nedstängningar gått till i praktiken och hur lång tid det tar från politiskt beslut till nedstängning.
Det finns två fall i närtid som går att studera. Det första fallet är hur Ryssland stängdes av från Microsofts tjänster efter anfallskriget mot Ukraina. Det andra fallet berör hur enskilda individer i den internationella brottsmålsdomstolen (ICC) blev nedstängda från Microsofts tjänster. Microsofts nedstängningar är inget unikt utan kan tillämpas för alla amerikanska leverantörer av molntjänster. Microsoft är taget som ett exempel i denna artikel för att på ett mer pedagogiskt sätt studera genomslagskraften av politiska beslut. Genom denna studie kan vi lära oss hur det skulle kunna se ut om även vi blir drabbade av olika politiska beslut i framförallt USA. Fallet med Ryssland är lite mer komplext eftersom besluten till en början bygger på EU:s sanktioner mot Ryssland som sedan även innebar ett sanktionsbeslut från USA. Det andra fallet är intressant iom att det bygger på att USA riktar sanktioner mot enskilda personer inom ICC efter att de stått bakom en arresteringsorder/utredning inom ICC på den israeliske premiärministern Benjamin Netanyahu och hans försvarsminister Yoav Gallant.
Nedstängning av tjänsterna i Ryssland
Då Ryssland gick in i Ukraina den 24:e februari 2022 hade Microsoft inga datacenter i Ryssland. De flesta molntjänster som användes av ryska företag låg till större delen i Europa. Redan den 4:e Mars 2022 aviserar Microsoft på eget bevåg att man stänger av all nyförsäljning av licenser i Ryssland[1]. Vid samma tillfälle stängde man även av möjligheter för ryssar att installera nya större uppdateringar. (Möjligheten att uppdatera verkar senare öppnats igen.)
Den 1:a oktober 2023 aviserar Microsoft att man inte längre kommer förlänga licenser för Office och Windows[3].
Sanktionerna mot Ryssland som innefattade molntjänster kom dock inte förrän i samband med EU’s tolfte sanktionspaket den 18:e december 2023[5]. Sanktionerna gällde ”företagsinfrastruktur” och påverkade Microsoft och ryska företag genom att de flesta av de ryska kunderna använde molnlösningar placerade i datacenter i Europa. Leverantörer av molntjänster i Europa fick till den 20 mars 2024 på sig att avveckla de ryska kunderna.
I början av Mars 2024, aviserar Microsoft man att med start den 20 mars 2024 ska stänga ner ryska företag från molntjänster. Denna avisering verkar inte ha gällt alla produkter utan verkar endast ha påverkat affärsprodukter som PowerBI och DynamicsCRM.
Men allt var inte så enkelt. Det rapporterades i rysk media att Microsoft samtidigt förnyade licensavtal med ryska företag i april 2024 och att Microsoft i maj 2024 öppnade upp möjligheter för alla ryska att uppdatera Windows och Office utan att behöva använda VPN[2]. Den 15:e maj påbörjades dock nedstängningen av ryskregistrerade företag i molnet. Den 4 juni 2024 var mer än hälften av företagen nedkopplade från molntjänsterna[3].
Den 12:e Juni går USA ut med liknande sanktioner som EU avseende rysk användning av molntjänster. Amerikanska företag har då på sig att till den 12 September 2024 att verkställa sanktionerna[6].
Den 2:a September går företaget Softline, en av Microsofts största återförsäljare i Ryssland, ut med en varning att alla företag inom och nära Ryssland kommer att stängas av från Microsofts molntjänster[7]. Nedstängningen kommer dock inte påverka privata användare enligt Softlines VD. Den 4:e September 2024 så är nedstängningen genomförd. Nedstängningen omfattar då tillgången till alla molntjänster också inkluderat Office365 och Microsoft Teams. Microsoft genomför nedstängningen innan tidsfristen gått ut den 12:e September 2024.
Trots sanktioner mot Ryssland så verkar dock inte användningen av Microsofts produkter påverkats nämnvärt. Piratkopior av Microsofts produkter har dock ökat, men användningen av Microsofts operativsystem verkar ligga på samma nivåer som vid invasionen[8].
Nedstängning av molntjänster för ICC (Internationella brottsmålsdomstolen)
Det andra fallet är avstängningen av personer inom ICC (internationella brottsmålsdomstolen) i Haag. Bakgrunden är att ICC den 21 november 2024 utfärdade en arresteringsorder mot Israels premiärminister Benjamin Netanyahu och Israels försvarsminister Yoav Gallant för krigsbrott och brott mot mänskligheten[9][10].
Detta ledde till att Donald Trump i februari 2025 utfärdade Executive Order 14203[11], avseende sanktioner specifikt riktad mot ICC:s dåvarande chefsåklagare Karim Khan. Beslutet kunde även åberopas om fler personer skulle läggas till.
Tre månader senare rapporteras det via holländsk media att Karim Khan’s koppling till Microsofts molntjänster stängts ned [13][14]. USA utökar listan på sanktionerade personer inom ICC successivt och har lagt till nya namn både i Juni och Augusti 2025. Idag (oktober 2025) är tio personer och tre humanitära organisationer länkade till beslutet som fattades i februari[12]. Kort innebär det att inga amerikanska företag får leverera några som helst tjänster till dessa personer. Avstängningen av individerna på ICC har visat att Microsoft har förmågan att genomföra politiska beslut även på personnivå. Tidsramen för tillämpningen är något oklar. Beslutet fattades i Februari och ICC rapporterade om avstängningen i Maj. Inga uppgifter har tyvärr hittats om huruvida Microsoft stängde ner åtkomsten omedelbart eller om det tog tre månader.
Är avstängning av molntjänster ett verkligt scenario för oss i Sverige och Europa?
Microsoft som alla andra bolag kämpar för att hålla kvar sin marknad så länge som möjligt. När Europa la ut sitt sanktionspaket så följde naturligtvis Microsoft dessa sanktioner i den omfattning som sanktionspaketet omfattade företaget. I fallet med Ryssland så försökte Microsoft på många sätt försökt hitta andra lösningar för sina ryska kunder. Det var inte förrän USA publicerade sitt sanktionspaket som sanktionerna fick verklig effekt. Microsoft lyckades snabbt stänga ner den ryska tillgången till molntjänster och hade gjort det innan deadline. Microsoft och andra leverantörer hade endast två månader på sig för att stänga ned tillgången till molntjänsterna vilket Microsoft genomförde en vecka före deadline. Förutom att stänga ned länder kan företag som Microsoft också stänga ner enskilda personer som tillhör en organisation, vilket fallet med ICC visar. Genomförandet tog där maximalt tre månader från beslut till nedstängning
Det mest troliga scenariot, om vi skulle hamna i en sådan situation, är att enstaka personer (så som för ICC) t.ex. politiker, ledare för olika organisationer, folkvalda skulle bli utvalda och sanktionerade. Skulle USA välja att sanktionera ett land, så som t.ex. Danmark i en osannolik men möjlig konflikt om Grönland, så skulle verkställigheten av beslutet troligen gå väldigt snabbt. Företag som Microsoft vill inte förlora en marknad i onödan men är tvungna ur ett självbevarelseperspektiv att följa lagar och beslut.
Sverige som många andra länder saknar idag i stort cybersuveränitet, vilket gör det väldigt enkelt att använda nedstängning av molntjänster som påtryckningsmedel vid en konflikt. Grundproblemet då man saknar cybersuveränitet är inte att vi använder utländska molntjänster, utan att dessa molntjänster utgörs av en ”Single Point of Compliance”. Lösningen på problemet är inte att vi ska flytta alla molntjänster till ett annat område som utgör en anna ”Single Point of Compliance”, utan måste antingen flytta allt inom landet eller sprida riskerna så vi inte har någon ”Single Point of Compliance”.
För att skapa suveränitet i molnet bör då minst följande åtgärder iakttas[17]:
- Dela upp molnanvändningen i olika jurisdiktioner (Undvik single point of compliance) eller se till att molnanvändningen ligger helt under er egna jurisdiktion.
- Se till att all autentisering sker i er egna jurisdiktion.
- Se till att ni har rätt att flytta data mellan jurisdiktioner. Se över avtal och se granska specifikt hur företaget agerar vid politiska beslut som påverkar er möjlighet att använda tjänsten.
- Simulera nedstängningsscenarios.
Som sagt problemet är inte företagen vi köper tjänsterna av, utan företag som Microsoft, Google och Amazon är tvungna att följa politiska beslut.
Referenser
[2] ”Microsoft отключила от своих облаков половину клиентов из России”, 20240604, https://habr.com/ru/companies/oxygendc/news/819329/
[3] ” Microsoft решила остаться? Российским компаниям продлевают лицензии на «облака»”, 20240424, https://habr.com/ru/companies/oxygendc/news/810231/
[4] ” Источники сообщили, что Microsoft продлевает лицензии россиянам после решения о блокировке”, 20240423, https://tass.ru/ekonomika/20631033
[5] COUNCIL REGULATION (EU) 2023/2878 of 18 December 2023 amending Regulation (EU) No 833/2014 concerning restrictive measures in view of Russia’s actionsdestabilising the situation in Ukraine. (EU:s tolfte sanktionspaket), https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202302878
[6] ”As Russia Completes Transition to a Full War Economy, Treasury Takes Sweeping Aim at Foundational Financial Infrastructure and Access to Third Country Support” https://home.treasury.gov/news/press-releases/jy2404
[7] ”Все записи Microsoft закрывает «облака» над Россией” , 20240902, https://itsoftlist.ru/news010924
[8] Statistik operativsystem i Ryssland, 20251019, https://gs.statcounter.com/os-market-share/desktop/russian-federation/#monthly-202201-202509
[9] Arresteringsorder ICC Benjamin Netanyahu, https://www.icc-cpi.int/defendant/netanyahu
[10] Arresteringsorder ICC Yoav Gallant, https://www.icc-cpi.int/defendant/gallant
[11] ”IMPOSING SANCTIONS ON THE INTERNATIONAL CRIMINAL COURT”, 20250206, https://www.whitehouse.gov/presidential-actions/2025/02/imposing-sanctions-on-the-international-criminal-court/
[12] Sanktionslista USA, 20250604, https://sanctionssearch.ofac.treas.gov (Sök på EO-14203)
[13] Microsofts Email-block, 20250520, https://nltimes.nl/2025/05/20/microsofts-icc-email-block-triggers-dutch-concerns-dependence-us-tech
[14] Microsoft did not cut services to ICC, https://www.politico.eu/article/microsoft-did-not-cut-services-international-criminal-court-president-american-sanctions-trump-tech-icc-amazon-google/
[17] Digital Sovereignty Revoked: How Cloud Infrastructure Became a Weapon of Foreign Policy, 20250701, https://www.linkedin.com/pulse/digital-sovereignty-revoked-how-cloud-infrastructure-became-wiggins-taj5c/