L'articolo 102 del Trattato sul funzionamento dell'Unione europea è la norma dell'UE che vieta l'abuso di una posizione dominante sul mercato. Non vieta in sé il potere di mercato; colpisce invece i comportamenti che bloccano in modo sleale i rivali, sfruttano i clienti o rendono il passaggio a un altro fornitore più difficile di quanto la normale concorrenza giustifichi. In pratica, le autorità di regolamentazione esaminano prezzi, offerte combinate, condizioni di accesso e regole contrattuali che possono intrappolare gli acquirenti nell'ecosistema di un fornitore.
Nella sicurezza informatica, l'articolo 102 è importante perché il supporto software e le licenze possono influire sulla correzione delle vulnerabilità, sulla migrazione e sulla resilienza. Un fornitore dominante può usare pacchetti di licenze, costi di ripristino o abbonamenti basati sui dipendenti per aumentare i costi di switching e rallentare l'uscita verso il supporto di terze parti. Questo può lasciare i difensori con meno opzioni per gli aggiornamenti, cicli di approvvigionamento più lunghi e un potere contrattuale più debole. I team di sicurezza dovrebbero considerare i termini contrattuali come parte del rischio operativo: mappare la copertura del supporto, le date di rinnovo e i costi di uscita, in modo che il vincolo commerciale non diventi un collo di bottiglia per la sicurezza.