Ça me semblait évident depuis le départ: Même si on prend la solution d'un GAFAM pour mettre une étiquette Thales/Orange dessus, ça reste un logiciel ou un service appartenant au GAFAM en question, et donc reste soumis au Cloud Act qui dit que le gouvernement américain peut mettre son nez dans les données des clients des GAFAM (ou toute autre entreprise dont le siège social est aux USA), quelle que soit la localisation des serveurs en question. Donc même en Europe.

EDIT: Autre article : https://www.nextinpact.com/lebrief/69865/les-clouds-confiance-bleu-et-s3ns-seront-bien-soumis-au-cloud-act-americain