Selon la CNIL, et sur la base de ces deux textes [FISA et Executive Order 12333], les GAFAM (notamment) sont soumis aux injonctions des services de renseignements américains qui peuvent l’obliger à tout moment à transférer l’ensemble des données hébergées.

Selon ces termes, le cloud de confiance n'est pas compatible avec les entreprises américaines.