Le Patriot Act, adopté aux États-Unis en 2001 suite aux attentats du 11 septembre, représente une loi qui a profondément modifié les règles encadrant la sécurité des données stockées dans le pays. En effet, cette législation a pour effet d’affaiblir les garanties de confidentialité des données personnelles hébergées aux États-Unis, notamment à travers les services de cloud computing tels que Google Cloud, AWS ou Microsoft Azure. Elle accorde aux autorités américaines un accès facilité à ces données, sans nécessiter un contrôle judiciaire rigoureux.