J'en remet une couche, parce que je pense que le message n'est pas encore bien passé : "les autorités américaines peuvent accéder aux données stockées sur des serveurs européens. La localisation physique des données ne protège en rien contre la surveillance américaine."

Non, justement c'est un peu faux.
L'article le précise justement après:

Si la maison-mère est américaine ou si l'entreprise a des liens commerciaux significatifs avec les États-Unis, les données peuvent être réclamées.

On a encore des acteurs (dont OVH chez qui je bosse) qui ne sont pas soumis aux requêtes des USA (il y a une entité distincte qui gère OVH aux USA).
Quoique faut voir ce qu'il se passe en ce moment avec le Canada:
https://next.ink/211351/ovhcloud-face-a-un-tribunal-canadien-la-drole-daffaire/