Le sous-ministre québécois à la Cybersécurité, Stéphane Le Bouyonnec, a exprimé de vives inquiétudes quant à la vulnérabilité des données de santé sensibles des Québécois face au CLOUD Act américain. Il a révélé, le 27 mai, que ces données, stockées dans le Dossier Santé Numérique (DSN), ne seront pas migrées vers un nuage gouvernemental sécurisé avant 18 à 24 mois, les laissant potentiellement exposées aux demandes des autorités américaines. Le Bouyonnec a souligné que les lois américaines permettent la saisie de données même si elles sont hébergées à l'étranger, et que la loi 25 québécoise sur la protection des renseignements personnels ne serait pas applicable. Il a également alerté sur une "dépendance toxique" du Québec envers des entreprises américaines, citant une augmentation de 300 à 400 % des coûts de licences par Broadcom, et a craint la possibilité d'un "kill switch" américain sur les systèmes critiques.