そもそも、報道が全部本当なら、
PRISMは「インターネット大手にユーザーデータを要求した」わけじゃなく、
何らかの方法、例えば開発者にバックドアを仕掛けさせるなどして、勝手にデータを取ってたはずです。
それを防ぐということであれば、オープンソースならソースの開示が可能とはいっても、
稼働してるサーバが同じソースで稼働してる保障はなく、バックドアが仕掛けられてないかを確認する方法は、結局大手と一緒じゃないかなあ。
ならば信頼の点から考えても大手のほうが必死に対策すると思うけど。

もちろんPRISMと称して、結局毎回政府の黒い服の人がアタッシュケースにテープ詰めて持ち帰ってる場合は知りませんが。