Você nunca poderá usar nada de código aberto, porque as chances de todo colaborador do código ser comprovadamente proveniente dos EUA estão próximas de zero, o que não faz diferença. Obter um produto comercial para certificar que ele é completamente desenvolvido nos EUA também não será fácil (a menos que seja apenas "vendido por uma empresa dos EUA", o que é importante, caso em que é um pouco mais fácil).
Pessoalmente, eu estaria correndo (não andando) longe de um trabalho que exigia que eu escolhesse apenas softwares baseados em critérios tão irrelevantes quanto o local onde o software foi desenvolvido.