Les législateurs californiens ont confirmé que la loi de l'État sur l'assurance de l'âge numérique ne s'appliquera pas à Linux ni aux autres systèmes d'exploitation et applications open source. Cette exemption, officialisée par le projet de loi 1856 de l'Assemblée, signifie que les logiciels distribués sous des licences comme la GPL, MIT, BSD et Apache resteront hors de portée des exigences d'attestation d'âge à venir de l'État. Pour une loi initialement présentée comme une protection complète au niveau des appareils pour les mineurs, l'exemption Linux de vérification d'âge en Californie marque un recul notable, et elle soulève une question légitime : si les plus grands systèmes d'exploitation soucieux de la vie privée sont exemptés, qui cette loi protège-t-elle exactement ?

Ce que la loi sur l'assurance de l'âge numérique exige réellement

La loi sur l'assurance de l'âge numérique a été conçue pour faire descendre la vérification de l'âge au niveau du système d'exploitation. Au lieu de laisser les contrôles d'âge aux applications ou sites web individuels, la vision initiale voulait que les fabricants d'appareils et les développeurs de systèmes d'exploitation intègrent des signaux d'attestation directement dans la plateforme, signalant efficacement la tranche d'âge d'un utilisateur avant même qu'il n'ouvre un navigateur ou ne télécharge une application. Cette approche aurait tout englobé, des smartphones aux ordinateurs de bureau, y compris les projets libres et open source qui n'ont ni la structure d'entreprise ni les ressources pour construire une infrastructure de conformité.

Comme détaillé dans L'AB 1856 de Californie exempte Linux de la vérification d'âge, le projet de loi a été adopté à l'unanimité une fois que les législateurs ont reconnu que les distributions Linux gérées par des bénévoles ne pouvaient tout simplement pas remplir les mêmes obligations qu'Apple ou Google. Il n'y a pas d'autorité centrale dans la plupart des projets open source capable de vérifier l'âge de qui que ce soit, de collecter des documents d'identité, ou de maintenir le type d'infrastructure de comptes utilisateurs que l'attestation d'âge présuppose exister.

Pourquoi les systèmes d'exploitation open source ont obtenu une exemption

L'exemption n'est pas tant une faille qu'une reconnaissance pratique. Les licences open source comme la GPL, MIT, BSD et Apache garantissent toutes que les utilisateurs peuvent copier, redistribuer et modifier librement le logiciel. Cette même ouverture rend structurellement impossible l'application d'un contrôle d'âge descendant. Il n'y a pas de fournisseur unique à tenir responsable, pas de système de compte lié à une identité réelle, et aucun mécanisme pour empêcher qu'un fork modifié ne supprime simplement tout code de vérification ajouté.

L'historique législatif est ici important. Comme couvert dans L'AB 1856 abandonne la règle du navigateur, les contrôles d'âge au niveau OS de l'AB 1043 demeurent, la Californie avait déjà réduit certaines des exigences plus vastes au niveau du navigateur avant de finaliser l'exemption au niveau du système d'exploitation. Les législateurs semblent marcher sur un fil : ils veulent que les contrôles d'âge s'appliquent aux grandes plateformes commerciales ayant les ressources pour se conformer, tout en acceptant que les logiciels décentralisés et maintenus par la communauté ne puissent pas réalistement être forcés dans le même cadre.

La faille de confidentialité : passer à un autre OS signifie-t-il s'exclure ?

C'est là que les choses deviennent intéressantes pour les utilisateurs quotidiens. Si Linux et d'autres systèmes open source sont exemptés de l'attestation d'âge, installer l'un d'eux devient-il un moyen de facto de contourner entièrement les contrôles d'âge imposés par l'État ? En pratique, la réponse est plus compliquée qu'un simple oui.

L'exemption du système d'exploitation ne couvre que la couche OS elle-même. Les sites web individuels, services de streaming et applications fonctionnant sur Linux peuvent toujours imposer leurs propres exigences de vérification d'âge indépendamment de ce que fait la plateforme sous-jacente. Une personne utilisant Linux pourrait éviter l'attestation au niveau du système d'exploitation, mais elle n'évitera pas nécessairement le contrôle d'âge propre à un site via sa connexion. L'exemption crée un système à deux niveaux moins axé sur l'évasion totale de la surveillance que sur la question de savoir quelle couche de la pile logicielle effectue le contrôle. Elle soulève également une question à plus long terme sur l'intention : si le logiciel non commercial le plus respectueux de la vie privée de la loi est exclu dès le départ, le fardeau pratique de la conformité retombe de manière disproportionnée sur les plateformes commerciales qui dominent déjà la façon dont la plupart des gens se connectent en ligne, ce qui signifie que la plupart des utilisateurs rencontreront encore des contrôles d'âge quel que soit le système d'exploitation qu'ils choisissent.

Ce que cela signifie pour vous

Si vous utilisez déjà Linux, cette exemption confirme que votre système d'exploitation ne sera pas forcé de collecter ou de vérifier directement votre âge. Mais cette protection s'arrête à la frontière du système d'exploitation. Tout service, application ou site web que vous utilisez sur ce système peut toujours mettre en œuvre ses propres exigences de vérification, et votre activité en ligne plus large, vos habitudes de navigation, votre adresse IP et vos données de compte restent tout aussi traçables que sur n'importe quelle autre plateforme.

Pour les lecteurs sous Windows, macOS ou des systèmes d'exploitation mobiles qui ne bénéficient pas de cette exemption, le calcul est différent. Ces plateformes pourraient éventuellement subir des pressions pour intégrer une forme de signalement de l'âge, même si l'approche actuelle de la Californie s'est rétrécie en portée. Dans les deux cas, le choix du système d'exploitation à lui seul n'est pas une stratégie de confidentialité complète. Un VPN ne vous protégera pas de l'écran de connexion avec contrôle d'âge d'un site web, mais il ajoute une couche de protection significative autour de votre adresse IP et de votre activité de navigation générale, ce qui est une préoccupation distincte de l'attestation d'âge mais souvent regroupée dans la même conversation sur la surveillance numérique au niveau de l'État.

Points clés à retenir

La loi californienne sur l'assurance de l'âge numérique, façonnée par l'AB 1856, exempte désormais Linux et d'autres systèmes d'exploitation open source des mandats d'attestation d'âge parce que les logiciels décentralisés basés sur des licences ne peuvent tout simplement pas être forcés dans un modèle de vérification centralisé. Cela ne signifie pas que les utilisateurs de Linux sont invisibles en ligne : les applications et sites web individuels peuvent toujours imposer leurs propres contrôles. L'exemption Linux de vérification d'âge en Californie est mieux comprise comme une exception étroite et pratique plutôt qu'une victoire globale en matière de confidentialité, et quiconque prend au sérieux la limitation de ce qui est suivi, quel que soit le système d'exploitation, devrait traiter un VPN comme une partie d'une routine de confidentialité plus large plutôt que comme une solution unique aux lois de vérification d'âge encore en cours d'élaboration à travers le pays.