La législature de Californie a adopté à l'unanimité le projet de loi 1856 de l'Assemblée, une mesure qui exempte les systèmes d'exploitation open source distribués sous des licences telles que la GPL, MIT, BSD et Apache de la prochaine loi californienne sur l'assurance de l'âge numérique. Cette exemption signifie que les distributions Linux et autres logiciels publiés sous ces licences ouvertes ne seront pas tenus de collecter ou de vérifier l'âge des utilisateurs comme le feront les systèmes d'exploitation commerciaux.

Ce vote unanime est remarquable étant donné le caractère controversé de la législation sur la vérification de l'âge à l'échelle nationale. Il soulève également une question pratique à laquelle les législateurs semblent avoir directement été confrontés : comment appliquer une obligation de vérification de l'âge à un logiciel que n'importe qui peut librement copier, modifier et redistribuer ?

Ce que l'AB 1856 exempte réellement

La loi sur l'assurance de l'âge numérique, telle qu'elle a été initialement conçue, aurait exigé que les systèmes d'exploitation vendus ou distribués en Californie vérifient l'âge d'un utilisateur, probablement lors de la création du compte ou de la configuration initiale de l'appareil. L'AB 1856 prévoit une exception pour les systèmes d'exploitation distribués sous des licences open source reconnues, ce qui signifie que les distributions Linux telles que Debian, Fedora, Arch et d'autres publiées sous les cadres GPL, MIT, BSD ou Apache échappent à la portée de la loi.

Ce n'est pas le premier ajustement à la démarche californienne sur la vérification de l'âge. Comme couvert dans notre rapport précédent sur la façon dont l'AB 1856 a abandonné sa règle sur les navigateurs tandis que les vérifications de l'âge au niveau du système d'exploitation de l'AB 1043 restaient intactes, les législateurs ont réduit la portée de ces projets de loi en réponse aux réactions des développeurs, des groupes de défense des libertés civiles et de l'industrie technologique. L'exemption pour Linux est le dernier exemple de ce recalibrage, mais elle n'élimine pas entièrement la vérification de l'âge au niveau du système d'exploitation. Les systèmes d'exploitation commerciaux et à code source fermé, ceux que la plupart des consommateurs utilisent réellement au quotidien, restent soumis aux exigences de l'AB 1043.

Pourquoi les législateurs ont prévu une exception pour l'open source

L'argument pratique pour exempter les logiciels open source est simple. Une fois le code publié sous une licence permissive ou copyleft, il peut être forké, renommé et redistribué par n'importe qui, n'importe où, sans entreprise centrale à tenir responsable. Il n'y a aucune entité unique à sanctionner ou à poursuivre si une distribution Linux ne met pas en œuvre la vérification de l'âge, car il n'y a aucune entité unique qui contrôle Linux comme c'est le cas pour Windows ou macOS.

Cette réalité structurelle rendait un mandat général sur les logiciels open source presque impossible à appliquer. Un passionné maintenant une distribution de niche, ou un développeur créant une image Linux personnalisée pour un cas d'utilisation spécifique, aurait été confronté à des obligations de conformité conçues pour les grandes entreprises disposant de ressources juridiques et techniques à revendre. Exempter ces projets évite de mettre les mainteneurs bénévoles et les petites communautés open source en danger juridique pour quelque chose à quoi ils n'ont aucun moyen réaliste de se conformer.

Implications pour la vie privée : qui est encore concerné

Pour les utilisateurs soucieux de leur vie privée, l'exemption est une victoire significative, bien que limitée. Les utilisateurs de Linux ne verront pas leur âge collecté ou vérifié au niveau du système d'exploitation, préservant ainsi l'un des attraits de longue date de la plateforme : la possibilité d'utiliser un ordinateur sans fournir d'informations d'identification juste pour le démarrer.

Mais l'exception ne change pas la donne pour la grande majorité des internautes, car la plupart des gens utilisent des systèmes d'exploitation commerciaux qui restent soumis aux exigences de vérification de l'âge. Cela laisse les défenseurs de la vie privée surveiller de près comment ces contrôles au niveau du système d'exploitation sont mis en œuvre et quelles données sont collectées, stockées et potentiellement partagées dans le processus. Les dispositifs de vérification de l'âge ont déjà fait l'objet d'un examen minutieux au niveau fédéral également. Le projet de loi proposé par le sénateur Andy Kim, Digital Age Assurance Act, déplace la responsabilité de la vérification vers les magasins d'applications, reflétant une tendance plus large à pousser les contrôles d'âge plus haut dans la pile logicielle, plus près des plateformes et des systèmes d'exploitation sur lesquels les gens comptent quotidiennement.

Il convient également de noter que la Californie n'agit pas isolément. Les mandats de vérification de l'âge ont progressé dans des dizaines d'États, souvent attribués à des groupes de défense ayant des racines dans l'Online Safety Act du Royaume-Uni. Cette dynamique législative plus large signifie que l'exemption pour Linux, bien qu'elle soit un soulagement pour les utilisateurs open source, ne devrait pas signaler un ralentissement des efforts de vérification de l'âge en général.

Ce que cela signifie pour vous

Si vous utilisez une distribution Linux ou un autre système d'exploitation open source, l'AB 1856 signifie que vous ne serez pas invité à vérifier votre âge simplement pour utiliser votre appareil, du moins en vertu de cette loi californienne spécifique. C'est un véritable avantage pour la vie privée qui mérite d'être apprécié, surtout pour ceux qui ont choisi les logiciels open source en partie pour éviter les pratiques de collecte de données courantes sur les plateformes commerciales.

Si vous utilisez Windows, macOS ou un autre système d'exploitation commercial à code source fermé, l'exemption ne s'applique pas à vous. Vous devez vous attendre à ce que les exigences de vérification de l'âge soient déployées en vertu de l'AB 1043 et de lois similaires, et il vaut la peine de prêter attention à la façon dont ces systèmes traitent vos données : ce qui est collecté, combien de temps c'est conservé et si c'est partagé avec des tiers. La technologie de vérification de l'âge varie considérablement dans son respect de la vie privée, et toutes les implémentations ne se valent pas.

Points clés à retenir

L'AB 1856 de la Californie exempte les systèmes d'exploitation open source distribués sous les licences GPL, MIT, BSD et Apache de la loi californienne sur l'assurance de l'âge numérique, principalement parce que l'application des contrôles d'âge sur des logiciels librement forkables s'est avérée peu pratique. Le vote unanime reflète un compromis pragmatique plutôt qu'un recul de la vérification de l'âge en général, car les systèmes d'exploitation commerciaux restent soumis à des mandats similaires en vertu de l'AB 1043. Pour les utilisateurs de Linux, c'est une victoire claire pour la vie privée. Pour tous les autres, le paysage de la vérification de l'âge évolue encore, et rester informé sur la façon dont ces lois sont mises en œuvre au niveau du système d'exploitation reste la meilleure façon de protéger votre vie privée à l'avenir.