インターネットの自由

カリフォルニア州の立法者は、州のデジタル年齢保証法がLinuxやその他のオープンソースのオペレーティングシステムおよびアプリケーションには適用されないことを確認しました。この免除は、議会法案1856を通じて正式に定められました...

2026年8月31日5分で読めます

By マーカス・ウェーバー — CISSP認定、サイバーセキュリティジャーナリズムで12年

カリフォルニア州の立法者は、州のデジタル年齢保証法がLinuxやその他のオープンソースのオペレーティングシステムおよびアプリケーションには適用されないことを確認しました。この免除は、議会法案1856を通じて正式に定められました...

カリフォルニア州の立法者は、州のデジタル年齢保証法がLinuxやその他のオープンソースのオペレーティングシステムおよびアプリケーションには適用されないことを確認しました。議会法案1856を通じて正式に定められたこの免除により、GPL、MIT、BSD、Apacheなどのライセンスで配布されるソフトウェアは、州が予定する年齢証明の要件の範囲外に置かれることになります。もともと未成年者のための広範なデバイスレベルの保護策として提案されたこの法律にとって、カリフォルニア州の年齢確認Linux免除は顕著な後退を示すものであり、正当な疑問を提起します。最もプライバシー重視のオペレーティングシステムが免除されるのであれば、この法律は一体誰を守っているのでしょうか？

デジタル年齢保証法が実際に求めるもの

デジタル年齢保証法は、年齢確認をオペレーティングシステムレベルまで押し下げることを目的として設計されました。年齢確認を個々のアプリやウェブサイトに任せるのではなく、当初の構想では、デバイスメーカーとOS開発者がプラットフォームに直接証明シグナルを組み込み、ユーザーがブラウザを開いたりアプリをダウンロードしたりする前に、そのユーザーの年齢層を効果的にフラグ付けすることを想定していました。このアプローチは、スマートフォンからデスクトップコンピュータまで、そしてコンプライアンス基盤を構築する企業体制もリソースも持たないフリーおよびオープンソースプロジェクトも含め、すべてを網羅するものでした。

カリフォルニア州のAB 1856がLinuxを年齢確認から免除で詳述されたように、立法者がボランティア運営のLinuxディストリビューションはAppleやGoogleと同じ義務を果たせないと認識した後、この法案は全会一致で可決されました。ほとんどのオープンソースプロジェクトには、誰かの年齢を確認したり、身分証明書を収集したり、年齢証明が存在すると前提とするようなユーザーアカウント基盤を維持したりできる中央機関がありません。

オープンソースOSが免除された理由

この免除は抜け穴というよりも、現実的な認識です。GPL、MIT、BSD、Apacheなどのオープンソースライセンスはすべて、ユーザーがソフトウェアを自由にコピー、再配布、変更できることを保証しています。この同じオープン性により、トップダウンの年齢ゲートを強制することは構造的に不可能です。責任を問える単一のベンダーはなく、実世界の身元に結びついたアカウントシステムもなく、追加された検証コードを単に削除する修正フォークを防ぐ仕組みもありません。

ここでの立法経緯は重要です。AB 1856がブラウザ規則を撤回、AB 1043のOS年齢確認は維持で取り上げられたように、カリフォルニア州はOS免除を確定する前に、より広範なブラウザレベルの要件の一部をすでに縮小していました。立法者は針に糸を通そうとしているようです。コンプライアンスのためのリソースを持つ主要な商業プラットフォームに年齢確認を適用しつつ、分散型でコミュニティ保守のソフトウェアが現実的に同じ枠組みに強制できないことを受け入れています。

プライバシーの抜け穴：OSを切り替えることはオプトアウトを意味するのか？

ここが一般ユーザーにとって興味深いところです。Linuxやその他のオープンソースシステムが年齢証明から免除されるのであれば、それをインストールすることが州が義務付ける年齢確認を完全に回避する事実上の方法になるのでしょうか？実際には、答えは単純な「はい」よりも複雑です。

OSの免除はOS層自体のみを対象としています。Linux上で動作する個々のウェブサイト、ストリーミングサービス、アプリは、基盤となるプラットフォームが何をするかに関係なく、独自の年齢確認要件を課すことができます。Linuxを実行している人はOSレベルの証明を回避できるかもしれませんが、サイト独自のログインゲート式の年齢確認を必ずしも回避できるわけではありません。この免除は、監視からの完全な逃避というよりも、ソフトウェアスタックのどの層がチェックを行っているかに関する二層システムを生み出しています。また、長期的な意図についての疑問も提起します。法律の最もプライバシーを尊重する非商業的ソフトウェアが最初から除外されている場合、コンプライアンスの実質的な負担は、大多数の人がオンラインを利用する方法をすでに支配している商業プラットフォームに不均衡に課され、つまりほとんどのユーザーはオペレーティングシステムの選択に関係なく、依然として年齢ゲートに遭遇することになります。

これはあなたにとって何を意味するか

すでにLinuxを実行している場合、この免除により、あなたのオペレーティングシステムが直接あなたの年齢を収集または確認することを強制されないことが確認されます。しかし、その保護はOSの境界で止まります。そのシステム上で使用するサービス、アプリ、ウェブサイトはすべて、独自の検証要件を実装でき、あなたのより広範なオンライン活動、閲覧習慣、IPアドレス、アカウントデータは、他のプラットフォームと同様に追跡可能なままです。

Windows、macOS、またはこの免除のないモバイルオペレーティングシステムを使用している読者にとって、計算は異なります。これらのプラットフォームは、カリフォルニア州の現在のアプローチが範囲を縮小しているとしても、いずれ何らかの形の年齢シグナリングを組み込む圧力に直面する可能性があります。いずれの場合も、OSの選択だけでは完全なプライバシー戦略にはなりません。VPNはウェブサイト独自の年齢ゲートのログイン画面からあなたを守ることはできませんが、IPアドレスと一般的な閲覧活動の周りに有意義な保護層を追加します。これは年齢証明とは別の懸念ですが、州レベルのデジタル監視に関する同じ会話にまとめられることがよくあります。

重要なポイント

カリフォルニア州のデジタル年齢保証法は、AB 1856を通じて形成され、現在ではLinuxおよびその他のオープンソースオペレーティングシステムを年齢証明の義務から免除しています。これは、分散型でライセンスベースのソフトウェアが中央集権的な検証モデルに強制的に組み込むことができないためです。これはLinuxユーザーがオンラインで見えないことを意味するわけではありません。個々のアプリやウェブサイトは独自のチェックを課すことができます。カリフォルニア州の年齢確認Linux免除は、包括的なプライバシーの勝利ではなく、狭く現実的な免除として理解するのが最善であり、オペレーティングシステムに関係なく、追跡されるものを制限することに真剣に取り組む人は誰でも、全国でまだ形作られている年齢確認法に対する単一の修正策ではなく、より広範なプライバシールーティンの一部としてVPNを扱うべきです。

FAQ (各質問と回答を翻訳): Q1: AB 1856は何をするものですか？ A1: AB 1856は、Linuxおよびその他のオープンソースのオペレーティングシステムとアプリケーションを、カリフォルニア州のデジタル年齢保証法の年齢確認要件から免除します。GPL、MIT、BSD、Apacheなどのオープンソースライセンスで配布されるソフトウェアを対象としています。 Q2: なぜカリフォルニア州はオープンソースのオペレーティングシステムを免除したのですか？ A2: 立法者は、ボランティア運営のLinuxディストリビューションやその他のオープンソースプロジェクトには、年齢確認を実施するための中央機関、企業体制、リソースがないことを認識しました。また、オープンソースモデルでは、トップダウンの年齢ゲートを強制することが構造的に不可能です。 Q3: 免除の対象となるソフトウェアはどれですか？ A3: この免除は、GPL、MIT、BSD、Apacheなどのオープンソースライセンスで配布されるソフトウェアに適用され、Linuxやその他のオープンソースのオペレーティングシステムとアプリケーションが含まれます。 Q4: 免除はブラウザにも適用されますか？ A4: 記事によると、カリフォルニア州はOS免除を確定する前に、ブラウザレベルの要件の一部をすでに縮小していました。Linux免除自体は、ブラウザではなく、オープンソースのオペレーティングシステムとアプリケーションに特に対応しています。 Q5: 免除はプライバシーの抜け穴を生み出しますか？ A5: 記事は、プライバシー重視のオープンソースオペレーティングシステムが免除されるのであれば、この法律は誰を守っているのかという疑問を提起しています。決定的な回答は提供していませんが、この免除が法律の当初のデバイスレベルの範囲からの顕著な後退を示していることを示唆しています。 ---END---

// よくある質問

What does AB 1856 do?

AB 1856 exempts Linux and other open-source operating systems and applications from California's Digital Age Assurance Act age verification requirements. It covers software distributed under open-source licenses like the GPL, MIT, BSD, and Apache.

Why did California exempt open-source operating systems?

Lawmakers recognized that volunteer-run Linux distributions and other open-source projects lack a central authority, corporate structure, and resources to implement age verification. The open-source model also makes top-down age gates structurally impossible to enforce.

Which software is covered by the exemption?

The exemption applies to software distributed under open-source licenses such as the GPL, MIT, BSD, and Apache, including Linux and other open-source operating systems and applications.

Does the exemption apply to browsers?

The article notes that California had already scaled back some browser-level requirements before finalizing the OS exemption. The Linux exemption itself specifically addresses open-source operating systems and applications, not browsers.

Does the exemption create a privacy loophole?

The article raises the question of who the law protects if privacy-conscious open-source operating systems are exempt. It does not provide a definitive answer but suggests the exemption marks a notable retreat from the law's original device-level scope.