Калифорния приняла закон о проверке возраста, сохранив исключение для Linux

Законодатели Калифорнии сделали важный шаг в регулировании цифрового пространства: законопроект AB 1856, связанный с системой проверки возраста пользователей, прошёл обе палаты законодательного собрания штата. При этом ключевая для Linux и других проектов с открытым исходным кодом поправка осталась в документе. Она исключает из понятия поставщика операционной системы организации, распространяющие программное обеспечение на условиях лицензии, позволяющей пользователям копировать, распространять и изменять его.

Это означает, что большинство традиционных Linux-дистрибутивов, вероятнее всего, не попадут под новые требования на уровне операционной системы. При этом сама система возрастных сигналов никуда не исчезает: для коммерческих и подпадающих под действие закона платформ требования становятся реальностью с 1 января 2027 года.

Как появился спор вокруг проверки возраста

История началась с принятия в Калифорнии Digital Age Assurance Act. Базовый закон был оформлен в рамках AB 1043 и предусматривает создание механизма, позволяющего приложениям получать от операционной системы информацию о возрастной категории пользователя. Закон должен начать действовать с 1 января 2027 года.

Идея законодателей заключается в том, чтобы перенести значительную часть ответственности за определение возраста с отдельных сайтов и приложений на системный уровень. Вместо того чтобы каждый разработчик самостоятельно просил пользователя предоставить дату рождения или проходить отдельную процедуру проверки, операционная система должна сформировать возрастной сигнал и передать приложению только необходимую категорию.

В первоначальной концепции предполагалось, что такой подход позволит уменьшить количество ситуаций, когда десятки сервисов самостоятельно собирают дату рождения пользователя. Однако одновременно возник другой вопрос: кто именно должен реализовывать такую инфраструктуру и насколько реально требовать этого от проектов с открытым исходным кодом.

Для Linux проблема оказалась особенно заметной. В отличие от Windows, macOS, iOS или Android, значительная часть Linux-экосистемы создаётся распределённым сообществом и распространяется по свободным лицензиям. У отдельного проекта может вообще не существовать единой коммерческой организации, которая контролирует весь жизненный цикл операционной системы.

Что изменилось благодаря AB 1856

Именно для решения этой проблемы был предложен AB 1856. Поправка изменила определение «поставщика операционной системы» и добавила важное исключение.

Согласно новой формулировке, поставщиком операционной системы не считается лицо или организация, распространяющая операционную систему либо приложение по лицензии, которая позволяет получателю копировать, распространять и изменять программное обеспечение.

Для Linux это принципиально важно. Многие популярные дистрибутивы используют лицензии свободного программного обеспечения, включая различные лицензии семейства GPL. Они предусматривают возможность изучения, изменения и распространения соответствующего программного обеспечения при соблюдении условий лицензии.

Таким образом, законодательство фактически проводит границу между централизованными коммерческими платформами и открытыми операционными системами, которые могут распространяться множеством независимых участников.

Важно, однако, понимать, что формулировка закона не означает буквального перечисления Linux, Debian, Fedora или других дистрибутивов. Исключение построено вокруг условий распространения программного обеспечения. Поэтому юридический статус конкретного продукта необходимо оценивать исходя из того, как он распространяется и кто осуществляет деятельность, подпадающую под определение поставщика операционной системы.

Почему Linux оказался в необычной ситуации

Обычная коммерческая операционная система имеет понятного поставщика. Компания разрабатывает платформу, контролирует обновления, создаёт систему учётных записей и определяет правила взаимодействия с магазином приложений.

Linux устроен иначе. Само ядро Linux разрабатывается как открытый проект, а готовые дистрибутивы собираются и сопровождаются различными организациями и сообществами. Ubuntu, Fedora, Debian, Arch Linux, openSUSE и другие системы имеют разные модели разработки, финансирования и распространения.

Если бы требования распространялись на любое программное обеспечение, выполняющее функции операционной системы, возникла бы сложная практическая проблема. Непонятно, кто именно должен был бы собирать информацию о возрасте пользователя в случае дистрибутива, который можно скачать, скопировать, модифицировать и разместить на собственном сервере.

Более того, сама философия свободного ПО плохо сочетается с попыткой назначить единственный централизованный источник данных. Пользователь Linux может установить систему самостоятельно, создать локальную учётную запись и вообще не пользоваться каким-либо централизованным магазином приложений.

Именно поэтому исключение для открытого ПО имеет не только политическое, но и техническое значение.

Как будет работать возрастной сигнал

Для операционных систем, которые подпадают под действие требований, механизм построен вокруг так называемого age signal — цифрового сигнала возрастной категории.

При настройке устройства операционная система должна предоставить интерфейс, позволяющий владельцу учётной записи указать дату рождения, возраст или соответствующую информацию о пользователе устройства. Затем система должна уметь передавать приложениям возрастную категорию через стандартизированный интерфейс API.

Ключевой принцип заключается в том, что приложению не обязательно получать точную дату рождения. Вместо этого передаётся возрастная группа.

В актуальной версии механизма используются четыре основные категории:

• младше 13 лет;
• от 13 до 15 лет;
• от 16 до 17 лет;
• 18 лет и старше.

Такой подход призван сократить объём передаваемой персональной информации. Например, приложению, которому достаточно знать, достиг ли пользователь совершеннолетия, теоретически не требуется получать его точную дату рождения.

Закон также предусматривает принцип минимизации данных. Разработчик не должен запрашивать у операционной системы больше информации, чем необходимо для выполнения требований законодательства.

Какую роль получают магазины приложений

В новой системе важным промежуточным звеном становятся магазины приложений. Они должны получать возрастной сигнал от операционной системы и делать его доступным разработчикам в предусмотренных законом случаях.

Разработчик приложения, в свою очередь, должен запросить соответствующий сигнал, когда приложение загружается и запускается на конкретном устройстве.

Получив возрастную категорию, разработчик сможет использовать её для выполнения требований, связанных с защитой несовершеннолетних. Например, приложение может ограничить определённые функции, изменить доступный контент или применить другие возрастные правила.

Здесь появляется важное отличие от традиционной проверки возраста на сайте. Веб-сервису не обязательно самостоятельно собирать и хранить дату рождения каждого посетителя. Возрастная информация должна поступать из более централизованной инфраструктуры.

Что произошло с браузерами и сайтами

В процессе рассмотрения AB 1856 законопроект существенно изменился. Более ранние варианты предусматривали более широкую цепочку, в которой возрастной сигнал мог передаваться не только приложениям, но также браузерам и операторам сайтов.

В версии, прошедшей законодательное собрание, отдельные положения, непосредственно ориентированные на браузеры и сайты, были удалены. Основная схема теперь сосредоточена на трёх категориях участников:

• поставщиках операционных систем;
• магазинах приложений;
• разработчиках приложений.

Однако это не означает полного исчезновения сайтов из правовой конструкции. Если разработчик получает возрастной сигнал и управляет собственным сайтом, связанным с тем же приложением или учётной записью, полученная информация в определённых обстоятельствах может иметь юридические последствия и для связанных точек доступа.

Таким образом, законодательство постепенно формирует инфраструктуру, в которой возраст пользователя может сопровождать его между различными компонентами цифровой экосистемы.

Ограничения на использование возрастных данных

Одним из важных элементов закона являются ограничения на использование полученной информации. Возрастной сигнал не должен превращаться в универсальный идентификатор пользователя или использоваться для совершенно других целей.

Операционные системы, магазины приложений и разработчики получают доступ к информации только в рамках предусмотренных законом сценариев. В частности, разработчику запрещается запрашивать у поставщика операционной системы больше сведений, чем необходимо для выполнения требований.

Предусмотрены и ограничения на передачу сигнала третьим сторонам. Полученная возрастная категория не должна свободно распространяться для целей, не связанных с требованиями закона.

Для пользователей это потенциально важный момент. С одной стороны, централизованный возрастной сигнал может уменьшить необходимость многократно вводить дату рождения. С другой стороны, создание единого механизма передачи информации создаёт новую инфраструктуру, безопасность и правила использования которой становятся критически важными.

Что произойдёт со старыми устройствами

Закон учитывает ситуацию, когда устройство уже настроено до начала действия новых требований.

Для устройств, на которых настройка учётной записи была завершена до 1 января 2027 года, предусмотрен переходный период. Поставщик операционной системы должен до 1 июля 2027 года предоставить доступный интерфейс, позволяющий указать возраст или дату рождения пользователя для формирования соответствующего сигнала.

Это означает, что разработчикам платформ недостаточно реализовать механизм только для новых устройств. Им придётся предусмотреть способ адаптации уже существующих установок.

Аналогичный переходный механизм предусмотрен и для приложений, которые были установлены до начала действия новых требований, но продолжали получать обновления.

Какие штрафы предусмотрены законом

Закон предусматривает достаточно серьёзные финансовые последствия за нарушения.

За неосторожное нарушение может применяться гражданский штраф до 2500 долларов за каждого затронутого ребёнка. За умышленное нарушение размер может достигать 7500 долларов за каждого затронутого ребёнка.

Такие санкции могут взыскиваться в рамках гражданского иска, инициированного генеральным прокурором Калифорнии.

При этом законодательство предусматривает определённые гарантии для компаний, которые добросовестно пытаются соблюдать требования с учётом доступных технологий, технических ограничений и возможных сбоев. В частности, сама по себе ошибка возрастного сигнала не должна автоматически означать ответственность поставщика инфраструктуры.

Почему исключение важно не только для Linux

Хотя в центре внимания оказался Linux, поправка имеет более широкое значение. Она касается самой модели регулирования открытого программного обеспечения.

Современная IT-инфраструктура всё чаще строится на проектах с открытым исходным кодом. Linux используется не только на персональных компьютерах, но и на серверах, в облачных системах, маршрутизаторах, телевизорах, автомобилях, промышленных устройствах и суперкомпьютерах.

При этом далеко не всякое устройство на базе Linux имеет привычную модель пользовательской учётной записи. На сервере может вообще не существовать того типа «основного пользователя», который подразумевается в законодательстве о потребительских устройствах.

То же касается многочисленных специализированных сборок, форков и производных систем. Если бы каждый такой проект обязан был самостоятельно внедрять возрастную инфраструктуру, это могло бы стать серьёзным барьером для развития открытого ПО.

Исключение позволяет избежать ситуации, когда требования, рассчитанные прежде всего на коммерческие потребительские платформы, автоматически распространяются на всё программное обеспечение с открытым исходным кодом.

Но исключение не означает полной свободы от регулирования

Важно не делать слишком широкого вывода о том, что после принятия AB 1856 Linux полностью освобождён от любых требований по защите несовершеннолетних.

Исключение касается конкретных обязанностей поставщика операционной системы в рамках механизма возрастных сигналов. Оно не отменяет другие федеральные или региональные нормы, которые могут распространяться на разработчиков приложений, онлайн-сервисы, магазины, социальные платформы и другие виды цифровых продуктов.

Более того, конкретный коммерческий продукт на базе Linux может иметь дополнительный слой программного обеспечения, магазин приложений или сервисы, которые подпадают под другие нормы. Поэтому нельзя автоматически считать любую систему, использующую ядро Linux, полностью исключённой из всех требований.

Когда закон вступит в силу

На 30 августа 2026 года AB 1856 прошёл обе палаты законодательного собрания Калифорнии. 26 августа Сенат одобрил законопроект единогласно — 40 голосами против нуля. На следующий день Ассамблея проголосовала 69–0 за согласование с сенатскими поправками.

После этого документ перешёл на стадию подготовки к представлению губернатору. Поэтому на момент подготовки материала AB 1856 уже одобрен законодательным собранием, но ещё не следует считать его окончательно вступившим в силу законом.

При этом основная Digital Age Assurance Act, созданная на базе AB 1043, уже была принята ранее и должна начать действовать 1 января 2027 года. Именно поэтому изменения в AB 1856 имеют практическое значение уже сейчас: от окончательной редакции зависит, какие участники рынка окажутся ответственными за реализацию возрастных сигналов.

Что это означает для пользователей Linux

Для обычного пользователя Linux новость в целом положительная. Если система распространяется на условиях, подпадающих под предусмотренное исключение, от неё не должны требовать обязательного внедрения инфраструктуры возрастных сигналов только на основании AB 1856.

Это особенно важно для независимых дистрибутивов и небольших проектов, у которых нет ресурсов крупных технологических компаний.

Пользователь сможет продолжать устанавливать Linux традиционным способом, создавать локальные учётные записи и использовать открытое программное обеспечение без необходимости превращать саму операционную систему в централизованный сервис идентификации возраста.

При этом ограничения могут появляться на другом уровне. Например, конкретный магазин приложений или онлайн-сервис может самостоятельно подпадать под требования закона. Поэтому наличие Linux на компьютере не гарантирует отсутствие возрастных проверок при использовании отдельных сервисов.

Почему это решение важно для будущего открытого ПО

История AB 1856 показывает более серьёзную тенденцию. Законодатели пытаются перенести требования по защите детей всё глубже в технологический стек — от сайтов и приложений к магазинам приложений, браузерам и операционным системам.

С точки зрения государства такой подход может быть удобен: вместо множества разрозненных механизмов появляется единый источник возрастной категории. Но с точки зрения разработчиков это означает появление новых обязательных интерфейсов, процессов обработки данных и требований к архитектуре программного обеспечения.

Для закрытых коммерческих платформ подобная инфраструктура может быть реализована централизованно. Для открытого ПО ситуация совершенно иная. Код может распространяться тысячами независимых участников, а пользователь может самостоятельно изменить его и создать собственную сборку.

Поэтому сохранение исключения для свободного программного обеспечения является важным прецедентом. Оно показывает, что регулирование цифровой безопасности может учитывать не только функции продукта, но и модель его разработки и распространения.

Выводы

Калифорнийский AB 1856 стал важным этапом в споре о том, насколько далеко государство может заходить в регулировании операционных систем. Законодательное собрание сохранило исключение для программного обеспечения, распространяемого на условиях лицензий, разрешающих копирование, перераспределение и модификацию.

Для Linux это означает существенное снижение риска того, что дистрибутивы и другие открытые операционные системы будут обязаны самостоятельно внедрять сложную инфраструктуру проверки возраста.

При этом сама система возрастных сигналов продолжает развиваться. Для подпадающих под требования коммерческих платформ с 2027 года предусмотрены сбор возрастной информации при настройке учётной записи, передача возрастной категории через API, взаимодействие с магазинами приложений и ограничения на дальнейшее использование полученных данных.

Главный итог заключается в том, что Калифорния не отказалась от идеи системной проверки возраста, а лишь скорректировала её применение к открытому программному обеспечению. Для Linux и open-source-сообщества это важная победа, но одновременно сигнал о том, что требования к цифровой идентификации возраста будут становиться всё более значимой частью программной инфраструктуры.

Часто задаваемые вопросы

Что такое AB 1856?

AB 1856 — законопроект Калифорнии, корректирующий правила системы возрастных сигналов и, в частности, вводящий исключение для программного обеспечения, распространяемого по лицензиям, разрешающим копирование, распространение и модификацию.

Освобождён ли Linux от проверки возраста?

Большинство традиционных Linux-дистрибутивов, вероятно, не будут считаться поставщиками операционных систем в рамках соответствующих требований благодаря исключению для открытого ПО. Однако это не означает освобождения всех продуктов на базе Linux от любых законов о защите несовершеннолетних.

Почему Linux получил исключение?

Главная причина заключается в особенностях распространения открытого программного обеспечения. У Linux нет единого коммерческого поставщика, который контролировал бы все дистрибутивы, а многие проекты разрешают свободное копирование, изменение и распространение программного кода.

Когда начнут действовать требования к возрастным сигналам?

Digital Age Assurance Act предусматривает начало действия соответствующих требований с 1 января 2027 года. Для уже настроенных устройств предусмотрены отдельные переходные положения.

Какие данные будет получать приложение?

Предполагается передача не точной даты рождения, а возрастной категории пользователя: младше 13 лет, от 13 до 15 лет, от 16 до 17 лет или 18 лет и старше.

Будет ли Linux передавать возраст пользователя приложениям?

Если конкретный Linux-дистрибутив подпадает под предусмотренное исключение, на него не распространяется соответствующая обязанность операционной системы. Однако приложение или используемый магазин приложений могут иметь собственные юридические обязанности.

Может ли закон повлиять на SteamOS?

Необходимо отдельно оценивать юридическую модель распространения конкретного продукта. Сам факт использования Linux не является единственным критерием: значение имеют разработчик, лицензирование и условия распространения операционной системы.

Какие штрафы предусмотрены за нарушения?

Закон предусматривает гражданские штрафы до 2500 долларов за каждого затронутого ребёнка при неосторожном нарушении и до 7500 долларов при умышленном нарушении.

Отменяет ли AB 1856 исходный закон о возрастной проверке?

Нет. Законопроект не отменяет систему возрастных сигналов. Он изменяет сферу её применения и сохраняет исключение для определённого класса открытого программного обеспечения.

Редактор: AndreyEx