California approva esenzione per sistemi open source dal controllo dell’età digitale

Il 29 agosto 2026, i legislatori della California hanno approvato in modo unanime l’aggiornamento all’Assembly Bill 1856, che esclude i sistemi operativi open source dal Digital Age Assurance Act. Questa normativa, che entrerà in vigore il 1° gennaio 2027, impone la raccolta dell’età degli utenti per i sistemi operativi come Windows, macOS, iOS e Android. Tuttavia, il testo dell’abrogazione ha escluso software distribuiti sotto licenze open source come GPL, MIT, BSD e Apache, garantendo una protezione per distribuzioni come Debian, Fedora, Ubuntu, Arch e le varianti BSD.

Esenzione per sistemi open source

L’aggiornamento all’AB 1856 ha ridefinito il concetto di “provider di sistema operativo”, escludendo quelli che distribuiscono il software in base a termini che permettono la copia, la redistribuzione e la modifica. Questo ha reso automaticamente esenti i sistemi open source, che non richiedono un’età dichiarata durante la configurazione dell’account. La modifica è stata approvata in modo unanime il 26 agosto, con un voto di 39-0, e successivamente ratificata dall’Assemblea il giorno successivo.

Un altro aspetto chiave dell’aggiornamento è l’esclusione dei componenti software non offerti come applicazioni standalone attraverso un negozio di applicazioni. Questo include librerie e dipendenze distribuite tramite gestori di pacchetti come apt e pacman. L’approccio ha evitato che i repository open source fossero considerati negozi, poiché non generano segnali di età richiesti dal sistema. Inoltre, i negozi di estensioni o add-on che funzionano esclusivamente all’interno di un’applicazione host sono stati esclusi dal campo d’azione della legge.

Protezione per i fornitori di sistema operativo

La legge ha anche introdotto una nuova disposizione che vieta a chiunque di richiedere un segnale di età da un provider di sistema operativo o da un negozio di applicazioni, a meno che non sia richiesto da legge. Questo ha chiuso la possibilità di abuso del sistema di raccolta dati, che potrebbe essere utilizzato come canale generale per la raccolta di informazioni anche quando non era richiesta l’età. I fornitori di sistema operativo e i sviluppatori hanno anche una protezione “safe harbor” in buona fede contro segnali errati, proteggendoli da responsabilità in caso di inesattezze nei segnali di età.

Nonostante l’approvazione, la legge non chiarisce se SteamOS sia incluso nel campo d’azione. Il sistema Arch-based di SteamOS è open source, ma Valve distribuisce l’immagine insieme al client Steam proprietario. Inoltre, GrapheneOS, che aveva rifiutato di conformarsi alle normative di verifica dell’età, è ora escluso completamente dalla legge grazie alle sue licenze open source MIT e Apache. Tuttavia, la legge brasiliana Digital ECA si applica comunque a GrapheneOS. La modifica all’AB 1856 è stata resa necessaria a seguito di critiche da parte di sviluppatori Linux e organizzazioni come l’Electronic Frontier Foundation. L’approvazione ha anche rimosso la definizione originale di “utente”, che classificava ogni proprietario di dispositivo come un minore, creando potenziali abusi del sistema. La legge ha inoltre stabilito che i dispositivi configurati prima del 1° gennaio 2027 dovranno rispettare le normative entro il 1° luglio 2027.