Riassunto:
L'Assemblea dello Stato della California ha recentemente approvato la House Bill 1856 (AB 1856), decidendo di escludere i sistemi operativi open source dall'ambito del Digital Age Assurance Act dello stato. Con solo pochi mesi rimasti prima che la legge entri in vigore il 1° gennaio 2027, l'incertezza sulla necessità o meno delle distribuzioni Linux di collaborare con la verifica dell'età e raccogliere dati sull'età degli utenti è stata sostanzialmente risolta.
Il Senato della California ha rivisto il disegno di legge il 21 agosto e lo ha approvato il 26 agosto con 39 voti a favore e 0 voti contrari. La Camera dei Rappresentanti della California ha successivamente votato per approvare gli emendamenti il giorno successivo. Attualmente, l'AB 1856 è sottoposto al governatore Gavin Newsom. Newsom ha firmato l’originale “Digital Age Safeguards Act” nell’ottobre dello scorso anno.
Il disegno di legge rivisto ridefinisce il "fornitore di sistemi operativi" per escludere qualsiasi persona o entità che distribuisce un sistema operativo o un'applicazione con una licenza pertinente. Queste licenze devono consentire al destinatario di copiare, ridistribuire e modificare il software. Tutti i software che utilizzano licenze GPL, MIT, BSD e Apache soddisfano questa condizione, quindi i sistemi operativi delle serie Debian, Fedora, Ubuntu, Arch e BSD non saranno più vincolati da AB 1856.
Il disegno di legge esclude anche un'altra categoria di componenti software: qualsiasi software che non sia "disponibile ai consumatori come applicazione eseguibile autonoma attraverso un app store regolamentato" non è un'applicazione ai sensi della definizione legale. Ciò significa che verranno esclusi anche i file di libreria e i componenti dipendenti distribuiti tramite gestori di pacchetti come apt e pacman.
AB 1856 non stabilisce esplicitamente che i repository software non appartengano agli app store, ma secondo la legge, l'obbligo principale degli app store è quello di richiedere indicatori sull'età degli utenti ai fornitori di sistemi operativi e trasmettere questo segnale agli sviluppatori. Poiché i sistemi operativi open source esentati non generano tali segnali di età, è effettivamente difficile per i relativi archivi software soddisfare le procedure richieste dalla legge.
Inoltre, le modifiche escludono i negozi che distribuiscono solo estensioni o componenti aggiuntivi che possono essere eseguiti solo all'interno dell'applicazione host. Ciò significa che i negozi di estensioni del browser non sono più coperti dalla legge.
Questa revisione elimina anche la definizione di "utente" nella fattura originale. La definizione originale descriveva un utente come "una persona il cui utente principale di un dispositivo è un bambino", il che tecnicamente avrebbe comportato la classificazione di tutti i proprietari di dispositivi in California come bambini. Il meccanismo di segnalazione dell'età previsto dalla legge richiede che gli adulti dichiarino la propria età al momento della creazione di un account e il dispositivo possa quindi essere etichettato come "18 anni e più"; ma secondo la definizione originale, in teoria, nessun dispositivo può essere etichettato come dispositivo per adulti.
L'emendamento aggiunge inoltre una disposizione che vieta a chiunque di richiedere indicatori di età ai fornitori di sistemi operativi o agli app store senza requisiti legali. Questa disposizione ha lo scopo di impedire che le interfacce di verifica dell'età vengano abusate e diventino un canale generale di raccolta dati quando la verifica dell'età non è richiesta. Anche le piattaforme e gli sviluppatori riceveranno una protezione immunitaria in buona fede: se i segnali su cui si basano i limiti di età non sono corretti, non saranno responsabili purché le parti coinvolte agiscano in buona fede.
Windows, macOS, iOS e Android rimarranno pienamente soggetti alla legge. A partire dal 1 gennaio 2027, gli utenti devono completare la raccolta dei dati sull'età durante la configurazione di un account; per i dispositivi configurati prima del 1 gennaio 2027, la scadenza sarà prorogata al 1 luglio 2027.
Non è ancora chiaro se SteamOS rientri nell'ambito di applicazione della legge. SteamOS è basato su Arch Linux e i suoi componenti di sistema utilizzano software open source. Tuttavia, Valve distribuirà l'immagine di sistema insieme al client Steam proprietario, quindi resta da confermare se soddisferà le condizioni di esenzione.
GrapheneOS adotta pienamente le licenze open source MIT e Apache. Il progetto ha dichiarato nel marzo di quest'anno di essersi rifiutato di rispettare il requisito obbligatorio di verifica dell'età, quindi secondo le nuove normative AB 1856, GrapheneOS non sarà soggetto a questa legge della California. Tuttavia, il Digital Children and Adolescents Act (Digital ECA) del Brasile si applica ancora a GrapheneOS.
L'AB 1856 è stato proposto dal rappresentante della California Buffy Weeks, che ha redatto sia il Digital Age Safeguards Act che questo emendamento. Lei ha proposto l'esenzione per il software open source a febbraio, dopo che gli sviluppatori Linux e la Electronic Frontier Foundation avevano criticato il potenziale impatto della legge originale sui sistemi Linux.
Commenti