Калифорния вводит закон о проверке возраста для всех ОС, включая Linux и SteamOS

В Калифорнии вступает в силу закон, обязывающий все операционные системы проверять возраст пользователей при создании учётной записи. Закон подписан губернатором Гэвином Ньюсомом в октябре 2025 года и начнёт действовать с 1 января 2027 года.

Закон «О цифровом подтверждении возраста» (AB 1043) требует от всех поставщиков операционных систем в Калифорнии собирать информацию о возрасте пользователей при настройке учётной записи и передавать эти данные разработчикам приложений через API в реальном времени.

Широкое определение «поставщика операционной системы» — любой, кто «разрабатывает, лицензирует или контролирует программное обеспечение операционной системы на компьютере, мобильном устройстве или любом другом устройстве общего назначения» — затрагивает не только Windows, macOS, Android и iOS, но и дистрибутивы Linux, а также SteamOS от Valve.

Согласно закону, поставщики ОС должны поддерживать API, который классифицирует пользователей по четырём возрастным группам: до 13 лет, от 13 до 16, от 16 до 18 и 18 лет и старше. Этот сигнал передаётся любому разработчику, который запрашивает его при загрузке или запуске приложения.

Разработчики, получившие сигнал, считаются «фактически осведомлёнными» о возрастной группе своих пользователей по закону, что перекладывает на них юридическую ответственность за соответствие контента возрасту.

Штрафы за несоблюдение составляют до 2500 долларов (~200 000 рублей) за каждого пострадавшего ребёнка при неосторожных нарушениях и до 7500 долларов (~600 000 рублей) — за умышленные. Закон не требует загрузки фото удостоверения личности или распознавания лиц — пользователи просто самостоятельно указывают свой возраст. Это отличает его от аналогичных законов в Техасе и Юте, которые требуют «коммерчески разумных» методов проверки, таких как проверка государственного удостоверения личности.

Несмотря на подписание закона, губернатор Ньюсом призвал законодательный орган внести в него поправки до даты вступления в силу, сославшись на опасения стриминговых сервисов и разработчиков игр относительно «сложностей, таких как многопользовательские аккаунты, используемые членами семьи, и профили пользователей на нескольких устройствах».

Правоприменение в отношении дистрибутивов Linux, вероятно, будет проблематичным. Дистрибутивы, такие как Arch, Ubuntu, Debian и Gentoo, не имеют централизованной инфраструктуры учётных записей, а пользователи загружают ISO-образы с зеркал по всему миру и могут свободно изменять исходный код. Эти небольшие проекты не имеют юридических отделов или ресурсов для реализации требуемого API, поэтому более реалистичным исходом для несоответствующих дистрибутивов может быть предупреждение о том, что программное обеспечение не предназначено для использования в Калифорнии.

Интересный факт: Калифорния часто становится законодателем мод в области технологического регулирования в США. Принятые здесь законы, такие как CCPA (о защите персональных данных), нередко становятся образцом для других штатов. Введение возрастной верификации на уровне ОС — беспрецедентный шаг, который может повлиять на глобальную практику разработки программного обеспечения, особенно если крупные вендоры решат распространить калифорнийские требования на все свои продукты.