Власти штата Калифорния готовятся к внедрению новых регуляторных норм, которые существенно изменят принципы взаимодействия операционных систем с пользователями. Принятый закон «О цифровой гарантии возраста» (AB 1043) накладывает на разработчиков системного ПО обязательства по идентификации возраста аудитории. Новые требования затрагивают не только коммерческие платформы, такие как Windows и macOS, но и сегмент свободного программного обеспечения, включая дистрибутивы Linux и SteamOS, что создает серьезные технические и юридические вызовы для Open Source сообщества.
Технические требования и возрастная сегментация
Согласно тексту документа, с 1 января 2027 года поставщики операционных систем будут обязаны запрашивать возраст пользователя при создании учетной записи. Эти данные должны транслироваться сторонним разработчикам приложений в режиме реального времени через специальный API-интерфейс. Законодательство выделяет четыре ключевые категории пользователей:
- Дети младше 13 лет;
- Подростки в возрасте от 13 до 16 лет;
- Лица от 16 до 18 лет;
- Взрослые старше 18 лет.
Важной особенностью является то, что закон допускает использование самодекларируемого возраста без необходимости загрузки официальных документов, подтверждающих личность. Ответственность за фильтрацию контента на основе полученного сигнала несут конечные разработчики приложений, однако именно на уровне ОС должна быть реализована инфраструктура передачи этих метаданных.
Риски для разработчиков и проблема правоприменения
Соблюдение норм AB 1043 сопровождается жесткими финансовыми санкциями. За каждое зафиксированное нарушение в отношении несовершеннолетнего предусмотрен штраф в размере до 7500 долларов США. Для крупных корпораций, таких как Google (Android) или Apple (iOS), интеграция подобных механизмов является плановой задачей, однако для децентрализованных дистрибутивов Linux ситуация выглядит иначе. Многие свободные ОС не имеют единой системы облачных учетных записей или инструментов принудительного сбора персональных данных, что ставит их под угрозу юридического преследования в юрисдикции Калифорнии.
Существуют серьезные практические проблемы, такие как использование общих учетных записей несколькими членами семьи, что затрудняет корректную идентификацию текущего пользователя.
Губернатор Калифорнии Гэвин Ньюсом уже высказался за необходимость пересмотра некоторых положений закона до момента его официального вступления в силу. Основные опасения экспертов связаны с тем, что механизмы контроля могут оказаться неэффективными или избыточными для систем с открытым исходным кодом, где приватность и отсутствие трекинга являются фундаментальными принципами.
Несмотря на наличие переходного периода, закон AB 1043 создает прецедент, который может вынудить международное сообщество разработчиков пересмотреть архитектуру безопасности и управления доступом. Ожидается, что в течение 2026 года профильные комитеты представят уточнения, которые позволят адаптировать требования безопасности к специфике различных ИТ-экосистем.