S’inscrivant dans la continuité de notre couverture précédente de la Digital Age Assurance Act de Californie (AB 1043) — signée par le gouverneur Gavin Newsom en octobre 2025 et entrant en vigueur le 1er janvier 2027 —, les exigences de la loi en matière de collecte de données d’âge et de partage d’API posent des obstacles importants à la conformité pour les systèmes d’exploitation open source gérés par des volontaires, tels qu’Ubuntu, Debian, Arch Linux et SteamOS.
La loi marque la première législation américaine régulant directement le comportement des systèmes d’exploitation en matière de vérification d’âge. Les fournisseurs d’OS doivent collecter les âges auto-déclarés lors de la création de compte, en les catégorisant par tranches : moins de 13 ans, 13-15 ans, 16-17 ans ou 18 ans et plus. Ces données sont partagées en temps réel via API avec les développeurs d’applications, fournissant une « connaissance réelle » pour se protéger contre les responsabilités liées à la sécurité des enfants.
