La vérification de l'âge arrive sur Linux...

L'auteur introduit une nouvelle loi californienne qui oblige les distributions Linux à connaître et transmettre l'âge des utilisateurs aux applications. Ce Digital Age Assurance Act, prévu pour le 1er janvier 2027, impose de classer les utilisateurs en quatre tranches d'âge distinctes lors de la configuration initiale. Les développeurs pourront interroger une API en temps réel pour obtenir cette information lors du téléchargement ou du lancement d'un logiciel. Ce cadre légal prévoit des amendes massives allant de 2 500 $à 7 500$ par enfant en cas de négligence ou de violation intentionnelle. L'auteur exprime son choc de voir Linux, traditionnellement protecteur de la vie privée, contraint de suivre les pratiques intrusives de Windows.

Cette section critique vivement l'aspect pratique de la loi qui repose uniquement sur l'auto-déclaration de l'âge sans preuve d'identité. L'orateur souligne l'inefficacité totale de cette méthode, rappelant que les mineurs mentent systématiquement sur leur âge pour accéder aux contenus. Il craint que cette étape ne soit qu'un prélude à des méthodes plus invasives comme la reconnaissance faciale ou la biométrie. L'argument de la "protection de l'enfance" est perçu comme un outil marketing politique pour faciliter la vente de lois liberticides. Des législations similaires émergent déjà dans d'autres États américains et au sein de l'Union Européenne, favorisant potentiellement des entreprises de surveillance comme Palantir.

L'auteur explique que les législateurs n'ont conçu cette loi qu'en pensant à Apple et Microsoft, ignorant totalement le fonctionnement de l'Open Source. Contrairement aux systèmes propriétaires, la plupart des distributions Linux n'utilisent pas de comptes cloud obligatoires et fonctionnent de manière purement locale. La loi s'applique pourtant à toute entité contrôlant un système informatique, ce qui inclut les mainteneurs bénévoles qui n'ont ni service juridique ni budget pour payer des amendes. Le périmètre flou de la loi soulève des questions sur son application aux serveurs, aux machines virtuelles et aux objets connectés. Cette méconnaissance technique transforme une intention réglementaire en un casse-tête irréalisable pour la communauté Linux.

Le débat s'élargit à la définition extrêmement large des "boutiques d'applications" dans le texte de loi. L'auteur s'inquiète du fait que des gestionnaires de paquets classiques comme apt ou Homebrew puissent être forcés d'implémenter ces vérifications. Chaque installation ou exécution de programme pourrait potentiellement déclencher une requête vers l'API d'âge, créant une surveillance constante. Cela impose un fardeau de développement colossal à chaque créateur d'application pour rester en conformité légale. Cette omniprésence de la vérification transforme l'expérience utilisateur et l'architecture même des systèmes d'exploitation ouverts.

Face à cette situation, différentes stratégies émergent au sein de la communauté technologique pour limiter les dégâts. Les projets Kicksecure et Whonix proposent une interface D-Bus pour stocker les données d'âge de manière sécurisée et minimale dans des fichiers root. Canonical adopte une position de prudence tandis que MidnightBSD a choisi de bannir purement et simplement les utilisateurs de Californie via sa licence. L'auteur conclut en qualifiant la loi d'incohérente et d'inapplicable, tout en mettant en garde contre les dérives futures. Il appelle les citoyens à contacter leurs représentants pour corriger ces erreurs législatives avant leur entrée en vigueur.