La Californie envisage d'exempter Linux de sa future loi sur la vérification de l'âge après la levée de boucliers suscitée par l'obligation faite aux systèmes d'exploitation de collecter l'âge des utilisateurs
Les législateurs californiens pourraient faire marche arrière concernant le projet de loi controversé sur la vérification de l'âge qui avait alarmé les développeurs Linux et open source plus tôt cette année, après qu'un nouvel amendement a été proposé pour exempter la plupart des systèmes d'exploitation open source de la future loi californienne sur la vérification de l'âge numérique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public — notamment Debian, Fedora, Ubuntu, Arch Linux et Mint. Cependant, des rapports ont suggéré que des plateformes comme SteamOS pourraient tout de même être soumises à la loi en raison de leurs liens avec des écosystèmes d'applications propriétaires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue réglementaire.
Linux est une famille de systèmes d'exploitation libres et open source de type Unix, basés sur le noyau Linux, dont la première version a été publiée le 17 septembre 1991 par Linus Torvald. Certains systèmes sont généralement proposés sous forme de distribution (ou « distro »), qui comprend le noyau ainsi que des logiciels système et des bibliothèques développés par des tiers — tels que GNU, Red Hat et X.Org — afin de créer un système d'exploitation complet ; cependant, tous les systèmes d'exploitation basés sur Linux ne sont pas considérés comme des distributions, Android en étant un exemple. Linux a été initialement conçu comme un clone d'Unix et est distribué sous la licence copyleft GPL.
Déposé au Congrès américain le 13 avril 2026 par deux élus bipartisans, le projet de loi H.R. 8250 entend imposer aux fournisseurs de systèmes d'exploitation l'obligation de vérifier l'âge de chaque utilisateur. Une proposition qui ne se limite pas aux réseaux sociaux ni aux plateformes de contenu pour adultes, mais vise l'ensemble des OS (Windows, macOS, Android, iOS, et même Linux). Pour ses partisans, il s'agit de redonner aux parents le contrôle de ce à quoi accèdent leurs enfants. Pour ses adversaires, c'est l'amorce d'une surveillance numérique généralisée, déguisée en politique familiale.
H.R. 8250 ne surgit pas du vide. Il s'inscrit dans une tendance législative émergente : le Colorado a adopté SB26-051, qui oblige les OS à collecter des informations sur l'âge lors de la configuration des comptes et à fournir des signaux relatifs à l'âge aux applications. La Californie, quant à elle, a adopté AB 1043, qui impose des systèmes de segmentation par tranche d'âge aux systèmes d'exploitation et aux boutiques d'applications, avec une entrée en vigueur prévue en janvier 2027.
Récemment, un rapport a révélé que les législateurs californiens pourraient faire marche arrière concernant le projet de loi controversé sur la vérification de l'âge qui avait alarmé les développeurs Linux et open source plus tôt cette année, après qu'un nouvel amendement a été proposé pour exempter la plupart des systèmes d'exploitation open source de la future loi californienne sur la vérification de l'âge numérique (Digital Age Assurance Act). Dans la pratique, cela exempterait probablement la plupart des distributions Linux grand public — notamment Debian, Fedora, Ubuntu, Arch Linux et Mint — des exigences de conformité devant entrer en vigueur le 1er janvier 2027.
La Californie envisage d'exempter Linux de sa future loi sur la vérification de l'âge
Le projet de loi 1856 (AB 1856), actuellement examiné par la législature californienne en vue d'une étude en commission en juin, modifierait la loi antérieure de l'État sur la vérification de l'âge en excluant les logiciels distribués sous des licences autorisant les utilisateurs à « copier, redistribuer et modifier le logiciel ». L'amendement proposé stipule spécifiquement : « Le terme “fournisseur de système d'exploitation” ne désigne pas une personne ou une entité qui distribue un système d'exploitation ou une application sous des conditions de licence permettant au destinataire de copier, redistribuer et modifier le logiciel. »
Cet amendement fait suite à des mois de vives réactions après l'adoption par la Californie, fin 2025, du projet de loi initial 1043 (AB 1043), officiellement connu sous le nom de Digital Age Assurance Act. La loi visait à transférer la vérification de l’âge en ligne des sites web et applications individuels vers le niveau du système d’exploitation. En vertu de la loi initiale, les systèmes d’exploitation auraient été tenus de demander l’âge ou la date de naissance de l’utilisateur lors de la configuration de l’appareil, puis de communiquer une « indication de tranche d’âge » aux applications et aux boutiques d’applications. La loi, qui définissait des tranches d’âge telles que « moins de 13 ans », « 13–15 ans », « 16-17 ans » et « 18 ans et plus », a immédiatement soulevé des questions quant à la manière dont ces exigences s’appliqueraient aux écosystèmes logiciels décentralisés et open source.
Contrairement à l’iOS d’Apple ou à l’Android de Google, la plupart des distributions Linux ne sont pas des plateformes commerciales contrôlées de manière centralisée. Beaucoup sont des projets communautaires gérés par des bénévoles, souvent sans comptes d’utilisateurs, sans systèmes de télémétrie, ni même de structures formelles de propriété d’entreprise. Les détracteurs ont fait valoir que la formulation de la loi était si vague qu’elle pourrait techniquement contraindre les systèmes d’exploitation open source à devenir des plateformes de vérification de l’âge.
L'amendement a été proposé par le même législateur après la levée de boucliers
Les défenseurs de la vie privée, notamment l’Electronic Frontier Foundation, ont critiqué cette législation, la qualifiant d’intrusive, et ont averti qu’elle pourrait créer une infrastructure permettant un suivi plus large de l’identité en ligne. Les développeurs Linux se sont également interrogés sur la manière dont la Californie pourrait réellement faire respecter de telles exigences sur des projets logiciels open source pouvant faire l’objet d’un nombre infini de fourches.
La controverse s'est particulièrement enflammée après que des rapports ont suggéré que des plateformes comme SteamOS pourraient tout de même être soumises à la loi en raison de leurs liens avec des écosystèmes d'applications propriétaires. La plateforme de jeux de Valve basée sur Linux est fournie avec la boutique et le client Steam propriétaires, ce qui la rapproche potentiellement de l'App Store d'Apple ou de Google Play d'un point de vue réglementaire.
L'AB 1856 n'abroge pas la loi originale sur la vérification de l'âge à l'ère numérique (Digital Age Assurance Act). Elle restreint plutôt la définition de ce qui constitue un « fournisseur de système d'exploitation » au sens de la loi. Les plateformes commerciales dotées d'écosystèmes d'applications propriétaires pourraient rester soumises aux exigences californiennes en matière de vérification de l'âge, même si la plupart des distributions Linux open source sont finalement exemptées.
La députée californienne Buffy Wicks a présenté cet amendement le 11 février 2026. Cependant, la formulation relative à l’exemption pour les logiciels libres est apparue dans des révisions ultérieures qui ont commencé à attirer l’attention des communautés Linux et de défense de la vie privée. La dernière version date du 18 mai 2026 et, au 19 mai 2026, le projet de loi a été lu une deuxième fois et renvoyé en troisième lecture.
Les systèmes de vérification de l'âge suscitent les critiques
Alors que les gouvernements du monde entier adoptent des lois visant à "assurer la sécurité des enfants en ligne", les notions de sécurité reposent le plus souvent sur la capacité des plateformes, des sites web et des entités en ligne à discerner les utilisateurs en fonction de leur âge. En effet, selon une étude de l'Ofcom fin 2024, un tiers des enfants ayant un profil sur les médias sociaux ont plus de 18 ans après s'être inscrits avec une fausse date de naissance. Un groupe d'adolescents a même confirmé qu'"il est tellement facile de mentir sur son âge". Malgré les lois obligeant les plateformes à renforcer la vérification de l'âge, les systèmes actuels de vérification de l'âge sont inefficaces. C'est pourquoi la plupart des gouvernements veulent renforcer ces lois.
Cependant, ces nouvelles législations sont très critiquées. En 2025, l'EFF a publié une série de trois articles sur la vérification de l'âge dans l'Union européenne. L'EFF avait notamment déclaré : « Les décideurs politiques présentent la vérification de l'âge comme un outil nécessaire pour empêcher les enfants d'accéder à des contenus jugés inappropriés, pour pouvoir concevoir des services en ligne adaptés aux enfants et aux adolescents, et pour permettre aux mineurs de participer en ligne d'une manière adaptée à leur âge. Il est rarement reconnu que la vérification de l'âge porte atteinte au droit à la vie privée et à la liberté d'expression de tous les utilisateurs, qu'elle bloque systématiquement l'accès à des ressources qui peuvent sauver des vies et qu'elle compromet le développement de l'éducation aux médias. »
En 2024, l'EFF avait déjà présenté le cas de la société de vérification d'identité, AU10TIX, pour montrer les dangers des lois sur la vérification de l'âge. En effet, l'entreprise a laissé ses identifiants de connexion exposés en ligne pendant plus d'un an, permettant l'accès à ces données utilisateur très sensibles. Un chercheur a eu accès à la plateforme de journalisation de la société, "qui contenait à son tour des liens vers des données relatives à des personnes spécifiques qui avaient téléchargé leurs documents d'identité", y compris "le nom de la personne, sa date de naissance, sa nationalité, son numéro d'identification et le type de document téléchargé, comme un permis de conduire", ainsi que des images de ces documents d'identité. C'est pourquoi l'EFF et d'autres organisations contestent certaines des lois sur la vérification de l'âge devant les tribunaux.
Source : Projet de loi AB-1856
Et vous ?
Pensez-vous que cette proposition de loi est crédible ou pertinente ?
Quel est votre avis sur le sujet ?
Voir aussi :
Le gestionnaire système Linux systemd ajoute un champ facultatif « birthDate » pour la vérification de l'âge aux enregistrements utilisateur JSON, divisant l'écosystème et conduisant à un fork de protestation
Lancement d'Ageless Linux pour remettre en question les règles de vérification de l'âge : Le projet lance un système basé sur Debian conçu pour tester l'impact des nouvelles lois sur les distributions Linux
Les contrôles d'âge en ligne sont désormais à la mode et une répression contre les VPN est susceptible de suivre, d'après des mesures légales en gestation dans divers pays dont la France





Pensez-vous que cette proposition de loi est crédible ou pertinente ?
Répondre avec citation



Partager