Иллинойс обязал ОС проверять возраст детей, без исключения для open source
Губернатор Иллинойса Джей Би Прицкер подписал HB5511, Children's Online Social Media Safety Act («Закон о безопасности детей в социальных сетях»). Закон вводит единую систему проверки возраста для «покрываемых производителей»: под это определение попадают производители устройств, разработчики операционных систем и магазины приложений, продающие или используемые в штате. К 1 января 2028 года они обязаны встроить в настройку аккаунта интерфейс, который запрашивает у родителя или владельца аккаунта дату рождения ребёнка. Дата переводится в одну из четырёх возрастных категорий: до 13 лет, 13-15, 16-17 и 18+. Все передаваемые цифровые сигналы должны быть зашифрованы. Приложения смогут получать эту категорию через API при загрузке или запуске; получив сигнал о том, что пользователь, несовершеннолетний, приложение по закону считается имеющим «фактическое знание» об этом и обязано включить набор защитных настроек: ограничить ленту, скрыть профиль от незнакомых взрослых, заблокировать сообщения от взрослых, скрыть точную геолокацию и отключить уведомления с 22:00 до 7:00. Родители могут отменить эти настройки для своих детей, а подростки старше 16 лет, сделать это самостоятельно.
Закон прошёл Палату представителей со счётом 82-27, Сенат, 57-0, и был единогласно одобрен на итоговом согласовании. В Палате его провела Джен Гонг-Гершовиц, среди соавторов, Маргарет Кроук и Джанет Ян Рор; в Сенате его вёл Уилли Престон вместе с Робертом Мартвиком, Мэри Эдли-Аллен и Адриан Джонсон. За каждое нарушение, штраф до $50 000, который взыскивает генеральный прокурор штата; производители и приложения, действующие добросовестно, не несут ответственности, если сигнал о возрасте оказался ошибочным. Приложения обязаны начать запрашивать сигналы к 1 июля 2028 года.
Иллинойс, не первый штат с такой моделью: аналогичные законы уже действуют в Колорадо (SB26-051) и Калифорнии (AB-1043), где сигнал о возрасте тоже передаётся на уровне операционной системы. Изначально оба закона тоже не делали исключений для программ с открытым исходным кодом. В Колорадо основатель System76 Карл Ричелл напрямую работал с законодателями, и в закон добавили исключение для операционных систем и разработчиков, распространяющих софт на условиях, разрешающих свободно копировать, распространять и модифицировать его, а также пункт, запрещающий блокировать изменённые версии. В Калифорнии тот же пробел закрыла автор AB-1043, член ассамблеи Баффи Уикс: она внесла AB-1856, который после нескольких раундов правок переопределил понятие «поставщик операционной системы», исключив из него тех, кто распространяет софт на тех же условиях открытой лицензии. У иллинойсского HB5511 такого исключения нет: определения «покрываемого производителя» и «магазина приложений» остаются такими же широкими, какими были законы Колорадо и Калифорнии до внесения поправок.
Ключевые факты
- Губернатор Иллинойса Джей Би Прицкер подписал HB5511 (Children's Online Social Media Safety Act): производители устройств, разработчики операционных систем и магазины приложений обязаны определять возраст пользователя.
- Механизм: при настройке аккаунта запрашивается дата рождения ребёнка, она переводится в одну из четырёх возрастных категорий (до 13, 13-15, 16-17, 18+), и зашифрованный сигнал передаётся приложениям через API.
- Штраф до $50 000 за каждое нарушение взыскивает генеральный прокурор штата; закон приняли 82-27 в Палате представителей и 57-0 в Сенате.
- Иллинойс, третий штат с такой моделью после Колорадо (SB26-051) и Калифорнии (AB-1043), но единственный без исключения для программ с открытым исходным кодом.
- Сроки: интерфейс для ввода даты рождения, к 1 января 2028 года, запрос возрастного сигнала приложениями, к 1 июля 2028 года.
Почему это важно
Иллинойс продолжает тренд, начатый Колорадо и Калифорнией: возраст пользователя проверяет не отдельное приложение, а операционная система, и передаёт его дальше как готовый сигнал. Но именно иллинойсский закон интересен пробелом, в отличие от предшественников, он не делает исключения для программ с открытым исходным кодом, хотя опыт Колорадо и Калифорнии показал, что такое исключение приходится добавлять отдельно, уже после принятия закона.
Кому это важно
Разработчикам операционных систем и дистрибутивов (включая Linux), производителям устройств и магазинам приложений, которые продают или распространяют продукты в Иллинойсе; разработчикам открытого софта, которые рискуют попасть под определение «покрываемого производителя» без каких-либо оговорок; родителям и подросткам 13-17 лет, для которых закон меняет набор настроек по умолчанию.
Как это применить
Производителям устройств и операционных систем нужно успеть встроить интерфейс запроса даты рождения при настройке аккаунта до 1 января 2028 года и обеспечить шифрование передаваемого возрастного сигнала. Приложениям, подключиться к этому сигналу через API и включить защитные настройки для несовершеннолетних пользователей до 1 июля 2028 года. Нарушение обходится до $50 000 за каждый случай, но добросовестные действия (при ошибочном сигнале) закон не наказывает.
Можно ли доверять
Материал написан изданием It's FOSS на основе текста самого закона и прослеживает его прохождение через обе палаты с точными результатами голосования; фактическая часть проверяема и подтверждена. Раздел «My two cents» в конце статьи, открыто обозначенное авторское мнение о законе, а не изложение фактов, и в пересказе не выдаётся за них.
Риски и подводные камни
Формулировки «покрываемый производитель» и «магазин приложений» в HB5511 широкие и, в отличие от аналогичных законов Колорадо и Калифорнии, не содержат исключения для открытого программного обеспечения, то есть под них потенциально попадают и разработчики свободных операционных систем, дистрибутивов и магазинов приложений, у которых нет ресурсов на комплаенс крупных корпораций. Открытым остаётся и вопрос устройства зашифрованного API для передачи возрастного сигнала, статья не описывает технический стандарт.
«Мы и правда приближаемся к чьей-то мечте об антиутопии, где у людей нет контроля над собственными компьютерами, едой или водой.»
— It's FOSS, авторская колонка к материалу