カリフォルニア州、オープンソースOSを年齢認証法から除外：AB1856が成立

カリフォルニア州議会は、州の「デジタル年齢保証法（Digital Age Assurance Act）」からオープンソースオペレーティングシステム（OS）を除外する改正法案AB1856を可決しました。この法律は、2027年1月1日に発効を予定しており、これまでLinuxディストリビューションやSteamOSなどが、Windows、macOS、iOS、Androidと同様にアカウント設定時にユーザーの年齢データを収集することを義務付けられるかという不確実性が続いていましたが、この改正により終結します。

本改正法案の最大のポイントは、「OSプロバイダー」の定義を再定義した点です。これにより、OSまたはアプリケーションを「受領者がコピー、再配布、修正できるライセンス条件の下で配布する」個人や団体が除外対象となりました。具体的には、GPL、MIT、BSD、Apacheなどのライセンスの下で配布されるソフトウェアがこれに該当し、Debian、Fedora、Ubuntu、Archなどの主要なオープンソースOSが適用範囲から外れます。

さらに、以下の2点の除外規定が設けられました。一つ目は、パッケージマネージャー（aptやpacmanなど）を通じて配布されるライブラリや依存関係といった、単体の実行可能アプリケーションとして「消費者向けに提供されない」ソフトウェアコンポーネントです。二つ目は、ホストアプリケーション内で排他的に動作する拡張機能やアドオンを配布するストアフロント（ブラウザ拡張機能ストアなど）が除外されました。

また、法案は「ユーザー」の元の定義（デバイスの主要なユーザーである「子ども」）も削除し、さらに、法律で義務付けられない限り、OSプロバイダーやアプリストアが年齢シグナルを要求することを禁止する規定が追加されました。これにより、年齢認証APIの濫用を防ぎ、信号の誤りによる誤った適用に対してもプラットフォームや開発者に安全な免責（セーフハーバー）が与えられます。

なお、Windows、macOS、iOS、Androidといった主要なクローズドなOSは引き続き適用対象であり、2027年1月1日よりアカウント設定時に年齢収集が義務付けられます。この動きは、オープンソースコミュニティや電子フロンティア財団（EFF）からの批判を受け、法案の起草者によって実現されたものです。

---

背景

近年、児童のオンライン保護を目的として、多くの国や地域でデジタルプラットフォームにおける年齢認証（Age Verification）の義務化が進んでいます。これは、未成年者の有害コンテンツへのアクセスを防ぐための動きですが、オープンソースコミュニティからは、プライバシー侵害や技術的自由の制限を理由に強い反発がありました。

重要用語解説

• デジタル年齢保証法（Digital Age Assurance Act）: カリフォルニア州が制定した法律で、オンラインサービス利用時におけるユーザーの年齢確認（年齢シグナル）を義務付けるものです。未成年者の保護を目的としています。
• オープンソースオペレーティングシステム: ソースコードが公開されており、誰でも自由に閲覧、修正、再配布が可能なOS（例：Linux、Ubuntuなど）の総称です。高い自由度と透明性が特徴です。
• GPL（GNU General Public License）: オープンソースソフトウェアで最も広く使われるライセンスの一つ。ソフトウェアのソースコードを公開し、改変したコードも同様に公開することを義務付ける、強いコピーレフト型のライセンスです。

今後の影響

本改正により、オープンソースOSはプライバシー保護の観点から大きな勝利を収めました。これは、技術的な自由度を重視するコミュニティにとって重要な前例となり、今後の州レベルでのデジタル規制のあり方に大きな影響を与える可能性があります。クローズドなOSとオープンソースOSの間に、法的な明確な境界線が引かれたと言えます。