Depuis le mois d’octobre 2025, les législateurs californiens discutent d’une loi proposée par le gouverneur de Californie, Gavin Newsom, obligeant certains acteurs et notamment les « fournisseurs de système d’exploitation » à mettre en place une vérification d’âge.
Mais, dans le milieu du logiciel libre et des libertés publiques dans le monde numérique, de nombreuses voix se sont levées contre l’obligation de la mise en place de ce genre de système. L’Electronic Frontier Foundation s’est notamment prononcée contre, affirmant que les « restrictions imposées » par la loi californienne « nuisent à tout le monde ».
Les responsables de GrapheneOS ont aussi vivement réagi en mars dernier. « GrapheneOS restera accessible à tous, partout dans le monde, sans qu’il soit nécessaire de fournir des informations personnelles, de s’identifier ou de créer un compte », affirmait l’entreprise sur son compte X. « GrapheneOS et nos services resteront disponibles à l’international. Si les appareils GrapheneOS ne peuvent pas être vendus dans une région en raison de la réglementation en vigueur, tant pis ».
Comme l’a remarqué Tom’s Hardware, les demandes émises par la communauté du libre ont été entendues.
Ainsi, deux amendements à cette loi ont été ajoutés à l’unanimité il y a 10 jours pour modifier des définitions mises en place par la loi. En effet, la notion de « fournisseurs de système d’exploitation » a été précisée.
Ainsi est écrit noir sur blanc qu’un « « fournisseur de système d’exploitation » désigne une personne physique ou morale qui développe, concède sous licence ou contrôle le logiciel de système d’exploitation d’un ordinateur, d’un appareil mobile ou de tout autre dispositif informatique à usage général ».
Un second article précise que la notion « ne désigne pas une personne physique ou morale qui distribue un système d’exploitation ou une application selon des conditions de licence autorisant le destinataire à copier, redistribuer et modifier le logiciel ».
La définition d’ « application » est aussi amendée : on y lit que « le terme « application » n’englobe pas les composants logiciels qui ne sont pas eux-mêmes proposés aux consommateurs sous la forme d’une application exécutable autonome via une boutique d’applications concernée ».
Une troisième définition exempte les « plateformes qui distribuent des extensions, des plug-ins, des modules complémentaires ou d’autres applications logicielles fonctionnant exclusivement au sein d’une application hôte distincte ».
Enfin, ce « projet de loi interdirait à toute personne de demander à un fournisseur de système d’exploitation ou à une boutique d’applications concernée de lui transmettre une notification concernant un utilisateur particulier, sauf si cela est prévu par la loi ».
En mai dernier, réagissant aux amendements proposés, l’EFF expliquait que « si l’exemption relative à l’open source, en cas d’adoption, améliorerait la loi, les autres amendements proposés par le projet de loi AB 1856 obligeraient tous les navigateurs Web et tous les sites Web à demander et à recueillir l’âge des utilisateurs ».
Elle ajoutait : « Ne vous méprenez pas : si ce projet de loi est adopté, nous serons très heureux que l’AB 1043 [nom du projet de loi californien] ne cause pas autant de tort à nos amis du monde des systèmes d’exploitation open source. Mais même après ces amendements, l’EFF reste opposée à l’AB 1856, car celui-ci élargit en fin de compte le cadre très large de classification par tranches d’âge de la Californie bien au-delà du champ d’application initial de l’AB 1043 ».
Selon Tom’s Hardware, Windows, macOS, iOS et même Android restent concernés et devront mettre en place ce système sur les nouveaux produits à partir du 1er janvier 2027 et à partir du 1er juillet 2027 pour les produits déjà vendus. Il reste à éclaircir le cas de SteamOS, basé sur Arch mais distribué par Valve avec le client propriétaire Steam.
