Un'eccezione scritta dalla stessa autrice della legge
Il 26 agosto 2026 il Senato della California ha votato 39 a 0 per esentare Linux, i sistemi BSD e ogni altro sistema operativo con licenza permissiva dalla nuova legge sulla verifica dell'età dello stato, e l'Assemblea ha accettato la modifica il giorno seguente.
L'emendamento, l'Assembly Bill 1856, riscrive una singola definizione all'interno dell'AB 1043, il Digital Age Assurance Act firmato dal governatore Newsom nell'ottobre 2025. Secondo il testo originale, ogni fornitore di sistema operativo avrebbe dovuto raccogliere un segnale di età da ogni utente durante la configurazione del dispositivo, a partire dal 1 gennaio 2027, e trasmettere un indicatore di fascia di età a ogni app installata su quel dispositivo. L'AB 1856 aggiunge un'esclusione: una persona o un'entità non conta come fornitore di sistema operativo se il software è distribuito con una licenza che permette di copiarlo, ridistribuirlo e modificarlo.
Questa singola clausola riguarda Debian, Fedora, Ubuntu, Arch Linux e Linux Mint, insieme a FreeBSD e OpenBSD. Windows, macOS, iOS e Android mantengono l'obbligo pieno, perché Microsoft, Apple e Google li distribuiscono con licenze che non concedono nessuno di questi diritti.
L'autrice dell'emendamento è la deputata Buffy Wicks, la stessa legislatrice che aveva scritto l'AB 1043 in origine.
Cosa cambia dal 1 gennaio 2027
La tabella seguente mostra la differenza concreta introdotta dall'emendamento, per categoria di sistema operativo, una volta che la legge sottostante entrerà in vigore.
| Sistema operativo | Modello di licenza | Obbligo dal 1 gennaio 2027 |
|---|---|---|
| Windows, macOS, iOS, Android | Proprietario, controllato da un unico fornitore | Deve raccogliere un segnale di età alla configurazione e trasmettere una fascia di età a ogni app |
| Debian, Fedora, Ubuntu, Arch Linux, Linux Mint | Licenza GPL, MIT, BSD o simile ad Apache | Esente ai sensi dell'AB 1856 |
| FreeBSD, OpenBSD e altri sistemi con licenza BSD | Licenza BSD | Esente ai sensi dell'AB 1856 |
Nel resto dell'AB 1043 non cambia nulla. Le app già soggette a restrizioni di età, in un app store o sul web aperto, mantengono qualsiasi obbligo di verifica dell'età già applicabile, indipendentemente dal sistema operativo su cui funzionano.
La data che conta resta il 1 gennaio 2027, quando entra in vigore l'obbligo sottostante di raccolta e trasmissione del segnale per chiunque resti nel suo campo di applicazione.
Perché un obbligo inapplicabile è stato scritto comunque
L'obbligo originale presupponeva che dietro ogni sistema operativo ci sia sempre un'azienda, con un nome, un indirizzo e un team legale che un'autorità di regolazione possa raggiungere.
Questa ipotesi vale per Windows, macOS, iOS e Android. Non vale per una distribuzione Linux pubblicata da una fondazione senza scopo di lucro, da un gruppo di maintainer volontari o, semplicemente, da nessuno in particolare, e non vale affatto per un fork che qualcuno compila dal codice sorgente in un weekend. Un obbligo di raccogliere e trasmettere un segnale di età deve ricadere su qualcuno che possa essere sanzionato per non averlo fatto, e i sistemi operativi open source sono stati costruiti, deliberatamente, in modo che nessuna singola parte debba essere quel qualcuno.
Wicks non era obbligata a scrivere l'eccezione. Aveva già fatto approvare una legge con un vero slancio dietro, sostenuta da chi si batte per la sicurezza dei minori e voleva spostare i controlli di età dal livello delle app, dove l'autodichiarazione è facile da falsificare, al sistema operativo, dove un controllo avviene una volta e vale ovunque. I maintainer open source hanno segnalato un problema più circoscritto: il meccanismo non poteva aggrapparsi fisicamente a un software che nessuna singola azienda controlla, e una legge che finisce per criminalizzare la distribuzione di un sistema operativo modificato è una battaglia molto più grande di quella che chiunque a Sacramento intendeva aprire.
Nove a zero al Senato suggerisce che a Sacramento nessuno voleva quella battaglia.
Il vuoto sotto le versioni britannica e europea
Né il Regno Unito né l'UE hanno ancora scritto questa eccezione, ed entrambi stanno costruendo i propri sistemi di verifica dell'età sulla stessa ipotesi che la California ha appena abbandonato.
Le linee guida di Ofcom nell'ambito dell'Online Safety Act britannico spingono deliberatamente i controlli di età al livello del sistema operativo, così che nessuna singola app possa eludere il filtro: il sistema operativo attesta una fascia di età una volta, e ogni app la eredita. Windows 11, macOS Sequoia, iPadOS 18 e la maggior parte delle versioni Android attuali legano già alcune funzioni a questo tipo di controllo di età basato sull'identità. Le linee guida presuppongono, come la legge originale della California, che ci sia un fornitore responsabile dall'altra parte del sistema operativo.
La Commissione Europea sta spingendo un disegno diverso ma collegato: un'app indipendente di verifica dell'età, pensata per integrarsi nei portafogli di identità digitale nazionali, che Francia, Danimarca, Grecia, Italia, Spagna, Cipro e Irlanda stanno sperimentando in vista di un rilascio raccomandato dalla Commissione entro la fine del 2026. Questo modello si appoggia su operatori di portafoglio nazionali piuttosto che su un singolo fornitore di sistema operativo, ma richiede comunque una parte responsabile che gestisca l'app e il portafoglio, esattamente il ruolo che non esiste per una distribuzione Linux che nessuno in particolare controlla.
Qualsiasi azienda nell'UE o nel Regno Unito che distribuisce dispositivi basati su Linux, dai router e dallo storage in rete ai laptop per sviluppatori e ai terminali punto vendita, si trova oggi sopra lo stesso vuoto che la California ha appena legiferato per evitare. Che Westminster o Bruxelles finiscano per scrivere la stessa eccezione, o che invece cerchino di regolare direttamente la distribuzione e il forking, deciderà quanto lontano possa arrivare un obbligo di verifica dell'età dentro un software che non appartiene a nessuno.
Lo facciamo per tutti quelli che cercano di tenere il passo con quello che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui accade. Il Servola Journal esiste perché quello che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Nessuna pubblicità, nessun paywall, gratis per tutti. Crediamo semplicemente che capire cosa sta succedendo a tutti noi non dovrebbe dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like o scrivi un commento positivo. Li leggiamo tutti, e sono quello che ci tiene in movimento.
Da leggere ora: La Corte francese lascia un progetto, non solo un veto | Il team europeo di DuckDB è entrato in AWS
