イリノイ州がLinuxに年齢確認を義務付ける法律を可決

HB5511は公式にはTikTokとInstagramに関するものですが、プレスリリースを読み進めると、オペレーティングシステム（OS）に関する内容も含まれています。JB Pritzker知事のHB5511に関するプレスリリースには、立法者や擁護団体の引用が多く含まれており、Instagram、TikTok、Snapchat、X、Facebook、Robloxが具体的に挙げられています。デバイスの設定は一度だけ言及されており、親が設定時に行うものとしてフレーム化されています。しかし、この法律が、親がクリックする内容とは無関係に、OSプロバイダーという独立した法的カテゴリと独自の2028年の締め切り、そして独自の民事罰を設けていることはどこにも説明されていません。 TL;DR: HB5511、Children's Social Media Safety Actは、現在イリノイ州公共法104-0664となっています。Pritzker知事は7月31日に署名しました。見出しとなる条項はソーシャルプラットフォームを対象としています。未成年者に対するアルゴリズムフィードのデフォルト設定の禁止、午後10時から午前7時までの通知の禁止、成人からの連絡の禁止です。法案の別の部分は、インターネット接続OSを構築する者（商業的か非営利かを問わず）を広く含めるように、オペレーティングシステムプロバイダーと対象製造業者を定義しています。2028年1月1日までに、これらのプロバイダーは年齢申告ステップを構築し、要求するすべてのアプリに年齢層シグナルを渡す必要があります。コロラド州やカリフォルニア州の方向性とは異なり、イリノイ州はオープンソースソフトウェアに対する免除措置を追加していません。執行はイリノイ州司法長官のみが行います。法案自体の罰金は、影響を受けた子供一人あたり最大7,500ドルに制限されています。知事のプレスリリースでは、違反一件あたり最大50,000ドルの罰金が宣伝されています。これらの数字は、互いに整合性が取れていないようです。 読みたいバージョン：OSの問題は一旦置いておきましょう。この法案のソーシャルメディア部分は、2026年の標準的なものだからです。アルゴリズムフィードを中心に構築されたプラットフォームや、子供が知らない人と連絡を取れるプラットフォーム（Robloxが例として挙げられています）は、エンゲージメント最適化されたフィードではなく、デフォルトで未成年者を時系列順のフォローのみのフィードに切り替える必要があります。通知は夜間にオフになります。成人した見知らぬ人は、未成年者のプロフィールを見たり、メッセージを送ったり、位置情報を確認したりすることはできません。ニュースサイト、メールプロバイダー、ブロードバンド会社、学校のソフトウェアはすべて、名称で除外されています。これは6月1日に州議会を通過し、反対票はゼロでした。上院では57対0、下院では113対0で可決されました。Pritzker知事は7月31日に、司法長官Kwame RaoulやCommon Sense Media、Mothers Against Media Addictionなどの団体からの引用を添えて署名しました。その発表のどこにも、デスクトップに関する言及はありませんでした。 プレスリリースがスキップした部分：Redditのスレッドを実際に引き起こしたのは、イリノイ州が2028年までにオペレーティングシステムプロバイダー（オープンソースプロジェクトを含む）に年齢確認の構築を要求するようになったという主張の投稿でした。それは普遍的に信じられたわけではありませんでした。議論の少なくとも1つのミラーでは、コメント者が、その表現は誤解を招くものであり、投稿は訂正されるべきだと主張しました。そのため、どちらかのスクリーンショットを信頼する代わりに、イリノイ州議会のトラッカーで法案を読みました。それは事実でした。ソーシャルメディアの規則とは別に、HB5511はオペレーティングシステムプロバイダーに義務を課し、デバイスメーカー、OSベンダー、アプリストアを「対象製造業者」という用語でまとめています。州を横断してこの種の法案を追跡するトラッカーは、この特定のカテゴリを独自の名称で分類しています。デジタル年齢保証（Digital Age Assurance）であり、コロラド州やカリフォルニア州のバージョンと同じバケットです。 2028年までにすべての対象製造業者が構築する必要があるもの：アカウント保有者に生年月日、年齢、またはその両方を示すように求めるアクセス可能な設定画面。アプリまたはプラットフォーム（法案では「オペレーター」および「対象開発者」と呼んでいます）が、一貫した暗号化されたAPIを通じて配信される年齢シグナルを受け取ることができる方法。共有される内容のハードリミット：質問に答えるために必要な最小限の情報のみを共有し、法律で要求される範囲を超えて第三者に渡さないこと。シグナル自体は誕生日ではなく、年齢層です：13歳未満、13～15歳、16～17歳、または18歳以上。OSはこれを構築するために2028年1月1日までに猶予があります。その後、プラットフォームは2028年7月1日までに、ユーザーのためにそのシグナルを実際に要求し始める必要があります。アプリが「未成年者」の年齢層を受け取ると、法律はそのユーザーが未成年者であることを実際に認識しているとみなされ、これが法案のソーシャルメディア部分のすべてのデフォルト保護を有効にします。法案には、設定時にパスポートスキャンや顔スキャンを要求するものは何も含まれていません。それは自己申告であり、ほとんどのアプリが今日あなたの誕生日を尋ねるのと同じ方法ですが、アプリごとではなくOSレベルで一元化されています。それこそが、r/linuxの返信の多くが、インストール時の生年月日をニクソン政権時代に設定するというジョークだった理由です。 今回は例外は設けられませんでした：この構造、つまりOSが年齢層を渡し、アプリがAPI経由でそれを取得するという仕組みは、すでにコロラド州とカリフォルニア州で登場しており、両者とも同じ異議に直面しました。定義が広すぎて、年齢制限付きセットアップウィザードを実行する現実的な方法がなく、コンプライアンス部門も持たないコミュニティ主導の非営利オープンソースプロジェクトまで捕捉してしまうというものです。コロラド州はそれを修正しました。Jared Polis知事は6月3日にSB26-051に署名し、System76の創設者Carl Richellが法案の共同提案者である州上院議員Matt Ballと直接協力したため、最終版ではOS、アプリ、GitHubやGitLabのようなコードリポジトリ、DockerやPodmanのようなコンテナプラットフォームを、オープンライセンスで配布されている限り免除しました。また、ベンダーが免除を回避するためにソフトウェアの変更版をロックダウンすることを禁止しています。カリフォルニア州も同様の状況を目指しています。その最初の法律、AB-1043は、全く同じギャップがありました。その法案を書いたAssemblymember Buffy Wicksは、オペレーティングシステムプロバイダーの定義を、これらのオープンソース条件でソフトウェアを出荷する者をすべて除外するように変更するために、フォローアップのAB-1856を導入しました。この記事の執筆時点では、その修正はまだサクラメントで進行中であり、完了していません。イリノイ州は、そのステップを完全にスキップしました。HB5511の対象製造業者およびアプリストアの定義は、コロラド州とカリフォルニア州が修正される前の定義と全く同じように広範です。この構造はイリノイ州固有のものでもありません。カリフォルニア州が最初に行い、コロラド州が同じブループリントに従い、HB5511は両方の法案の近縁種のように読めます。同じ年齢層、同じAPIベースのシグナル、同じ子供あたりの罰金額です。 大手テック企業自身のロビー団体もこれを嫌っていた：Pritzker知事が署名する前に、電子フロンティア財団（EFF）は彼に書簡を送り、法案の拒否を求め、「大規模なプライバシーと表現の自由の悪夢」と呼び、特にオープンソースエコシステムを危険にさらすものとして名指ししました。EFFはイリノイ州を、広範な年齢確認義務を正当化するために子供の安全に関する言葉に頼る州法案の広範な流れに分類しました。別途、そして全く異なる理由で、GoogleやMetaなどの企業を会員とする業界団体NetChoiceは、同じ法案に反対する証言を提出しました。その異議は、オープンソースに特化したものではなく、憲法修正第1条の法律と機密性の高いユーザーデータを公開するリスクでした。これは奇妙な組み合わせです。デジタル権利の非営利団体と、法案が規制しようとしているプラットフォームのロビー団体が、反対の理由で同じ法案に反対しているのです。それにもかかわらず、イリノイ州の議員たちは全会一致でそれを可決しました。 誰かが実際にこれを執行できるのか？：イリノイ州司法長官のみが訴訟を起こすことができます。私的訴権はないため、個人がこれについて個人的に訴えることはできません。法案自体に記載されている民事罰は、過失違反の場合は影響を受けた子供一人あたり最大2,500ドル、意図的な違反の場合は最大7,500ドルです。それは偶然ではありません。これらの法案は州から州へと広がるにつれて、主に同じテンプレートから作業しているため、コロラド州の法律が使用する金額と全く同じです。これを、知事自身のプレスリリースで宣伝されている、違反一件あたり最大50,000ドルの罰金と比較してください。両方の数字が技術的なものである可能性があります。