Illinois acabou de aprovar uma lei que coloca o Linux na linha de frente da verificação de idade

Escopo e Mecanismo da Lei de Illinois

• A lei mira “provedores de sistema operacional” (comerciais ou sem fins lucrativos) de dispositivos com acesso à internet (smartphones, tablets, laptops/desktops pessoais com wireless ou celular).
• Exige a declaração de uma faixa etária em nível de SO (menor de 13, 13–15, 16–17, 18+) até 2028.
• A idade é autodeclarada, não verificada; não são exigidas leituras de documento de identidade nem biometria.
• O objetivo é que apps/sites consultem o SO sobre se um usuário é menor de idade e ajustem recursos (por exemplo, “feeds viciantes”, notificações, DMs) de acordo.
• Uma parte separada da lei define de forma restrita “feed viciante” como recomendação personalizada baseada em comportamento; algumas formas de conteúdo solicitado pelo usuário ou por assinatura ficam isentas.

Interpretação Técnica e Casos de Borda

• Debate sobre se isso é realmente “verificação de idade” ou apenas uma declaração simples. A maioria concorda que é o segundo caso.
• Alguns argumentam que, para Linux e outros SOs, isso é apenas mais um atributo do usuário (como nome), possivelmente por usuário e controlado por root.
• Outros temem que isso pressione para uma aplicação mais profunda em nível de SO e hardware depois (TPM, secure boot, atestação do dispositivo).
• SOs de servidor, sistemas sem interface, containers e VMs são citados como casos ambíguos: não está claro se a lei os alcança na prática, especialmente porque a definição estatutária é voltada a dispositivos de consumo.

Privacidade, Liberdades Civis e Preocupações com a Ladeira Escorregadia

• Muitos veem isso como erosão da privacidade: mesmo faixas etárias podem ser registradas, correlacionadas ao longo do tempo e usadas para perfilamento ou marketing.
• Forte receio de “ladeira escorregadia”: uma vez que os SOs tenham de perguntar a idade, futuras emendas podem exigir data de nascimento precisa, checagens de ID ou sistemas centralizados de identidade.
• Alguns enquadram isso como discurso compulsório e um possível problema da Primeira Emenda (código como discurso, divulgação forçada da idade). Outros observam precedentes já existentes para exigências de conformidade.
• Uma minoria argumenta que, em comparação com envios de ID e scans de rosto já promovidos em outros estados, esta é uma solução de compromisso relativamente preservadora da privacidade.

Fiscalização, Jurisdição e Impacto no Open Source

• Não está claro quem é realmente responsável no ecossistema Linux: o kernel, as distros, os OEMs ou stakeholders corporativos dos EUA (por exemplo, fornecedores comerciais com presença em Illinois).
• Alguns esperam que grandes fornecedores (Windows, Android, Linux comercial) cumpram a lei, enquanto projetos open source seriam ignorados, isentos ou fariam um fork para remover o recurso.
• Há um forte sentimento de que a lei é praticamente inaplicável contra FOSS descentralizado e internacional; alguns mantenedores dizem explicitamente que não vão implementá-la.

Motivações, Política e Alternativas

• O fio associa repetidamente isso a leis estaduais mais amplas de tecnologia do tipo “proteger as crianças” (pornografia, redes sociais) e à política da guerra cultural.
• Vários suspeitam que grandes plataformas de ad tech/redes sociais estejam fazendo lobby por sinalização de idade em nível de SO para transferir responsabilidade e consolidar incumbentes.
• Alternativas propostas:
  • Tornar as plataformas, não os SOs, estritamente responsáveis.
  • Tags de classificação de conteúdo e no estilo RTA, com controles parentais locais fazendo a filtragem.
  • Controles no dispositivo que consumam apenas sinalizadores de idade mínima exigida dos serviços, em vez de divulgar a idade do usuário.