カリフォルニア州におけるLinuxと年齢確認の問題は、ほとんどのフリーソフトウェア配布にとってついに解消されることになる。カリフォルニア州議会は、ソフトウェアの複製、再配布、改変を許可するライセンスの下で配布されるオペレーティングシステムを、物議を醸している年齢確認法の義務から免除する改正案を可決した。
この決定は、これまで主に大規模テクノロジー・プラットフォーム向けに設計された規制の影響を受ける可能性があったDebian、Ubuntu、Fedora、Arch Linuxなどのオープンソース・システムといったプロジェクトにとって、大きな救済となる。当初の法律では、オペレーティングシステム・ベンダーに対し、ユーザーの年齢情報を収集し、アプリケーションに年齢確認信号を提供することが義務付けられていた。これは、コミュニティやボランティアによって維持されている分散型プロジェクトにとって、特に問題のある要件だった。
カリフォルニア州、Linuxとフリーソフトウェアに対する例外措置を承認
この変更は、デジタル時代保証法におけるオペレーティングシステムベンダーの概念を再定義する法案AB 1856によるものです。新しい文言では、受領者がソフトウェアを複製、再配布、または変更することを許可するライセンス条項に基づいてオペレーティングシステムを配布する個人および組織は除外されます。
実際には、これはLinuxエコシステムとフリーソフトウェアの大部分を保護することになる。Debian、Fedora、Ubuntu、Arch Linuxなどのディストリビューションは、この義務から免除される。また、新しい文言で定められた要件を満たすライセンスの下で配布されている様々なBSDシステムも同様である。
この措置は、当初の法律によって生じた状況からの大きな変化を意味する。カリフォルニア州がデジタル時代保証法を可決した際、中央集権型のユーザーアカウントと背後に商用インフラを持つ企業向けに設計された義務に、オープンソースプロジェクトがどのように対応できるのかという疑問がすぐに生じた。
元の法律では、利用者の年齢を収集することが義務付けられていた可能性がある。
デジタル年齢保証法（旧AB 1043）は、アプリやサービスがユーザーの年齢層を判断できるように設計された年齢シグナルシステムを確立するものです。この法律は、その責任の大部分をオペレーティングシステムプロバイダーとアプリストアに課しています。
このシステムでは、デバイスの初期設定時に年齢情報を収集し、アプリケーションからの要求に応じて、定められた年齢範囲のいずれかに対応する信号を提供する必要がある。この法律は2027年1月1日に施行される予定である。
Apple、Microsoft、Googleといった企業にとって、このモデルは自社のアカウント、アプリストア、そして集中管理されたインフラストラクチャに依存することができる。しかし、DebianやArch Linuxのようなプロジェクトに同じ要件を適用すると、全く異なる問題が生じる。
大きな問題は、Linuxの分散型構造だった。
多くのLinuxディストリビューションは、従来の商用製品とは異なる動作をします。必ずしもすべてのインストールを管理する企業が存在するわけではなく、すべてのユーザーにアカウントが必須であるわけでもなく、システムをダウンロードしてインストールするユーザーの年齢を確認できる中央集権的なインフラストラクチャが存在するわけでもありません。
このため、誰が法的義務を履行する責任を負うのかを判断することが特に困難になった。プロジェクトによっては、ソフトウェアは国際的なボランティアコミュニティによって開発・配布される一方、画像は第三者によって複製、改変、再配布される可能性がある。
こうしたプロジェクトに年齢確認システムの構築を義務付けるという考えは、フリーソフトウェアコミュニティ内で大きな懸念を引き起こした。問題は技術的なものだけではなく、経済的、法的側面にも及んだ。そのようなシステムを維持するには、インフラ整備、個人データの処理、そして多くのコミュニティプロジェクトが持ち合わせていないリソースが必要となるからだ。
この免除規定は、複製および改変を許可するライセンスを保護するものである。
承認された条文では、ソフトウェアの配布条件が基本要素として定められています。ライセンスでシステムの複製、再配布、改変が許可されている場合、その配布者は規制で用いられる定義の範囲外となります。
これは、フリーソフトウェアやオープンソースソフトウェアで最も広く使用されているライセンスの多くに共通する重要な特徴を網羅しています。したがって、この変更は特定のディストリビューションだけでなく、ソフトウェアの研究、修正、再配布を可能にする開発モデル全体に恩恵をもたらします。
この決定により、プロジェクトはカリフォルニア州法を遵守するためだけに、集中型データ収集システムを導入する必要がなくなります。また、未成年者を保護するために制定された法律が、各ユーザーと直接的な商業関係を持たない開発者に不均衡な負担を課す可能性も低減されます。
依存関係と拡張機能に関する状況も明確化されています。
承認された改正は、オペレーティングシステムに限ったものではありません。新しい条文では、ソフトウェアコンポーネントの配布に関する様々な側面も明確化されています。
APTやPacmanなどのパッケージマネージャーを通じて配布されるライブラリや依存関係は、規制の対象となるストアを通じてスタンドアロン実行ファイルとして提供されるアプリケーションの定義には含まれなくなりました。
これは特にLinuxにおいて重要です。Linuxでは膨大な量のソフトウェアがリポジトリやパッケージマネージャーを通じて配布されているからです。この点が明確でなければ、個々のコンポーネントごとに、開発者の法的義務に関する新たな疑念が生じる可能性があります。
ホストアプリケーション内で動作することを目的とした拡張機能を配布するストアも、特定の法的義務の対象外となる。
この法案は、元の法律にあった他の問題点も修正している。
カリフォルニア州の改正案は、当初の条文で指摘されたいくつかの問題点に対処することを目的としたその他の変更も導入している。その一つとして、システム内で誰が未成年者とみなされるべきかについて、特に問題のある解釈につながる可能性のあるユーザー定義が削除されている。
この法律には、年齢表示が誤っている場合に、善意で行動するプラットフォームや開発者を保護する条項も含まれている。年齢確認システムや年齢推定システムは完璧ではないため、このような規定は重要となる。
さらに、この新しい文言は、法律で明示的に義務付けられていない限り、オペレーティングシステムプロバイダーやアプリストアに年齢確認信号を要求する可能性を制限するものです。その目的は、この仕組みが他の目的でユーザー情報を収集するための追加的な手段として悪用されるのを防ぐことです。
SteamOSはまだグレーゾーンにある可能性がある
今回の新たな免除措置により、従来のLinuxディストリビューションに関する多くの疑問が解消されたものの、依然として不明瞭なケースがいくつか残っている。中でも最も興味深いのがSteamOSだ。
Valveのシステムはオープンソースのコンポーネントに基づいて構築されており、Arch Linuxに関連するベースを使用していますが、独自のソフトウェアと並行して配布され、中央集権的なインフラストラクチャを持つ商用プラットフォームであるSteamと密接に結びついています。
このため、完全にオープンなディストリビューションと、フリーコンポーネントとプロプライエタリなサービスおよびソフトウェアを組み合わせたLinuxベースの製品との間には、法的な違いが生じる可能性がある。これらのシステムへの免除の最終的な適用は、当局が具体的なディストリビューションモデルをどのように解釈するかに左右されるだろう。
ハイブリッド分布は疑問も引き起こす可能性がある
もう一つの潜在的な不確実性の要因は、フリーソフトウェアとプロプライエタリなコンポーネントを組み合わせたシステムに影響を与える。多くのディストリビューションには、ファームウェア、ドライバ、またはバイナリデータ（ブロブ）が含まれているが、これらはシステムの他の部分と同じ条件で配布されていない。
この新しい法律は、複製、再配布、改変を許可するライセンスに基づいてソフトウェアを配布する者を明確に保護するものであるが、インストールイメージに異なるライセンス条件を持つ要素が含まれている場合は、状況がより複雑になる可能性がある。
これは必ずしも全てのハイブリッド流通が法律の対象となることを意味するものではありません。しかし、これらのケースでは、製品の流通方法や、法的にどの事業体が供給者とみなされるかに基づいて、個別の解釈が必要となる場合があります。
地域社会の反応が重要だった
この問題の展開において、フリーソフトウェアコミュニティからの圧力は重要な役割を果たした。当初の法律がもたらす潜在的な影響は、開発者やデジタル権利擁護に尽力する団体によって速やかに指摘された。
主な懸念は、そのような義務は必要なインフラのコストを吸収できる大規模プラットフォームを有利にする一方で、小規模で分散型のプロジェクトは事実上管理不可能な状況に置かれることになる、という点だった。
その意味で、カリフォルニア州の改正法は、オペレーティングシステムを管理する企業と、誰でもコピー、変更、再配布できるソフトウェアを公開するコミュニティとの間に根本的な違いがあることを認識している。
この免除措置はカリフォルニア州外の問題解決にはならない。
今回の決定はLinuxとフリーソフトウェアにとって大きな勝利ではあるものの、国際的な状況はまだ解決には程遠い。各国・地域では、年齢確認や未成年者のオンライン保護に関する独自の規制が策定されている。
カリフォルニア州法に基づく免除は、他の法域では自動的に適用されるとは限りません。フリーソフトウェアプロジェクトは、カリフォルニア州では特定の義務から免除される一方で、他の市場では異なる要件に直面する可能性があります。
このため、国際的なプロジェクトの開発者は、規制の動向を綿密に監視せざるを得ない。フリーソフトウェアのグローバルな性質は、各国や地域が検証、データ処理、責任に関する異なる仕組みを確立している状況と衝突する可能性がある。
Linuxは、その配布モデルを変えるような負担を回避している。
今回の免除措置の承認により、コミュニティ内で最も懸念されていた事態の一つが回避された。もしLinuxディストリビューションがカリフォルニア州法遵守の条件としてユーザーの年齢を収集することを義務付けられていたら、多くのプロジェクトは従来のモデルとは全く異なる仕組みを導入せざるを得なかっただろう。
強制的なアカウントの作成、年齢関連情報の保存、あるいは中央集権型サービスの導入は、分散化とソフトウェアの自由なダウンロードおよび変更能力を基盤としたプロジェクトにとって、根本的な変化を意味しただろう。
今回の法改正は、この相違点をようやく認め、オープンライセンスの基本的自由に基づいた例外規定を設けた。主要なLinuxディストリビューションにとって、この決定はデジタル時代保障法の施行を前に大きな安心材料となる。
フリーソフトウェアにとって大きな勝利
カリフォルニア州が承認したこの免除措置は、年齢確認に関する議論を解消するものでも、プライバシー、児童保護、デジタル規制の間の緊張関係を解決するものでもない。しかし、主に大規模プラットフォーム向けに設計された規則が、オープンソースのコミュニティプロジェクトに過重な義務を課すことを防ぐ効果はある。
Linuxにとって、この変更は数十年にわたりエコシステムを特徴づけてきた配布モデルを維持することを可能にする。Debian、Fedora、Ubuntu、Arch Linuxなどのプロジェクトは、当初の条文では大手テクノロジー企業とグローバルな開発者コミュニティを十分に区別していなかった法律を遵守するために、中央集権型のデータ収集プラットフォームへと変貌する必要がなくなる。
AB 1856の可決により、カリフォルニア州におけるLinuxと年齢確認は、少なくともほとんどのオープンソースディストリビューションにとって、かつてのような規制上の対立要因ではなくなった。この法律はまだ正式な立法手続きを完了する必要があるが、この改正は既にフリーソフトウェア、そして技術規制は大規模な商用サービスと分散型のオープンソースプロジェクトの違いを考慮に入れなければならないという考え方にとって、大きな勝利と言える。