La Californie impose la vérification d’âge à tous les systèmes d’exploitation dès 2027

1. Contexte : une loi sans équivalent en Europe

Le 13 octobre 2025, le gouverneur de Californie Gavin Newsom a promulgué la loi AB 1043, baptisée Digital Age Assurance Act. Son entrée en vigueur est fixée au 1^er janvier 2027, soit dans moins de dix mois à l’heure où ces lignes sont écrites.

La portée est inédite : cette loi oblige tout fournisseur de système d’exploitation — Windows, macOS, Android, iOS, SteamOS, et l’intégralité des distributions Linux ou BSD — à collecter l’âge déclaré par l’utilisateur à la création de compte, puis à diffuser en temps réel un signal de classification d’âge à destination des développeurs d’applications qui en font la demande.

Ce signal regroupe l’utilisateur dans l’une des quatre tranches suivantes :

• Moins de 13 ans
• De 13 à moins de 16 ans
• De 16 à moins de 18 ans
• 18 ans et plus

Pour les Français, un parallèle s’impose : l’Union européenne travaille sur des dispositifs similaires dans le cadre du Digital Services Act (DSA) et de l’AVMS (directive sur les services de médias audiovisuels). Mais aucun texte européen n’impose aujourd’hui cette obligation directement au niveau du système d’exploitation. La Californie va bien plus loin, et pourrait faire jurisprudence à l’échelle mondiale — comme elle l’a souvent fait en matière de protection des données (cf. le CCPA, souvent comparé au RGPD).

2. Ce que dit exactement la loi AB 1043

La définition de « fournisseur de système d’exploitation » retenue par le texte est volontairement large : toute entité qui développe, concède sous licence ou contrôle le logiciel d’un OS sur tout appareil informatique à usage général. Voici les points clés :

Différence fondamentale avec d’autres États américains : contrairement au Texas ou à l’Utah, qui exigent une vérification par pièce d’identité officielle, la Californie se contente d’une auto-déclaration. La loi est donc moins intrusive en théorie… mais bien plus facile à contourner en pratique, ce qui pousse certains critiques à qualifier ce dispositif de « vérification de façade ».

3. Analyse vidéo : comprendre l’impact en 15 minutes

Le créateur de contenu Count Dankula a publié le 3 mars 2026 une analyse détaillée de l’AB 1043, couvrant les catégories d’âge, les défis techniques pour l’open source et les limites pratiques de la loi :

« California Adopts Age Verification When Installing Operating Systems » — Count Dankula, 3 mars 2026 (env. 15 min)

4. Réactions de la communauté Linux et BSD

L’AB 1043 constitue un problème existentiel pour l’écosystème open source : comment imposer une interface d’âge à une distribution téléchargeable librement depuis des centaines de miroirs, modifiable par n’importe qui, sans entité centrale légalement responsable ? Le monde Linux se divise en deux camps bien distincts.

4a. Les distributions qui cherchent à s’adapter

4b. Les refus fermes et mesures radicales

D’autres projets ont choisi la confrontation directe — une posture qui rappelle, en Europe, les débats autour du RGPD et des sites américains qui ont préféré bloquer les visiteurs européens plutôt que de se conformer.

En attente : Arch Linux, NixOS, SUSE et Linux Mint restent discrets ou attendent les décisions des projets majeurs. Des discussions communautaires sur Reddit, Hacker News et les forums francophones comme LinuxFr.org soulignent l’impossibilité technique d’appliquer une vérification robuste sur des systèmes téléchargés librement.

5. Enjeux pour la vie privée et l’open source

La loi crée une couche de signalement d’âge persistante et trans-applicative : une fois votre tranche d’âge enregistrée dans l’OS, n’importe quelle application peut y accéder sans que vous en soyez notifié à chaque fois. C’est une différence fondamentale avec le modèle du consentement granulaire promu par le RGPD européen.

Les critiques identifient plusieurs risques majeurs :

• Profilage de masse : chaque OS devient un vecteur de classification permanente par âge, facilitant la modération de contenu ciblée — et demain, potentiellement d’autres formes de filtrage.
• Faux sentiment de sécurité : l’auto-déclaration ne protège pas les enfants ; elle crée surtout une responsabilité légale pour les développeurs d’applications.
• Fragmentation de l’internet : des millions d’utilisateurs californiens pourraient se retrouver exclus de certains services ou distributions refusant de se conformer.
• Précédent législatif mondial : d’autres États ou pays pourraient s’inspirer de ce modèle, en ajoutant cette fois une vérification par pièce d’identité.

6. Ce que cela change pour les utilisateurs français

En France et dans l’Union européenne, la loi AB 1043 ne s’applique pas directement. Mais ses effets se feront sentir de plusieurs façons :

7. Conclusion : un test décisif avant janvier 2027

Au 20 mars 2026, la loi AB 1043 est pleinement en vigueur légale, avec une application effective dans moins de dix mois. L’écosystème Linux se retrouve face à un dilemme philosophique et pratique sans précédent :

« Comment concilier la protection déclarée des mineurs avec la nature décentralisée, modifiable et non surveillée du logiciel libre ? »

Certaines distributions — Ubuntu, Fedora, Pop!_OS — préparent des solutions techniques minimales pour éviter l’exclusion de millions d’utilisateurs californiens. D’autres érigent des barrières géographiques ou refusent par principe. Cette fracture n’est pas anodine : elle pourrait redessiner durablement la carte des distributions Linux, selon qu’elles choisissent la conformité réglementaire ou la liberté absolue comme valeur fondatrice.

Le 1^er janvier 2027 sera un test de résilience pour l’open source — et peut-être le début d’un mouvement de régulation mondiale qui, tôt ou tard, frappera aussi à nos portes européennes.