Иллинойс обязал операционную систему проверять ваш возраст
Проверка возраста в Иллинойсе перестала быть законопроектом. Губернатор Джей Би Прицкер подписал HB 5511, Children's Social Media Safety Act, 31 июля 2026 года, после того как обе палаты приняли документ единогласно. Закон переносит возрастную проверку с сайтов на само устройство: с 2028 года операционная система телефона, планшета или компьютера обязана знать, сколько вам лет, и сообщать это любому приложению по запросу. Исключения для открытого кода в тексте нет, поэтому первую неделю августа сопровождающие Linux-дистрибутивов читали закон про Instagram.
Что именно требует закон о проверке возраста в Иллинойсе
Механизм намеренно простой. При настройке устройства или учётной записи поставщик операционной системы обязан показать экран, запрашивающий дату рождения владельца записи. Система переводит дату в одну из четырёх категорий: до 13 лет, с 13 до 15, с 16 до 17 и 18 и старше. Приложения затем запрашивают эту категорию через интерфейс операционной системы и получают её в зашифрованном виде. Саму дату рождения приложение не видит, только диапазон.
Всё остальное в законе надстроено над этим сигналом. Платформы, подпадающие под него, обязаны включать более строгие настройки приватности по умолчанию для пользователей младше 18, ограничивать рекомендательную ленту для несовершеннолетних контентом, который они сами запросили, искали или на который подписаны, и отключать уведомления с 22:00 до 7:00, кроме сообщений от друзей и родственников. Профили несовершеннолетних скрыты от посторонних взрослых, без передачи геолокации и без финансовых операций с незнакомыми взрослыми. Офис губернатора назвал в качестве примера Instagram, TikTok, Facebook, Snapchat, X и Roblox; новостные издания, интернет-провайдеры, почтовые сервисы и образовательные платформы выведены из-под действия закона.
Правоприменение возложено на генерального прокурора штата, гражданский штраф - до 50 000 долларов за каждое нарушение.
Восемнадцать месяцев до проверки на уровне ОС
У производителей устройств и поставщиков операционных систем есть срок до 1 января 2028 года, чтобы выпустить интерфейс возрастной проверки. У приложений есть время до 1 июля 2028 года, чтобы начать запрашивать и учитывать этот сигнал. Разнесённые сроки сами по себе показательны: штат не просит приложения изобретать что-то сложное, он просит платформенный слой стать слоем идентификации и даёт разработчикам приложений полгода на подключение.
Официальная подача представляет это как вариант, щадящий приватность. Раз проверка происходит один раз, при настройке, отдельным приложениям больше не нужно требовать скан паспорта или скан лица, чтобы убедиться, что перед ними взрослый. Аргумент не пустой. По сравнению с ситуацией, когда государственный документ собирает каждый сайт отдельно, один подтверждённый диапазон утекает меньше. Возражение не в том, что схема хуже загрузки документов, а в том, что она делает проверку всеобщей и постоянной вместо эпизодической.
Почему под HB 5511 попадают дистрибутивы Linux
Закон определяет поставщика операционной системы достаточно широко, чтобы охватить и коммерческие, и некоммерческие организации, которые разрабатывают или поставляют операционную систему с выходом в интернет. На практике все ожидают, что мишенями станут Apple, Google и Microsoft. По букве текста дистрибутив, который делают волонтёры и который поставляется с установщиком и сетевым стеком, из определения очевидным образом не выпадает.
Два других штата это предвидели. В колорадский SB26-051 и калифорнийский AB-1043 перед принятием внесли поправки с исключением для проектов с открытым кодом. В законе Иллинойса такого исключения нет. Сопровождающий Debian или Fedora не может заставить установщик собирать подтверждённую дату рождения, не потянет штраф в 50 000 долларов за нарушение и не в состоянии геоблокировать Иллинойс на раздаче ISO-образа.
Что EFF говорил до подписания HB 5511
Electronic Frontier Foundation просил Прицкера наложить вето 29 июня 2026 года. Возражение сводилось к тому, что возрастной шлюз на уровне устройства "фактически демонтирует анонимность в сети", ставит под угрозу безопасность данных и "серьёзно ограничивает доступ к конституционно защищённой речи и для молодых людей, и для взрослых". EFF также утверждал, что закон обрежет каналы поддержки для уязвимых подростков из нетипичных семей, и назвал его экзистенциальной угрозой для экосистемы открытого кода, на которой держится современный интернет.
Одно техническое замечание заслуживает отдельного внимания: закон не описывает, как операционная система убеждается, что введённая пользователем дата рождения настоящая. Если подросток напечатает на экране настройки 1985 год, ничто из описанного в законе этого не поймает. Отсюда два варианта будущего, и оба неуютные. Либо сигнал остаётся непроверенным, и тогда нагрузка по соблюдению закона реальна, а защита декоративна, либо будущая поправка добавляет настоящую верификацию, и тот самый скан документа, которого всем обещали избежать, приходит на уровень операционной системы вместо уровня сайта. Отраслевая ассоциация NetChoice подала собственную просьбу о вето; иски против похожих законов штатов стали рутиной, и этот - сильный кандидат.
Почему это важно за пределами Иллинойса
Ни один производитель не собирает отдельную версию Android для одного американского штата. Если Apple, Google и Microsoft реализуют интерфейс возрастной проверки ради Иллинойса, этот интерфейс окажется в глобальной сборке - спящим или активным в зависимости от юрисдикции. Тот же сценарий уже разыгрался с проверками возраста в вебе: несколько законов породили инфраструктуру, которую унаследовали все остальные. Иллинойс стал первым штатом страны, который поместил требование на уровень операционной системы, и храповик крутится только в одну сторону.
Здесь же проходит честная граница возможностей сетевых инструментов приватности. Смена внешнего IP не меняет того, что о вас сообщает ваше собственное устройство. Возрастная категория, заявленная операционной системой, едет вместе с сессией независимо от того, из какой страны выглядит трафик, и это другая задача, чем проверки на уровне сайтов, за которые законопроект критиковали ещё на стадии обсуждения, и чем разнородные национальные правила, собранные в нашем списке стран, ограничивающих соцсети по возрасту. VPN по-прежнему делает то, что делал всегда: прячет трафик от провайдера и меняет видимое местоположение. Но он не встраивается между приложением и операционной системой под ним. Тем, кто рассчитывал, что подписка закроет и этот класс законов, стоит скорректировать ожидания сейчас, а не в 2028 году.
