加州《數位年齡保障法》修正案通過 開源作業系統免除年齡驗證
核心重點：美國加州議會於 8 月 26 日通過《數位年齡保障法》（Digital Age Assurance Act，簡稱 DAAA）修正案（AB‑1856），明確將採用 GPL、MIT、BSD、Apache 等開源授權的作業系統排除在年齡驗證規範之外。Ubuntu、Fedora、Debian、Arch 等主流 Linux 發行版因此可免除建置即時年齡訊號 API 的合規壓力。
背景：從內容審查到「年齡訊號」機制
加州於 2025 年 10 月由州長 Gavin Newsom 簽署《數位年齡保障法》（AB 1043），預計於 2027 年 1 月正式實施。該法旨在填補兒童網路安全立法的缺口，避免過去直接限制平台內容或強制驗證身分的做法，因而屢遭聯邦法院以侵犯言論自由為由阻止。
DAAA 採用 「年齡訊號」（Age Signal）機制：作業系統在使用者建立帳號時取得其年齡區間（未滿 13 歲、13‑15 歲、16‑17 歲、18 歲以上），再透過 API 向 App 商店與開發者傳遞對應訊號。開發者不必收集真實生日或其他個資，即可自動啟動相應的保護措施，如限制資料收集、禁用社交功能等。
對於已具備集中身分管理的 Windows（Microsoft 帳號）與 macOS（Apple ID），實作相對簡單；但開源作業系統多依賴志工社群與非營利組織，缺乏統一帳號體系，若不予例外，將必須額外開發身份驗證基礎設施，增加技術與合規負擔。
影響：開源社群的喘息與產業回應
1. 降低合規成本
AB‑1856 修正案重新定義「作業系統供應商」的範圍，將使用開源授權的軟體排除在外。這意味著 Ubuntu、Fedora、Debian、Arch 等發行版的維護者不必為 DAAA 建置年齡驗證 API，也不必在帳號流程中加入年齡收集機制，從而避免了額外的開發與維護成本。
2. 保障開源精神
開源社群一直強調自由、透明與去中心化。若被迫加入集中式的身份驗證，可能與其核心價值產生衝突。此次豁免維持了開源生態的獨立性，同時減少了因合規而產生的法律風險。
3. 產業競爭格局微調
雖然 Windows 與 macOS 仍需遵守年齡訊號規範，但開源作業系統免除後，將在兒童與青少年市場保有較低的進入門檻。部分教育機構與開發者可能更傾向選擇免除驗證負擔的 Linux 發行版，以符合校園資訊安全政策。
前瞻：法規落實與開源未來
AB‑1856 仍待州長 Newsom 簽署，預計與主體法案同步於 2027 年 1 月生效。未來可能出現的幾個關鍵走向包括：
- 監管細節的進一步說明：加州資訊局（California Department of Technology）或將發布技術指引，說明哪些作業系統屬於「開源」範疇，以避免解釋爭議。
- 跨州協調：若其他州參考加州模式制定類似法規，開源作業系統的合規策略可能需要在全美範圍內統一。
- 技術創新：即使免除年齡驗證，開源社群仍可能自行研發輕量化的年齡訊號模組，提供給需要遵守 DAAA 的商業 Linux 發行版，以提升市場競爭力。
對於關心兒童網路安全的家長與教育者而言，此次修正案並未削弱年齡保護機制；相反，它在保障言論自由的同時，為開源作業系統留出必要的彈性空間。未來，隨著法規落實與技術成熟，開源與商業平台或將在「年齡訊號」的框架下形成更為平衡的競爭格局。