TL;DR:
- La Legislatura de California aprobó AB 1856 sin un solo voto en contra y dejó a los sistemas operativos de código abierto fuera de la Digital Age Assurance Act.
- El texto pasó a Engrossing and Enrolling el 27 de agosto de 2026 y el gobernador Gavin Newsom todavía no lo firma.
- Windows, macOS, iOS y Android siguen obligados a pedir la edad al configurar una cuenta desde el 1 de enero de 2027.
La Legislatura de California aprobó AB 1856, la reforma que deja a los sistemas operativos de código abierto fuera de la Digital Age Assurance Act, la ley que desde el 1 de enero de 2027 obligará a preguntar la edad del usuario al configurar una cuenta. El Senado estatal la votó el 26 de agosto de 2026 y la Asamblea aceptó sus cambios al día siguiente por 69 votos contra cero; en ninguna de las dos cámaras hubo un voto negativo. El texto pasó entonces a Engrossing and Enrolling, el último trámite legislativo antes de llegar al escritorio del gobernador Gavin Newsom, que aún no lo firma. Si se promulga tal cual, Debian, Fedora, Ubuntu, Arch y la familia BSD quedan exentos, mientras Windows, macOS, iOS y Android siguen dentro del alcance.
El voto fue unánime, pero la reforma todavía no es ley
El Senado enmendó el proyecto el 21 de agosto de 2026 y lo aprobó el 26. Al día siguiente la Asamblea aceptó esos cambios por 69 votos a favor y ninguno en contra, con 10 legisladores que no votaron, y mandó el texto a Engrossing and Enrolling, la revisión formal previa a la entrega al gobernador. El registro legislativo que reproduce LegiScan deja una inconsistencia menor en la votación del Senado: la línea de historia anota 39 votos a favor y el detalle de la votación nominal, 40. Ninguna de las dos versiones registra oposición.
Esa etapa procesal cambia lo que puede afirmarse hoy. Tom's Hardware informó que AB 1856 ya fue enviada a Newsom; el estado que consigna el propio registro legislativo es anterior a esa entrega. El gobernador firmó la ley de fondo, AB 1043, el 13 de octubre de 2025, pero no ha actuado sobre esta reforma. Hasta que lo haga, la exención de código abierto es una decisión de la Legislatura y no una norma vigente.
Tres exclusiones sacan del alcance a Linux, a los repositorios y a las extensiones
La pieza central es una definición. AB 1856 establece que un "proveedor de sistema operativo" no incluye a quien distribuye un sistema operativo o una aplicación bajo términos de licencia que permiten al receptor copiar, redistribuir y modificar el software. Tom's Hardware apunta que la GPL, la MIT, la BSD y la Apache cumplen esa prueba, y con ellas salen del alcance Debian, Fedora, Ubuntu, Arch y la familia BSD.
La segunda exclusión atiende a los gestores de paquetes. La definición de "aplicación" ya no abarca los componentes de software que no se ofrecen al consumidor como ejecutable independiente a través de una tienda cubierta, categoría donde caen las bibliotecas y dependencias que llegan por apt o pacman. La tercera saca del alcance a las tiendas que distribuyen extensiones o complementos que solo corren dentro de una aplicación anfitriona, es decir, las tiendas de extensiones de navegador.
El texto aprobado también borró la definición de "usuario" que arrastraba la versión anterior. Según Tom's Hardware, describía al usuario como un niño que es el usuario principal de un dispositivo, una redacción que en la práctica clasificaba como niño a cualquier dueño de un dispositivo en California y hacía imposible marcar a nadie como adulto. Los legisladores sumaron además una prohibición nueva: nadie puede pedirle una señal de edad a un proveedor de sistema operativo o a una tienda de aplicaciones salvo que una ley lo exija, un candado contra el uso del mecanismo como canal general de recolección de datos.
Windows, macOS, iOS y Android siguen obligados desde 2027
Para el software que sí queda cubierto, la mecánica no cambió. Al configurar una cuenta, el sistema operativo debe ofrecer una interfaz que pregunte la fecha de nacimiento, la edad o ambas del usuario principal del dispositivo, y después entregar una señal de edad a las tiendas de aplicaciones y a los desarrolladores mediante una API en tiempo real razonablemente consistente. Esa señal no transmite la fecha exacta: ubica a la persona en uno de cuatro rangos (menos de 13 años, de 13 a 15, de 16 a 17, y 18 o más), un dato que el proyecto describe como no identificable personalmente y que debe enviarse con el mínimo de información necesaria.
Las obligaciones se reparten en cadena. Las tiendas cubiertas piden la señal al sistema operativo y la ponen a disposición de los desarrolladores, y estos deben solicitarla cuando una aplicación se descarga y se abre en un dispositivo. El proveedor del sistema operativo no puede compartirla con terceros para fines ajenos, y el desarrollador no puede pedir más información de la necesaria ni difundirla fuera de lo que autoriza la ley. Las multas llegan a 2,500 dólares por menor afectado en cada infracción por negligencia y a 7,500 dólares en cada infracción intencional, y las cobra el fiscal general de California. Plataformas y desarrolladores ganan además una protección de buena fe frente a señales erróneas.
La recolección de edad arranca el 1 de enero de 2027 en los dispositivos nuevos. Para los que ya estaban configurados antes de esa fecha, los proveedores tienen hasta el 1 de julio de 2027 para ofrecer la interfaz.
Así queda el reparto entre el software obligado y el que sale del alcance si AB 1856 se promulga con esta redacción.
| Software | ¿Queda obligado? | Motivo en el texto |
|---|---|---|
| Windows, macOS, iOS y Android | Sí | Distribución propietaria; deben pedir la edad al configurar la cuenta desde el 1 de enero de 2027. |
| Distribuciones de Linux y familia BSD | No | Se distribuyen con licencias que permiten copiar, redistribuir y modificar el software. |
| Bibliotecas y dependencias de apt o pacman | No | No se ofrecen al consumidor como ejecutable independiente en una tienda cubierta. |
| Tiendas de extensiones de navegador | No | Distribuyen complementos que solo funcionan dentro de una aplicación anfitriona. |
| SteamOS | Sin definir | Sus componentes de sistema, basados en Arch, son de código abierto, pero Valve distribuye la imagen junto al cliente propietario de Steam. |
Otro caso quedó resuelto en la dirección contraria. GrapheneOS, que en marzo anunció que no acataría los mandatos de verificación de edad, se distribuye bajo licencias MIT y Apache, así que la exención lo alcanza, según Tom's Hardware.
La EFF retiró su oposición cuando cayó el capítulo de navegadores
La asambleísta Buffy Wicks, autora tanto de AB 1043 como de esta reforma, presentó AB 1856 el 11 de febrero de 2026, y la exención de código abierto llegó en enmiendas posteriores, durante el paso del proyecto por la Asamblea, que lo aprobó el 26 de mayo por 68 votos contra 1. Esa versión ampliaba el esquema en otra dirección: obligaba a navegadores y sitios web a pedir y recoger la edad de los usuarios. La Electronic Frontier Foundation celebró la exención y se opuso al conjunto por ese motivo.
El Senado eliminó esa parte. El 15 de julio de 2026, la organización publicó que la Legislatura había abandonado el plan de extender el marco a navegadores y sitios web y retiró su oposición al proyecto. La EFF sostiene que la ley de fondo sigue siendo inconstitucional y advierte que la responsabilidad de hasta 7,500 dólares por menor afectado empujará a los servicios a verificar la edad de verdad, con más revisiones de identificación, más escaneo biométrico y más recolección de datos sensibles.
Los sitios web no desaparecieron del texto por completo. Cuando un desarrollador recibe la señal, el proyecto puede tratarla como conocimiento efectivo del rango de edad de esa persona en plataformas y accesos relacionados, incluidos los sitios propios del desarrollador donde el mismo usuario puede crear o usar una cuenta ligada a la aplicación.
Si Newsom firma, configurar un dispositivo nuevo en California desde el 1 de enero de 2027 incluirá declarar una edad, y esa señal llegará a cada aplicación instalada. Un sistema operativo exento no produce ninguna señal, así que las tiendas y los desarrolladores que dependan de ella no tendrán nada que consultar cuando el usuario venga de Linux.
