Cartera digital eIDAS 2.0: qué cambia en 2026

Llega la cartera de identidad digital europea

2026 marca un punto de inflexión para la identidad digital en Europa. El reglamento eIDAS 2.0 revisado, adoptado formalmente en 2024, obliga a todos los Estados miembros de la UE a ofrecer a sus ciudadanos una cartera europea de identidad digital antes de que termine 2026. No es una aspiración política lejana: está ocurriendo ya, con programas piloto en marcha en varios países y las especificaciones técnicas cerradas.

La cartera es una aplicación para smartphone que permite a ciudadanos y residentes almacenar y presentar credenciales digitales: documento nacional de identidad, permiso de conducir, títulos académicos, cualificaciones profesionales, tarjetas sanitarias y mucho más. Y, lo que es fundamental, funciona más allá de las fronteras. Un ciudadano alemán puede usar su cartera para acreditar su identidad al abrir una cuenta bancaria en Portugal, alquilar un coche en Francia o firmar un contrato en Estonia, sin fotocopias, sin traducciones juradas y sin semanas de trámites burocráticos.

Qué permite la cartera

Las aplicaciones prácticas son amplias e inmediatas. La verificación de la edad en línea se vuelve posible sin entregar una copia completa de tu pasaporte a cada sitio web que lo exige. La cartera admite la divulgación selectiva, lo que significa que puedes demostrar que eres mayor de 18 años sin revelar tu fecha de nacimiento, tu nombre ni tu dirección. Es una mejora fundamental respecto al enfoque actual, en el que la verificación de la edad suele implicar subir un documento oficial a los servidores de una empresa privada.

Para las empresas, eIDAS 2.0 se apoya en las firmas y sellos electrónicos cualificados que el Reglamento eIDAS original de 2014 ya equiparó jurídicamente a las firmas manuscritas en los 27 Estados miembros: toda cartera debe permitir a su titular crear firmas electrónicas cualificadas, gratis para uso no profesional. La firma de contratos transfronterizos, que hoy implica un mosaico de requisitos nacionales y costosos trámites notariales, se vuelve mucho más estandarizada.

La verificación de credenciales digitales abre nuevas posibilidades para los servicios profesionales. La licencia de un médico, la certificación de un arquitecto o la cualificación de un contable almacenadas en la cartera pueden ser verificadas al instante por empleadores u organismos reguladores de cualquier país de la UE.

Privacidad desde el diseño

El marco eIDAS 2.0 incluye salvaguardas de privacidad que reflejan las lecciones aprendidas de los sistemas de identidad digital con fuerte componente de vigilancia de otros lugares. La cartera funciona con un modelo descentralizado: las credenciales se guardan en el dispositivo del usuario, no en una base de datos centralizada del Estado. Los verificadores — las empresas y servicios que solicitan información de identidad — no pueden rastrear a los usuarios entre servicios. El reglamento prohíbe expresamente vincular el uso de la cartera entre distintas partes usuarias, lo que impide construir perfiles de comportamiento.

Los datos biométricos utilizados para autenticarse en la cartera permanecen en el dispositivo y nunca se transmiten a terceros. Los Estados miembros tienen prohibido utilizar la infraestructura de la cartera con fines de vigilancia masiva, y la arquitectura técnica lo garantiza mediante módulos de seguridad de hardware certificados.

Comparación con EE. UU.

El contraste con Estados Unidos es enorme. EE. UU. no tiene un marco federal de identidad digital. Las iniciativas a nivel estatal, como los permisos de conducir móviles, existen en un puñado de estados, pero carecen de interoperabilidad, de estandarización jurídica y de protecciones de privacidad significativas. La mayor parte de la verificación de identidad digital en Estados Unidos sigue dependiendo de los números de la Seguridad Social, un sistema diseñado en 1936 que nunca se pensó como identificador universal y que ha sido la causa de incontables crisis de robo de identidad.

Aunque las empresas tecnológicas estadounidenses ofrecen soluciones privadas de identidad digital — Apple Wallet, Google Identity —, están controladas por corporaciones con modelos de negocio basados en la publicidad y sujetas a la legislación de vigilancia estadounidense. El enfoque de la UE sitúa la identidad digital bajo gobernanza pública, con derechos de privacidad jurídicamente exigibles, y fija un estándar mundial que antepone los ciudadanos a las plataformas.

Qué viene a continuación

Los Estados miembros están en las fases finales de certificación y despliegue: cada uno debe ofrecer al menos una cartera gratuita antes del 24 de diciembre de 2026. Los pilotos a gran escala en banca, sanidad, educación y viajes han puesto a prueba la infraestructura técnica. Las obligaciones de aceptación llegan un año después: antes del 24 de diciembre de 2027, las empresas de sectores regulados como banca, transporte, energía, sanidad y telecomunicaciones que deban usar autenticación reforzada, así como las plataformas en línea de muy gran tamaño que exigen iniciar sesión, tendrán que aceptar la cartera cuando el usuario decida utilizarla. Así los ciudadanos tendrán una alternativa real a iniciar sesión con Google o Facebook. La era de la soberanía digital europea ya no es teórica: está llegando a tu bolsillo.