Portafoglio digitale eIDAS 2.0: cosa cambia nel 2026

Arriva il Portafoglio europeo di identità digitale

Il 2026 segna un punto di svolta per l’identità digitale in Europa. Il regolamento eIDAS 2.0 rivisto, adottato formalmente nel 2024, impone a ogni Stato membro dell’UE di offrire ai cittadini un Portafoglio europeo di identità digitale (EU Digital Identity Wallet) entro la fine del 2026. Non si tratta di un’aspirazione politica lontana: sta accadendo ora, con programmi pilota già attivi in diversi paesi e specifiche tecniche definitive.

Il portafoglio è un’applicazione per smartphone che consente a cittadini e residenti di conservare e presentare credenziali digitali: carta d’identità, patente di guida, diplomi, qualifiche professionali, tessere dell’assicurazione sanitaria e altro ancora. Soprattutto, funziona oltre i confini nazionali. Un cittadino tedesco può usare il proprio portafoglio per dimostrare la propria identità quando apre un conto bancario in Portogallo, noleggia un’auto in Francia o firma un contratto in Estonia, senza fotocopie, traduzioni autenticate o settimane di pratiche burocratiche.

Cosa rende possibile il portafoglio

Le applicazioni pratiche sono vaste e immediate. La verifica dell’età online diventa possibile senza consegnare una copia integrale del passaporto a ogni sito che la richiede. Il portafoglio supporta la divulgazione selettiva: puoi dimostrare di avere più di 18 anni senza rivelare data di nascita, nome o indirizzo. È un miglioramento sostanziale rispetto all’approccio attuale, in cui la verifica dell’età significa di solito caricare un documento d’identità sui server di un’azienda privata.

Per le imprese, eIDAS 2.0 si basa sulle firme e sui sigilli elettronici qualificati che il regolamento eIDAS originale del 2014 aveva già equiparato giuridicamente alla firma autografa in tutti i 27 Stati membri: ogni portafoglio deve consentire al titolare di creare firme elettroniche qualificate, gratuitamente per uso non professionale. La stipula di contratti transfrontalieri, che oggi comporta un mosaico di requisiti nazionali e costose procedure notarili, diventa molto più standardizzata.

La verifica delle credenziali digitali apre nuove possibilità per i servizi professionali. L’abilitazione di un medico, la certificazione di un architetto o la qualifica di un commercialista conservate nel portafoglio possono essere verificate all’istante da datori di lavoro o enti di regolamentazione in qualsiasi paese dell’UE.

Privacy by design

Il quadro eIDAS 2.0 include garanzie di privacy che riflettono le lezioni apprese dai sistemi di identità digitale fortemente orientati alla sorveglianza adottati altrove. Il portafoglio funziona secondo un modello decentralizzato: le credenziali sono conservate sul dispositivo dell’utente, non in una banca dati centrale dello Stato. I verificatori, cioè le aziende e i servizi che richiedono le informazioni di identità, non possono tracciare gli utenti tra un servizio e l’altro. Il regolamento vieta esplicitamente di collegare l’uso del portafoglio tra diverse parti facenti affidamento, impedendo la costruzione di profili comportamentali.

I dati biometrici usati per l’autenticazione nel portafoglio restano sul dispositivo e non vengono mai trasmessi a terzi. Agli Stati membri è vietato usare l’infrastruttura del portafoglio a fini di sorveglianza di massa, con un’architettura tecnica garantita da moduli di sicurezza hardware certificati.

Il confronto con gli Stati Uniti

Il contrasto con gli Stati Uniti è netto. Gli USA non hanno un quadro federale per l’identità digitale. Iniziative a livello statale, come le patenti di guida digitali, esistono solo in una manciata di stati e mancano di interoperabilità, standardizzazione giuridica o tutele significative della privacy. La maggior parte delle verifiche di identità digitale negli Stati Uniti si basa ancora sui numeri di previdenza sociale (Social Security), un sistema ideato nel 1936 che non è mai stato pensato come identificativo universale ed è stato la causa principale di innumerevoli crisi di furto d’identità.

Le aziende tecnologiche americane offrono soluzioni private di identità digitale, come Apple Wallet e Google Identity, ma queste sono controllate da società con modelli di business basati sulla pubblicità e soggette alle leggi statunitensi sulla sorveglianza. L’approccio dell’UE pone l’identità digitale sotto una governance pubblica, con diritti alla privacy giuridicamente tutelati, e stabilisce uno standard globale che mette i cittadini davanti alle piattaforme.

Cosa ci aspetta

Gli Stati membri sono nelle fasi finali di certificazione e diffusione: ciascuno deve offrire almeno un portafoglio gratuito entro il 24 dicembre 2026. Progetti pilota su larga scala in ambito bancario, sanitario, dell’istruzione e dei viaggi hanno messo alla prova l’infrastruttura tecnica. Gli obblighi di accettazione arrivano un anno dopo: entro il 24 dicembre 2027 le imprese dei settori regolamentati come banche, trasporti, energia, sanità e telecomunicazioni tenute a usare l’autenticazione forte, e le piattaforme online di dimensioni molto grandi che richiedono l’accesso, dovranno accettare il portafoglio quando l’utente sceglie di usarlo. I cittadini avranno così una vera alternativa all’accesso con Google o Facebook. L’era della sovranità digitale europea non è più teorica: sta arrivando nella tua tasca.