Entro la fine del 2026 ogni Stato membro dell’Unione europea dovrà mettere a disposizione almeno un portafoglio di identità digitale conforme alle nuove regole comunitarie. È la scadenza prevista dal quadro normativo eIDAS aggiornato nel 2024, che punta a rendere possibile l’identificazione elettronica dei cittadini anche al di fuori del Paese in cui risiedono.
Il cambiamento riguarda operazioni molto concrete: dimostrare la propria identità a un’amministrazione straniera, presentare una qualifica professionale, verificare l’età senza comunicare la data di nascita oppure utilizzare credenziali digitali riconosciute per accedere a servizi bancari e universitari.
La scadenza europea, tuttavia, non significa che dal primo gennaio 2027 ogni documento sarà automaticamente disponibile sullo smartphone e accettato in qualsiasi circostanza. L’obbligo di offrire un portafoglio digitale, la disponibilità delle singole credenziali e il riconoscimento da parte dei servizi seguono regole e tempi differenti. È questa la distinzione necessaria per comprendere come funzionerà concretamente la nuova identità digitale europea.
Dal regolamento eIDAS al portafoglio riconosciuto in tutta l’Unione
Il riferimento giuridico è il regolamento UE 2024/1183, entrato in vigore il 20 maggio 2024, che modifica il precedente regolamento eIDAS 910/2014 sull’identificazione elettronica e sui servizi fiduciari per le transazioni digitali.
Il primo impianto normativo europeo aveva già introdotto un sistema di riconoscimento transfrontaliero delle identità elettroniche nazionali notificate dagli Stati membri. Il meccanismo consentiva, a determinate condizioni, di utilizzare credenziali emesse in un Paese per accedere ai servizi pubblici digitali di un altro.
Restavano però alcune limitazioni. I sistemi nazionali avevano caratteristiche differenti, l’interoperabilità richiedeva specifiche infrastrutture di collegamento e l’impiego delle credenziali nei servizi privati non era disciplinato in maniera altrettanto estesa.
La revisione di eIDAS interviene proprio su questi aspetti attraverso l’European Digital Identity Wallet, comunemente indicato come EUDI Wallet.
Il nuovo strumento sarà un’applicazione digitale, generalmente utilizzabile tramite smartphone, attraverso la quale i cittadini potranno gestire dati identificativi e attestazioni elettroniche rilasciate da soggetti autorizzati.
L’identità digitale europea continuerà ad avere una base nazionale. Non nascerà quindi un unico sistema di identificazione gestito direttamente da Bruxelles, destinato a sostituire tutte le soluzioni esistenti.
Ogni Stato dovrà garantire almeno un wallet conforme alle specifiche comuni, che potrà essere fornito direttamente dalle autorità pubbliche, per loro conto oppure da soggetti riconosciuti dallo Stato.
Il risultato previsto è una rete di portafogli interoperabili, nella quale una credenziale rilasciata secondo le regole europee possa essere verificata anche da servizi operanti in altri Paesi dell’Unione.
Quali documenti potranno essere conservati nel wallet europeo
La Commissione europea ha individuato diverse categorie di documenti e attestazioni che potranno essere gestite attraverso il portafoglio elettronico.
Fra le principali applicazioni rientrano i dati identificativi personali, le patenti di guida digitali, i titoli di studio, le qualifiche professionali, alcune informazioni sanitarie e le prescrizioni mediche elettroniche.
Sono previsti anche utilizzi collegati ai servizi finanziari, ai trasporti e ad altre attività che richiedono la verifica affidabile di informazioni personali.
La differenza rispetto a una normale applicazione che conserva immagini o PDF è sostanziale. Una fotografia della patente sul telefono, per esempio, non permette necessariamente a un soggetto esterno di verificarne autenticità, provenienza e validità.
Le credenziali previste dall’ecosistema europeo saranno invece attestazioni elettroniche strutturate, associate a meccanismi crittografici che consentono di verificare chi le ha rilasciate e se i dati siano stati alterati.
Una università potrà emettere un’attestazione digitale relativa a un titolo accademico. Il titolare potrà conservarla nel wallet e presentarla a un’organizzazione autorizzata a verificarla. Il soggetto destinatario avrà così la possibilità di controllarne l’autenticità attraverso i meccanismi previsti dal sistema.
Il funzionamento dipenderà comunque dalla disponibilità di credenziali effettivamente emesse secondo standard compatibili.
Il regolamento non rende automaticamente digitali tutte le patenti, le carte d’identità, i diplomi o i certificati già esistenti. Gli enti competenti dovranno predisporre i servizi necessari per il rilascio e la verifica delle singole attestazioni.
Anche gli effetti giuridici dei documenti continueranno a dipendere dalla normativa applicabile.
Una patente digitale inserita nel portafoglio europeo, per esempio, non deve essere confusa con la sostituzione generalizzata del documento fisico in ogni controllo stradale. Il riconoscimento delle patenti digitali è interessato anche dalla specifica disciplina europea in materia di guida e dalle relative modalità di attuazione.
Lo stesso vale per i documenti utilizzati nei viaggi internazionali. Le credenziali digitali potranno semplificare alcune verifiche, ma non comportano automaticamente l’eliminazione dell’obbligo di esibire un passaporto o una carta d’identità fisica quando richiesti.
Dimostrare un requisito senza comunicare tutti i dati personali
Una delle innovazioni più rilevanti dell’identità digitale europea riguarda la possibilità di condividere soltanto le informazioni necessarie per una determinata operazione.
Il regolamento prevede infatti meccanismi di comunicazione selettiva dei dati, conosciuti come selective disclosure.
Un esempio concreto riguarda la verifica dell’età. Un servizio che deve accertare se una persona sia maggiorenne potrebbe ricevere un’attestazione del superamento dei 18 anni, senza conoscere necessariamente nome, cognome, indirizzo o data esatta di nascita.
La stessa logica può essere applicata, quando tecnicamente e giuridicamente possibile, alla verifica di altri requisiti.
Un’organizzazione potrebbe aver bisogno di sapere se una persona possiede una determinata abilitazione professionale, senza dover acquisire informazioni personali estranee alla verifica.
Il wallet è progettato per consentire all’utente di conoscere quali informazioni vengono richieste e di autorizzarne la trasmissione.
Si tratta di una differenza significativa rispetto a procedure nelle quali viene richiesto il caricamento integrale di un documento, anche quando il servizio necessita soltanto di uno dei dati contenuti.
La tutela della riservatezza dipenderà dalla corretta applicazione delle specifiche tecniche e delle disposizioni sulla protezione dei dati.
Il quadro eIDAS introduce requisiti di sicurezza, protezione della privacy e controllo da parte dell’utente. Prevede inoltre strumenti per rendere verificabili le richieste di informazioni e limitare la raccolta di dati non necessari.
Queste garanzie non eliminano automaticamente ogni rischio. Restano rilevanti la sicurezza del dispositivo, le modalità con cui vengono rilasciate le credenziali, l’autenticazione dell’utente e la gestione delle richieste provenienti dai servizi che utilizzano il wallet.
Un portafoglio conforme dovrà permettere di verificare l’identità del soggetto che richiede i dati, riducendo il rischio di comunicare informazioni personali a destinatari non legittimati.
La scadenza del 2026 e le sperimentazioni già avviate
L’Unione europea ha previsto un percorso graduale di realizzazione del portafoglio digitale.
Dopo l’entrata in vigore del regolamento 2024/1183, la Commissione ha adottato nel novembre 2024 un primo gruppo di atti di esecuzione, pubblicati all’inizio di dicembre, dedicati alle funzionalità fondamentali, ai formati, alle interfacce e alla certificazione dei wallet.
Le specifiche comuni servono a evitare che i singoli Paesi sviluppino applicazioni incompatibili tra loro.
Il regolamento stabilisce che ogni Stato membro debba fornire almeno un wallet entro 24 mesi dall’entrata in vigore degli atti di esecuzione pertinenti. La Commissione individua la fine del 2026 come scadenza per la disponibilità dei portafogli nazionali.
Questa data rappresenta un obbligo regolamentare, non una certificazione preventiva che tutti i servizi saranno operativi nello stesso momento.
Già nel 2023 sono stati avviati quattro grandi progetti pilota europei per verificare il funzionamento delle soluzioni tecniche in contesti reali.
Le sperimentazioni hanno coinvolto amministrazioni pubbliche, imprese e organizzazioni di diversi Paesi, concentrandosi su operazioni come l’accesso ai servizi pubblici, l’apertura di conti bancari, la registrazione di SIM telefoniche, le patenti mobili, i pagamenti e il riconoscimento delle qualifiche.
Tra i programmi figurano POTENTIAL, dedicato a diversi casi di identificazione elettronica; NOBID, orientato anche alle applicazioni nei pagamenti; DC4EU, focalizzato sulle credenziali per istruzione e sicurezza sociale; ed EWC, impegnato su utilizzi collegati ai viaggi e alle credenziali digitali.
Questi progetti hanno contribuito alla verifica dell’architettura tecnica comune e delle possibilità di utilizzo transfrontaliero.
Una sperimentazione riuscita, però, non equivale alla disponibilità generalizzata di un servizio per tutti i cittadini.
Per passare dal progetto pilota all’impiego ordinario occorrono applicazioni nazionali conformi, procedure di rilascio delle credenziali, infrastrutture di verifica e integrazioni con i servizi che dovranno riconoscerle.
La Commissione ha inoltre reso disponibili componenti software di riferimento e un’architettura tecnica comune, denominata Architecture and Reference Framework, per agevolare lo sviluppo dei sistemi nazionali.
L’identità digitale europea dovrà quindi superare una verifica concreta: consentire a un documento elettronico rilasciato in uno Stato di essere interpretato e validato correttamente da un soggetto autorizzato che opera in un altro.
Cosa succederà in Italia e quale rapporto avrà con SPID e CIE
Il percorso europeo interessa direttamente l’Italia, dove l’accesso ai servizi pubblici digitali si basa già su strumenti come SPID e Carta d’identità elettronica.
Questi sistemi hanno funzioni consolidate nell’autenticazione, ma non coincidono automaticamente con l’intero modello previsto per l’EUDI Wallet.
SPID consente l’accesso a numerosi servizi attraverso credenziali di identità digitale. La CIE permette l’identificazione elettronica mediante i sistemi di autenticazione previsti.
Il portafoglio europeo aggiunge la gestione di attestazioni verificabili e l’interoperabilità secondo specifiche condivise a livello comunitario.
Il rapporto tra gli strumenti nazionali e il nuovo wallet dovrà quindi essere valutato sulla base delle soluzioni tecniche e delle decisioni attuative.
In Italia è già stato avviato il percorso di digitalizzazione documentale attraverso IT-Wallet, con funzionalità integrate nell’app IO. La presenza di documenti digitali in un’applicazione nazionale, tuttavia, non significa che tutte le credenziali siano già conformi agli standard europei o utilizzabili oltreconfine.
Le modalità di integrazione con il sistema EUDI richiedono il rispetto dei requisiti normativi e tecnici previsti a livello europeo.
Non sarebbe quindi corretto considerare l’arrivo dell’identità digitale europea come una data certa di cessazione di SPID o della CIE.
Il regolamento europeo non stabilisce la soppressione automatica delle credenziali nazionali esistenti. Le eventuali modifiche ai sistemi italiani dipenderanno dalle decisioni delle amministrazioni competenti e dalle disposizioni applicabili.
Per cittadini e professionisti, il cambiamento più significativo sarà la possibilità di utilizzare credenziali verificabili in procedure che oggi richiedono documenti separati, controlli manuali o nuove registrazioni.
Un titolo di studio rilasciato in Italia, per esempio, potrebbe essere presentato in forma elettronica a un’università o a un datore di lavoro di un altro Stato membro, qualora sia disponibile come attestazione compatibile e accettata per quella specifica procedura.
Il wallet potrà facilitare la verifica dell’autenticità del titolo, ma non sostituirà le eventuali procedure di riconoscimento accademico o professionale previste dalla normativa.
Chi dovrà accettare il wallet e quando scatteranno gli obblighi
La disciplina europea distingue nettamente il diritto dei cittadini a disporre del portafoglio dagli obblighi previsti per le organizzazioni che offrono servizi.
L’utilizzo dell’EUDI Wallet sarà volontario per le persone.
La Commissione europea specifica che non sarà necessario adottarlo obbligatoriamente per continuare ad accedere ai servizi. Il regolamento prevede inoltre tutele contro eventuali discriminazioni nei confronti di chi non utilizza il portafoglio.
Diverso è il caso degli enti pubblici.
Quando un’amministrazione richiede identificazione e autenticazione elettronica per accedere a un proprio servizio online, il quadro eIDAS aggiornato prevede il riconoscimento dei wallet conformi alle regole europee, secondo le condizioni stabilite dalla normativa.
Per determinate organizzazioni private è prevista una fase successiva.
L’articolo 5f del regolamento disciplina infatti l’accettazione dei portafogli da parte di soggetti che operano in settori nei quali è richiesta un’autenticazione forte per l’identificazione online.
Tra gli ambiti indicati figurano banche e servizi finanziari, trasporti, energia, telecomunicazioni, sanità, istruzione e altri servizi regolamentati.
Per le categorie private interessate, con le eccezioni previste per microimprese e piccole imprese, l’obbligo di accettazione è collegato a un termine di 36 mesi dall’entrata in vigore degli atti di esecuzione pertinenti.
Non si tratta dunque di un obbligo generalizzato per tutte le aziende a partire dalla fine del 2026. Inoltre, l’accettazione avviene su richiesta volontaria dell’utente e nelle condizioni disciplinate dal regolamento.
Anche i fornitori di piattaforme online di dimensioni molto grandi, quando richiedono l’autenticazione degli utenti, sono interessati dalle disposizioni europee sull’accettazione del wallet.
L’obiettivo è consentire l’utilizzo di un sistema di identificazione affidabile senza costringere i cittadini a dipendere esclusivamente dalle credenziali gestite dalle singole piattaforme.
L’effettiva diffusione dipenderà dalla capacità dei servizi pubblici e privati di integrare i meccanismi di verifica, rispettare le norme sulla protezione dei dati e riconoscere correttamente le attestazioni presentate.
Sicurezza, firme elettroniche e limiti operativi del portafoglio
Il nuovo portafoglio consentirà anche di effettuare operazioni che vanno oltre l’identificazione.
Il regolamento prevede funzionalità per la creazione di firme elettroniche e introduce specifiche garanzie per l’utilizzo dei servizi fiduciari.
Per le persone fisiche è previsto il diritto di firmare gratuitamente con firma elettronica qualificata attraverso il wallet almeno per finalità non professionali, secondo le condizioni stabilite dalla disciplina europea.
La firma elettronica qualificata possiede, nell’ordinamento dell’Unione, un effetto giuridico equivalente a quello della firma autografa.
Si tratta di un’applicazione potenzialmente rilevante nelle procedure amministrative e contrattuali, soprattutto quando le parti si trovano in Paesi differenti.
Restano però da considerare le condizioni tecniche e giuridiche che regolano ciascuna operazione. La semplice presenza di un pulsante per firmare un documento non garantisce automaticamente che ogni sottoscrizione abbia il livello qualificato richiesto per determinate finalità.
Il sistema dovrà inoltre rispettare requisiti di certificazione e sicurezza che interessano sia i componenti software sia i meccanismi utilizzati per proteggere i dati personali.
Fra gli elementi previsti figurano il controllo dell’accesso alle credenziali, la possibilità di verificarne la provenienza e strumenti per gestire le informazioni condivise.
La disponibilità di un wallet sicuro, tuttavia, non risolve ogni problema legato all’identità elettronica.
Rimarranno necessarie procedure affidabili per recuperare l’accesso in caso di smarrimento dello smartphone, sostituzione del dispositivo o compromissione delle credenziali.
Occorrerà inoltre garantire che i servizi rimangano accessibili anche alle persone prive di dispositivi compatibili o che incontrano difficoltà nell’utilizzo delle applicazioni digitali.
Questo aspetto assume particolare rilevanza nei rapporti con la pubblica amministrazione, dove l’introduzione di nuove modalità di accesso non può tradursi automaticamente nell’esclusione di chi non sceglie di utilizzarle.
Il riconoscimento dei documenti sarà la prova decisiva dell’interoperabilità
La disponibilità dei portafogli entro il 2026 rappresenta una tappa precisa del programma europeo. La loro utilità concreta sarà misurata soprattutto dalla quantità e dalla qualità dei servizi che sapranno riconoscere le credenziali.
Un sistema capace di conservare un diploma digitale, ma utilizzabile soltanto presso l’ente che lo ha rilasciato, avrebbe un impatto limitato rispetto agli obiettivi del regolamento.
L’interoperabilità richiede invece che il destinatario possa verificare l’origine del documento, accertarne la validità e utilizzare le informazioni ricevute nel rispetto della normativa applicabile.
Per questo l’architettura europea coinvolge tre soggetti distinti: chi emette le attestazioni, chi le conserva e le presenta attraverso il wallet e chi le riceve per verificare un determinato requisito.
L’adozione di formati comuni costituisce una condizione necessaria, ma non sufficiente. Serve anche che amministrazioni, università, imprese e altri soggetti autorizzati siano in grado di emettere e accettare documenti compatibili.
L’identità digitale europea introduce così una prospettiva diversa rispetto ai sistemi costruiti principalmente per accedere a un portale nazionale.
Il documento elettronico potrà accompagnare il titolare nelle interazioni con organizzazioni differenti, mantenendo la possibilità di verificarne autenticità e provenienza.
Le prime applicazioni riguarderanno presumibilmente gli ambiti nei quali sono già state sviluppate specifiche tecniche e sperimentazioni, ma non è possibile dedurre dalle sole attività pilota un calendario uniforme di attivazione per tutti i documenti.
La Commissione europea dovrà inoltre valutare la diffusione, la disponibilità e l’effettiva utilizzabilità dei portafogli, compreso il loro impiego transfrontaliero.
Il regolamento prevede una valutazione entro 24 mesi dalla diffusione dei wallet, considerando elementi come l’adozione da parte degli utenti, la presenza di servizi utilizzabili oltreconfine e l’evoluzione delle esigenze.
Sarà proprio il riconoscimento operativo delle credenziali fra Paesi diversi a determinare quanto il nuovo sistema riuscirà a semplificare procedure oggi distribuite fra amministrazioni, archivi e piattaforme nazionali.
