Identità digitale europea: il wallet che cambia documenti, accessi e credenziali

Non è soltanto un’app con i documenti dentro

Il Portafoglio europeo di identità digitale, spesso indicato come EUDI Wallet, nasce per permettere a cittadini, residenti e organizzazioni di identificarsi e presentare credenziali verificabili nei servizi pubblici e privati, online e nel mondo fisico. La differenza importante non è avere una fotografia del documento sul telefono: è poter dimostrare che un dato è autentico, chi lo ha rilasciato e se è ancora valido.

La Commissione europea indica la fine del 2026 come termine entro cui ogni Stato membro dovrà rendere disponibile almeno un wallet. Il quadro giuridico è il Regolamento (UE) 2024/1183, entrato in vigore il 20 maggio 2024, che aggiorna eIDAS e costruisce regole comuni per identità, attributi e servizi fiduciari in tutta l’Unione.

• Identificazione: dimostrare chi siamo quando un servizio ne ha realmente bisogno.
• Credenziali: conservare attestazioni verificabili, come qualifiche o altri attributi rilasciati da fonti autorizzate.
• Controllo: scegliere quali informazioni presentare per una specifica operazione.
• Interoperabilità: usare il wallet anche oltre i confini nazionali secondo standard comuni.

La differenza tra SPID, CIE, IT-Wallet ed EUDI Wallet

SPID e CIE consentono già di accedere a numerosi servizi digitali italiani. IT-Wallet è il sistema nazionale che ha introdotto nell’app IO la funzione “Documenti su IO”: oggi può ospitare, tra gli altri documenti previsti, la versione digitale della patente, della Tessera Sanitaria–Tessera Europea di Assicurazione Malattia e della Carta Europea della Disabilità.

L’EUDI Wallet è il quadro europeo dentro cui i portafogli nazionali devono diventare interoperabili. Non significa che SPID, CIE e ogni procedura esistente scompariranno improvvisamente. Significa che l’identità digitale si evolverà da semplice accesso con credenziali a scambio controllato di attestazioni verificabili. Funzioni disponibili, tempi e modalità operative dipenderanno dal rilascio nazionale e dai servizi che saranno progressivamente collegati.

• SPID: identità federata usata soprattutto per autenticarsi ai servizi italiani.
• CIE: documento fisico e strumento di identificazione elettronica ad alta affidabilità.
• IT-Wallet: infrastruttura italiana, già visibile attraverso “Documenti su IO”.
• EUDI Wallet: regole e architettura comuni per wallet riconosciuti nell’Unione europea.

Condividere soltanto il dato necessario

Uno dei principi più utili è la divulgazione selettiva. Per dimostrare di possedere un requisito non dovrebbe essere sempre necessario consegnare l’intero documento con tutti i dati che contiene. In uno scenario maturo, un servizio potrà chiedere la conferma di un attributo specifico e ricevere una prova verificabile, riducendo la quantità di informazioni esposte.

Questo approccio non elimina gli obblighi di protezione dei dati. Li rende più concreti: chi progetta un servizio deve stabilire in anticipo quali attributi sono indispensabili, con quale base vengono richiesti, per quanto tempo vengono conservati e chi può consultarli. Il wallet non è un’autorizzazione a raccogliere più dati, ma uno strumento per chiederne meno e verificarli meglio.

• Età minima: provare di superare una soglia senza mostrare data e luogo di nascita.
• Qualifica: dimostrare il possesso di un titolo senza inviare scansioni facilmente alterabili.
• Ruolo: confermare un incarico o un’abilitazione limitando gli altri dati personali.
• Accesso: usare un’identità affidabile senza creare una nuova password per ogni servizio.

Per la scuola: diplomi e credenziali diventano verificabili

La Commissione include esplicitamente le credenziali educative tra i casi d’uso del wallet. I progetti pilota europei stanno sperimentando il rilascio e la condivisione di titoli di studio e qualifiche, anche in contesti transfrontalieri. L’obiettivo è permettere a uno studente o a un lavoratore di presentare una credenziale la cui origine può essere controllata senza telefonate, copie cartacee o scambi ripetuti di PDF.

Per una scuola questo richiede però lavoro organizzativo prima ancora che tecnologico. Occorre sapere chi è autorizzato a rilasciare una credenziale, quali dati contiene, come viene corretta o revocata e per quanto tempo resta verificabile. Un diploma digitale affidabile non nasce esportando il registro in PDF: nasce da un processo di emissione governato e tracciabile.

• Definire titolare del processo, responsabili dell’emissione e procedura di rettifica.
• Mappare titoli, attestati e qualifiche che potrebbero diventare credenziali verificabili.
• Separare il dato necessario da informazioni accessorie o non pertinenti.
• Prevedere assistenza per studenti e famiglie con dispositivi, identità o competenze limitate.
• Conservare sistemi alternativi accessibili durante la fase di adozione.

Per le imprese: meno moduli, ma integrazioni da progettare

Per imprese e professionisti il wallet può semplificare onboarding, verifica di qualifiche, accesso a servizi e firma di operazioni. Il vantaggio più concreto non è sostituire un modulo cartaceo con uno digitale: è ricevere dati strutturati e verificabili, con il consenso dell’utente, evitando richieste ripetute e controlli manuali su documenti difficili da validare.

Un servizio che accetta credenziali del wallet diventa una relying party, cioè un soggetto che richiede e verifica attributi. Questo ruolo comporta responsabilità: dichiarare con chiarezza quali dati vengono richiesti, proteggerli, controllare l’autenticità delle attestazioni e gestire errori, indisponibilità e revoche. Integrare il wallet non significa quindi aggiungere un pulsante senza riprogettare il processo.

• Individuare i processi con maggiore uso di documenti, identità e verifiche manuali.
• Definire l’insieme minimo di attributi necessario per ciascun processo.
• Verificare sistemi, fornitori e API senza affidarsi a schermate o copie statiche.
• Registrare esito e motivazione della verifica senza conservare dati eccedenti.
• Preparare un percorso alternativo per chi non può o non vuole usare il wallet.

Sicurezza: il wallet riduce alcuni rischi, non tutti

Credenziali firmate, autenticazione forte e condivisione selettiva possono ridurre password riutilizzate, documenti contraffatti e invii non necessari. Restano però rischi legati al dispositivo, al recupero dell’account, all’ingegneria sociale e a richieste di dati presentate in modo ingannevole. Un utente può essere convinto ad approvare un’operazione sbagliata anche quando la tecnologia sottostante è sicura.

Scuole e imprese dovranno insegnare a leggere ciò che viene richiesto prima di confermare, controllare l’identità del servizio e segnalare richieste anomale. Sul piano tecnico servono aggiornamenti, dispositivi protetti, procedure di recupero e log utili, senza trasformare il monitoraggio in raccolta indiscriminata di informazioni personali.

• Controllare sempre il servizio che richiede i dati e lo scopo dichiarato.
• Confermare soltanto gli attributi necessari all’operazione prevista.
• Proteggere il dispositivo con aggiornamenti, blocco sicuro e recupero configurato.
• Trattare QR code, link e richieste urgenti come possibili vettori di phishing.
• Definire una procedura per perdita del telefono, cambio dispositivo e credenziale revocata.

Cosa fare adesso: prepararsi senza acquistare soluzioni premature

Il wallet europeo non richiede oggi una corsa all’acquisto di piattaforme proprietarie. È più utile preparare dati e processi: censire come vengono identificate le persone, quali documenti vengono richiesti, dove sono archiviati e quali verifiche vengono svolte manualmente. Questo inventario rende visibili duplicazioni e raccolte eccessive già prima dell’integrazione tecnica.

Il passo successivo è seguire fonti istituzionali, specifiche nazionali e sperimentazioni, evitando di presentare come disponibile una funzione ancora in pilota. Una buona roadmap distingue ciò che funziona oggi in IT-Wallet, ciò che deriva dal regolamento europeo e ciò che dipenderà dai futuri servizi collegati.

• Mappare accessi, moduli, copie di documenti e controlli di identità.
• Eliminare richieste duplicate o non necessarie già nel processo attuale.
• Classificare dati, tempi di conservazione e autorizzazioni.
• Aggiornare informative, procedure di assistenza e formazione degli operatori.
• Valutare integrazioni soltanto su specifiche ufficiali e casi d’uso reali.

La vera innovazione è una prova affidabile, non un altro account

L’EUDI Wallet può rendere più semplice dimostrare identità, titoli e requisiti, ma il risultato dipenderà dalla qualità dei processi che lo circondano. Se scuole e imprese continueranno a chiedere copie complete di ogni documento, il wallet aggiungerà soltanto un nuovo canale. Se invece verrà usato per verificare il minimo dato necessario, potrà ridurre attriti, errori e rischi.

Se vuoi analizzare come la tua scuola o attività gestisce oggi identità, credenziali e documenti, posso aiutarti a costruire una mappa dei processi e una roadmap tecnica sostenibile, distinguendo funzioni disponibili, obblighi reali e sviluppi futuri. Contattami per impostare il percorso senza soluzioni premature o raccolte di dati inutili.