Per anni abbiamo pensato all’identità digitale come a una password più evoluta. Prima le credenziali dei singoli siti, poi SPID, CIE e autenticazioni a più fattori. Ogni volta lo stesso schema: dimostrare chi siamo per entrare in un servizio.
Con l’European Digital Identity Wallet, però, l’Europa prova a cambiare paradigma. Non si tratta semplicemente di aggiungere una nuova app allo smartphone, né di costruire un contenitore digitale nel quale conservare documenti. L’ambizione è molto più profonda: creare una vera infrastruttura europea della fiducia digitale, capace di far dialogare identità, documenti, qualifiche, servizi pubblici, banche e imprese in tutti gli Stati membri.
È una trasformazione che rischia di essere sottovalutata perché, vista dall’utente, potrebbe apparire banale: aprire un’app e mostrare una patente, un titolo di studio o una certificazione. Dietro quel gesto, però, si nasconde una delle operazioni più importanti compiute dall’Unione europea nel tentativo di costruire una propria sovranità digitale.
Il punto non è avere i documenti sul telefono
Oggi siamo già abituati a digitalizzare pezzi della nostra vita.
Biglietti aerei, carte di pagamento, tessere fedeltà e certificati vengono conservati da anni negli smartphone. Anche in Italia il percorso è già molto concreto: la funzione Documenti su IO consente di avere nel portafoglio dell’app IO la versione digitale della patente, della Tessera Sanitaria e della Carta Europea della Disabilità. Il sistema italiano IT-Wallet dovrà progressivamente adeguarsi all’architettura europea dell’EUDI Wallet.
Ma sarebbe sbagliato ridurre tutto alla scomparsa della plastica dal portafoglio.
L’European Digital Identity Wallet nasce dal nuovo quadro eIDAS 2, introdotto dal Regolamento (UE) 2024/1183. Ogni Stato membro dovrà mettere a disposizione almeno un portafoglio europeo di identità digitale entro i termini stabiliti dagli atti di attuazione, con la Commissione che indica la fine del 2026 come orizzonte del rollout.
Ciò che cambia è il concetto stesso di identità digitale.
Non dovremo più necessariamente consegnare ogni volta una copia completa di un documento per dimostrare una singola informazione. Potremo utilizzare credenziali verificabili, rilasciate da soggetti affidabili, che certificano soltanto ciò che serve.
Ed è qui che la rivoluzione diventa interessante.
Non sempre dobbiamo dire chi siamo
Immaginiamo di entrare in un servizio online riservato ai maggiorenni.
Oggi potremmo essere costretti a fornire la data di nascita, il nome, il cognome e magari gli estremi di un documento. Informazioni molto più numerose di quelle realmente necessarie.
Al servizio interessa soltanto una risposta: questa persona ha più di 18 anni?
Il modello europeo punta a consentire proprio questo. Attraverso la cosiddetta selective disclosure, il wallet può permettere all’utente di condividere soltanto l’attributo necessario, senza rivelare l’intera identità. L’impostazione è uno degli elementi centrali della nuova architettura europea e punta a trasformare la minimizzazione dei dati da semplice principio giuridico a caratteristica tecnica del sistema.
È un cambiamento enorme.
Per anni Internet ha funzionato secondo una logica opposta: per ottenere un servizio consegniamo continuamente informazioni personali.
Nome.
Email.
Numero di telefono.
Data di nascita.
Indirizzo.
Documento.
Spesso senza sapere esattamente dove finiranno quei dati.
L’EUDI Wallet introduce almeno in teoria una logica diversa: dimostrare ciò che serve senza rivelare tutto il resto.
Da questo punto di vista, la vera innovazione non è digitalizzare la carta d’identità. È smettere di distribuire copie della nostra identità ovunque.
La nostra identità potrebbe diventare un insieme di prove verificabili
La trasformazione diventa ancora più evidente se pensiamo a ciò che il wallet potrebbe contenere.
Non soltanto nome e cognome.
Potrebbero trovare spazio una patente, una laurea, un’abilitazione professionale, una certificazione, una licenza o altre attestazioni elettroniche.
Immaginiamo un giovane italiano che cerca lavoro in Germania.
Oggi potrebbe dover recuperare documenti, produrre certificazioni, effettuare traduzioni, inviare copie e attendere verifiche.
Domani potrebbe presentare attraverso il proprio wallet una credenziale digitale che certifica direttamente il titolo di studio rilasciato da un’università riconosciuta.
Non una fotografia del diploma.
Non un PDF.
Una informazione verificabile digitalmente alla fonte.
I progetti pilota europei hanno già sperimentato questi casi d’uso in settori che vanno dai servizi pubblici alle banche, dall’istruzione ai trasporti e alla sicurezza sociale, coinvolgendo centinaia di soggetti pubblici e privati in numerosi Paesi europei.
La differenza può sembrare tecnica, ma è sostanziale.
Internet è stato costruito per scambiare informazioni.
La nuova infrastruttura europea prova a costruire un Internet capace di scambiare informazioni accompagnate da una prova attendibile della loro autenticità.
L’Italia parte da una posizione sorprendentemente avanzata
Nel dibattito sull’innovazione europea siamo spesso abituati a raccontare l’Italia come un Paese in ritardo.
Nel caso dei wallet digitali, la situazione è più interessante.
La sperimentazione italiana ha già raggiunto dimensioni significative. A febbraio 2026 il Governo comunicava oltre 10 milioni di attivazioni della funzione wallet su app IO e 17,3 milioni di documenti digitali caricati. A luglio l’ambiente nazionale di test è stato aperto anche ai fornitori privati di portafogli digitali.
Questo passaggio è particolarmente rilevante.
Perché l’obiettivo non è creare semplicemente un portafoglio pubblico monopolistico.
Il disegno italiano prevede un ecosistema composto dal wallet pubblico integrato nell’app IO e da possibili portafogli privati conformi alle regole comuni.
La sfida vera inizierà quando questi strumenti potranno essere utilizzati non soltanto per mostrare documenti, ma per interagire con banche, assicurazioni, università, aziende, pubbliche amministrazioni e piattaforme digitali.
A quel punto il wallet potrebbe diventare uno dei principali punti di accesso alla vita digitale.
Ed è proprio qui che iniziano anche i problemi.
Chi controllerà la nuova porta d’ingresso alla nostra vita digitale?
Più funzioni vengono concentrate nello stesso sistema, più aumenta il valore di quel sistema.
E conseguentemente aumenta il danno potenziale derivante da una sua compromissione.
Se nello stesso ambiente digitale convivono identità, documenti, qualifiche, firme elettroniche e accesso ai servizi, la cybersecurity non può essere una funzionalità aggiuntiva.
Deve essere l’architettura stessa del progetto.
Gli atti europei stanno infatti definendo in modo molto dettagliato certificazione, interoperabilità, registrazione dei soggetti che richiedono dati e standard tecnici. Nel 2026 la Commissione ha ulteriormente aggiornato alcune specifiche per allinearle all’evoluzione dell’Architecture and Reference Framework. EUR-Lex
C’è però una questione ancora più importante.
Chi chiede i nostri dati dovrà essere riconoscibile.
Il nuovo sistema europeo prevede infatti la registrazione delle cosiddette wallet-relying parties, cioè dei soggetti che utilizzano il wallet per verificare informazioni. Questi operatori dovranno dichiarare chi sono, per quale finalità utilizzano il sistema e quali dati intendono richiedere.
In teoria, quindi, non saremo soltanto noi a identificarci davanti a un servizio.
Anche il servizio dovrà identificarsi davanti a noi.
È quasi un rovesciamento del modello tradizionale di Internet.
Il rischio è creare il più grande punto di concentrazione della fiducia digitale europea
La centralità del wallet presenta però un paradosso.
Più il sistema diventa utile, più diventa critico.
Un wallet utilizzato per poche funzioni può essere sostituito facilmente. Un wallet che diventa necessario per aprire un conto, firmare un contratto, dimostrare una laurea, accedere a una prestazione sanitaria o interagire con una pubblica amministrazione diventa invece un’infrastruttura essenziale.
Questo pone problemi di continuità operativa, sicurezza, governance e dipendenza tecnologica.
E soprattutto introduce una domanda politica: chi controlla l’infrastruttura sulla quale poggia la nostra identità digitale?
L’Europa ha imparato negli ultimi anni quanto sia pericoloso affidare componenti strategiche dell’economia digitale a pochi grandi operatori globali.
Cloud, social network, motori di ricerca, sistemi operativi e intelligenza artificiale sono largamente dominati da imprese statunitensi e asiatiche.
L’identità digitale rappresenta un terreno nel quale Bruxelles sta provando a muoversi in anticipo.
Costruire standard europei significa infatti stabilire non soltanto come funzionerà un’applicazione, ma chi potrà definire le regole della fiducia digitale.
Wallet, pagamenti e intelligenza artificiale finiranno per incontrarsi
C’è poi una prospettiva ancora più interessante.
L’identità digitale europea non si svilupperà nel vuoto.
Parallelamente stanno avanzando l’euro digitale, i futuri Business Wallet e sistemi di intelligenza artificiale sempre più capaci di agire autonomamente per conto delle persone.
Queste infrastrutture hanno funzioni giuridicamente diverse e non devono essere confuse. L’EUDI Wallet non è un conto corrente, l’euro digitale non è una criptovaluta e un Business Wallet non è semplicemente una versione aziendale dell’identità personale.
Ma è plausibile che in futuro finiscano per dialogare.
Immaginiamo un assistente AI autorizzato a cercare una polizza assicurativa per conto nostro.
Per concludere realmente l’operazione dovrebbe poter dimostrare la nostra identità, verificare alcuni attributi, firmare un contratto ed eventualmente autorizzare un pagamento.
A quel punto l’identità digitale non sarebbe più soltanto qualcosa che utilizziamo personalmente.
Potrebbe diventare l’infrastruttura attraverso cui software e agenti AI compiono azioni giuridicamente rilevanti per nostro conto.
Ed è probabilmente uno degli scenari più importanti da osservare nei prossimi anni.
Il futuro non sarà avere tutto nello smartphone, ma condividere sempre meno
Per capire la portata dell’European Digital Identity Wallet dobbiamo quindi smettere di pensarlo come una versione digitale del portafoglio che teniamo in tasca.
Quella è soltanto la metafora più semplice.
La vera partita riguarda la costruzione di un sistema nel quale cittadini, imprese e pubbliche amministrazioni possano scambiarsi prove digitali affidabili senza ricominciare ogni volta da zero.
Se funzionerà, molti gesti oggi normali potrebbero apparirci sorprendentemente primitivi: inviare copie di documenti via email, fotografare una patente, compilare per la centesima volta gli stessi dati anagrafici, consegnare certificati che un’altra amministrazione già possiede.
Ma il successo non si misurerà soltanto dalla quantità di documenti inseriti nel wallet.
Si misurerà soprattutto dalla capacità di realizzare una promessa molto più ambiziosa: permetterci di utilizzare l’identità digitale senza essere costretti a cedere continuamente la nostra identità.
Il paradosso è proprio questo.
Il miglior portafoglio digitale europeo non sarà quello che contiene più informazioni.
Sarà quello che, ogni volta che utilizziamo un servizio, ci permetterà di condividerne il meno possibile.
