Mi è capitato qualche settimana fa. Parlando al bar con un gruppo di amici del mio vecchio articolo sul badge e Apple Wallet, qualcuno ha fatto inaspettatamente una domanda molto precisa: "Ma non c'è in programma un portafoglio digitale europeo? Così il badge sul telefono diventa inutile, no?"
Domanda legittima, e la sentirai fare sempre più spesso. Ma prima vale la pena essere precisi perché è facile confondersi: quel "portafoglio europeo" si chiama EUDI -- European Digital Identity -- ed è tutt'altra cosa rispetto ad Apple Wallet o Google Wallet, quelli che oggi tengono già badge, biglietti e carte d'imbarco. EUDI è uno standard e un'app specifici, definiti dall'Unione Europea, non un contenitore generico dentro cui infilare qualsiasi credenziale -- ed è un obbligo per gli Stati membri fornirlo, non un'opzione. "Quindi adesso è tutto lì dentro" resta comunque la conclusione più naturale del mondo.
La risposta breve è no. Quella lunga è la parte che vale la pena raccontare, perché spiega anche perché questo standard è stato costruito esattamente così, e non in un altro modo.
EUDI nasce per il mercato unico
Partiamo da una cosa che si perde sempre nei titoli dei giornali: EUDI non nasce come progetto di sicurezza informatica. Nasce come progetto di mercato unico.
Prima di questo regolamento, il vecchio eIDAS (2014) obbligava gli Stati membri a riconoscersi a vicenda gli schemi di identità digitale nazionale -- ma solo per i servizi pubblici, e solo su base facoltativa. Il settore privato restava fuori del tutto: ogni banca, ogni piattaforma, ogni azienda che doveva verificare chi avesse davanti si arrangiava per conto suo. Documenti scansionati, copie di carte d'identità che finiscono chissà dove, un processo diverso in ogni Paese.
Nel giugno 2021 la Commissione Europea propone la riforma. Il percorso è lungo -- accordo politico tra giugno e novembre 2023 -- e il Regolamento (UE) 2024/1183 entra in vigore il 20 maggio 2024. Ma il principio di fondo, quello che vale la pena ricordare quando tutto il resto sarà dimenticato, è uno solo: self-sovereign identity. L'utente controlla cosa condivide, con chi, e quando. Non l'intero documento passato a chiunque lo chieda -- viene comunicato un attributo alla volta, solo quello richiesto.
Tre scelte di design, non solo tre specifiche
Qui la parte che trovo davvero interessante, più delle specifiche tecniche in sé: tre scelte di design che raccontano l'intenzione dietro allo standard, prima ancora di come funziona nel dettaglio.
La prima: non un solo formato, due. Uno pensato per essere mostrato fisicamente a un lettore, vicino, offline (si chiama mdoc). Uno pensato per i flussi online, dove tutto passa già in HTTP e JSON (SD-JWT). Non è un ripensamento arrivato dopo -- il progetto doveva coprire il mondo fisico e quello digitale fin dal primo giorno, e si vede dal fatto che esistono due strade parallele invece di una sola forzata a fare tutto.
La seconda: il titolare del documento deve approvare esplicitamente ogni singola presentazione, sullo schermo del telefono. Non è un dettaglio di interfaccia -- è scritto nel regolamento stesso, e non è bypassabile. È una scelta che rallenta l'interazione apposta. La velocità non era l'obiettivo primario.
La terza, e la più controintuitiva: l'unlinkability è un requisito di legge, non solo una buona pratica. Chi ti rilascia un documento non può sapere dove e quando lo usi, né correlarlo con altre tue attività -- letteralmente vietato. Se il tuo istinto, sentendo "identità digitale europea", è pensare a più controllo e più tracciamento, questo pezzo dello standard va nella direzione opposta.
Messe insieme, queste tre scelte disegnano uno strumento pensato per essere usato con attenzione, non per essere loggato cento volte al giorno. Ed è proprio questo che rende interessante la domanda di prima.
Sapere chi sei non basta per sapere cosa puoi fare
Torniamo alla domanda del bar, allora. EUDI risponde a una domanda sola: chi sei. Non risponde a un'altra domanda, distinta, che chiunque apra una porta, autorizzi un pagamento, o dia accesso a un servizio deve comunque porsi: cosa puoi fare tu, adesso, qui.
Sono due sistemi. Due proprietari diversi -- uno Stato che certifica la tua identità, un'organizzazione che decide le sue regole di accesso. Due cicli di vita diversi -- la tua identità non cambia se cambi lavoro, le tue autorizzazioni sì, il giorno stesso.
E non è un'opinione mia messa lì per dare peso all'articolo: è scritto nel modo stesso in cui il regolamento separa le due cose. EUDI, per definizione, si occupa di identificazione e autenticazione. L'autorizzazione -- chi può fare cosa, dove, quando -- resta un sistema a parte, che il regolamento non tocca, perché non è quello il problema che stava cercando di risolvere.
Quindi no, il badge non diventa inutile. Diventa, semmai, una cosa più piccola e più precisa di quello che è oggi: un sistema che decide cosa puoi aprire, non chi sei -- e quella seconda domanda, da qui in avanti, potrebbe arrivargli già risolta da qualcun altro.
Succede già al bancone di un negozio
Non è teoria, per inciso. Diversi Stati americani hanno già iniziato ad accettare patenti digitali per la verifica dell'età sugli acquisti soggetti a restrizioni -- alcolici, tabacco. L'Illinois ha lanciato un'app gratuita per gli esercenti che scannerizza il documento digitale del cliente e restituisce solo un sì o un no sull'età, senza mostrare altro. La Georgia ha fatto lo stesso a fine 2025. Stesso principio tecnico, stesso standard di fondo (mdoc, ISO 18013-5) su cui si basa anche EUDI in Europa.
Il motivo per cui funziona bene in questo contesto è lo stesso di prima: è un controllo che capita occasionalmente, non cento volte al giorno. Nessuno si aspetta di mostrare un documento ogni cinque minuti al bancone, quindi il tempo di qualche secondo e l'approvazione attiva sullo schermo non sono un problema -- anzi, sono probabilmente quello che vuoi in un controllo del genere.
È lo scenario per cui questo standard è stato pensato fin dall'inizio, e si vede.
La scadenza è più stretta di quanto sembri
C'è una scadenza che circola ovunque, ed è più larga di quella vera.
"Dal 2027 tutte le aziende dovranno accettare il wallet europeo" è la frase che leggerai più spesso, ed è imprecisa. Il regolamento impone l'accettazione solo per l'autenticazione forte sui servizi online, e solo in settori specifici -- trasporti, energia, banche e servizi finanziari, sanità, pochi altri elencati esplicitamente. Esclude, per nome, le micro e piccole imprese. E anche dove si applica, resta sempre su richiesta volontaria dell'utente: nessuno è obbligato a usare EUDI per farsi riconoscere, l'obbligo è solo di accettarlo se qualcuno lo presenta.
Il controllo fisico di una porta, di un varco, di un tornello -- quello resta un sistema a parte. Offline, per definizione. Il regolamento non lo tocca, perché non era quello il problema che stava cercando di risolvere fin dall'inizio.
Questa è la parte che di solito manca nei titoli, ed è anche il motivo per cui vale la pena scriverla per intero invece di fermarsi alla data.
La risposta che gli darei oggi
Torniamo al bar, allora, con la risposta per intero.
No, il badge non diventa inutile. Cambia cosa deve fare: non gli serve più dimostrare chi sei, solo decidere cosa puoi aprire. Alla prima domanda, da qui in avanti, potrebbe rispondere già qualcun altro -- un telefono, con più garanzie di quante ne avessimo mai avute prima, e con un consenso esplicito ad ogni passaggio che il vecchio documento di carta non ha mai chiesto a nessuno.
Resta da vedere come, quando, e quanto lentamente tutto questo arriverà davvero nelle tasche di tutti. Non so se al bar è la conversazione giusta. Ma la distinzione, quella, vale la pena tenersela.