Il portafoglio d'identità digitale UE e Monaco

Tra quattro mesi, 450 milioni di persone avranno un nuovo modo per dimostrare chi sono

Il 24 dicembre 2026 ogni Stato membro dell'Unione europea dovrà essere in grado di rilasciare ai propri cittadini e residenti almeno un portafoglio d'identità digitale certificato. Non un progetto pilota, non una raccomandazione: un obbligo di legge previsto dal Regolamento (UE) 2024/1183, il quadro normativo comunemente chiamato eIDAS 2.

Monaco non è uno Stato membro dell'UE e questo regolamento non si applica nel Principato. Ma una quota molto ampia delle persone che acquistano dalle imprese monegasche, prenotano gli hotel di Monaco, visitano immobili a Monaco e sottoscrivono servizi monegaschi risiede nell'UE. Dalla fine di quest'anno, un numero crescente di loro avrà sul telefono un portafoglio d'identità rilasciato da un governo e si aspetterà di poterlo usare.

Questo articolo guarda avanti. Il portafoglio non sarà ovunque dal primo giorno e la sua adozione sarà disomogenea. Ma le scelte che determinano se il vostro sito potrà accettare una credenziale del portafoglio nel 2028 si fanno nel prossimo rifacimento del sito, non in un futuro progetto di conformità.

Che cos'è davvero il portafoglio

Immaginatelo come un contenitore sul telefono, garantito dallo Stato, che custodisce dati verificati e li rilascia uno alla volta.

Il portafoglio può contenere un documento d'identità nazionale, una patente di guida, qualifiche professionali, poteri di rappresentanza di una società e, ed è la parte con le conseguenze commerciali più immediate, una semplice attestazione dell'età.

Il meccanismo che conta è la divulgazione selettiva. Un cliente che dimostra di avere più di diciotto anni non vi consegna la scansione del passaporto. Il portafoglio restituisce un'unica affermazione verificata: sì, maggiorenne. Ricevete la risposta senza ricevere il documento, la data di nascita, il nome o l'identificativo che vi stanno dietro.

Per ogni impresa che oggi gestisce documenti d'identità via email, tramite moduli di caricamento o fotocopie, si tratta di un cambiamento significativo, sia in termini di rischio sia di attrito.

Chi deve accettarlo, e quando

Due date, spesso confuse.

Il 24 dicembre 2026 è la scadenza per la messa a disposizione. Gli Stati membri devono rendere disponibile un portafoglio conforme. Le autorità pubbliche devono accettarlo quando è richiesta un'identificazione.

Dicembre 2027 è la scadenza per l'accettazione da parte di una parte del settore privato. L'obbligo ricade sulle parti che già devono applicare l'autenticazione forte del cliente (banche, istituti di credito, istituti di moneta elettronica, prestatori di servizi di pagamento), sui settori regolamentati come trasporti, energia, sanità, telecomunicazioni e istruzione, e sulle piattaforme online di dimensioni molto grandi ai sensi del Digital Services Act. Le microimprese e le piccole imprese sono esentate dall'obbligo di accettazione.

Nessuno dei due obblighi raggiunge un'impresa con sede a Monaco in forza del regolamento stesso. Se la vostra società ha una controllata, una succursale o un'attività regolamentata all'interno dell'Unione, l'analisi è diversa e dipende davvero dai fatti: è una domanda da porre a un legale con la vostra struttura sotto gli occhi, non a un articolo.

Perché riguarda comunque le imprese monegasche

Il meccanismo non è l'obbligo, sono le aspettative dei clienti.

Quando un cliente europeo potrà aprire un conto nella propria banca con un tocco sul portafoglio, un'impresa monegasca che chiede allo stesso cliente di scansionare il passaporto e inviarlo per email sembrerà indietro di dieci anni. Il confronto non è con i vostri concorrenti monegaschi, ma con ogni altro percorso di acquisto e di registrazione che quella persona utilizza.

La verifica dell'età è il punto in cui tutto questo arriverà per primo e con più forza. In Europa cresce la pressione per limitare l'accesso a prodotti e contenuti riservati ai maggiorenni, e il portafoglio viene presentato come il modo armonizzato di farlo senza raccogliere documenti d'identità. I commercianti monegaschi che vendono vino, alcolici o altri prodotti soggetti a limiti d'età verso i mercati UE si trovano già in una posizione intermedia scomoda, e una casella da spuntare per confermare la data di nascita non è mai stata un vero controllo. Una verifica tramite portafoglio è una risposta migliore e raccoglie meno dati, in linea con gli obblighi di minimizzazione previsti dalla legge monegasca n. 1.565 del 3 dicembre 2024, sotto la vigilanza dell'APDP.

C'è anche un uso B2B che spesso passa inosservato. Il portafoglio può attestare che una persona è autorizzata ad agire per conto di una società. Per chi vende servizi professionali o prodotti B2B oltre confine, questo elimina un passaggio di verifica lento e manuale.

Monaco ha un proprio percorso sull'identità

Il Principato non sta fermo. MConnect offre a residenti e imprese un'identità digitale nazionale per i servizi pubblici, e il più ampio programma Extended Monaco ha trattato l'identità digitale sovrana come un'infrastruttura centrale, non come un progetto secondario.

MConnect e il portafoglio UE sono sistemi distinti e oggi non sono interoperabili. Se in futuro nascerà un accordo di riconoscimento tra i due è davvero sconosciuto, e non faremo ipotesi. L'ipotesi pratica per la pianificazione è che un'impresa monegasca con clienti sia locali sia europei dovrà, nel tempo, gestire più di un sistema d'identità: un buon motivo per costruire la verifica dell'identità come un componente sostituibile, anziché legare un solo fornitore al proprio processo di acquisto.

Cosa fare concretamente da qui a dicembre 2027

Niente di tutto questo richiede un budget di conformità. Richiede alcune decisioni prese con consapevolezza invece che per inerzia.

Individuate dove gestite oggi l'identità. Registrazione dei clienti, verifiche dell'età, recupero dell'account, verifica degli ordini di valore elevato, KYC per le attività regolamentate. La maggior parte delle imprese ne ha più di quanto pensi, e diverse sono di solito improvvisate.

Smettete di conservare ciò che non vi serve. Se conservate scansioni di passaporti perché un giorno qualcuno le ha chieste, si tratta di una responsabilità ai sensi della legge n. 1.565, non di un patrimonio. Una verifica sulla protezione dei dati ben impostata ne troverà di solito parecchie.

Trattate l'identità come un punto di integrazione. La prossima volta che commissionate un lavoro di e-commerce o il rifacimento di una piattaforma, chiedete come si potrebbe aggiungere in seguito un nuovo metodo di verifica. Se la risposta onesta è "dovremmo rifare il checkout", quella è la vostra risposta.

Chiedetelo direttamente al vostro fornitore di pagamenti. I fornitori regolamentati nell'UE rientrano nell'obbligo di dicembre 2027 e ci stanno già lavorando. Le condizioni di pagamento possono funzionare diversamente per i commercianti monegaschi rispetto a quelli francesi, quindi chiedete specificamente del vostro contratto invece di dare per scontato che valga la tabella di marcia generale.

Progettate il percorso prima della tecnologia. Un passaggio di verifica tecnicamente corretto ma confuso sul telefono vi costerà più ordini di quanti ne protegga. È un lavoro di UX tanto quanto di ingegneria.

Niente di questo è urgente questo mese. Tutto è più economico da decidere oggi che da sistemare nel 2028.

Se volete capire con chiarezza dove si colloca l'identità nel percorso dei vostri clienti, e cosa servirebbe per accettare una credenziale del portafoglio quando i clienti inizieranno a chiederlo, contattateci. Vi diremo onestamente se è un vero progetto o una voce che potete lasciare tranquillamente all'anno prossimo.