Monaco: la legge digitale 1.093

C'è un testo fermo al Consiglio Nazionale di cui, fuori dagli studi legali, quasi nessuno parla — e riguarderebbe più siti del Principato di qualsiasi norma sulla protezione dei dati degli ultimi cinque anni. Si chiama Projet de loi n° 1.093, «portant modification de diverses dispositions en matière de numérique»: una revisione ampia del quadro giuridico digitale monegasco.

Legge non lo è ancora. È stato depositato al Consiglio Nazionale il 22 maggio 2024 e assegnato alla Commissione per lo Sviluppo Digitale; nessuna data di approvazione è stata annunciata. È esattamente per questo che vale la pena leggerlo adesso: sono cambiamenti che si assorbono in diciotto mesi, non in diciotto giorni.

Di cosa si tratta davvero

Il progetto 1.093 non crea una legge dal nulla. Ne modifica due esistenti: la legge n. 1.383 del 2 agosto 2011 — la legge «Principauté Numérique», che ha dato al documento elettronico lo stesso valore probatorio della carta — e la legge n. 1.483 del 17 dicembre 2019 sull'identità digitale.

L'origine è parlamentare. Nel dicembre 2022 il Consiglio Nazionale aveva approvato la proposta n. 255; il Governo l'ha ripresa, ampliata in modo consistente e restituita sotto forma di progetto in 23 articoli. L'APDP, l'autorità monegasca per la protezione dei dati, ha reso un parere di propria iniziativa su questo testo nell'aprile 2025: segno che l'esame è tutt'altro che formale.

L'obiettivo dichiarato è mantenere Monaco allineata agli standard digitali europei, in particolare al regolamento eIDAS rivisto, senza che Monaco sia uno Stato membro dell'Unione europea. La distinzione conta: i regolamenti europei qui non si applicano automaticamente, il Principato legifera i propri equivalenti, con i propri tempi.

Il cambiamento che l'e-commerce sentirà per primo

Tra le disposizioni sul commercio elettronico ce n'è una che costerà tempo di sviluppo vero: se permetti di concludere un contratto per via elettronica, dovrai permettere anche di disdirlo allo stesso modo.

Il meccanismo descritto è una funzione di disdetta elettronica gratuita e facilmente accessibile, attivata con una semplice comunicazione e seguita da una conferma al cliente. Il dettaglio operativo — identificazione della persona, informazioni da fornire, modalità della conferma — sarebbe fissato da un'ordinanza sovrana dopo l'approvazione.

Se vendi abbonamenti, iscrizioni, pacchetti di servizi o qualsiasi prestazione a rinnovo periodico, questa è una questione di progettazione, non di ufficio legale. Guarda il tuo percorso con onestà: si disdice con lo stesso numero di clic con cui si sottoscrive, oppure la disdetta finisce su un numero di telefono e un orario di apertura? Chi ha già percorsi e-commerce puliti dovrà aggiungere poco. Chi costruisce la fidelizzazione sull'attrito dovrà ripensare il modello.

Un portafoglio di identità digitale, e cosa cambia all'ingresso

Il testo definisce il quadro di un portafoglio di identità digitale: un'applicazione personale sicura che contiene identità e documenti ufficiali, capace di autenticare il titolare, condividere attributi verificati e portare firme elettroniche qualificate. Potrebbe essere rilasciato dallo Stato o da un fornitore privato riconosciuto.

Due aspetti contano sul piano commerciale. Primo: l'uso sarebbe volontario, e il testo protegge da discriminazioni chi sceglie di non usarlo — quindi un percorso solo-wallet non è l'orizzonte. Secondo: attributi verificati (un titolo, un'abilitazione, un certificato ufficiale) potrebbero essere presentati in digitale con valore giuridico alle spalle.

Per qualsiasi attività il cui onboarding oggi vive di PDF scansionati e verifiche manuali — immobiliare, gestione patrimoniale, yachting, club privati — è una riduzione concreta dell'attrito, quando esisterà. La mossa utile oggi è semplicemente non ingessare il proprio sviluppo web sull'idea che la verifica d'identità resterà per sempre un caricamento di documenti.

Servizi fiduciari, firma e registri elettronici

Il capitolo I amplia in modo sostanziale il catalogo dei servizi fiduciari riconosciuti: dispositivi di firma e sigillo qualificati da remoto, registri elettronici qualificati, attestazioni di attributi. Le attestazioni qualificate otterrebbero equivalenza giuridica con la loro versione cartacea.

Le norme sui registri sono le più discretamente interessanti. Proteggono i registri elettronici — compresi quelli distribuiti — dal vedersi negare effetti giuridici solo per la forma elettronica, e i registri qualificati godrebbero di presunzioni su sequenza cronologica e integrità. Gli standard arriverebbero poi con decreto ministeriale.

Questo non trasforma la blockchain in un prodotto di conformità. Significa però che una tracciabilità costruita su queste tecnologie smetterebbe di essere giuridicamente esotica a Monaco.

Se sul tuo sito pubblicano anche altri

Gli articoli che ristrutturano la responsabilità degli intermediari seguono principi familiari al quadro europeo sui servizi digitali. Il fornitore di hosting sfuggirebbe alla responsabilità per i contenuti caricati dagli utenti se non aveva conoscenza effettiva dell'illiceità, oppure se è intervenuto prontamente dopo una segnalazione regolare. Il testo precisa anche cosa deve contenere una segnalazione valida e impone di agevolare la segnalazione dei contenuti più gravi tramite la propria interfaccia.

«Piattaforma» qui è più ampio di quanto sembri. Sezioni recensioni, forum, annunci, thread di commenti, gallerie caricate dagli utenti: se un terzo può pubblicare da te, sei dentro il perimetro. La preparazione è poco spettacolare e poco costosa — un canale di segnalazione funzionante, una persona individuata che riceve le notifiche, e un registro di cosa è stato segnalato e come è stato gestito. È anche buona manutenzione del sito.

In parallelo, il testo rafforza la responsabilità dei dirigenti degli operatori di importanza vitale che non applichino le regole di sicurezza dei sistemi informativi.

Cosa fare finché resta un progetto

Oggi nulla è opponibile, e il testo può cambiare in commissione: nessuno dovrebbe rifare la propria piattaforma su questa base. Ma quattro cantieri valgono comunque, perché reggono in ogni scenario:

1. Verifica il percorso di disdetta. Cronometralo. Conta i clic. Confrontalo con la sottoscrizione.
2. Fai l'inventario degli spazi con contenuti degli utenti e controlla che ognuno abbia una via di segnalazione.
3. Individua dove restano carta e firma autografa e immagina l'equivalente elettronico.
4. Tieni aggiornata la conformità dati ai sensi della legge 1.565: il lavoro APDP già richiesto è la base di tutto il resto.

Sui punti strettamente giuridici — ambito di applicazione, tempi, quali obblighi ricadranno davvero sulla tua attività — fai verificare da un consulente monegasco qualificato, non da un articolo. Quello che un partner digitale può dirti è cosa comportano questi cambiamenti per il tuo sito e quanto andrebbe spostato.

Per una lettura lucida di come starebbe il tuo sito o la tua strategia digitale se il progetto 1.093 fosse approvato così com'è, contattaci.