L’identità digitale a un punto di svolta strutturale
Per decenni, verificare l’identità di un cliente ha significato chiedergli di dimostrare chi fosse, ogni singola volta, ricominciando da zero.
Quel modello deve evolversi. E le organizzazioni che comprenderanno perché, e cosa verrà dopo, saranno quelle meglio posizionate per competere nel prossimo capitolo della finanza digitale.
Il vecchio modello è stato costruito per un’epoca diversa
La gestione tradizionale dell’identità nei servizi finanziari si basa su tre presupposti che oggi non sono più affidabili.
- Primo, che una verifica effettuata in un determinato momento sia sufficiente. Un cliente viene controllato una volta durante l’onboarding e poi si presume che rimanga valido indefinitamente.
- Secondo, che i processi di gestione dell’identità possano rimanere isolati, con ogni istituzione, prodotto e canale che esegue le proprie verifiche indipendenti.
- Terzo, che i controlli basati sui documenti rappresentino una barriera credibile contro le frodi.
Nessuno di questi presupposti è più valido oggi.
Gli utenti interagiscono attraverso decine di piattaforme, servizi e giurisdizioni. Si aspettano continuità, velocità e tutela della privacy. E i truffatori hanno accesso a strumenti, deepfake, identità sintetiche, documenti generati dall’intelligenza artificiale, che rendono i tradizionali controlli documentali sempre più complessi.
Tre forze stanno guidando il cambiamento
Le frodi basate sull’intelligenza artificiale stanno superando i controlli tradizionali. Le frodi d’identità sono diventate più sofisticate e più scalabili che mai. I deepfake sono oggi in grado di replicare in modo convincente il volto e la voce di una persona. Le identità sintetiche combinano dati reali e dati fabbricati in modi che superano i controlli documentali di base. I processi di revisione manuale che funzionavano nel 2015 devono evolversi per affrontare il panorama delle minacce del 2025.
Le Big Tech stanno ridefinendo le aspettative degli utenti. Apple e Google hanno dimostrato come può essere un’esperienza di identità basata su wallet, fluida e senza attriti: archiviare il proprio documento d’identità una sola volta, autenticarsi su diverse applicazioni e autorizzare pagamenti con un solo tocco. L’asticella si è alzata e le istituzioni finanziarie devono adeguarsi.
La normativa europea sta facendo convergere identità, pagamenti e sicurezza in un unico quadro di fiducia. eIDAS 2.0, AMLR, PSD3, GDPR, DORA e NIS2 non rappresentano più percorsi normativi separati. Stanno convergendo verso un ambiente interconnesso nel quale l’identità diventa un livello di controllo centrale per la conformità normativa, la sicurezza e i processi aziendali. L’EUDI Wallet (Portafoglio Europeo di Identità Digitale) si colloca al centro di questa trasformazione, consentendo ai cittadini di conservare e condividere credenziali verificate attraverso confini nazionali, piattaforme e servizi all’interno di un ambiente sicuro e controllato dall’utente.
Cosa cambia realmente con eIDAS 2.0
Il regolamento eIDAS originario, introdotto nel 2014, ha standardizzato le firme elettroniche e ha reso possibile il riconoscimento giuridico transfrontaliero. È stato un passo importante. Ma il suo impatto sull’identità digitale in sé è stato limitato: l’identità è rimasta frammentata tra i diversi sistemi nazionali, con un’adozione disomogenea e un significativo divario tra gli obiettivi della normativa e il suo utilizzo concreto.
eIDAS 2.0 (Regolamento UE 2024/1183, in vigore da maggio 2024) adotta un approccio profondamente diverso. Invece di standardizzare un processo, introduce un’infrastruttura portabile: l’EUDI Wallet. Attraverso questo wallet, i cittadini possono conservare dati di identificazione personale, attributi finanziari e qualifiche professionali e condividerli in modo selettivo e sicuro tra diversi servizi, senza dover ripetere ogni volta il processo di verifica da zero.
Questo trasforma l’identità da un controllo effettuato una sola volta in un asset riutilizzabile e portabile. Una persona viene verificata una sola volta e quell’identità verificata la accompagna, tra istituzioni diverse, oltre i confini nazionali e attraverso differenti casi d’uso.
Le implicazioni per banche e istituzioni finanziarie
Per le banche, questa trasformazione rappresenta al tempo stesso un’urgenza e un’opportunità.
Sul fronte della conformità normativa, le scadenze sono chiare. Gli EUDI Wallet dovranno essere disponibili in tutti gli Stati membri dell’Unione Europea entro dicembre 2026. Banche, prestatori di servizi di pagamento e compagnie assicurative dovranno accettare l’EUDI Wallet per l’identificazione e l’autenticazione dei clienti entro dicembre 2027. Il Regolamento Antiriciclaggio (AMLR) richiederà l’adozione dell’eID, dell’EUDI Wallet e dei Qualified Trust Services nei processi KYC a partire da luglio 2027.
Ma la conformità rappresenta il punto di partenza, non il traguardo.
Le istituzioni che agiranno in anticipo saranno in grado di ridurre i tempi di onboarding da dieci o più minuti di KYC manuale a meno di dieci secondi grazie alla conferma automatica. Ridurranno le attività duplicate nei processi KYC e AML. Aumenteranno in modo strutturale la barriera contro le frodi basate sull’identità. E si posizioneranno all’interno di un ecosistema nel quale dati finanziari verificati, come la titolarità dell’IBAN, la fascia di reddito e l’affidabilità creditizia, potranno diventare la base per modelli di servizio completamente nuovi.
Le istituzioni che aspetteranno si ritroveranno invece a inserirsi in un ecosistema che altri avranno già contribuito a plasmare.
La domanda non è se adattarsi, ma quanto velocemente
L’identità digitale non è più una funzione di conformità relegata al back office. Sta diventando il livello infrastrutturale sul quale si costruiscono contemporaneamente le relazioni con i clienti, la prevenzione delle frodi, la conformità normativa e nuovi modelli di business.
Le organizzazioni che considereranno questa trasformazione una priorità strategica, anziché un progetto IT o un semplice adempimento normativo, saranno quelle che definiranno cosa significherà una finanza digitale affidabile in Europa nel prossimo decennio.
CONTATTA NAMIRIAL PER UNA CONSULENZA
In Namirial forniamo l’infrastruttura di servizi fiduciari qualificati che consente alle istituzioni finanziarie di affrontare questa transizione: dall’integrazione del wallet e dalla gestione delle credenziali fino alla verifica dell’identità transfrontaliera e ai servizi conformi a eIDAS 2.0.
