Oggi parliamo dell’EUDI Wallet: il portafoglio digitale europeo che introduce nuove modalità di identificazione e condivisione delle credenziali digitali, con importanti implicazioni per banche e imprese.
La sua adozione apre nuove prospettive per la verifica dell’identità e la prevenzione delle frodi, ambiti in cui trovano applicazione anche le soluzioni di onboarding digitale di Experian, pensate per semplificare e accelerare l’intero percorso dei lender.
Cos’è l’EUDI Wallet, il portafoglio digitale europeo
Ma cos’è l’EUDI Wallet, esattamente? La Commissione Europea, sul suo portale ufficiale, lo definisce come “un metodo conveniente e sicuro per i cittadini e le imprese europei per autenticare la loro identità.”
L’espressione European Digital Identity (EUDI) Wallet sta per portafoglio digitale europeo.
Sempre la Commissione Europea specifica che “faciliterà lo scambio di informazioni all’interno della nazione dell’UE di origine di una persona e in altri Stati membri.” Questo è anche l’intento con cui è nato l’EUDI Wallet.
Come funziona: identità, attestati e firma elettronica qualificata
Il funzionamento dell’EUDI Wallet si basa su tre elementi principali, ovvero:
- identificazione digitale: permette ai cittadini di dimostrare la propria identità attraverso credenziali elettroniche riconosciute, quelle del cosiddetto ID digitale;
- attestati elettronici: consentono di presentare informazioni verificabili, come titoli di studio o qualifiche professionali;
- firma elettronica qualificata: dà modo di sottoscrivere documenti digitali con valore giuridico equivalente alla firma autografa.
Queste funzionalità sono in linea con le disposizioni del regolamento eIDAS 2 per l’identità digitale europea, che disciplina il nuovo ecosistema europeo di identificazione elettronica.
EUDI Wallet, IT Wallet e SPID/CIE: le differenze
L’European Digital Identity Wallet si inserisce in un ecosistema in cui sono già presenti altri strumenti di identità digitale, aventi caratteristiche differenti. Mettiamoli concettualmente a confronto:
- EUDI Wallet: è il portafoglio digitale europeo; è stato progettato nel segno dell’interoperabilità tra gli Stati membri dell’UE.
- IT Wallet: è il sistema italiano di portafoglio digitale e nasce come risposta all’EUDI Wallet; permette di conservare ed esibire documenti digitali attraverso l’app IO;
- SPID e CIE: sono strumenti nazionali di identificazione e autenticazione elettronica, utilizzati per accedere ai servizi digitali pubblici e privati abilitati.
I tratti distintivi dell’EUDI Wallet risiedono nelle funzionalità disponibili e nell’ambito di utilizzo, nazionale o europeo.
Le scadenze per imprese e istituzioni finanziarie
Quando diventa obbligatorio l’EUDI Wallet? La risposta dipende dai soggetti coinvolti, complice un calendario di attuazione progressivo, con scadenze differenti per gli Stati membri e i soggetti tenuti ad accettarlo.
Per banche e istituzioni finanziarie diventa comunque essenziale preparare i propri sistemi di identificazione e autenticazione, allineandoli alle nuove modalità operative.
Chi è obbligato ad accettare l’EUDI Wallet e da quando
L’EUDI Wallet è stato introdotto il 20 maggio 2024, data in cui è stato varato il Regolamento (UE) 2024/1183 che ne implica l’adozione. Per la sua accettazione, il calendario europeo distingue tre passaggi:
- 24 dicembre 2026: entro tale data gli Stati membri devono rendere disponibile almeno un wallet nazionale a favore di cittadini e residenti. In Italia è stato già varato l’IT Wallet;
- 3 agosto 2027: entro tale data devono aderire all’IT Wallet determinate realtà della PA;
- 24 dicembre 2027: entro tale data è prevista l’applicazione degli obblighi di accettazione per altre realtà PA e aziende, tra cui banche e operatori finanziari, nei casi stabiliti dalla normativa.
L’obbligo riguarda, in particolare, i servizi che richiedono un’autenticazione forte dell’utente e soddisfano le condizioni previste da eIDAS 2. Non si estende indistintamente a tutte le imprese.
Casi d’uso dell’EUDI Wallet nel settore finanziario
L’EUDI Wallet trova applicazione in diverse operazioni bancarie e finanziarie. Di seguito riportiamo un’analisi di quelle principali, partendo dall’onboarding digitale.
Onboarding digitale e apertura conto da remoto
Durante l’apertura di un conto corrente, l’EUDI Wallet consente al cliente di condividere le credenziali identificative direttamente con l’istituto finanziario, senza dover necessariamente caricare copie dei documenti.
La banca acquisisce dati verificabili, da integrare nei propri processi di verifica dell’identità in remoto, riducendo i passaggi manuali e agevolando l’identificazione del richiedente.
KYC e adeguata verifica antiriciclaggio
L’EUDI Wallet è valido anche per le procedure di Know Your Customer (KYC), dove consente agli istituti finanziari di acquisire dati identificativi e attestazioni elettroniche da fonti affidabili.
Tuttavia, non sostituisce gli obblighi di adeguata verifica antiriciclaggio, per i quali rimangono necessari i controlli sul profilo di rischio del cliente, sul titolare effettivo e sulle operazioni effettuate, secondo la normativa applicabile.
Autenticazione forte e firma dei contratti
Un’altra applicazione dell’EUDI Wallet risiede nell’accesso sicuro ai servizi bancari online, nei quali permette di autenticare l’utente attraverso credenziali digitali verificabili.
Inoltre, grazie alla firma elettronica qualificata, consente di sottoscrivere i contratti finanziari a distanza, senza ricorrere alla documentazione cartacea e mantenendo il valore giuridico della firma autografa.
Cosa cambia per le imprese: wallet aziendali e KYB
Per le imprese, l’evoluzione dei portafogli digitali apre nuove possibilità nella gestione delle credenziali aziendali.
Come? Agevolando i processi di KYC e KYB, facilitando la verifica delle informazioni societarie e dei soggetti autorizzati ad agire per conto dell’azienda.
Rischi da presidiare: frodi, privacy e inclusione
L’adozione del portafoglio digitale europeo non è esente da criticità. Quelle più rilevanti riguardano la protezione dei dati personali, la sicurezza delle credenziali e l’accessibilità dei servizi.
Diventa quindi fondamentale coniugare innovazione tecnologica, tutela della privacy e inclusione digitale, senza trascurare gli elementi di vulnerabilità.
Phishing e furto del wallet: perché i controlli antifrode restano necessari
L’EUDI Wallet non annulla il rischio di phishing: i criminali informatici possono continuare a utilizzare messaggi e siti contraffatti per ingannare gli utenti, inducendoli a condividere informazioni riservate o ad autorizzare operazioni fraudolente.
Anche il furto e la compromissione dello smartphone rappresentano delle minacce concrete, soprattutto quando un soggetto malintenzionato riesce ad aggirare i sistemi di protezione del dispositivo.
Per questo rimangono essenziali i controlli antifrode come quelli dell’account takeover, capaci di individuare comportamenti anomali e preservare l’esperienza degli utenti.
Come prepararsi con le soluzioni di onboarding digitale Experian
L’introduzione dell’EUDI Wallet comporta per le istituzioni finanziarie la necessità di adeguare i processi di identificazione, verifica e gestione delle credenziali, senza trascurare la prevenzione delle frodi.
Le soluzioni di onboarding digitale di Experian permettono di integrare controlli sull’identità, verifiche automatizzate e strumenti antifrode, supportando gli istituti nella gestione dei rischi e nell’ottimizzazione della customer experience.
Un approccio integrato, capace di accompagnare l’evoluzione dei servizi finanziari digitali garantendo standard di alto profilo, anche per la gestione delle criticità.