eIDAS 2.0 para bancos: obligaciones de 2027, cartera europea y lectura NFC

Los bancos están en primera línea del reglamento eIDAS 2.0 (UE 2024/1183). A partir de finales de diciembre de 2027, deberán aceptar la Cartera Europea de identidad digital (EUDI Wallet) como medio de autenticación, en virtud del artículo 5f. Seis meses antes, el 10 de julio de 2027, el AMLR ya habrá reconocido esta cartera (wallet) como un medio válido para verificar la identidad a distancia.

‍

El tema es serio, pero a menudo está mal planteado: el wallet solo resolverá una parte de su recorrido de entrada en relación. Y la tecnología que lo hace posible, la lectura NFC de los documentos de identidad, ya está a su alcance. Esto es lo que cambia, fecha a fecha.

‍

El calendario eIDAS 2.0 y AMLR, consolidado

‍

Tres plazos estructuran el periodo, todos ellos activados por la entrada en vigor de los actos de ejecución del reglamento, el 24 de diciembre de 2024.

‍

Finales de diciembre de 2026: los wallets nacionales. Cada Estado miembro debe proporcionar al menos un wallet a sus ciudadanos. Sobre el terreno, el despliegue es desigual, pero la adopción se acelera: Italia ya tiene un wallet en producción, el IT-Wallet, que ha superado los 10 millones de activaciones. En Francia, France Identité supera los 4,5 millones de usuarios, pero todavía no está certificado como wallet europeo. Alemania ha anunciado un lanzamiento en enero de 2027.

‍

10 de julio de 2027: se aplica el AMLR. El reglamento contra el blanqueo de capitales (UE 2024/1624) reconoce la identificación mediante wallet como equivalente a una relación presencial para la entrada en relación a distancia. Los textos técnicos de la EBA precisarán sus modalidades.

‍

Finales de diciembre de 2027: la aceptación pasa a ser obligatoria. El artículo 5f obliga a los actores sujetos a la autenticación reforzada, el banco en primer lugar, a aceptar el wallet cuando un cliente lo presente. No es una opción de integración, es una obligación de aceptación. También supone estar inscrito en un registro nacional de partes usuarias, creado por el reglamento (UE) 2025/848.

‍

Hasta la fecha no se ha publicado ningún aplazamiento oficial. Lo que se retrasa son las implementaciones nacionales, no el texto.

‍

El wallet se basa en la lectura NFC

‍

Un punto suele pasar desapercibido: para emitir una identidad digital con nivel de garantía «alto», hace falta un anclaje de confianza. Ya sea una relación presencial física, o la lectura NFC del chip de un documento de identidad. France Identité hizo esta elección: la activación de la app comienza con una lectura NFC del documento de identidad.

‍

El chip de los pasaportes y de los documentos de identidad recientes (norma ICAO 9303) contiene la identidad completa y la foto del titular, firmadas criptográficamente por el Estado emisor. Un documento falso puede engañar a la vista; no puede imitar la firma de un Estado. Y desde el reglamento (UE) 2025/1208 de junio de 2025, los actores privados pueden leer este chip con el consentimiento del cliente.

‍

Para un banco, la consecuencia es directa: invertir hoy en la lectura NFC no es apostar contra el wallet. Es adoptar desde ahora el pilar de confianza sobre el que se construye el propio wallet, y que seguirá siendo indispensable para todos los clientes sin wallet durante el largo periodo de transición.

‍

Lo que el wallet cubre realmente

‍

El wallet transporta un PID (Person Identification Data): nombre, apellidos, fecha de nacimiento, nacionalidad, con un nivel de confianza «alto». Para un banco, es una verdadera ganancia en el pilar de la identidad. Pero, referido al conjunto del recorrido, el wallet cubre alrededor del 20 % de la necesidad. Quedan tres puntos ciegos.

‍

La solvencia

‍

Un PID confirma quién es el cliente. No contiene ni ingresos, ni cargas, ni historial bancario. Para cualquier crédito, la verificación de la capacidad de reembolso sigue siendo una obligación distinta. El Open Banking sigue siendo el medio de verificar ingresos reales en lugar de declarados.

‍

El fraude tras la apertura de la cuenta

‍

Una identidad certificada en el día 0 no protege en el día 90. Toma de control de cuenta, mulas bancarias, identidades sintéticas: estos fraudes se juegan en el comportamiento y en las señales débiles, no en un atributo certificado una sola vez. Una detección continua sigue siendo necesaria mucho después de la entrada en relación.

‍

El KYB

‍

El wallet es un dispositivo de personas físicas. Estructura accionarial, beneficiarios efectivos, procedimientos concursales: para cualquier entrada en relación con una persona jurídica, el KYB sigue siendo enteramente responsabilidad del banco.

‍

Cuatro situaciones concretas

‍

Apertura de cuenta a distancia. El cliente fotografía su documento y luego lo acerca dos segundos a su teléfono. El chip confirma la autenticidad del documento, y el selfie se compara con la foto firmada del chip. A partir de 2027, el mismo cliente podrá presentar su wallet en su lugar: el recorrido debe aceptar ambos.

‍

Solicitud de crédito en línea. Es el recorrido preferido de los defraudadores: un documento falso generado por IA, una identidad usurpada. La lectura NFC filtra estos expedientes incluso antes del análisis de solvencia.

‍

Operación sensible en una cuenta existente. Cambio de cuenta bancaria, adición de un beneficiario, nuevo teléfono: una relectura NFC con selfie recertifica la identidad a distancia en un minuto, sin pasar por la oficina. El día de mañana, el wallet desempeñará este papel de autenticación reforzada.

‍

Verificación en oficina o en un partner. El asesor coloca el documento del cliente sobre su propio smartphone: autenticidad verificada en dos segundos, sin material dedicado. Un caso que el wallet, concebido para los recorridos en línea, no cubrirá hasta dentro de mucho tiempo.

‍

Cómo orquestar wallet, NFC y recorrido existente

‍

El reto de 2027 no es sustituir su KYC, sino injertarle el wallet sin romper lo que funciona. La orquestación objetivo gestiona cuatro casos: documento con chip disponible, se lee el NFC; sin chip, se pasa a la verificación documental y biométrica clásica; wallet presentado (a partir de 2027), se acepta conforme al artículo 5f; cliente profesional, se activa el KYB. Y en todos los casos, la solvencia y la detección de fraude siguen funcionando, con independencia del canal de identidad.

‍

Esta es la lógica que han implantado actores como Arkéa Financements & Services o Carrefour Banque con Meelo: un tiempo de decisión reducido de 48 horas a 10 segundos, sin sacrificar la solidez del control. La Banque Postale Consumer Finance ha seguido el mismo enfoque: el wallet viene a complementar una base de KYC y solvencia ya en producción, no a sustituirla.

‍

Checklist eIDAS 2.0 para los bancos

‍

• Sabe en qué momento del recorrido puede intervenir el wallet, y qué espera de él.
• Conoce la proporción de sus clientes equipados con un documento con chip (DNIe, pasaporte).
• Su verificación de identidad incluye la lectura NFC allí donde el riesgo lo justifica.
• Su orquestación pasa automáticamente a un recorrido clásico si el wallet o el chip están ausentes.
• Su inscripción en el registro de partes usuarias está anticipada, no descubierta a finales de 2027.
• Su solvencia (Open Banking) y su detección de fraude siguen siendo independientes del canal de identidad.
• Su KYB cubre a los clientes profesionales y a sus beneficiarios efectivos.
• Cada decisión queda trazada y documentada, haya wallet o no.

‍

FAQ

‍

¿Cuándo tendrán que aceptar los bancos la Cartera Europea?
A finales de diciembre de 2027, en aplicación del artículo 5f del reglamento eIDAS 2.0, es decir, 36 meses después de la entrada en vigor de los actos de ejecución (24 de diciembre de 2024).

‍

¿Sustituye el wallet al KYC?
No. Certifica la identidad de base. La solvencia, el fraude tras la apertura, el KYB y las obligaciones de diligencia debida LCB-FT (CDD, EDD, screening, monitoring) siguen siendo responsabilidad del banco.

‍

¿Qué es la lectura NFC de un documento de identidad?
La lectura, mediante un smartphone, del chip integrado en los pasaportes y documentos de identidad recientes. Los datos del chip están firmados por el Estado emisor, lo que hace que el control sea infalsificable. El sector privado tiene acceso desde el reglamento (UE) 2025/1208, con el consentimiento del titular.

‍

¿Puede un banco esperar hasta 2027 para prepararse?
Es arriesgado. La inscripción en el registro de partes usuarias, la adaptación de los recorridos y la elevación del nivel de garantía de la verificación de identidad requieren tiempo. Y el fraude documental generado por IA justifica elevar el nivel de control desde ahora.

‍

En conclusión

‍

La obligación de 2027 es real y cercana, pero no exime de ninguna de las verificaciones que dan solidez a un recorrido de entrada en relación. El wallet asegurará la identidad de base para los clientes que lo hayan adoptado. La lectura NFC ofrece hoy mismo el mismo nivel de garantía, para todos los portadores de un documento con chip. La buena estrategia no es elegir, es orquestar.

Meelo acompaña a bancos y fintechs en esta orquestación: lectura NFC, KYC, KYB, solvencia y detección de fraude en un mismo flujo de decisión. Solicite una demostración para evaluar su recorrido frente al plazo de 2027.

‍

Fuentes: Reglamento (UE) 2024/1183 (eIDAS 2.0), art. 5f; Reglamento (UE) 2024/1624 (AMLR); Reglamento (UE) 2025/1208; Reglamento de ejecución (UE) 2025/848; Comisión Europea, European Digital Identity Wallet; France Identité (Ministerio del Interior); IT-Wallet / app IO (AgID, 2026).

‍