eIDAS 2.0 y el punto de venta: lo que la cartera europea cambiará en tienda (y lo que quedará por cubrir)

De aquí a finales de 2026, cada Estado miembro de la Unión Europea pondrá a disposición de sus ciudadanos una Cartera Europea de identidad digital. En Francia, France Identité ya supera los 4,5 millones de usuarios. La cartera se presenta a menudo como una herramienta puramente en línea. Es inexacto: el reglamento eIDAS 2.0 también prevé recorridos presenciales. Pero entre lo que el texto contempla y lo que realmente se desplegará en el mostrador hay un plazo, un alcance y una adopción caso por caso. Esto es lo que la cartera cambiará en el punto de venta físico, y lo que quedará a su cargo hasta entonces.

‍

La cartera también prevé la modalidad presencial

‍

La arquitectura de referencia de la EUDI Wallet (ARF) define dos modos de interacción cara a cara. El flujo de proximidad supervisado supone la presencia de un operador humano, por ejemplo un vendedor en el mostrador. El flujo de proximidad no supervisado se dirige a un terminal o un quiosco, sin intervención humana. En ambos casos, el intercambio de atributos de identidad se realiza localmente, mediante NFC o Bluetooth, sobre la base de la norma ISO/IEC 18013-5, la misma que la del permiso de conducir móvil.

‍

Dicho de otro modo, la cartera no es «solo en línea» por naturaleza: lo presencial forma parte del marco. Pero cuidado, eso no significa disponible en todas partes. Un recorrido de proximidad solo funciona si la enseña ha decidido equiparse y aceptarlo. Su presencia en tienda se producirá, por tanto, enseña por enseña, punto de venta por punto de venta, y para muchos, no antes de mucho tiempo.

‍

Un punto jurídico refuerza esta constatación: la obligación de aceptar el wallet (article 5f, finales de 2027) solo se aplica a los recorridos a distancia sometidos a autenticación fuerte. No se aplica a las transacciones cara a cara. En el punto de venta físico, nada obliga por tanto a aceptar el wallet: lo presencial sigue siendo una opción, no una obligación.

‍

Cómo funcionarían los terminales y los quioscos

‍

El modo no supervisado se basa en una máquina equipada con un lector, sin nadie detrás. El terminal muestra lo que solicita, por ejemplo probar que el cliente tiene más de 18 años. El cliente acerca su teléfono por NFC o escanea un QR code, la cartera presenta el estricto atributo solicitado, el cliente valida mediante código o biometría, y el terminal verifica la firma criptográfica. Todo ello en unos segundos, sin intervención humana, y sin que el cliente revele más de lo necesario (puede probar que es «mayor de edad» sin desvelar su fecha de nacimiento). Es la misma norma que el permiso de conducir móvil (ISO/IEC 18013-5).

‍

No obstante, hay que mantener la lucidez: estos terminales y quioscos no son, por ahora, más que una posibilidad prevista por la norma, no una realidad desplegada. Su generalización no tiene nada de segura. Supone que cada actor invierta en el material y lo integre en sus recorridos, sin ninguna obligación de hacerlo. E incluso así, el terminal solo verifica una identidad o un atributo: ni la solvencia, ni el fraude, ni la coherencia de un expediente.

‍

Pero el despliegue en el mostrador llevará tiempo, y se limitará a la identidad

‍

Dos reservas importantes matizan esta promesa.

‍

La primera tiene que ver con el calendario. Un flujo de proximidad supone que la parte usuaria, la enseña, el concesionario o la empresa de alquiler, esté equipada con un terminal compatible e inscrita en el registro de partes usuarias. Este equipamiento del terreno será progresivo y desigual, mucho después de la puesta a disposición de la cartera del lado del ciudadano. Durante un largo periodo de transición, una parte de los clientes tendrá cartera, otra no, y no todos los puntos de venta estarán listos para aceptarla.

‍

La segunda tiene que ver con el alcance. La cartera certifica la identidad básica (el PID: apellidos, nombre, fecha de nacimiento, nacionalidad). No incorpora ni la solvencia ni la detección de fraude. El permiso de conducir, esencial en el alquiler, llegará en forma de atestación digital (mDL) más adelante, no en el núcleo inicial. Resultado: incluso una vez presente en el mostrador, la cartera solo resolverá una parte del control.

‍

Los usos de punto de venta afectados

‍

Tres familias de usos siguen necesitando protección hoy, sin esperar a la cartera.

‍

La financiación en concesionario de automóviles. Un crédito al consumo vinculado suscrito en el sitio supone una verificación de identidad y una evaluación de solvencia cara a cara. La cartera certificará mañana la identidad del cliente equipado, pero no su capacidad de reembolso, que seguirá siendo una obligación distinta.

‍

El alquiler de vehículos y el leasing. En el mostrador, la verificación de la identidad y del permiso de conducir precede a la entrega de las llaves. Es un punto de control antifraude importante: documentos falsos, usurpaciones, expedientes ficticios. El permiso móvil solo llegará de forma progresiva, y una parte de los clientes se presentará durante mucho tiempo con un documento físico.

‍

La venta regulada en tienda. Ciertas transacciones exigen un control de identidad reforzado. Mientras no todos los clientes estén equipados y no todos los puntos de venta estén conectados, el control debe funcionar para todo el mundo, con cartera o sin ella.

‍

El verdadero riesgo: una seguridad a dos velocidades durante la transición

‍

El peligro no es que la cartera «no funcione» en tienda. Es el desfase de calendario. A medida que la cartera refuerza los recorridos en línea, y luego progresivamente los presenciales equipados, el punto de venta aún no conectado sigue basándose en un control visual de un documento de identidad por parte de un vendedor no especializado. Ahora bien, el fraude no retrocede en el mostrador porque retroceda en línea: se desplaza hacia el canal menos protegido.

‍

El comercio minorista francés pierde varios miles de millones de euros al año por el fraude, una parte del cual se juega en el punto de venta físico: documentos falsos, identidades usurpadas, suscripciones fraudulentas cara a cara. eIDAS 2.0 protegerá primero el canal digital. El terreno, por su parte, debe protegerse sin esperar.

‍

La respuesta: proteger el punto de venta hoy mismo, como complemento de la cartera

‍

La cartera aporta dos garantías: una lectura criptográfica fiable de la identidad y un resultado casi instantáneo. Nada impide aportar esas mismas garantías en tienda desde ahora, con una herramienta adaptada al mostrador.

‍

En concreto, esto pasa por la lectura del chip NFC del documento de identidad directamente desde el smartphone del vendedor, sin material dedicado, combinada con un análisis documental y una puntuación de fraude entregada en menos de 2 segundos, apoyada en una base de fraude mutualizada. Es exactamente el ladrillo de confianza sobre el que se apoya la propia cartera (la lectura de chip conforme a la norma ICAO), y sigue siendo indispensable para todos los clientes sin cartera, hoy y durante toda la transición.

‍

‍

Lista de comprobación de punto de venta frente a eIDAS 2.0

‍

• Sabe qué recorridos de su red siguen siendo físicos, y cuáles cubrirá la cartera a plazo.
• Su verificación de identidad en tienda no se basa únicamente en un control visual.
• Sus vendedores disponen de una herramienta de escaneo documental sencilla, sin material dedicado.
• Su recorrido acepta tanto un documento físico como una cartera, según lo que presente el cliente.
• Su puntuación de fraude en el punto de venta se entrega en unos segundos, apoyada en una base mutualizada.
• Su dispositivo mantiene la solvencia y la detección de fraude independientes del canal de identidad.

‍

En conclusión

‍

La Cartera Europea llegará también a la tienda: lo presencial está previsto por el texto. Pero llegará más tarde que en línea, de forma desigual, y solo certificará la identidad. La verificación en el punto de venta seguirá siendo, por tanto, un tema en sí mismo, con sus propias herramientas y sus propios riesgos, durante toda la transición. La buena estrategia no es esperar a la cartera, es equipar el mostrador hoy mismo y estar listos para acogerla mañana.

‍

Meelo equipa las redes de concesionarios, agencias de alquiler y tiendas con una verificación de identidad sobre el terreno tan rápida y fiable como la digital, como complemento de la cartera. Solicite una demo para evaluar la seguridad de sus puntos de venta.

‍

Fuentes: Reglamento (UE) 2024/1183 (eIDAS 2.0); EUDI Wallet, Architecture and Reference Framework (flujos de proximidad supervisado y no supervisado, ISO/IEC 18013-5); Comisión Europea, European Digital Identity Wallet, «Identification in proximity scenarios»; France Identité (Ministerio del Interior francés); Adyen / CEBR, Retail Report (fraude en el comercio minorista).

‍