EUDI Wallet: el avance real país por país, a 2 meses del plazo

En resumen: el plazo de la cartera europea de identidad vence a finales de diciembre de 2026, dentro de menos de 2 meses. Y la pregunta más útil no es saber qué países estarán listos, sino entender qué se está contando. France Identité, IT-Wallet, mObywatel y AltID son aplicaciones nacionales muy reales, en producción, con millones de usuarios. Todavía no son carteras EUDI en el sentido del reglamento: son aplicaciones llamadas a convertirse en ello. La distinción no es un detalle jurídico, es el núcleo del asunto, porque el esquema europeo de certificación del que depende ese estatuto seguía en estado de proyecto en abril de 2026. Para una empresa, la fecha que cuenta no es de hecho la de diciembre de 2026, sino la de diciembre de 2027, y viene acompañada de dos condiciones que casi nadie cita.

‍

El plazo, y de dónde viene exactamente la fecha

‍

La cartera europea de identidad digital se crea mediante el reglamento (UE) 2024/1183, de 11 de abril de 2024, publicado en el Diario Oficial el 30 de abril de 2024 y en vigor desde el 20 de mayo de 2024. Este texto no vive solo: modifica el reglamento eIDAS de 2014 insertando en él nuevos artículos, y son esos artículos los que contienen las obligaciones.

‍

El plazo lo fija el artículo 5 bis, apartado 1: cada Estado miembro debe proporcionar al menos una cartera en los 24 meses siguientes a la entrada en vigor de los actos de ejecución contemplados en los artículos 5 bis, apartado 23, y 5 quater, apartado 6. El punto de partida no es, por tanto, la entrada en vigor del reglamento, sino la de los actos técnicos.

‍

Esos actos se adoptaron el 28 de noviembre de 2024, se publicaron en el Diario Oficial el 4 de diciembre de 2024 y entraron en vigor 20 días más tarde, es decir, el 24 de diciembre de 2024. El cálculo da el 24 de diciembre de 2026.

‍

Aquí se impone una precisión de honestidad, porque circula mal. Ningún documento oficial de la Unión menciona el 24 de diciembre de 2026 con todas sus letras. La Comisión se limita a «finales de 2026». La fecha precisa es una derivación, sólida y aritméticamente verificable, pero una derivación. Si la cita en un documento de cumplimiento, cite también su modo de cálculo.

‍

De paso, circula una segunda fecha, «noviembre de 2026». Procede de un cómputo a partir de la fecha límite de adopción de los actos de ejecución y no de su entrada en vigor. Es inexacta.

‍

Qué se está contando, y por qué todo el mundo se equivoca

‍

He aquí la confusión central del asunto.

‍

Varios países disponen hoy de aplicaciones nacionales de identidad en producción, utilizadas por millones de personas. Permiten demostrar la propia identidad, llevar un permiso de conducir o una tarjeta sanitaria, a veces firmar. Funcionan.

‍

Pero una cartera EUDI en el sentido del reglamento es otra cosa: es una aplicación certificada con arreglo a un esquema europeo, notificada, inscrita en las listas de confianza y capaz de dialogar con las carteras y las partes usuarias de los otros 26 Estados miembros. La certificación no es una opción, es una condición legal de suministro.

‍

Ahora bien, ENISA, la agencia de la Unión Europea para la ciberseguridad, encargada por la Comisión de elaborar ese esquema de certificación, solo abrió la consulta pública sobre su proyecto de esquema del 2 al 30 de abril de 2026, sobre una versión 0.4.6 acompañada de un documento de requisitos de seguridad todavía preliminar. La constatación recogida en esos trabajos es inequívoca: a principios de 2026, ninguna cartera EUDI había sido desplegada ni certificada.

‍

No hemos encontrado ninguna fuente institucional posterior que desmienta esa constatación. Lo que no quiere decir que no haya evolucionado, sino que, a la fecha de este artículo, nadie puede afirmar públicamente que exista una cartera EUDI certificada en un Estado miembro. Los cuadros de mando que harían fe, en particular la lista de proveedores de carteras del cuadro de mando eIDAS, son la única fuente que hay que consultar para zanjarlo.

‍

La consecuencia es sencilla: cuando un artículo anuncia que un país «ya tiene su cartera europea», casi siempre está describiendo una aplicación nacional.

‍

Francia: 5 millones de usuarios, y todavía sin fecha

‍

France Identité está abierta al público general desde febrero de 2024 y superó el umbral de los 5 millones de usuarios a principios de octubre de 2026. Es, en volumen de uso real, uno de los despliegues más avanzados de Europa.

‍

Lo que funciona hoy, según las cifras publicadas por el Estado francés:

‍

• la conexión a más de 1.800 servicios a través de FranceConnect, el servicio público francés de federación de identidades, sin identificador ni contraseña, con unas 16 millones de conexiones;
• el justificante de identidad de un solo uso, con más de 1 millón de documentos generados;
• el poder de voto totalmente en línea, más de 80.000 poderes;
• la acreditación de identidad y de título de transporte en determinados trenes, más de 1 millón de usuarios;
• el documento de identidad digital en la facturación de equipajes y en el embarque en los aeropuertos franceses, salvo el cruce de fronteras, desde junio de 2026;
• la activación de la tarjeta sanitaria desmaterializada, más de 1 millón;
• el permiso de conducir digital, más de 1,7 millones, y el permiso de circulación digital, más de 1 millón.

‍

El servicio lo gestiona France Titres, la agencia francesa de documentos de identidad seguros, antigua Agence nationale des titres sécurisés, junto con el Ministerio del Interior. France Identité fue además notificada en septiembre de 2024 como esquema francés de identidad electrónica de nivel de garantía alto, certificado por ANSSI, la agencia nacional francesa de ciberseguridad. Cuidado con el atajo: es una notificación eIDAS de identidad electrónica, no una certificación de cartera. Son dos regímenes distintos.

‍

Francia coordina además los consorcios piloto POTENTIAL, cerrado en septiembre de 2025, y APTITUDE, lanzado en octubre de 2025 y dedicado al viaje y al pago.

‍

Punto importante: no se ha encontrado ninguna fecha pública para la puesta a disposición de la cartera EUDI francesa. Las comunicaciones oficiales hablan de «futura cartera», sin calendario.

‍

Alemania: una ley aprobada el 15 de octubre, un lanzamiento el 2 de enero de 2027

‍

Alemania es el caso más claro, porque ha puesto una fecha y la asume.

‍

El Bundestag adoptó la Digitale-Identitäten-Gesetz el 15 de octubre de 2026. La cartera alemana, bautizada d-you, debe arrancar el 2 de enero de 2027, es decir, después del plazo europeo. Preguntado en julio de 2026 sobre eventuales retrasos, el Gobierno federal mantuvo esa fecha y declaró no anticipar ningún desfase.

‍

La gobernanza está repartida entre varios actores: el Ministerio Federal de Digitalización decide las modalidades de puesta a disposición, la Agencia Federal de Redes, el regulador alemán de redes, supervisa la cartera y a sus proveedores, y la agencia SPRIND, la agencia federal alemana de innovación disruptiva, coordina el desarrollo técnico. Hay un entorno de pruebas abierto desde finales de enero de 2026, con un piloto regional en Sajonia.

‍

Lo que merece señalarse es lo que queda aplazado en el lanzamiento: la firma electrónica cualificada, los seudónimos, la comunicación entre carteras y las pruebas de conocimiento nulo, estas últimas sin fecha. Las evaluaciones de seguridad se esperan a principios de enero de 2027, la certificación completa más tarde.

‍

A tener en cuenta: el paso por el Bundesrat y la promulgación no se han verificado a la fecha de este artículo.

‍

Italia: 12 millones de activaciones, un marco nacional

‍

Italia ha construido su Sistema IT-Wallet sobre una base legal nacional, dentro de la aplicación IO, con una arquitectura repartida entre el Departamento para la Transformación Digital, PagoPA para la aplicación, el Instituto Poligráfico del Estado como ancla de confianza y AgID, la Agencia para la Italia Digital, para las modalidades de adhesión.

‍

Las cifras oficiales se refieren a las activaciones de documentos, no a los usuarios: 12 millones de activaciones en julio de 2026, tras 10,1 millones de activaciones y 17,3 millones de documentos cargados en febrero de 2026, de los cuales unos 8,5 millones de permisos de conducir y otros tantos de tarjetas sanitarias.

‍

En mayo de 2026 se abrió un entorno de pruebas, luego ampliado a las empresas privadas. Las fuentes institucionales italianas describen una fase de experimentación destinada a preparar el diálogo con la arquitectura europea. No afirman la conformidad con el reglamento europeo.

‍

Sobre Italia circulan tres cifras que designan tres cosas diferentes: las activaciones, los documentos cargados y un número de usuarios mensuales procedente de la prensa. No las mezcle.

‍

Polonia: 11 millones de usuarios, un piloto en diciembre

‍

mObywatel cuenta con más de 11 millones de usuarios, cifra de marzo de 2026, y constituye una de las aplicaciones públicas más masivamente adoptadas de Europa.

‍

La función europea debe llegar en diciembre de 2026, en versión piloto. Conviene señalar dos condiciones prácticas. El acceso a la cartera supondrá una autenticación fuerte única con un documento de identidad con chip y su código confidencial: el documento de identidad digital de la aplicación actual no bastará. Y según la fuente más reciente, durante el piloto mObywatel Europa sería una aplicación distinta, conectada con mObywatel mediante enlaces profundos, con una fusión completa prevista para principios de 2028. En marzo el ministerio describía una integración directa. Esa contradicción no está zanjada.

‍

La ley polaca de transposición seguía en estado de proyecto según las últimas informaciones disponibles.

‍

Los demás, en breve y con prudencia

‍

• Dinamarca: AltID está lanzada desde el 3 de junio de 2026, abierta a partir de los 13 años, con creación de un documento de identidad y de un justificante de edad, verificación mediante la identidad nacional y luego lectura NFC del chip del pasaporte, divulgación selectiva, uso en línea y fuera de línea. Debe convertirse en la cartera EUDI danesa, sin fecha anunciada para ese estatuto.
• Países Bajos: la NL Wallet sigue en desarrollo y el retraso está reconocido oficialmente, ya que la página gubernamental indicaba en octubre de 2026 que las carteras llegarán más tarde de lo previsto y que la ley de aplicación todavía debe entrar en consulta. Ninguna nueva fecha oficial.
• Suecia: Sverige-id fue aprobada en abril de 2026 en el nivel de confianza más alto del marco nacional, para un lanzamiento previsto en diciembre de 2026. La autoridad sueca no la presenta como una cartera EUDI.
• Bélgica: MyGov.be está en producción desde mayo de 2024, pero no se ha podido encontrar ninguna fuente oficial de 2026 sobre su articulación con la cartera europea.

‍

Sobre España, Austria, Grecia, Finlandia y la mayoría de los demás Estados miembros no hemos encontrado ninguna fuente gubernamental reciente y fiable. Preferimos escribirlo antes que copiar una tabla de seguimiento comercial.

‍

Circula ampliamente una cifra: 24 Estados miembros de 27 incumplirían el plazo. Es de origen periodístico, de septiembre de 2026, y no está corroborada por ningún documento institucional. Es plausible a la vista de todo lo anterior, pero no es una constatación oficial, y el artículo que la recoge no nombra a los 3 países supuestamente en plazo.

‍

El verdadero problema no es nacional, está entre los países

‍

Las cifras nacionales impresionan. Las pruebas de interoperabilidad, mucho menos.

‍

La Comisión organizó en diciembre de 2025 su primer evento de pruebas de varios días, el Launchpad. Los resultados publicados son precisos e instructivos: 16 países presentes, de los cuales 11 Estados miembros, 19 organizaciones, 671 casos de prueba ejecutados. La tasa de éxito se sitúa en el 74 % en las 570 pruebas entre carteras, y cae al 44 % en las 101 pruebas contra la implementación de referencia. El informe identifica tres prioridades, entre ellas una alineación reglamentaria reforzada para obtener una interpretación coherente de los requisitos, y señala la ausencia de una señal de confianza unificada que permita a los ciudadanos distinguir una cartera oficial de otra aplicación.

‍

Las dificultades estructurales, expuestas en un taller técnico internacional en la primavera de 2026 por un responsable del programa italiano, son de tres órdenes.

‍

Las listas de confianza se duplican. Una misma entidad puede acumular varios papeles y figurar en varias listas, con una coherencia de las revocaciones que hay que mantener en todas partes. Las carteras y las partes usuarias deben resolver identidades entre esas listas, y los Estados miembros conservan la libertad de adoptar enfoques diferentes para algunas de ellas.

‍

Los registros de partes usuarias siguen siendo nacionales. Una parte usuaria puede depender de 5 fuentes de confianza distintas: la cadena del certificado de acceso, su revocación, los certificados de registro, las listas de estado y la interfaz de descubrimiento. Sobre todo, las políticas de los organismos de registro no están armonizadas: una conformidad obtenida ante el registro de un Estado miembro no se reconoce automáticamente en otro. Para una empresa presente en varios países, es el punto más costoso.

‍

Las infraestructuras sectoriales existentes no están integradas. Los ecosistemas de facturación, de aduanas, de intercambio de datos y bancarios ya tienen sus propias cadenas de confianza. Sin una articulación explícita, la validación se duplica, y la pregunta planteada sigue abierta: ¿qué lista hace fe?

‍

A ello se suma una dificultad de certificación pocas veces explicada. El nivel «alto» del reglamento eIDAS y el nivel «high» del reglamento sobre ciberseguridad, bajo el cual se elabora el esquema de certificación, son dos nociones diferentes. Los organismos de evaluación señalan además solapamientos con otros textos europeos y una falta de claridad sobre los plazos.

‍

Lo que las empresas deben retener realmente

‍

Si es usted un banco, una aseguradora, un operador de telecomunicaciones, un actor de la energía, del transporte o de la salud, cuentan tres cosas, y la fecha de diciembre de 2026 no es una de ellas.

‍

Su plazo está a 36 meses, no a 24. La obligación de aceptar la cartera para los actores privados corre hasta 36 meses después de la entrada en vigor de los actos de ejecución, es decir, el 24 de diciembre de 2027 según el mismo cálculo que más arriba. Se dirige a los prestadores obligados, por ley o por contrato, a utilizar una autenticación fuerte, en sectores que el texto enumera: transporte, energía, banca, servicios financieros, seguridad social, salud, agua potable, servicios postales, infraestructura digital, educación y telecomunicaciones.

‍

Esta obligación tiene dos límites que casi nadie cita. Solo juega a petición voluntaria del usuario: no es una obligación de uso impuesta a sus clientes, es una obligación de aceptación si un cliente lo pide. Y excluye a las microempresas y pequeñas empresas en el sentido de la recomendación europea de 2003.

‍

Ser parte usuaria supone un trámite administrativo. Hay que registrarse ante el organismo de registro del propio Estado miembro y obtener un certificado de acceso. Habida cuenta de la falta de armonización mencionada más arriba, una empresa multipaís deberá previsiblemente tratar con varios registros.

‍

Y un punto de encuadre, porque evitará decepciones: la cartera proporciona atributos verificados, no hace el resto del trabajo. Demostrará que la persona es realmente quien dice ser, con un nivel de garantía alto, lo cual es considerable y simplificará la etapa de identificación. No dirá nada sobre la coherencia económica de un expediente, no hará el cribado de sanciones ni de personas políticamente expuestas, no controlará la autenticidad de un justificante de ingresos y no detectará a un cliente manipulado que actúa por su propia voluntad. La identificación no es más que un ladrillo de la entrada en relación.

‍

Lo que hay que vigilar en los próximos meses

‍

Cuatro señales valen más que los anuncios:

‍

• la publicación del esquema de certificación definitivo por ENISA, condición legal de toda cartera conforme;
• la lista oficial de proveedores de carteras en el cuadro de mando eIDAS, única fuente que zanjará quién ha entregado realmente;
• los actos de ejecución modificativos adoptados en 2026, que ya han dado lugar a una nueva versión del marco de arquitectura de referencia en julio de 2026;
• la reacción de la Comisión después de finales de diciembre de 2026: a día de hoy no existe ninguna información sobre un eventual procedimiento de infracción ni sobre una tolerancia.

‍

La cartera europea llegará. Las inversiones nacionales son reales, las aplicaciones funcionan y varias decenas de millones de europeos ya utilizan una versión nacional. Pero entre una aplicación nacional en producción y un ecosistema transfronterizo certificado e interoperable queda la parte más difícil del camino, y es precisamente la que no está terminada. Para ver qué dependerá de la cartera en sus recorridos de entrada en relación y qué seguirá a su cargo, planifique una demo.

‍

FAQ

‍

¿Cuál es la fecha límite de la cartera europea de identidad?

‍

Finales de diciembre de 2026. El artículo 5 bis del reglamento eIDAS modificado impone a los Estados miembros proporcionar al menos una cartera en los 24 meses siguientes a la entrada en vigor de los actos de ejecución, que entraron en vigor el 24 de diciembre de 2024. El cálculo da el 24 de diciembre de 2026, pero la Comisión Europea solo comunica sobre «finales de 2026» y no menciona esa fecha precisa en sus documentos.

‍

¿Es France Identité la cartera europea?

‍

Todavía no. France Identité es una aplicación nacional en producción, con más de 5 millones de usuarios, notificada en septiembre de 2024 como esquema de identidad electrónica de nivel alto y certificada por ANSSI. Es una notificación de identidad electrónica, no una certificación de cartera en el sentido del reglamento. Las comunicaciones oficiales la presentan como la futura cartera francesa, sin fecha anunciada.

‍

¿Qué países tienen ya una cartera EUDI certificada?

‍

Ninguna fuente institucional permite afirmarlo para un país dado. El esquema europeo de certificación, obligatorio para que una cartera sea conforme, seguía en consulta pública en estado de proyecto en abril de 2026, y la constatación establecida en ese periodo era que ninguna cartera había sido desplegada ni certificada. Las aplicaciones nacionales en producción, en Francia, en Italia, en Polonia o en Dinamarca, están llamadas a convertirse en carteras EUDI.

‍

¿A partir de cuándo tendrá mi empresa que aceptar la cartera?

‍

A partir de 36 meses después de la entrada en vigor de los actos de ejecución, es decir, el 24 de diciembre de 2027 según el mismo cálculo. La obligación se dirige a los actores privados obligados a utilizar una autenticación fuerte, en particular en el transporte, la energía, la banca, los servicios financieros, la seguridad social, la salud, el agua potable, los servicios postales, la infraestructura digital, la educación y las telecomunicaciones. Solo juega a petición voluntaria del usuario y excluye a las microempresas y pequeñas empresas.

‍

¿Va la cartera a sustituir al KYC?

‍

No. Proporcionará atributos de identidad verificados con un nivel de garantía alto, lo que simplificará la identificación y la verificación de la identidad. No cubre ni el cribado de sanciones y de personas políticamente expuestas, ni la evaluación del riesgo de una relación de negocio, ni el control de la autenticidad de los justificantes económicos, ni la detección de un cliente manipulado. Las obligaciones de diligencia proporcionada al riesgo siguen íntegras.

‍

¿Por qué inquietan las pruebas de interoperabilidad?

‍

Porque los resultados publicados por la Comisión al término de su primer evento de pruebas, en diciembre de 2025, muestran una tasa de éxito del 74 % en las pruebas entre carteras y del 44 % en las pruebas contra la implementación de referencia, con solo 11 Estados miembros participantes. Las dificultades afectan menos a las aplicaciones en sí que a la infraestructura de confianza: duplicación de las listas, registros de partes usuarias no armonizados entre Estados miembros y ausencia de articulación con las infraestructuras sectoriales existentes.

‍

Fuentes: reglamento (UE) 2024/1183, de 11 de abril de 2024, por el que se modifica el reglamento (UE) n.º 910/2014, Diario Oficial de 30 de abril de 2024, en particular los artículos 5 bis y 5 septies; reglamentos de ejecución (UE) 2024/2977, 2024/2979, 2024/2980, 2024/2981 y 2024/2982, de 28 de noviembre de 2024, publicados el 4 de diciembre de 2024; reglamentos de ejecución (UE) 2025/846 a 2025/849 y actos modificativos de 2026; Architecture and Reference Framework versión 3.0.0, de 23 de julio de 2026; Comisión Europea, páginas EU Digital Identity Wallet e informe del Launchpad 2025; ENISA, consulta pública sobre el proyecto de esquema de certificación de las carteras, abril de 2026; France Identité y France Titres, comunicados de octubre de 2026; dirección interministerial francesa de lo digital, octubre de 2026; Bundestag, Digitale-Identitäten-Gesetz adoptada el 15 de octubre de 2026 y respuesta del Gobierno federal de 21 de julio de 2026; Dipartimento per la trasformazione digitale, comunicados de febrero y julio de 2026; ministerio polaco de Digitalización, marzo de 2026; digitaleoverheid.nl, octubre de 2026; Digg, abril de 2026; taller de la UIT «Trustable and Interoperable Digital Identities», Ginebra, marzo de 2026.