eIDAS 2.0 e il punto vendita: cosa cambierà in negozio con il wallet europeo (e cosa resterà da coprire)

Entro la fine del 2026, ogni Stato membro dell'Unione europea metterà a disposizione dei propri cittadini un Wallet Europeo di identità digitale. In Francia, France Identité supera già i 4,5 milioni di utenti. Il wallet viene spesso presentato come uno strumento puramente online.

‍

È inesatto: il regolamento eIDAS 2.0 prevede anche percorsi in presenza. Ma tra ciò che il testo prevede e ciò che sarà realmente implementato al banco c'è un tempo di attesa, un perimetro e un'adozione caso per caso. Ecco cosa cambierà il wallet nel punto vendita fisico, e cosa resterà a vostro carico nel frattempo.

‍

Il wallet prevede anche l'uso in presenza

‍

L'architettura di riferimento dell'EUDI Wallet (ARF) definisce due modalità di interazione faccia a faccia. Il flusso di prossimità supervisionato presuppone la presenza di un operatore umano, ad esempio un venditore al banco. Il flusso di prossimità non supervisionato è destinato a un terminale o a un chiosco, senza intervento umano. In entrambi i casi, lo scambio di attributi d'identità avviene localmente, tramite NFC o Bluetooth, sulla base della norma ISO/IEC 18013-5, la stessa della patente di guida mobile.

‍

In altre parole, il wallet non è «solo online» per natura: la presenza fa parte del quadro. Ma attenzione, questo non significa disponibile ovunque. Un percorso di prossimità funziona solo se l'insegna ha scelto di attrezzarsi e di accettarlo. La sua presenza in negozio avverrà quindi insegna per insegna, punto vendita per punto vendita, e per molti, non prima di parecchio tempo.

‍

Un punto giuridico rafforza questa constatazione: l'obbligo di accettare il wallet (article 5f, fine 2027) riguarda solo i percorsi a distanza soggetti ad autenticazione forte. Non si applica alle transazioni faccia a faccia. Nel punto vendita fisico, nulla impone quindi di accettare il wallet: la presenza resta una scelta, non un vincolo.

‍

Come funzionerebbero i terminali e i chioschi

‍

La modalità non supervisionata si basa su una macchina dotata di un lettore, senza nessuno dietro. Il terminale mostra ciò che richiede, ad esempio provare che il cliente ha più di 18 anni. Il cliente avvicina il telefono in NFC o scansiona un QR code, il wallet presenta il preciso attributo richiesto, il cliente convalida tramite codice o biometria, e il terminale verifica la firma crittografica. Il tutto in pochi secondi, senza intervento umano, e senza che il cliente riveli più del necessario (può provare di essere «maggiorenne» senza svelare la propria data di nascita). È la stessa norma della patente di guida mobile (ISO/IEC 18013-5).

‍

Bisogna tuttavia restare lucidi: questi terminali e chioschi non sono, a questo stadio, che una possibilità prevista dalla norma, non una realtà implementata. La loro diffusione generalizzata non è affatto certa. Presuppone che ogni attore investa nel materiale e lo integri nei propri percorsi, senza alcun obbligo di farlo. E anche in tal caso, il terminale verifica solo un'identità o un attributo: né la solvibilità, né la frode, né la coerenza di una pratica.

‍

Ma l'implementazione al banco richiederà tempo, e si limiterà all'identità

‍

Due riserve importanti temperano questa promessa.

La prima riguarda il calendario. Un flusso di prossimità presuppone che la parte utilizzatrice, l'insegna, il concessionario o la società di noleggio, sia dotata di un terminale compatibile e iscritta nel registro delle parti utilizzatrici. Questo equipaggiamento sul campo sarà progressivo e disomogeneo, ben dopo la messa a disposizione del wallet dal lato del cittadino. Durante un lungo periodo di transizione, una parte dei clienti avrà un wallet, un'altra no, e non tutti i punti vendita saranno pronti ad accettarlo.

‍

La seconda riguarda il perimetro. Il wallet certifica l'identità di base (il PID: cognome, nome, data di nascita, nazionalità). Non contiene né la solvibilità né il rilevamento delle frodi. La patente di guida, essenziale nel noleggio, arriverà sotto forma di attestazione digitale (mDL) più tardi, non nel nucleo iniziale. Risultato: anche una volta presente al banco, il wallet risolverà solo una parte del controllo.

‍

Gli usi al punto vendita interessati

‍

Tre famiglie di usi restano oggi da mettere in sicurezza senza attendere il wallet.

‍

Il finanziamento in concessionaria auto. Un credito finalizzato sottoscritto sul posto presuppone una verifica d'identità e una valutazione della solvibilità faccia a faccia. Il wallet certificherà domani l'identità del cliente equipaggiato, ma non la sua capacità di rimborso, che resterà un obbligo distinto.

‍

Il noleggio di veicoli e il leasing. Al banco, la verifica dell'identità e della patente di guida precede la consegna delle chiavi. È un punto di controllo antifrode fondamentale: documenti falsi, usurpazioni, pratiche fittizie. La patente mobile arriverà solo progressivamente, e una parte dei clienti si presenterà ancora a lungo con un documento fisico.

‍

La vendita regolamentata in negozio. Alcune transazioni impongono un controllo d'identità rafforzato. Finché non tutti i clienti sono equipaggiati e non tutti i punti vendita sono collegati, il controllo deve funzionare per tutti, con o senza wallet.

‍

Il vero rischio: una sicurezza a due velocità durante la transizione

‍

Il pericolo non è che il wallet «non funzioni» in negozio. È lo sfasamento di calendario. Man mano che il wallet rafforza i percorsi online, poi progressivamente quelli in presenza equipaggiati, il punto vendita non ancora collegato continua a basarsi su un controllo visivo di un documento d'identità da parte di un venditore non specializzato. Ma la frode non arretra al banco solo perché arretra online: si sposta verso il canale meno protetto.

‍

Il retail francese perde diversi miliardi di euro all'anno a causa della frode, una parte della quale si gioca nel punto vendita fisico: documenti falsi, identità usurpate, sottoscrizioni fraudolente faccia a faccia. eIDAS 2.0 metterà in sicurezza prima il canale digitale. Il campo, dal canto suo, deve essere messo in sicurezza senza attendere.

‍

La risposta: mettere in sicurezza il punto vendita già oggi, a complemento del wallet

‍

Il wallet apporta due garanzie: una lettura crittografica affidabile dell'identità e un risultato quasi istantaneo. Nulla impedisce di apportare queste stesse garanzie in negozio fin da subito, con uno strumento adatto al banco.

‍

Concretamente, ciò passa attraverso la lettura del chip NFC del documento d'identità direttamente dallo smartphone del venditore, senza materiale dedicato, abbinata a un'analisi documentale e a un punteggio di frode fornito in meno di 2 secondi, basato su una banca dati di frode condivisa. È esattamente il mattone di fiducia su cui si basa lo stesso wallet (la lettura del chip conforme alla norma ICAO), e resta indispensabile per tutti i clienti senza wallet, oggi come per tutta la transizione.

‍

Checklist punto vendita di fronte a eIDAS 2.0

‍

• Sapete quali percorsi della vostra rete restano fisici, e quali coprirà il wallet a termine.
• La vostra verifica d'identità in negozio non si basa unicamente su un controllo visivo.
• I vostri venditori dispongono di uno strumento di scansione documentale semplice, senza materiale dedicato.
• Il vostro percorso accetta sia un documento fisico sia un wallet, a seconda di ciò che presenta il cliente.
• Il vostro punteggio di frode al punto vendita viene fornito in pochi secondi, basato su una banca dati condivisa.
• Il vostro dispositivo mantiene la solvibilità e il rilevamento delle frodi indipendenti dal canale d'identità.

‍

In conclusione

‍

Il Wallet Europeo arriverà anche in negozio: la modalità in presenza è prevista dal testo. Ma arriverà più tardi rispetto all'online, in modo disomogeneo, e certificherà solo l'identità. La verifica al punto vendita resterà quindi un tema a sé stante, con i propri strumenti e i propri rischi, per tutta la transizione. La strategia giusta non è attendere il wallet, è equipaggiare il banco già oggi ed essere pronti ad accoglierlo domani.

‍

Meelo equipaggia le reti di concessionarie, agenzie di noleggio e negozi con una verifica d'identità sul campo tanto rapida e affidabile quanto il digitale, a complemento del wallet. Richiedi una demo per valutare la sicurezza dei tuoi punti vendita.

‍

Fonti: Regolamento (UE) 2024/1183 (eIDAS 2.0); EUDI Wallet, Architecture and Reference Framework (flussi di prossimità supervisionato e non supervisionato, ISO/IEC 18013-5); Commissione europea, European Digital Identity Wallet, «Identification in proximity scenarios»; France Identité (Ministero dell'Interno francese); Adyen / CEBR, Retail Report (frode nel retail).

‍