EUDI Wallet: l'avanzamento reale Paese per Paese, a 2 mesi dalla scadenza

In breve: la scadenza del portafoglio europeo di identità cade a fine dicembre 2026, tra meno di 2 mesi. E la domanda più utile non è sapere quali Paesi saranno pronti, ma capire che cosa si sta contando. France Identité, IT-Wallet, mObywatel e AltID sono applicazioni nazionali del tutto reali, in produzione, con milioni di utenti. Non sono ancora portafogli EUDI ai sensi del regolamento: sono applicazioni destinate a diventarlo. La distinzione non è un dettaglio giuridico, è il cuore della questione, perché lo schema europeo di certificazione da cui dipende questo status era ancora allo stato di progetto ad aprile 2026. Per un'impresa, la data che conta non è peraltro quella di dicembre 2026 ma quella di dicembre 2027, ed è accompagnata da due condizioni che quasi nessuno cita.

‍

La scadenza, e da dove viene esattamente la data

‍

Il portafoglio europeo di identità digitale è istituito dal regolamento (UE) 2024/1183 dell'11 aprile 2024, pubblicato nella Gazzetta ufficiale il 30 aprile 2024 ed entrato in vigore il 20 maggio 2024. Questo testo non vive da solo: modifica il regolamento eIDAS del 2014 inserendovi nuovi articoli, e sono questi articoli a contenere gli obblighi.

‍

Il termine è fissato dall'articolo 5 bis, paragrafo 1: ogni Stato membro deve fornire almeno un portafoglio entro 24 mesi dall'entrata in vigore degli atti di esecuzione di cui agli articoli 5 bis, paragrafo 23, e 5 quater, paragrafo 6. Il punto di partenza non è quindi l'entrata in vigore del regolamento, ma quella degli atti tecnici.

‍

Questi atti sono stati adottati il 28 novembre 2024, pubblicati nella Gazzetta ufficiale il 4 dicembre 2024, e sono entrati in vigore 20 giorni dopo, ossia il 24 dicembre 2024. Il calcolo dà il 24 dicembre 2026.

‍

Qui si impone una precisazione di onestà, perché circola male. Nessun documento ufficiale dell'Unione menziona il 24 dicembre 2026 a chiare lettere. La Commissione si attiene a «fine 2026». La data precisa è una derivazione, solida e aritmeticamente verificabile, ma pur sempre una derivazione. Se la citate in un documento di conformità, citatene anche il metodo di calcolo.

‍

Di passaggio, circola una seconda data, «novembre 2026». Deriva da un conteggio a partire dal termine di adozione degli atti di esecuzione e non dalla loro entrata in vigore. È inesatta.

‍

Che cosa si sta contando, e perché tutti si sbagliano

‍

Ecco la confusione centrale della materia.

‍

Diversi Paesi dispongono oggi di applicazioni nazionali di identità in produzione, usate da milioni di persone. Permettono di provare la propria identità, di portare una patente di guida o una tessera sanitaria, talvolta di firmare. Funzionano.

‍

Ma un portafoglio EUDI ai sensi del regolamento è altra cosa: è un'applicazione certificata secondo uno schema europeo, notificata, iscritta nelle liste di fiducia e capace di dialogare con i portafogli e le parti facenti affidamento degli altri 26 Stati membri. La certificazione non è un'opzione, è una condizione giuridica di fornitura.

‍

Ora, l'ENISA, l'agenzia dell'Unione europea per la cibersicurezza incaricata dalla Commissione di elaborare questo schema di certificazione, ha aperto la consultazione pubblica sul suo progetto di schema solo dal 2 al 30 aprile 2026, su una versione 0.4.6 accompagnata da un documento di requisiti di sicurezza ancora preliminare. La constatazione posta in questi lavori è inequivocabile: a inizio 2026 nessun portafoglio EUDI era stato distribuito né certificato.

‍

Non abbiamo trovato alcuna fonte istituzionale successiva che smentisca questa constatazione. Il che non significa che non sia evoluta, ma che alla data di questo articolo nessuno può affermare pubblicamente che esista un portafoglio EUDI certificato in uno Stato membro. I cruscotti che farebbero fede, in particolare l'elenco dei fornitori di portafogli del cruscotto eIDAS, sono l'unica fonte da consultare per dirimere la questione.

‍

La conseguenza è semplice: quando un articolo annuncia che un Paese «ha già il suo wallet europeo», quasi sempre descrive un'applicazione nazionale.

‍

Francia: 5 milioni di utenti, e ancora nessuna data

‍

France Identité è aperta al grande pubblico da febbraio 2024 e ha superato la soglia dei 5 milioni di utenti a inizio ottobre 2026. In volume di uso reale è uno dei dispiegamenti più avanzati d'Europa.

‍

Ciò che funziona oggi, secondo le cifre pubblicate dallo Stato francese:

‍

• l'accesso a più di 1.800 servizi tramite FranceConnect, il servizio pubblico francese di federazione delle identità, senza identificativo né password, per circa 16 milioni di accessi;
• il giustificativo di identità monouso, con più di 1 milione di documenti generati;
• la delega di voto interamente online, più di 80.000 deleghe;
• la prova dell'identità e del titolo di viaggio su alcuni treni, più di 1 milione di utenti;
• la carta d'identità digitale alla registrazione dei bagagli e all'imbarco negli aeroporti francesi, escluso l'attraversamento delle frontiere, da giugno 2026;
• l'attivazione della tessera sanitaria dematerializzata, più di 1 milione;
• la patente di guida digitale, più di 1,7 milioni, e il libretto di circolazione digitale, più di 1 milione.

‍

Il servizio è gestito da France Titres, l'agenzia francese dei documenti di identità sicuri, già Agence nationale des titres sécurisés, insieme al Ministero dell'Interno. France Identité è stata inoltre notificata a settembre 2024 come schema francese di identità elettronica di livello di garanzia elevato, certificato dall'ANSSI, l'agenzia nazionale francese per la cibersicurezza. Attenzione alla scorciatoia: si tratta di una notifica eIDAS di identità elettronica, non di una certificazione di portafoglio. Sono due regimi distinti.

‍

La Francia coordina inoltre i consorzi pilota POTENTIAL, chiuso a settembre 2025, e APTITUDE, avviato a ottobre 2025 e dedicato al viaggio e al pagamento.

‍

Punto importante: non è stata trovata alcuna data pubblica per la messa a disposizione del portafoglio EUDI francese. Le comunicazioni ufficiali parlano di «futuro portafoglio», senza calendario.

‍

Germania: una legge approvata il 15 ottobre, un lancio il 2 gennaio 2027

‍

La Germania è il caso più chiaro, perché ha indicato una data e se ne assume la responsabilità.

‍

Il Bundestag ha adottato la Digitale-Identitäten-Gesetz il 15 ottobre 2026. Il portafoglio tedesco, battezzato d-you, deve partire il 2 gennaio 2027, ossia dopo la scadenza europea. Interrogato a luglio 2026 su eventuali ritardi, il governo federale ha mantenuto questa data e ha dichiarato di non prevedere alcuno slittamento.

‍

La governance è ripartita tra più attori: il Ministero federale del Digitale decide le modalità di messa a disposizione, l'Agenzia federale delle reti, il regolatore tedesco delle reti, vigila sul portafoglio e sui suoi fornitori, e l'agenzia SPRIND, l'agenzia federale tedesca per l'innovazione dirompente, coordina lo sviluppo tecnico. Un ambiente sperimentale è aperto da fine gennaio 2026, con un pilota regionale in Sassonia.

‍

Ciò che merita di essere segnalato è ciò che viene rinviato al lancio: la firma elettronica qualificata, gli pseudonimi, la comunicazione tra portafogli e le prove a conoscenza zero, queste ultime senza data. Le valutazioni di sicurezza sono attese a inizio gennaio 2027, la certificazione completa più tardi.

‍

Da tenere presente: il passaggio al Bundesrat e la promulgazione non sono stati verificati alla data di questo articolo.

‍

Italia: 12 milioni di attivazioni, un quadro nazionale

‍

L'Italia ha costruito il suo Sistema IT-Wallet su una base giuridica nazionale, all'interno dell'app IO, con un'architettura ripartita tra il Dipartimento per la trasformazione digitale, PagoPA per l'applicazione, l'Istituto Poligrafico e Zecca dello Stato come ancora di fiducia e AgID, l'Agenzia per l'Italia digitale, per le modalità di adesione.

‍

Le cifre ufficiali riguardano le attivazioni di documenti, non gli utenti: 12 milioni di attivazioni a luglio 2026, dopo 10,1 milioni di attivazioni e 17,3 milioni di documenti caricati a febbraio 2026, di cui circa 8,5 milioni di patenti di guida e altrettante tessere sanitarie.

‍

Un ambiente di test è stato aperto a maggio 2026, poi esteso alle imprese private. Le fonti istituzionali italiane descrivono una fase di sperimentazione destinata a preparare il dialogo con l'architettura europea. Non affermano la conformità al regolamento europeo.

‍

Sull'Italia circolano tre cifre che designano tre cose diverse: le attivazioni, i documenti caricati e un numero di utenti mensili proveniente dalla stampa. Non confondetele.

‍

Polonia: 11 milioni di utenti, un pilota a dicembre

‍

mObywatel conta più di 11 milioni di utenti, dato di marzo 2026, e costituisce una delle applicazioni pubbliche più massicciamente adottate d'Europa.

‍

La funzione europea deve arrivare a dicembre 2026, in versione pilota. Due condizioni pratiche meritano di essere segnalate. L'accesso al portafoglio presupporrà un'autenticazione forte unica con una carta d'identità con chip e il relativo codice riservato: il documento di identità digitale dell'applicazione attuale non basterà. E secondo la fonte più recente, durante il pilota mObywatel Europa sarebbe un'applicazione distinta, collegata a mObywatel tramite collegamenti profondi, con una fusione completa prevista a inizio 2028. A marzo il ministero descriveva un'integrazione diretta. Questa contraddizione non è risolta.

‍

La legge polacca di recepimento era ancora allo stato di progetto secondo le ultime informazioni disponibili.

‍

Gli altri, in breve e con prudenza

‍

• Danimarca: AltID è lanciata dal 3 giugno 2026, accessibile dai 13 anni, con creazione di una carta d'identità e di un attestato di età, verifica tramite l'identità nazionale poi lettura NFC del chip del passaporto, divulgazione selettiva, uso online e offline. Deve diventare il portafoglio EUDI danese, senza data annunciata per questo status.
• Paesi Bassi: la NL Wallet è ancora in sviluppo e il ritardo è ufficialmente riconosciuto, dato che la pagina governativa indicava a ottobre 2026 che i portafogli arriveranno più tardi del previsto e che la legge di attuazione deve ancora entrare in consultazione. Nessuna nuova data ufficiale.
• Svezia: Sverige-id è stata approvata ad aprile 2026 al livello di fiducia più elevato del quadro nazionale, per un lancio previsto a dicembre 2026. L'autorità svedese non la presenta come un portafoglio EUDI.
• Belgio: MyGov.be è in produzione da maggio 2024, ma non è stato possibile trovare alcuna fonte ufficiale del 2026 sulla sua articolazione con il portafoglio europeo.

‍

Su Spagna, Austria, Grecia, Finlandia e la maggioranza degli altri Stati membri non abbiamo trovato fonti governative recenti e affidabili. Preferiamo scriverlo piuttosto che ricopiare una tabella di monitoraggio commerciale.

‍

Una cifra circola largamente: 24 Stati membri su 27 mancherebbero la scadenza. È di origine giornalistica, di settembre 2026, e non è corroborata da alcun documento istituzionale. È plausibile alla luce di tutto quanto precede, ma non è una constatazione ufficiale, e l'articolo che la riporta non nomina i 3 Paesi ritenuti in orario.

‍

Il vero problema non è nazionale, è tra i Paesi

‍

Le cifre nazionali impressionano. I test di interoperabilità molto meno.

‍

A dicembre 2025 la Commissione ha organizzato il suo primo evento di test su più giorni, il Launchpad. I risultati pubblicati sono precisi e istruttivi: 16 Paesi presenti di cui 11 Stati membri, 19 organizzazioni, 671 casi di test eseguiti. Il tasso di successo si attesta al 74% sui 570 test tra portafogli, e scende al 44% sui 101 test contro l'implementazione di riferimento. Il resoconto individua tre priorità, tra cui un allineamento normativo rafforzato per ottenere un'interpretazione coerente dei requisiti, e rileva l'assenza di un segnale di fiducia unificato che permetta ai cittadini di distinguere un portafoglio ufficiale da un'altra applicazione.

‍

Le difficoltà strutturali, esposte in un workshop tecnico internazionale nella primavera 2026 da un responsabile del programma italiano, sono di tre ordini.

‍

Le liste di fiducia si duplicano. Una stessa entità può cumulare più ruoli e figurare in più liste, con una coerenza delle revoche da mantenere ovunque. I portafogli e le parti facenti affidamento devono risolvere identità tra queste liste, e gli Stati membri conservano la libertà di adottare approcci diversi per alcune di esse.

‍

I registri delle parti facenti affidamento restano nazionali. Una parte facente affidamento può dipendere da 5 fonti di fiducia distinte: la catena del certificato di accesso, la sua revoca, i certificati di registrazione, le liste di stato e l'interfaccia di scoperta. Soprattutto, le politiche degli organismi di registrazione non sono armonizzate: una conformità acquisita presso il registro di uno Stato membro non è automaticamente riconosciuta in un altro. Per un'impresa presente in più Paesi è il punto più costoso.

‍

Le infrastrutture settoriali esistenti non sono integrate. Gli ecosistemi della fatturazione, della dogana, della condivisione dei dati e quelli bancari hanno già le proprie catene di fiducia. Senza un'articolazione esplicita la validazione si duplica, e la domanda posta resta aperta: quale lista fa fede?

‍

Vi si aggiunge una difficoltà di certificazione raramente spiegata. Il livello «elevato» del regolamento eIDAS e il livello «high» del regolamento sulla cibersicurezza, nell'ambito del quale viene elaborato lo schema di certificazione, sono due nozioni diverse. Gli organismi di valutazione segnalano inoltre sovrapposizioni con altri testi europei e una mancanza di chiarezza sui tempi.

‍

Ciò che le imprese devono davvero trarne

‍

Se siete una banca, un assicuratore, un operatore di telecomunicazioni, un attore dell'energia, dei trasporti o della sanità, contano tre cose, e la data di dicembre 2026 non è tra queste.

‍

La vostra scadenza è a 36 mesi, non a 24. L'obbligo di accettare il portafoglio per gli attori privati decorre fino a 36 mesi dopo l'entrata in vigore degli atti di esecuzione, ossia il 24 dicembre 2027 secondo lo stesso calcolo di cui sopra. Riguarda i prestatori tenuti, per legge o per contratto, a utilizzare un'autenticazione forte, in settori che il testo elenca: trasporti, energia, banca, servizi finanziari, sicurezza sociale, sanità, acqua potabile, servizi postali, infrastruttura digitale, istruzione e telecomunicazioni.

‍

Questo obbligo ha due limiti che quasi nessuno cita. Opera solo su richiesta volontaria dell'utente: non è un obbligo di uso imposto ai vostri clienti, è un obbligo di accettazione se un cliente lo chiede. E esclude le microimprese e le piccole imprese ai sensi della raccomandazione europea del 2003.

‍

Essere parte facente affidamento presuppone un adempimento amministrativo. Occorre registrarsi presso l'organismo di registrazione del proprio Stato membro e ottenere un certificato di accesso. Tenuto conto della mancanza di armonizzazione richiamata sopra, un'impresa presente in più Paesi dovrà verosimilmente trattare con più registri.

‍

E un punto di inquadramento, perché eviterà delusioni: il portafoglio fornisce attributi verificati, non fa il resto del lavoro. Proverà che la persona è davvero chi dice di essere, con un livello di garanzia elevato, il che è considerevole e semplificherà la fase di identificazione. Non dirà nulla sulla coerenza economica di una pratica, non farà lo screening delle sanzioni né delle persone politicamente esposte, non controllerà l'autenticità di un giustificativo di reddito e non rileverà un cliente manipolato che agisce di sua spontanea volontà. L'identificazione è solo un mattone dell'avvio della relazione.

‍

Che cosa sorvegliare nei prossimi mesi

‍

Quattro segnali valgono più degli annunci:

‍

• la pubblicazione dello schema di certificazione definitivo da parte dell'ENISA, condizione giuridica di qualsiasi portafoglio conforme;
• l'elenco ufficiale dei fornitori di portafogli sul cruscotto eIDAS, unica fonte che dirimerà chi ha realmente consegnato;
• gli atti di esecuzione modificativi adottati nel 2026, che hanno già portato a una nuova versione del quadro di architettura di riferimento a luglio 2026;
• la reazione della Commissione dopo fine dicembre 2026: a oggi non esiste alcuna informazione su un'eventuale procedura di infrazione o su una tolleranza.

‍

Il portafoglio europeo arriverà. Gli investimenti nazionali sono reali, le applicazioni funzionano e varie decine di milioni di europei ne usano già una versione nazionale. Ma tra un'applicazione nazionale in produzione e un ecosistema transfrontaliero certificato e interoperabile resta la parte più difficile del percorso, ed è proprio quella che non è finita. Per vedere che cosa, nei vostri percorsi di avvio della relazione, dipenderà dal portafoglio e che cosa resterà a vostro carico, pianificate una demo.

‍

FAQ

‍

Qual è la scadenza del portafoglio europeo di identità?

‍

Fine dicembre 2026. L'articolo 5 bis del regolamento eIDAS modificato impone agli Stati membri di fornire almeno un portafoglio entro 24 mesi dall'entrata in vigore degli atti di esecuzione, i quali sono entrati in vigore il 24 dicembre 2024. Il calcolo dà il 24 dicembre 2026, ma la Commissione europea comunica soltanto «fine 2026» e non menziona questa data precisa nei suoi documenti.

‍

France Identité è il portafoglio europeo?

‍

Non ancora. France Identité è un'applicazione nazionale in produzione, con più di 5 milioni di utenti, notificata a settembre 2024 come schema di identità elettronica di livello elevato e certificata dall'ANSSI. È una notifica di identità elettronica, non una certificazione di portafoglio ai sensi del regolamento. Le comunicazioni ufficiali la presentano come il futuro portafoglio francese, senza data annunciata.

‍

Quali Paesi hanno già un portafoglio EUDI certificato?

‍

Nessuna fonte istituzionale permette di affermarlo per un Paese determinato. Lo schema europeo di certificazione, obbligatorio perché un portafoglio sia conforme, era ancora in consultazione pubblica allo stato di progetto ad aprile 2026, e la constatazione posta in quel periodo era che nessun portafoglio era stato distribuito né certificato. Le applicazioni nazionali in produzione, in Francia, in Italia, in Polonia o in Danimarca, sono destinate a diventare portafogli EUDI.

‍

Da quando la mia impresa dovrà accettare il portafoglio?

‍

A partire da 36 mesi dopo l'entrata in vigore degli atti di esecuzione, ossia il 24 dicembre 2027 secondo lo stesso calcolo. L'obbligo riguarda gli attori privati tenuti a utilizzare un'autenticazione forte, in particolare nei trasporti, nell'energia, nella banca, nei servizi finanziari, nella sicurezza sociale, nella sanità, nell'acqua potabile, nei servizi postali, nell'infrastruttura digitale, nell'istruzione e nelle telecomunicazioni. Opera solo su richiesta volontaria dell'utente ed esclude le microimprese e le piccole imprese.

‍

Il portafoglio sostituirà il KYC?

‍

No. Fornirà attributi di identità verificati con un livello di garanzia elevato, il che semplificherà l'identificazione e la verifica dell'identità. Non copre né lo screening delle sanzioni e delle persone politicamente esposte, né la valutazione del rischio di un rapporto d'affari, né il controllo dell'autenticità dei giustificativi economici, né il rilevamento di un cliente manipolato. Gli obblighi di adeguata verifica proporzionata al rischio restano integri.

‍

Perché i test di interoperabilità preoccupano?

‍

Perché i risultati pubblicati dalla Commissione al termine del suo primo evento di test, a dicembre 2025, mostrano un tasso di successo del 74% sui test tra portafogli e del 44% sui test contro l'implementazione di riferimento, con soltanto 11 Stati membri partecipanti. Le difficoltà riguardano meno le applicazioni in sé che l'infrastruttura di fiducia: duplicazione delle liste, registri delle parti facenti affidamento non armonizzati tra Stati membri e assenza di articolazione con le infrastrutture settoriali esistenti.

‍

Fonti: regolamento (UE) 2024/1183 dell'11 aprile 2024 che modifica il regolamento (UE) n. 910/2014, Gazzetta ufficiale del 30 aprile 2024, in particolare articoli 5 bis e 5 septies; regolamenti di esecuzione (UE) 2024/2977, 2024/2979, 2024/2980, 2024/2981 e 2024/2982 del 28 novembre 2024, pubblicati il 4 dicembre 2024; regolamenti di esecuzione (UE) da 2025/846 a 2025/849 e atti modificativi del 2026; Architecture and Reference Framework versione 3.0.0 del 23 luglio 2026; Commissione europea, pagine EU Digital Identity Wallet e resoconto del Launchpad 2025; ENISA, consultazione pubblica sul progetto di schema di certificazione dei portafogli, aprile 2026; France Identité e France Titres, comunicati di ottobre 2026; direzione interministeriale francese del digitale, ottobre 2026; Bundestag, Digitale-Identitäten-Gesetz adottata il 15 ottobre 2026 e risposta del governo federale del 21 luglio 2026; Dipartimento per la trasformazione digitale, comunicati di febbraio e luglio 2026; ministero polacco della Digitalizzazione, marzo 2026; digitaleoverheid.nl, ottobre 2026; Digg, aprile 2026; workshop UIT «Trustable and Interoperable Digital Identities», Ginevra, marzo 2026.