eIDAS 2 i el Wallet Europeu: el nou paradigma de la identitat digital

La transformació de la burocràcia europea ha deixat de ser una aspiració tècnica per convertir-se en un mandat legal amb dates límit estrictes. Amb la ratificació del Reglament (UE) 2024/1183, conegut com a eIDAS 2, la Unió Europea està implementant un canvi estructural en la manera com els ciutadans i les empreses interactuen amb els serveis públics i privats. No es tracta simplement d'una evolució del reglament de 2014, sinó d'un salt cap a la sobirania digital de l'usuari.

El centre d'aquesta revolució és l'EUDI Wallet (European Digital Identity Wallet), un portafoll d'identitat digital que permetrà als residents de la UE gestionar les seves credencials des del telèfon mòbil. Aquest instrument no és una simple carpeta on emmagatzemar PDFs de documents, sinó un ecosistema d'autenticació forte que redefineix la confiança digital en tot el mercat únic.

El calendari d'implementació i les dates clau

Per a l'emprenedoria i els departaments de conformitat, el temps és el factor crític. El reglament va entrar en vigor el 20 de maig de 2024, però el desplegament real s'està executant a través d'actes d'execució tècnics que marquen dues fites fonamentals.

La primera data límit és finals del 2026. Per aquest moment, cada Estat membre de la UE ha de posar a disposició dels seus ciutadans i empreses, de manera gratuïta, almenys un portafoll d'identitat digital europeu. Aquesta és l'etapa de creació de l'infraestructura per part dels governs.

La segona fita, situada a finals del 2027, afecta directament al sector privat. Segons l'article 5 septies del reglament, les entitats privades que estiguin obligades per llei o contracte a utilitzar l'autenticació forte de l'usuari hauran d'acceptar el wallet quan l'usuari ho sol·liciti. Aquesta obligació impactarà directament en sectors com la banca, els serveis financers, les telecomunicacions, l'energia, la sanitat i el transport.

L'impacte en l'onboarding i la prevenció del frau

L'adopció de l'EUDI Wallet té el potencial de resoldre un dels problemes més persistents del sector fintech i dels serveis regulats: la fricció en l'onboarding. Actualment, els processos de KYC (Know Your Customer) i AML (Anti-Money Laundering) requereixen la càrrega de documents, verificacions biomètriques i esperes que sovint abandonen l'usuari.

Com ha assenyalat Raquel Poncela, de la FNMT, en el marc de l'esdeveniment Beyond Fraud, l'objectiu és que la identitat real es converteixi en un pilar estratègic en l'era de la intel·ligència artificial. En un context on els atacs de presentació i la suplantació d'identitat són cada vegada més sofisticats, tenir una identitat garantida per l'Estat i interoperable a nivell europeu elimina la dependència de mètodes de verificació fragmentats.

L'ecosistema eIDAS 2 permet que el control dels dades torni a l'individu, qui decideix quins atributs compartir i amb qui, reduint la quantitat de dades sensibles que les empreses han d'emmagatzemar i, per tant, disminuint el seu risc en matèria de privacitat i protecció de dades.

Obligacions empresarials i exempcions

No totes les empreses s'en veuran afectades de la mateixa manera. El reglament estableix una jerarquia d'obligacions basada en la mida i la طبيعة del servei. Les microempreses i les petites empreses estan exemptes de l'obligació d'acceptar el wallet, cosa que protegeix el teixit productiu més petit de costos d'implementació excessius.

Tanmateix, les plataformes en línia de dimensions molt grans, aquelles que superen els 45 milions d'usuaris segons el Reglament de Serveis Digitals (DSA), hauran de adaptar-se obligatòriament. Per a les startups tecnològiques que desenvolupen serveis de signatura electrònica, notarització o arxiu digital, eIDAS 2 no representa una càrrega, sinó l'obertura d'un nou mercat regulat a nivell continental.

L'objectiu de la Comissió Europea és ambiciós: l'80% dels ciutadans haurà d'utilitzar una identitat digital d'aquí al 2030.

La transició tècnica cap a la sobirania digital

La implementació de l'EUDI Wallet implica un canvi en l'arquitectura de l'autenticació. Passem de models centralitzats, on l'empresa verifica la identitat a través d'un tercer o d'una base de dades, a un model de credencials verificables. Aquest enfocament permet que l'usuari presenti una prova de la seva identitat sense necessitat de revelar tota la seva informació personal.

Per a les empreses, això significa que hauran de desplegar interfícies compatibles amb els estàndars tècnics definis per la Comissió Europea. La integració d'aquestes solucions permetrà optimitzar els costos operatius de verificació i accelerar la conversió de clients en serveis digitals. Per entendre millor aquest procés, es pot consultar la guia per a empreses sobre el reconeixement transfronterisser de serveis.

Seguretat i autenticació en l'entorn enterprise

L'integració del wallet en l'àmbit corporatiu va més enllà de la simple identificació del client. L'autenticació enterprise es veu reforçada per la reducció de vectors d'atac. En eliminar la dependència de contrasenyes febles o mètodes de verificació manuals, s'està construint una capa de seguretat més robusta contra el robo d'identitat.

Les empreses que ja estan explorant la autenticació enterprise sota eIDAS 2 estan planificant la seva infraestructura per evitar el coll d'ampolla de finals del 2027. La clau resideix en la capacitat de escalar aquests sistemes sense comprometre l'experiència de l'usuari, convertint la seguretat en un avantatge competitiu en lloc d'una barrera.

Impacte estratègic per a Catalunya i Espanya

Per al teixit empresarial català, i especialment per l'ecosistema tech de Barcelona, eIDAS 2 representa una oportunitat d'expansió sense precedents. Barcelona s'ha consolidat com un hub de fintech i startups d'IA; la implementació d'un estàndard d'identitat interoperable a tota la UE facilita que aquestes empreses escalin els seus serveis al mercat europeu sense haver de adaptar els seus processos de KYC a cada legislació nacional.

En el mercad espanyol, la FNMT ja està jugant un paper clau en la definició d'aquests estàndards. Per a les empreses locals, l'alineació amb l'AI Act i eIDAS 2 és fundamental. L'ús de la intel·ligència artificial per a la verificació d'identitat haurà de ser transparent i compliant amb el nou marc normatiu, evitant biaisons i garantint la privacitat.

L'ecosistema d'empreses catalanes, molt orientat a la digitalització i la innovació, pot liderar el desenvolupament de solucions complementaries al wallet, com ara serveis de gestió de credencials per a pimes o sistemes d'autenticació per a la indústria 4.0. La clau per a l'empresari local serà no veure eIDAS 2 com una imposició administrativa, sinó com l'infraestructura base que permetrà digitalitzar serveis complexos amb una confiança jurídica total en tot el territori de la Unió Europea.

Preguntes freqüents

Fonts: Veridas, Privacy-legale, Notakey ·