La gestión de la identidad digital cambia de naturaleza. Durante mucho tiempo limitada a la autenticación en portales administrativos, se convierte en un componente de infraestructura que las empresas privadas, los bancos y los proveedores de servicios deberán integrar en sus recorridos de clientes. El reglamento (UE) 2024/1183, adoptado el 11 de abril de 2024, impone a los Estados miembros ofrecer al menos una cartera de identidad digital interoperable antes de finales de 2026. Este calendario redefine las herramientas disponibles y las restricciones que pesan sobre su adopción.
Divulgación selectiva: lo que cambia la lógica de atributos verificados
Las comparativas de herramientas IAM clásicas se centran en la autenticación y la gestión de accesos. Dejan de lado un mecanismo central del marco eIDAS 2.0: las certificaciones electrónicas de atributos. El principio es simple. En lugar de transmitir la totalidad de un documento de identidad para probar un derecho, el usuario solo comparte el atributo necesario (una edad, un diploma, una dirección).
Esta lógica de divulgación selectiva modifica la forma en que se diseñan las herramientas de verificación. Un servicio de alquiler en línea no necesita almacenar la fecha de nacimiento completa de un inquilino: solo necesita recibir una certificación que confirme que la persona es mayor de edad. Un organismo de formación puede verificar un nivel de cualificación sin acceder al expediente académico completo.
Las herramientas que se posicionan en este nicho centralizan sus recursos en torno a la gestión de identidad y la personalización de los datos compartidos. Para explorar las soluciones disponibles, se puede consultar la página de inicio de IdentiTools que agrupa diferentes enfoques de gestión de identidad digital.
Los retornos de campo divergen sobre la madurez real de estos mecanismos. Si bien el marco regulatorio está establecido, las implementaciones técnicas varían de un Estado miembro a otro, y la interoperabilidad sigue siendo un proyecto en curso.
Cartera europea de identidad digital (EUDI Wallet): calendario y obligaciones
La cartera europea de identidad digital, a menudo denominada EUDI Wallet, constituye el eje estructurante del reglamento eIDAS 2.0. Cada Estado miembro deberá ofrecer al menos una cartera interoperable antes de finales de 2026. Esta cartera permitirá almacenar y compartir atributos verificados: identidad, dirección, permisos, diplomas.
La obligación no se refiere únicamente a las administraciones. Las entidades designadas, incluidos los bancos y ciertos proveedores de pago, deberán aceptar los justificantes provenientes de estas carteras. Esto transforma la identidad digital de un sujeto administrativo en una infraestructura de cumplimiento y de incorporación comercial.
Lo que la cartera cambia para los recorridos de inscripción
Un recorrido KYC bancario clásico implica el envío de un escaneo de un documento de identidad, una verificación manual o semi-automatizada, y luego un archivo del documento. Con una cartera EUDI, el proceso podría reducirse a la recepción de una certificación firmada, verificable en tiempo real, sin almacenamiento del documento fuente por parte de la empresa.
La cartera desplaza la responsabilidad del almacenamiento hacia el usuario. La empresa verifica un atributo sin conservarlo. Este cambio tiene implicaciones directas sobre la conformidad con el RGPD: menos datos almacenados significa un perímetro de riesgo reducido en caso de fuga.
Los datos disponibles aún no permiten medir el impacto real sobre los costos de cumplimiento. El despliegue efectivo dependerá de la velocidad de adopción por parte de los proveedores privados y de la calidad de las API proporcionadas por los proveedores de carteras nacionales.
Passkeys y autenticación sin contraseña: ¿en qué punto están los estándares?
Las passkeys están ahora integradas en los repositorios de seguridad como alternativa a las contraseñas tradicionales. Basadas en criptografía asimétrica, asocian una clave privada almacenada en el dispositivo del usuario a una clave pública registrada por el servicio. El usuario se autentica mediante biometría local (huella dactilar, reconocimiento facial) o mediante un código PIN, sin que ningún secreto compartido transite por la red.
- Resistencia al phishing: la clave privada nunca sale del dispositivo, lo que hace que los ataques de phishing sean ineficaces en este vector
- Compatibilidad creciente con los navegadores y sistemas operativos principales, lo que facilita el despliegue sin aplicación dedicada
- Posibilidad de sincronización entre dispositivos de un mismo ecosistema, reduciendo el riesgo de pérdida de acceso en caso de cambio de terminal
Sin embargo, la sincronización entre ecosistemas (pasar de un entorno Apple a un entorno Android, por ejemplo) sigue siendo un punto de fricción documentado. La interoperabilidad total de las passkeys entre plataformas aún no está garantizada.
Francia Identidad y FranceConnect: articulación entre identidad estatal y servicios privados
En Francia, la aplicación France Identité permite crear una identidad digital certificada a partir de la nueva tarjeta nacional de identidad en formato de tarjeta bancaria. Esta identidad puede luego ser utilizada para conectarse a servicios a través de FranceConnect o FranceConnect+, según el nivel de garantía requerido.
La articulación entre estos componentes no siempre es clara para el usuario final. FranceConnect agrega varios proveedores de identidad (impots.gouv.fr, Ameli, La Poste), mientras que France Identité busca un nivel de confianza más alto, adecuado para trámites sensibles.
Usos concretos y límites actuales
Los usos se multiplican: justificación de identidad en línea, embarque aéreo simplificado, transmisión de justificantes sin fotocopia. France Identité ha superado los 5 millones de usuarios.
- Probar su identidad durante un trámite administrativo sin desplazarse físicamente
- Generar un justificante de identidad verificable por un tercero (arrendador, empleador) directamente desde la aplicación
- Utilizar la identidad certificada como base para la futura cartera EUDI francesa
El límite principal sigue siendo el requisito material: es necesario disponer de la nueva tarjeta de identidad en formato europeo y de un smartphone compatible con NFC. Una parte de la población queda excluida de hecho.
La identidad digital en Francia y en Europa se construye por capas sucesivas, cada una añadiendo un nivel de confianza y granularidad en el intercambio de datos. Las herramientas que se impondrán serán aquellas que logren combinar cumplimiento regulatorio, simplicidad de uso y respeto efectivo del control por parte del usuario. El calendario de finales de 2026 para las carteras EUDI proporcionará una primera medida concreta de esta transición.
