A gestão da identidade digital muda de natureza. Durante muito tempo restrita à autenticação em portais administrativos, ela se torna um bloco de infraestrutura que empresas privadas, bancos e prestadores de serviços deverão integrar em suas jornadas de clientes. O regulamento (UE) 2024/1183, adotado em 11 de abril de 2024, impõe aos Estados membros a oferta de pelo menos uma carteira de identidade digital interoperável até o final de 2026. Esse cronograma redefine as ferramentas disponíveis e as restrições que pesam sobre sua adoção.
Divulgação seletiva: o que muda com a lógica de atributos verificados
As comparações de ferramentas IAM clássicas se concentram na autenticação e na gestão de acessos. Elas deixam de lado um mecanismo central do quadro eIDAS 2.0: as certificações eletrônicas de atributos. O princípio é simples. Em vez de transmitir a totalidade de um documento de identidade para provar um direito, o usuário compartilha apenas o atributo necessário (uma idade, um diploma, um endereço).
Essa lógica de divulgação seletiva modifica a forma como as ferramentas de verificação são concebidas. Um serviço de locação online não precisa armazenar a data de nascimento completa de um inquilino: basta receber uma certificação confirmando que a pessoa é maior de idade. Uma instituição de formação pode verificar um nível de qualificação sem acessar o histórico escolar completo.
As ferramentas que se posicionam nesse nicho centralizam seus recursos em torno da gestão de identidade e da personalização dos dados compartilhados. Para explorar as soluções disponíveis, pode-se consultar a página inicial do IdentiTools que reúne diferentes abordagens de gestão de identidade digital.
Os retornos de campo divergem sobre a maturidade real desses mecanismos. Se o quadro regulatório está estabelecido, as implementações técnicas variam de um Estado membro para outro, e a interoperabilidade continua sendo um projeto em andamento.
Carteira europeia de identidade digital (EUDI Wallet): cronograma e obrigações
A carteira europeia de identidade digital, frequentemente chamada de EUDI Wallet, constitui o eixo estruturante do regulamento eIDAS 2.0. Cada Estado membro deverá oferecer pelo menos uma carteira interoperável até o final de 2026. Essa carteira permitirá armazenar e compartilhar atributos verificados: identidade, endereço, permissões, diplomas.
A obrigação não diz respeito apenas às administrações. As instituições designadas, incluindo bancos e alguns prestadores de pagamento, deverão aceitar os comprovantes provenientes dessas carteiras. Isso transforma a identidade digital de um sujeito administrativo em uma infraestrutura de conformidade e de onboarding comercial.
O que a carteira muda para os processos de inscrição
Um processo KYC bancário clássico envolve o envio de uma cópia digital de um documento de identidade, uma verificação manual ou semi-automatizada e, em seguida, o arquivamento do documento. Com uma carteira EUDI, o processo poderia se resumir à recepção de uma certificação assinada, verificável em tempo real, sem armazenamento do documento fonte pela empresa.
A carteira desloca a responsabilidade do armazenamento para o usuário. A empresa verifica um atributo sem mantê-lo. Essa mudança tem implicações diretas sobre a conformidade com o RGPD: menos dados armazenados significam um perímetro de risco reduzido em caso de vazamento.
Os dados disponíveis ainda não permitem medir o impacto real sobre os custos de conformidade. O efetivo desdobramento dependerá da velocidade de adoção pelos prestadores privados e da qualidade das APIs disponibilizadas pelos fornecedores de carteiras nacionais.
Passkeys e autenticação sem senha: onde estão os padrões
As passkeys agora estão integradas nos referenciais de segurança como alternativa às senhas tradicionais. Baseadas em criptografia assimétrica, elas associam uma chave privada armazenada no dispositivo do usuário a uma chave pública registrada pelo serviço. O usuário se autentica por biometria local (impressão digital, reconhecimento facial) ou por código PIN, sem que nenhum segredo compartilhado transite pela rede.
- Resistência ao phishing: a chave privada nunca deixa o dispositivo, o que torna os ataques de phishing ineficazes nesse vetor
- Compatibilidade crescente com navegadores e sistemas operacionais principais, facilitando a implementação sem aplicativo dedicado
- Possibilidade de sincronização entre dispositivos de um mesmo ecossistema, reduzindo o risco de perda de acesso em caso de troca de terminal
Por outro lado, a sincronização entre ecossistemas (passar de um ambiente Apple para um ambiente Android, por exemplo) continua sendo um ponto de atrito documentado. A interoperabilidade total das passkeys entre plataformas ainda não está garantida.
France Identité e FranceConnect: articulação entre identidade estatal e serviços privados
Na França, o aplicativo France Identité permite criar uma identidade digital certificada a partir do novo cartão nacional de identidade no formato de cartão de crédito. Essa identidade pode então ser usada para se conectar a serviços via FranceConnect ou FranceConnect+, dependendo do nível de garantia exigido.
A articulação entre esses blocos nem sempre é clara para o usuário final. FranceConnect agrega vários fornecedores de identidade (impots.gouv.fr, Ameli, La Poste), enquanto France Identité visa um nível de confiança mais elevado, adequado para processos sensíveis.
Usos concretos e limites atuais
Os usos se multiplicam: justificativa de identidade online, embarque aéreo simplificado, transmissão de comprovantes sem cópia. France Identité ultrapassou a marca de 5 milhões de usuários.
- Provar sua identidade durante um processo administrativo sem se deslocar fisicamente
- Gerar um comprovante de identidade verificável por um terceiro (locador, empregador) diretamente pelo aplicativo
- Utilizar a identidade certificada como base para a futura carteira EUDI francesa
O principal limite continua sendo o pré-requisito material: é necessário ter o novo cartão de identidade no formato europeu e um smartphone compatível com NFC. Uma parte da população permanece excluída de fato.
A identidade digital na França e na Europa se constrói em camadas sucessivas, cada uma adicionando um nível de confiança e granularidade no compartilhamento de dados. As ferramentas que se imporem serão aquelas que conseguirem combinar conformidade regulatória, simplicidade de uso e respeito efetivo pelo controle do usuário. O cronograma de final de 2026 para as carteiras EUDI dará uma primeira medida concreta dessa transição.
