La scadenza europea del 2026 per l'identità digitale apre un mercato da $47 miliardi

Entro la fine del 2026, ogni governo dell'Unione Europea dovrà fornire ai propri cittadini un wallet per l'identità digitale.

Erika Maslauskaitė ha passato anni a sostenere perché dovrebbero farlo.

"All'inizio di Internet mancava lo strato dell'identità," ha detto la cofondatrice e amministratrice delegata della startup lituana AlongID in un'intervista a Invezz.

"Non abbiamo alcun controllo sui nostri attributi di identità digitale. I nostri attributi di identità digitale sono sparsi ovunque."

La sua azienda sta costruendo quello che lei definisce "lo strato mancante di fiducia su Internet," e la normativa ora sta spingendo l'Europa in quella direzione.

eIDAS 2.0 concede a banche e altre società regolamentate tempo fino alla fine del 2027 per accettare il wallet.

Per gli investitori, la vera domanda non è se ciò avverrà ma chi sarà pagato per costruire l'infrastruttura sottostante.

Cosa impone realmente eIDAS 2.0

La normativa è entrata in vigore a maggio 2024 e il suo obiettivo è l'interoperabilità: un wallet rilasciato in uno Stato membro deve essere riconosciuto negli altri 26. Per Maslauskaitė, il vantaggio è concreto.

"Essendo lituana, potrei aprire facilmente un conto bancario in Polonia o in Spagna," ha detto.

"Attualmente è una sfida perché siamo scollegati gli uni dagli altri. Quindi la normativa è un abilitatore. Digitalizzeremo tutti i servizi, e saremo interoperabili all'interno [dell'Unione], ma anche attraverso i confini." Bruxelles vuole che l'80% dei cittadini UE usi un'identità digitale entro il 2030.

La consegna è il problema. Nell'aprile 2026 la Commissione europea ha dichiarato di dubitare che tutti gli Stati membri avrebbero lanciato in tempo, e nessuno era stato certificato secondo le nuove specifiche all'inizio dell'anno.

Esistono app domestiche ma rimangono nazionali. mObywatel in Polonia ha superato i 12 milioni di utenti a metà 2026, eppure funziona solo all'interno della Polonia.

"Nel momento in cui la gente scappa dal paese, scompare," ha detto Maslauskaitė riferendosi all'app nazionale dell'Ucraina.

"Saresti costretto a portare il passaporto. Ma ciò che manca è un ecosistema. Nessuno parla della necessità dell'ecosistema. L'ecosistema mette insieme tutte le parti."

Per l'analogia, indica i pagamenti, dove la PSD2 ha obbligato le banche ad aprire i dati dei conti nel 2018, e l'open banking è diventato un business da un giorno all'altro.

Il costo di onboarding che le fintech continuano a pagare

L'apertura commerciale è un costo che tutte le società regolamentate conoscono: banche e fintech verificano ripetutamente lo stesso cliente.

"KYC e KYB non sono sufficienti," ha detto Maslauskaitė parlando dei controlli know-your-customer e know-your-business.

"Non supportano ancora l'intero processo di verifica che potrebbe essere richiesto dall'attività."

Integrare un singolo fornitore in una grande banca, ha aggiunto, è brutale.

"È come un progetto di tre anni. E mentre l'implementazione è in corso, le regole regolamentari potrebbero cambiare. I requisiti tecnici potrebbero cambiare. Anche il business potrebbe cambiare."

La sua soluzione è una credenziale riutilizzabile basata su wallet. "Se sei una banca, ti verificano come cliente ogni singola volta, pagano per transazione," ha detto.

"Se hai il wallet, puoi stabilire la visibilità perché hai già la credenziale nel wallet. Quindi non ha senso che paghino per il processo ripetitivo. Possono riutilizzare quella credenziale. E su scala, quando ci sono molte transazioni, il prezzo cala drasticamente."

Il modello, ha detto, riecheggia due società conosciute dagli investitori fintech.

"Ci sono molti metodi di pagamento locali che Stripe ha collegato in un'unica infrastruttura centrale," ha detto, e AlongID vuole fare lo stesso per l'identità.

Gli incentivi li paragona alla musica: "Stesso principio applicato da Spotify alla musica, collegando le etichette con gli artisti e incentivandoli."

Una scommessa lituana sul "livello di fiducia"

AlongID è nata da Deverium, una società software di Vilnius fondata nel 2019 che ha svolto lavori di verifica con GB Group, la società di identità quotata a Londra.

Ha ottenuto una sovvenzione europea di €2 milioni, ha presentato il prodotto al Mobile World Congress nel marzo 2025 e si sta preparando al lancio con una neobank europea.

"La cosa centrale è l'infrastruttura di fiducia," ha detto Maslauskaitė, "una rete di fiducia di attributi di identità digitale in cui colleghiamo diversi fornitori e li incentiviamo."

Si affretta a respingere l'accusa di sorveglianza che accompagna qualsiasi progetto di identità centralizzato.

"La nostra visione non è diventare un monopolio," ha detto. "La nostra visione è in realtà diventare un abilitatore, portare maggiore fiducia in termini di connettività." Le credenziali, ha detto, restano "sul dispositivo" e "hashate."

"Non sono favorevole ad avere un approccio big brother. Si tratta solo di usare la normativa come vantaggio per creare servizi aggiuntivi, in modo da avere meno attività fraudolente." L'identità, nelle sue parole, sta diventando l'infrastruttura per l'era dell'AI.

"Dietro ogni agente, dovresti verificare chi agisce per conto dell'agente," ha detto.

"Con l'AI, attualmente puoi falsificare tutto; puoi letteralmente falsificare qualsiasi cosa. Quindi qui entra in gioco il punto della fiducia."

Il fatto che la Lituania sia la base di lancio non è un caso. La Bank of Lithuania ha passato un decennio ad attirare fintech offrendo una licenza di istituto di moneta elettronica più leggera e pratiche in lingua inglese, la strada che Revolut ha seguito quando ha ottenuto una licenza bancaria specializzata e una licenza EMI a Vilnius nel dicembre 2018.

Invest Lithuania conta circa 248 società fintech e classifica il paese al primo posto nell'UE per licenze fintech rilasciate, lo scenario che ha prodotto i unicorni Vinted e Nord Security.

Cosa significa per gli investitori

Il premio è consistente. Grand View Research stima il mercato dell'identità digitale a quasi $47 miliardi nel 2025 e $135 miliardi entro il 2033; MarketsandMarkets lo valuta a $44 miliardi e in crescita fino a $132 miliardi entro il 2031.

Il settore è affollato, da Signicat in Norvegia e IDnow in Germania a GB Group e ai concorrenti lituani iDenfy e Ondato. La scommessa di Maslauskaitė è sulla domanda al di sotto delle grandi banche.

"La normativa in generale è scritta in gran parte a favore delle grandi corporation," ha detto, "ma chi viene effettivamente dimenticato è, per esempio, lo studio contabile di 10 persone. Ottimi contabili, ma non hanno alcuna competenza sull'identità, e in quel settore specifico è estremamente necessario per minimizzare il rischio nel loro business."

Quello che accadrà dopo, sostiene, ritorna alla fiducia. "Come verifichiamo ciò che è vero e autentico e ciò che non lo è?" ha detto.

"Per questo serve l'infrastruttura critica legittima e autorizzata."

Maslauskaitė sostiene che la normativa ha già creato la domanda; la questione rimanente è quali aziende costruiranno l'infrastruttura.