Rilasci e accessi in continuo aumento per Spid. A fine settembre 2022, erano 32,2 i milioni di cittadini italiani in possesso dell’identità digitale: un dato che fa segnare un incremento del 30% rispetto allo stesso periodo del 2021. A conti fatti, il Sistema pubblico di identità digitale è nelle mani del 63% della popolazione maggiorenne, ma con una distribuzione non omogenea né per fasce d’età né per area geografica.
Lo afferma la nuova ricerca dell’Osservatorio Digital identity della School of management del Politecnico di Milano, secondo cui tutti i ragazzi della fascia 18-24 anni possiedono Spid, mentre la situazione è molto diversa tra gli oltre 75 anni, dove meno di 1 su 4 ha attivato la propria identità digitale. Anche a livello geografico, ci sono molte differenze: si passa dal record del Lazio, dove il 74% della popolazione ha Spid, seguito da Lombardia (70%) ed Emilia-Romagna, Campania e Piemonte (62%), fino agli ultimi posti di Calabria (54%), Marche (53%) e Molise (con il 52%). In Italia, tuttavia, non esiste solo Spid, ma cresce anche la diffusione della Carta d’identità elettronica: 31,3 milioni di cittadini sono in possesso del documento, +29% rispetto a settembre 2021. Questi livelli di diffusione posizionano l’Italia già oltre gli obiettivi definiti nel Pnrr per il 2024, raggiunti quindi con ben due anni di anticipo. Tuttavia, la partita dell’identità digitale italiana è tutt’altro che conclusa.
Olanda leader Ue con il 95% di utenti DigiD
L’Osservatorio rivela che, a livello europeo, i sistemi di identità digitale che negli scorsi anni stavano attraversando una fase di rapido sviluppo hanno continuato il percorso di consolidamento e diffusione tra utenti e aziende, anche se il ritmo di crescita sta progressivamente rallentando. Analizzando i sistemi digitali non basati su smart card, si passa dal 95% della popolazione raggiunto in Olanda con il sistema DigiD, seguito dal 79% in Norvegia e il 78% in Svezia con BankID, fino al 9% raggiunto in Repubblica Ceca con MojeID. L’Italia, con Spid (54% del totale della popolazione), raggiunge buoni risultati di diffusione, con tassi di crescita paragonabili a quelli del sistema francese FranceConnect (59%) e del belga itsme (56%). Nel settore si sta facendo strada quella che potrebbe essere una vera e propria rivoluzione, spinta anche dal cambio normativo in atto: il mercato dell’identità digitale sta migrando verso il concetto di wallet, che consente di integrare credenziali, certificazioni, pass e altri attributi in un unico strumento nelle mani degli utenti.
“L’ecosistema di riferimento della digital identity, a livello mondiale, sta attraversando una forte evoluzione verso sistemi di identità digitale sempre più interoperabili e transnazionali – spiega Giorgia Dragoni, direttore dell’Osservatorio Digital Identity -. Nella direzione di un wallet digitale si stanno muovendo sia soggetti tradizionali, sia le big tech. Queste ultime iniziano a scorgere maggiori opportunità di business nell’identità sicura e certificata, si propongono come partner tecnologici degli enti istituzionali nei vari Paesi, mettendo a disposizione competenze su interoperabilità e fruibilità dei loro applicativi, oltre al vastissimo bacino di utenti che attualmente già utilizza le soluzioni da loro erogate”.
Europa al lavoro per un Digital identity wallet transnazionale
A giugno 2021, la bozza di revisione del regolamento eIDAS ha delineato la creazione di un European digital identity (Eudi) wallet. La Commissione europea sembra voler spingere l’allargamento dell’arena competitiva, introducendo un nuovo ruolo, quello di wallet provider, che potrebbe potenzialmente essere ricoperto tanto da attori tradizionali quanto da nuovi soggetti. Per sperimentare questo nuovo paradigma sono state incentivate iniziative di collaborazione tra i diversi Paesi per lo sviluppo di wallet, utilizzabili in diversi casi d’uso in ambito pubblico e privato. Nella prospettiva della transnazionalità, a febbraio 2022 è stato lanciato un bando da 37 milioni di euro per lo sviluppo di progetti pilota.
“Siamo davanti a un bivio che potrebbe portare ad una rivoluzione del settore – afferma Valeria Portale, direttore dell’Osservatorio Digital identity -. Se il wallet sarà considerato solo come un nuovo ‘contenitore’ per identità digitali e credenziali esistenti, senza modificare la configurazione attuale del mercato e dell’offerta all’utente, sarà semplicemente un ritocco di quanto siamo già abituati a utilizzare. Se invece davvero si riuscirà a raggiungere l’interoperabilità, abilitando sinergie tra servizi digitali in Stati diversi, allora si assisterà davvero alla rivoluzione dell’identità digitale. L’Italia è chiamata ad affrontare una sfida difficile a fianco di altri paesi europei. Senza una chiara strategia sull’identità digitale, sarà estremamente difficile per le aziende e, più in generale, per l’intero Paese catturare le opportunità generate dal wallet comunitario: è importante lavorare ora per essere davvero parte di questa rivoluzione ed evitare di rimanerne travolti”.
Utilizzo sempre più spinto da servizi chiave
I dati rivelano che si è ancora lontani da un utilizzo strutturale e quotidiano di Spid: nel 2022 il Sistema è stato mediamente utilizzato dagli italiani 25 volte l’anno (crescita del 14%), contro le 22 del 2021 e le 9 del 2020. Emerge un utilizzo sempre meno trainato da obblighi normativi, come l’accesso al cashback o al proprio greenpass, e sempre più spinto in modo “organico” da servizi chiave per il cittadino. Nel 2022 ci sono stati importanti sviluppi anche sul piano normativo. È stato definito il ruolo dei soggetti aggregatori di servizi privati, semplificando il processo di adesione per le aziende da un punto di vista amministrativo e tecnologico. Sono state emanate linee guida per i gestori di attributi qualificati (come albi professionali e università), che potranno certificare qualifiche da integrare nel set di dati presente in Spid.
Identità digitale anche in azienda: maturità ancora lontana
L’80% delle grandi aziende nei settori finance, telco e utility consente di avviare e concludere la procedura di riconoscimento in digitale e, nell’80% dei casi in cui è necessaria una verifica dei dati inseriti dall’utente, effettuarla senza doversi recare allo sportello. Le aziende stanno cominciando a integrare modalità di riconoscimento senza password o pin, sostituendole con fattori di possesso, come l’invio via sms o email di un codice otp (42% dei casi) o app per generare otp o notifiche push (18%), ma anche fattori biometrici (solo 8% dei casi). Anche negli ambiti con maggiore maturità, però, manca un’adeguata struttura interna che presidi la gestione dell’identità digitale. E il 63% delle aziende in questi settori non ha mai valutato l’integrazione di sistemi certificati a livello nazionale, come Spid e Cie.
Le aziende hanno finora lavorato a compartimenti stagni, sviluppando sistemi non interoperabili e procedendo senza una visione di insieme. Solo il 12% sta valutando la possibilità di valorizzare il profilo identificativo dell’utente finale per abilitargli l’accesso anche ad altri servizi di terzi, in una logica di wallet. Le occasioni d’uso di Spid e Cie sono evidentemente ancora da potenziare: nonostante tutti gli interventi normativi per rendere più “appetibili” questi sistemi, a ottobre 2022 solo 141 aziende private hanno aderito a Spid e 19 a Cie, ben lontane dalla stima dell’Osservatorio di oltre 175.000 attori potenzialmente beneficiari di sistemi di riconoscimento certificati.
Necessario sviluppare consapevolezza e sensibilità sullo strumento
“L’ecosistema italiano deve lavorare per essere pronto al cambiamento portato dagli identity wallet – afferma Luca Gastaldi, direttore dell’Osservatorio Digital identity –. È essenziale sviluppare maggiore sensibilità e consapevolezza sull’importanza di un’identità digitale interoperabile, per creare sinergie tra settori e tra contesti nazionali diversi. Parallelamente, bisogna lavorare su Spid e Cie, affinché siano pronti a un’arena competitiva allargata dalle evoluzioni normative. Delegare il presidio su asset tecnologici e dati contenuti nel wallet nelle mani di pochi attori, ci taglierebbe fuori da questo cambiamento, vanificando di fatto lo sforzo di aver creato un sistema che metta al centro l’utente e il controllo sui suoi dati, snaturando i sistemi nazionali su cui si è investito negli ultimi anni, facendo perdere la posizione nel mercato agli attori che finora hanno sviluppato servizi legati all’identità digitale”.
