La billetera de identidad digital de la UE se acerca al plazo de 2026 con un despliegue desigual

La Unión Europea se aproxima a una etapa decisiva en la implementación de su sistema de identidad digital, una infraestructura concebida para que los ciudadanos puedan demostrar quiénes son, compartir credenciales verificadas y acceder a servicios públicos y privados mediante una aplicación móvil reconocida en todo el bloque.

De acuerdo con el Marco Europeo de Identidad Digital, todos los Estados miembros deberán proporcionar al menos una Billetera Europea de Identidad Digital, conocida como EUDI Wallet, antes de que finalice 2026.

El plazo legal está vinculado a los reglamentos de aplicación que entraron en vigor en diciembre de 2024. Los países recibieron 24 meses para ofrecer sus billeteras, situando la fecha formal en el 24 de diciembre de 2026.

El proyecto no consiste en una única aplicación centralizada y administrada desde Bruselas. Cada país puede proporcionar directamente su propia billetera, encargar su desarrollo a otra organización o reconocer una solución suministrada por una empresa privada.

Sin embargo, todas las billeteras autorizadas deberán cumplir requisitos europeos comunes de tecnología, seguridad e interoperabilidad. El objetivo es que una credencial emitida en un Estado miembro pueda ser reconocida por organismos públicos y empresas participantes de cualquier otro país de la UE.

El Marco de Arquitectura y Referencia, o ARF por sus siglas en inglés, establece cómo deben interactuar los proveedores de billeteras, los emisores de credenciales y las organizaciones que confían en esa información. La Comisión Europea también proporcionó componentes de código abierto y una aplicación de referencia para asistir a los gobiernos y proveedores tecnológicos.

En la práctica, la billetera permitirá almacenar o consultar versiones digitales de información oficial y verificada de manera independiente. Esto puede incluir documentos nacionales de identidad, permisos de conducir, títulos universitarios, certificados profesionales, acreditaciones de edad y otras credenciales.

Una persona que quiera abrir una cuenta bancaria, por ejemplo, podría transmitir información de identidad verificada desde la billetera, en lugar de fotografiar un documento, cargarlo en una plataforma y esperar a que la entidad compruebe su autenticidad.

Quien acceda a un servicio restringido por edad podría demostrar que supera el límite requerido sin revelar necesariamente su fecha exacta de nacimiento, domicilio o identidad legal completa. Este principio, denominado divulgación selectiva, constituye una de las principales promesas de privacidad del sistema.

La billetera también podría utilizarse para ingresar a plataformas gubernamentales, firmar documentos electrónicos, registrar una línea telefónica, demostrar títulos educativos, recibir recetas médicas, realizar el registro en un hotel o autenticar determinados pagos.

No debe confundirse con el proyecto del euro digital. La EUDI Wallet es principalmente una infraestructura de identidad y credenciales, aunque puede conectarse con instrumentos de pago, información bancaria y servicios de autenticación de transacciones.

Para los gobiernos, el objetivo es proporcionar una identificación digital reutilizable que funcione más allá de las fronteras nacionales. Para las empresas, la Comisión Europea espera que reduzca la recopilación repetida de documentos, automatice verificaciones, disminuya los costos de incorporación de clientes y mejore la protección frente al fraude de identidad.

El impacto puede resultar especialmente importante para los bancos, las compañías de pagos y los proveedores de servicios financieros, donde la identificación de clientes está sujeta a exigentes obligaciones legales y de cumplimiento.

Las credenciales verificadas y reutilizables podrían acortar la apertura de cuentas, reducir la revisión manual de documentos y limitar el envío de fotografías de identificaciones mediante canales poco seguros. La autenticación desde la billetera también puede respaldar la iniciación de pagos, la comprobación de titularidad de cuentas y la autenticación reforzada.

Sin embargo, aceptar una credencial no eliminará las responsabilidades legales de las compañías reguladas. Los bancos continuarán siendo responsables del cumplimiento de las normas de conocimiento del cliente, prevención del lavado de dinero y sanciones internacionales, incluso cuando parte de la información proceda de una EUDI Wallet.

La regulación establece obligaciones diferentes para gobiernos, empresas y usuarios.

Los Estados miembros deberán ofrecer una billetera, mientras que los organismos públicos que exijan identificación electrónica para acceder a un servicio en línea deberán aceptar las EUDI Wallets que cumplan la normativa.

Determinadas organizaciones privadas tendrán un plazo posterior. Como máximo 36 meses después de la entrada en vigor de las normas correspondientes —en la práctica, hacia finales de diciembre de 2027—, los proveedores alcanzados deberán aceptar la billetera cuando sea necesaria una autenticación reforzada o una identificación legal y el cliente elija voluntariamente utilizarla.

Los sectores enumerados en la legislación incluyen banca, servicios financieros, transporte, energía, telecomunicaciones, salud, seguridad social, agua potable, servicios postales, educación e infraestructura digital.

Las microempresas y pequeñas compañías quedan excluidas de esta obligación específica de aceptación en el sector privado. Las plataformas digitales de muy gran tamaño también deberán facilitar la autenticación mediante la billetera cuando exijan identificar a sus usuarios, siempre que estos lo soliciten y solamente se transmita la información mínima necesaria.

La adopción por parte de los ciudadanos, sin embargo, será voluntaria.

El reglamento establece expresamente que quienes no utilicen una EUDI Wallet no podrán quedar en desventaja al acceder a servicios públicos, prestaciones privadas, empleo o actividades empresariales. Los medios existentes de identificación y autenticación deberán continuar disponibles.

Los documentos físicos de identidad y los permisos de conducir no desaparecerán cuando comiencen a funcionar las billeteras. Sistemas nacionales como France Identité, la aplicación IO de Italia, la identificación electrónica alemana, mObywatel de Polonia o la infraestructura Cl@ve de España también podrán continuar operando o integrarse en las estrategias nacionales.

Europa probablemente desarrollará, por lo tanto, un entorno híbrido en el que convivirán durante varios años los documentos físicos, los sistemas nacionales existentes y las billeteras compatibles con el estándar EUDI.

El desafío más inmediato es que los 27 Estados miembros no avanzan a la misma velocidad.

Según un rastreador independiente de preparación, Dinamarca, Francia e Italia son los únicos países de la UE que actualmente cuentan con servicios relacionados con la billetera clasificados como operativos para el público, aunque todavía deben completar el proceso de notificación europeo.

France Identité y la IT-Wallet italiana se apoyan en infraestructuras nacionales de identidad digital utilizadas por millones de personas. Dinamarca lanzó AltID con funciones de identificación y comprobación de edad.

Ninguno de esos sistemas había completado todavía la notificación integral ante la UE al momento de elaborar esta nota. Esto significa que aún no existía una billetera incluida oficialmente como solución europea de producción plenamente notificada.

Varios países, entre ellos Alemania e Irlanda, están realizando pruebas públicas o utilizando entornos experimentales. Otros continúan en etapas cerradas de ensayo, contratación, desarrollo técnico o participación en los grandes programas piloto europeos.

Noruega también realiza pruebas, aunque como integrante del Espacio Económico Europeo y no de la UE sigue un calendario de aplicación diferente.

Alemania demuestra tanto la ambición como las dificultades del proyecto.

El país utilizó su agencia de innovación SPRIND para organizar una competencia de 15 meses en la que distintos equipos desarrollaron y probaron posibles arquitecturas. La iniciativa financió seis equipos durante la primera etapa, cuatro en la segunda y dos finalistas en la tercera.

Posteriormente, Alemania abrió un entorno oficial de pruebas donde organismos públicos, compañías y desarrolladores pueden ensayar procesos de identificación e integrar posibles servicios.

A pesar de esa experimentación temprana, el Gobierno alemán espera que la primera versión de su billetera nacional esté disponible a comienzos de 2027, incorporando posteriormente nuevas funciones de manera progresiva.

El cronograma refuerza la expectativa de que Europa no tendrá un lanzamiento sincronizado en una única fecha. Algunos países pueden presentar inicialmente versiones limitadas, concentradas en unas pocas credenciales —especialmente identificación personal y verificación de edad— antes de sumar servicios bancarios, educativos, turísticos o administrativos.

Kristian Sørensen, responsable de identidad digital en IN Groupe, calificó al plazo de diciembre de 2026 como excepcionalmente ambicioso. Espera que al final del año convivan aplicaciones plenamente operativas, “mini billeteras” con funciones limitadas y sistemas todavía en fase piloto.

Una implementación por etapas no significaría necesariamente que el marco europeo haya fracasado. Sin embargo, generaría complejidad operativa para las empresas que atienden clientes en varios países y deberán integrar billeteras con diferentes fechas de lanzamiento y capacidades iniciales.

La Comisión intentó reducir esta fragmentación mediante especificaciones técnicas comunes y pruebas de gran escala.

Más de 550 empresas y organismos públicos de 26 Estados miembros, Noruega, Islandia y Ucrania participaron en programas piloto. Estas iniciativas comprobaron el funcionamiento de las billeteras en servicios financieros, turismo, educación, telecomunicaciones, salud, administración y seguridad social.

El consorcio NOBID, formado por países nórdicos y bálticos junto con Alemania e Italia, completó en 2025 un programa centrado en pagos. Sus trabajos incluyeron autenticación e iniciación de transacciones, incorporación de clientes bancarios, verificación de cuentas e intercambio seguro de credenciales.

Mastercard participó como socio asesor y también trabajó en la conexión de credenciales de pago con billeteras compatibles con EUDI.

Según Michele Centemero, responsable regional europeo de servicios de Mastercard, el éxito del sistema dependerá de su capacidad para resolver situaciones reales sin debilitar la seguridad, la privacidad y el control de los usuarios.

Las demostraciones técnicas comprobaron que las operaciones transfronterizas y la autenticación de pagos son posibles cuando los mismos estándares se implementan correctamente. Sin embargo, pasar de un piloto controlado a un sistema utilizado por cientos de millones de personas requiere mucho más que software funcional.

La certificación es una de las dependencias más urgentes.

Las EUDI Wallets deberán alcanzar un nivel elevado de garantía y someterse a evaluaciones de conformidad. Los Estados miembros necesitarán esquemas de certificación capaces de demostrar el cumplimiento de los requisitos europeos de seguridad, privacidad y funcionamiento.

La agencia europea de ciberseguridad ENISA abrió en abril de 2026 una revisión pública de su proyecto de certificación para las billeteras. Hasta que los procedimientos de certificación, notificación y listas de confianza estén plenamente operativos, las soluciones técnicamente terminadas no podrán obtener el reconocimiento legal necesario para una aceptación transfronteriza sin fricciones.

La regulación nacional constituye una segunda dificultad. La arquitectura puede ser técnicamente interoperable, pero las normas sobre identidad, banca, datos, salud, telecomunicaciones y administración pública todavía difieren entre los Estados.

Una entidad financiera podrá leer la misma credencial europea en varios países y, aun así, tendrá que aplicar diferentes requisitos nacionales de incorporación, comprobación o conservación de registros.

La privacidad constituye otra fuente de debate todavía no resuelta.

El reglamento exige seguridad desde el diseño, aprobación expresa del usuario y control sobre los datos almacenados. También dispone que los proveedores no deberían monitorear las transacciones ni combinar la información de la billetera con datos ajenos al servicio, salvo que el usuario lo solicite explícitamente.

Las empresas que utilicen la identidad deberán registrar las finalidades para las cuales recurren a la billetera y solicitar solamente la información necesaria para prestar cada servicio.

A pesar de ello, una coalición europea de organizaciones de derechos digitales y defensa del consumidor advirtió a la Comisión en marzo de 2026 que los proyectos de normas de aplicación podían debilitar algunas de esas protecciones.

Las entidades cuestionaron si los certificados de registro para los proveedores de servicios serían obligatorios en todos los países, si los usuarios recibirían advertencias eficaces cuando una empresa solicitara información excesiva y si sería posible utilizar seudónimos cuando no resultara necesaria la identidad legal completa.

También criticaron propuestas relacionadas con la inclusión de imágenes faciales en los conjuntos mínimos de identidad y reclamaron garantías más fuertes para impedir que distintas operaciones de la billetera puedan vincularse entre sí para rastrear usuarios.

La Comisión respondió que impedir el seguimiento, proteger los datos personales y conservar el control de los ciudadanos siguen siendo objetivos centrales del marco. El debate demuestra, sin embargo, que la confianza dependerá de las reglas detalladas y las decisiones técnicas, y no solamente de las garantías generales incluidas en el reglamento.

Las empresas también deberán evitar interpretar la billetera como una autorización para recopilar más información por el simple hecho de que resulte más fácil solicitar credenciales verificadas. El éxito del sistema dependerá de la minimización de datos: comprobar un atributo concreto sin exponer un perfil completo de identidad.

La EUDI Wallet podría convertirse en una de las infraestructuras digitales más importantes de Europa. Si funciona como fue concebida, los ciudadanos podrán reutilizar credenciales confiables más allá de las fronteras, mientras las empresas reducen costos de verificación y los gobiernos conectan servicios que actualmente continúan fragmentados.

Si los despliegues nacionales divergen demasiado, las certificaciones se retrasan o los usuarios no confían en las protecciones de privacidad, la UE corre el riesgo de crear 27 billeteras técnicamente relacionadas, pero sin una experiencia europea inmediatamente integrada.

El plazo de finales de 2026 marcará, por lo tanto, el comienzo de la implementación y no la finalización del proyecto.

El principal desafío europeo ya no consiste solamente en construir billeteras digitales, sino en generar suficiente confianza jurídica, tecnológica y ciudadana para que personas y empresas puedan utilizarlas entre países con la misma naturalidad con la que hoy presentan un documento físico dentro de sus fronteras.