Nel 2020 sono arrivate a oltre 13 milioni le identità Spid attive, con una crescita del 140% rispetto al 2019, trainata dagli interventi normativi per agevolarne l’adozione e dall’obbligo per l’accesso a bonus e indennità erogate durante la pandemia. È stata rilasciata un’applicazione mobile per digitalizzare completamente la carta d’identità elettronica, oggi in possesso di quasi 18 milioni di italiani.
E sono nate diverse iniziative private per gestire l’ingresso di nuovi clienti da remoto, l’accesso a servizi e l’autorizzazione a effettuare transazioni digitali su diversi canali. L’emergenza sanitaria, con l’imposizione del lockdown e le norme di distanziamento sociale, ha segnato una vera e propria svolta nella diffusione di sistemi di identità digitale in Italia, ma manca ancora una cultura strutturata sul tema, con una condivisione delle strategie e una direzione comune che permettano di sfruttarne a pieno il potenziale. È quanto emerge dalla ricerca dell’Osservatorio Digital Identity della School Management del Politecnico di Milano.
Il mercato in Italia è ancora modesto e molto concentrato: a partire dal 2016 fino a fine 2019 sono stati spesi dalle Pubbliche Amministrazioni poco più di 7,5 milioni di euro per l’adesione al sistema SPID, di cui 5,7 milioni (il 76%) destinati a soli dieci fornitori. E sono 5.300 su oltre 22.000 le PA che consentono ai cittadini di usare SPID per accedere ad almeno un servizio digitale.
Ma il crescente interesse attorno all’identità digitale attira nuovi attori innovativi sul mercato: sono state censite 173 startup a livello internazionale che offrono soluzioni per semplificare il riconoscimento dell’utente, sfruttano tecnologie come intelligenza artificiale, machine learning o blockchain per l’autenticazione o gestiscono l’integrazione di diversi applicativi, per un totale di finanziamenti raccolti pari a 721 milioni di dollari.
L’identità digitale è un insieme di dati che consentono di identificare univocamente una persona, un’azienda o un oggetto e che vengono raccolti, memorizzati e condivisi digitalmente all’interno di un ecosistema di attori e attraverso tecnologie abilitanti, e che permette l’accesso a servizi digitali a valore aggiunto. L’Osservatorio ha individuato 5 modelli di identità digitale. Il Social ID, ovvero l’insieme di dati dichiarati dall’utente quando si iscrive a una piattaforma social, come le identità di Facebook o Google, è caratterizzato da minimo livello di verifica e alta frequenza di aggiornamento e può essere valorizzato anche per l’accesso ad altri servizi digitali. L’eCommerce ID ha caratteristiche simili ma è basato su piattaforme di eCommerce o marketplace, come Amazon o Shopify. L’eGov ID raccoglie i sistemi di identità digitale sviluppati e distribuiti da enti governativi che riconoscono in modo univoco i propri cittadini e permettono loro di utilizzare i servizi pubblici, ad esempio CIE. Il Financial ID è il profilo di dati identificativi raccolti da un istituto bancario per riconoscere il proprio cliente, successivamente valorizzati per l’accesso anche presso altri service provider; è il caso di PayPal. Il Mobile ID, infine, è basato sull’uso della SIM Card come elemento di sicurezza per i dati sull’identità dell’utente, raccolti e verificati con livelli di garanzia medio-alti.
La prima strada individuata dall’Osservatorio per potenziare lo Spid in Italia è la valorizzazione dei modelli esistenti, arricchendo i dati, integrando il profilo base dell’ID con altre informazioni, coinvolgendo nuovi attori nell’ecosistema dell’identità digitale in diversi ruoli e diffondendo una maggiore consapevolezza dell’utilità e della sicurezza di questi sistemi.
Un’altra chiave è l’integrazione dei sistemi di ID con servizi accessori: la gestione dell’intero ciclo di vita della transazione digitale in sicurezza porta vantaggi sia per chi gestisce i dati dell’utente sia per chi offre il servizio, come la possibilità di firmare documenti e contratti dopo un riconoscimento certo dell’utente che consente all’identity provider di valorizzare l’ID associata e al service provider di gestire tutte le fasi della transazione.
La terza direzione è l’interoperabilità con altri sistemi di ID attivi in Italia e all’estero, indispensabile per consentire transazioni e interazioni fra paesi europei e moltiplicare le opportunità di utilizzo dell’ID per l’utente; per i service provider, invece, stringere delle partnership tra attori di ecosistemi diversi permetterebbe la creazione congiunta di nuovi servizi a completamento dell’offerta e la condivisione di asset e tecnologie abilitanti.
La quarta strada è sperimentare nuove tecnologie, aumentando il valore dell’identità digitale: integrare innovazioni tecnologiche in sistemi esistenti e sviluppare dei progetti pilota per comprendere benefici e applicazioni può rivelarsi l’elemento chiave per rimodulare le dinamiche del mercato dell’identità digitale.
