Nel 2020 sono arrivate a oltre 13 milioni le identità SPID attive in Italia, con una crescita del 140% rispetto al 2019, trainata dagli interventi normativi per agevolarne l’adozione e dall’obbligo per l’accesso a bonus e indennità erogate durante la pandemia. È stata rilasciata un’applicazione mobile per digitalizzare completamente la carta d’identità elettronica, oggi in possesso di quasi 18 milioni di italiani. E sono nate diverse iniziative private per gestire l’ingresso di nuovi clienti da remoto, l’accesso a servizi e l’autorizzazione a effettuare transazioni digitali su diversi canali. L’emergenza sanitaria, con l’imposizione del lockdown e le norme di distanziamento sociale, ha segnato una vera e propria svolta nella diffusione di sistemi di identità digitale in Italia, ma manca ancora una cultura strutturata sul tema, con una condivisione delle strategie e una direzione comune che permettano di sfruttarne appieno il potenziale.
«Nel 2020 il numero di identità SPID attive è cresciuto del 140% , con circa 7,7 milioni di nuovi utenti in più rispetto ai 5,5 milioni censiti a fine 2019, e gli accessi mensili sono passati dai 6,3 milioni di gennaio ai 16,7 milioni di ottobre», sottolinea Valeria Portale, Head of Innovative Payments and Blockchain & Distributed Ledger Observatories, «nonostante il boom, in Italia lo SPID “copre” ancora solo il 22% della popolazione (e il 26% dei maggiorenni), lontano dai livelli dei Paesi europei più avanzati, come Olanda (79%), Svezia (78%), Norvegia (74%) e Finlandia (55%). Nel panorama europeo ci sono poi tanti altri sistemi molto diffusi, per esempio in Germania o Francia, che si basano però su smart card ed è quindi difficile stimarne l’effettivo utilizzo per l’accesso a servizi digitali».
Il mercato in Italia non è ancora maturo e molto concentrato: a partire dal 2016 sino a fine 2019 sono stati spesi dalle Pubbliche Amministrazioni poco più di 7,5 milioni di euro per l’adesione al sistema SPID, di cui 5,7 milioni (il 76%) destinati a soli dieci fornitori. E sono 5.300 su oltre 22.000 le PA che consentono ai cittadini di usare SPID per accedere ad almeno un servizio digitale.
«La pandemia ha dato però una forte accelerazione allo sviluppo dell’identità digitale, evidenziando l’urgenza di un sistema di riconoscimento sicuro», chiarisce Portale, «gli attori chiave del mercato stanno costruendo importanti opportunità di business, creando ecosistemi e stringendo partnership, con l’obiettivo di valorizzare l’identità digitale degli utenti in diversi ambiti. Ma gli sforzi compiuti finora sono solo il punto di partenza di un percorso più complesso: per sfruttare tutto il potenziale dei sistemi di ID è necessario dotarsi di una strategia organica di gestione delle iniziative nate in ambito pubblico e privato, sviluppare servizi accessori associati all’identità digitale, rafforzare la collaborazione fra pubblico e imprese, sperimentare nuove tecnologie che rendano i sistemi più sicuri e certificati».
Le startup
Il crescente interesse attorno all’identità digitale attira attori innovativi sul mercato: sono state censite 173 startup a livello internazionale che offrono soluzioni per semplificare il riconoscimento dell’utente, sfruttano tecnologie come intelligenza artificiale, machine learning o blockchain per l’autenticazione o gestiscono l’integrazione di diversi applicativi, per un totale di finanziamenti raccolti pari a 721 milioni di dollari. Quasi la metà degli investimenti (48%) è stata raccolta da appena 20 startup (il 15% del totale).
Una startup su due propone di semplificare il riconoscimento dell’utente, garantendo al tempo stesso elevati standard di sicurezza attraverso il riconoscimento biometrico, e riceve mediamente 5,3 milioni di dollari. Il 31% offre soluzioni per l’autenticazione basate su Artificial Intelligence e Machine Learning ed è il gruppo di startup più finanziato, con in media 8,9 milioni di dollari. Circa un terzo basa il proprio modello di business su infrastrutture decentralizzate, come la blockchain, raccogliendo in media 4,3 milioni di dollari di investimenti. Il 34%, infine, si occupa della gestione di API (interfacce grafiche che consentono la comunicazione e la trasmissione di dati tra applicativi diversi) e dell’integrazione delle interfacce di diversi applicativi, ottenendo un finanziamento medio di 6,8 milioni di dollari.
«L’identità digitale sta assumendo un ruolo sempre più centrale nelle interazioni online e offline, abilitando la possibilità per l’utente di accedere a servizi da remoto», afferma Luca Gastaldi, docente di Ingegneria informatica al Politecnico di Milano, «nel 2020 abbiamo assistito a un vero e proprio boom di SPID, ma il suo vero potenziale è ancora poco sfruttato. Sono ancora troppo pochi i servizi accessibili, sia in ambito pubblico sia in ambito privato, e le risorse stanziate dalla PA per rendere i servizi accessibili tramite SPID sono limitate e nelle mani di pochi operatori. Così SPID rischia di essere una chiave universale che apre poche porte, utilizzata solo all’occorrenza per accedere a bonus e iniziative spot, e non per l’accesso abituale a servizi pubblici e privati di frequente utilizzo».
I modelli di identità digitale
L’identità digitale è un insieme di dati che consentono di identificare univocamente una persona, un’azienda o un oggetto e che vengono raccolti, memorizzati e condivisi digitalmente all’interno di un ecosistema di attori e attraverso tecnologie abilitanti, e che permette l’accesso a servizi digitali a valore aggiunto. Esistono 5 modelli di identità digitale.
- Il Social ID, ovvero l’insieme di dati dichiarati dall’utente quando si iscrive a una piattaforma social, come le identità di Facebook o Google, è caratterizzato da minimo livello di verifica e alta frequenza di aggiornamento e può essere valorizzato anche per l’accesso ad altri servizi digitali.
- L’eCommerce ID ha caratteristiche simili ma è basato su piattaforme di eCommerce o marketplace, come Amazon o Shopify.
- L’eGov ID raccoglie i sistemi di identità digitale sviluppati e distribuiti da enti governativi che riconoscono in modo univoco i propri cittadini e permettono loro di utilizzare i servizi pubblici, ad esempio CIE.
- Il Financial ID è il profilo di dati identificativi raccolti da un istituto bancario per riconoscere il proprio cliente, successivamente valorizzati per l’accesso anche presso altri service provider; è il caso di PayPal.
- Il Mobile ID, infine, è basato sull’uso della SIM Card come elemento di sicurezza per i dati sull’identità dell’utente, raccolti e verificati con livelli di garanzia medio-alti.