L’identità digitale che la maggior parte delle persone utilizza oggi non appartiene a loro. Appartiene a Google, Facebook, gov.br o alla banca che lo ha emesso. Quando accedi con il tuo account Google a un servizio, non presenti la tua identità: stai prendendo in prestito l'identità che Google gestisce per te, alle condizioni impostate da Google e revocabili quando Google decide. L’identità digitale auto-sovrana parte da una premessa diversa: cosa accadrebbe se l’individuo controllasse le proprie credenziali, senza dipendere da alcuna autorità centrale per convalidarle?
L'architettura tecnica dietro il concetto
SSI – Self-Sovereign Identity – non è un’idea astratta. Ha uno stack tecnico concreto, standardizzato dal W3C, con due elementi centrali: DID (identificatori decentralizzati) e credenziali verificabili.
Un DID è un identificatore univoco che il titolare crea e controlla, senza la necessità di registrarsi presso un'autorità centrale. La sua struttura segue il formato did:método:identificador-específico, dove il metodo definisce in quale infrastruttura (una blockchain, un registro distribuito o anche un server controllato dall'utente) è ancorato il DID. Il titolare conserva le chiavi crittografiche che dimostrano il controllo su questo identificatore. Se le chiavi sono nell'individuo, l'identità è nell'individuo.
Le credenziali verificabili rappresentano il secondo blocco. Una credenziale verificabile è un documento digitale – può essere una patente di guida, un titolo universitario, un certificato medico, un certificato professionale – rilasciato da un'autorità competente (l'emittente), conservato dal titolare nel portafoglio digitale stesso e presentabile a qualsiasi verificatore senza che l'emittente debba essere coinvolto nella transazione. La crittografia garantisce che la credenziale non sia stata manomessa e che provenga effettivamente dall'emittente da cui dichiara di provenire. Il verificatore non ha bisogno di consultare il [database] dell'università ogni volta che qualcuno presenta un diploma: la firma crittografica fa questo lavoro.
Cosa consente questo in pratica
Il primo vantaggio evidente è la portabilità. Oggi le credenziali digitali sono prigioniere dei sistemi che le hanno emesse. La tua storia medica è nel sistema ospedaliero. Il tuo curriculum verificato è su LinkedIn. Le tue qualifiche professionali sono su piattaforme di certificazione. Con SSI queste credenziali risiedono nel portafoglio del singolo e possono essere presentate in qualsiasi contesto, a qualsiasi verificatore, senza bisogno di intermediari.
Il secondo vantaggio è la privacy basata sull’architettura, non sulla politica. Un meccanismo chiamato prova a conoscenza zero consente al titolare di dimostrare gli attributi di una credenziale senza rivelare l'intera credenziale. Esempio concreto: per dimostrare di avere più di 18 anni non è necessario mostrare la carta d'identità con il tuo nome, CPF e indirizzo. Puoi provare solo l'attributo "maggiore di 18 anni" in modo crittograficamente verificabile senza rivelare nient'altro. Ciò elimina categoricamente la fuga di dati dovuta a una raccolta eccessiva, un problema sistemico nell'infrastruttura di identità odierna.
Il terzo vantaggio è l’interoperabilità transfrontaliera. Una credenziale rilasciata dal governo brasiliano, se segue gli standard del W3C, può essere riconosciuta da un datore di lavoro europeo o da un'università americana senza alcun accordo bilaterale specifico, perché la verifica avviene a livello crittografico, non a livello diplomatico.
Dove l'SSI è già in fase di attuazione
L’Unione Europea ha preso l’iniziativa con il Portafoglio d’identità digitale dell’UE, una componente centrale del regolamento eIDAS 2.0, entrato in vigore nel 2024. L’obiettivo è che ogni cittadino europeo abbia accesso a una carta d’identità digitale entro il 2026 che consenta l’accesso ai servizi pubblici e privati in qualsiasi Paese membro. Il design segue i principi SSI: i cittadini controllano ciò che condividono e con chi.
In Brasile, gov.br si è evoluto continuamente, ma opera ancora secondo un modello centralizzato: la piattaforma è il fornitore di identità e i servizi dipendono da essa per la verifica. La discussione su una carta d'identità digitale sovrana esiste nei gruppi tecnici governativi, ma non è stata ancora tradotta in un'architettura pubblicata con una scadenza definita.
Nel settore privato, le iniziative di identità per le catene di approvvigionamento, l’accesso ai servizi finanziari per le popolazioni senza documentazione formale e la verifica delle credenziali accademiche hanno già dei veri e propri progetti pilota in diversi paesi. La Finlandia ha sperimentato l’identità SSI per i rifugiati. Il Canada ha creato un modello di credenziali verificabili per il settore sanitario. Questi non sono prototipi di laboratorio: sono sistemi con utenti reali.
I punti di attrito che rallentano l'adozione
L'attrito più evidente è l'esperienza dell'utente. Le carte d'identità digitali richiedono che il titolare gestisca le proprie chiavi crittografiche e perdere tali chiavi significa perdere l'accesso alle credenziali. Questo problema, chiamato gestione delle chiavi, non ha una soluzione banale che sia allo stesso tempo sicura e accessibile all’utente medio. Le alternative (chiavi detenute da terzi, recupero sociale) introducono dipendenze che contraddicono parzialmente il principio di sovranità.
Il secondo attrito è la frammentazione degli standard. Esistono decine di metodi DID registrati presso il W3C, ciascuno con caratteristiche tecniche diverse, e l'interoperabilità tra loro è ancora imperfetta. Un verificatore che accetta credenziali nel metodo did:web potrebbe non accettare quelle che utilizzano did:ion o did:key. La convergenza sta avvenendo, ma lentamente.
Il terzo attrito è normativo e legale. Affinché una credenziale verificabile abbia valore legale, necessita di un riconoscimento normativo: una legge o un regolamento che stabilisca che quella forma di presentazione è equivalente a un documento fisico. Questo riconoscimento sta arrivando in Europa tramite eIDAS 2.0, ma nella maggior parte dei paesi è ancora mancante o incompleto.
Cosa significa oggi per le organizzazioni che raccolgono identità
Per le aziende che oggi raccolgono e archiviano i dati sull’identità dei clienti – nome, CPF, indirizzo, documenti, selfie – il modello SSI rappresenta un cambiamento di ruolo: da raccoglitore a verificatore. Invece di conservare una copia dei dati dell'utente, l'organizzazione controlla le credenziali presentate, ne conferma la validità crittografica e le elimina. I dati non rimangono nel database dell'azienda. La perdita non è possibile perché non c'è nulla che possa perdere.
Questo cambiamento architetturale riduce radicalmente il rischio normativo, il costo della conformità alla LGPD e l'impatto di un incidente di sicurezza. Cambia anche il discorso sul consenso: invece di chiedere il permesso di conservare i dati, l’azienda semplicemente non li conserva. L’adozione dell’SSI, quando arriverà su larga scala, imporrà una rivalutazione dei modelli di business che dipendono dai dati di identità accumulati – e questa rivalutazione sarà scomoda per coloro che monetizzano questi dati in modi di cui il titolare non è a conoscenza.
Leggi anche
- Dignità dei dati: il prossimo passo dopo la privacy
- Consenso reale o teatro normativo: come differenziare
- Credenziali verificabili: portafoglio che dimostra, dalla carriera alla fiducia istituzionale
- Deduzione al limite: quando eseguire l'intelligenza artificiale sul dispositivo ha più senso che nel cloud
- LGPD nel 2026: cosa è cambiato, cosa non è stato ancora rispettato e cosa arriverà
- LGPD due anni dopo: cosa è veramente cambiato nelle aziende brasiliane