La Unión Europea ha fijado un plazo difícil de eludir: antes de que termine 2026, cada Estado miembro deberá ofrecer al menos una cartera de identidad digital a sus ciudadanos. Para la banca no es un asunto de administración electrónica, sino el rediseño de cómo se identifica, se da de alta y se autentica a cada cliente. Y España llega a la cita con los deberes adelantados.
Un reglamento con fecha en el calendario
La llamada EUDI Wallet (European Digital Identity Wallet) nace del Reglamento (UE) 2024/1183, la revisión del marco eIDAS conocida como eIDAS 2.0, en vigor desde mayo de 2024. La norma obliga a los Veintisiete a poner a disposición de ciudadanos y empresas al menos una cartera oficial antes de que concluya 2026, un plazo que se cuenta desde la publicación de los primeros actos de ejecución, en diciembre de 2024. Los países del Espacio Económico Europeo disponen de un año adicional y los candidatos de los Balcanes Occidentales, hasta 2027.
El uso será voluntario y gratuito para las personas físicas, un matiz que condiciona toda la estrategia: la cartera solo desplegará su valor si la ciudadanía decide adoptarla. La aplicación funcionará como un monedero de credenciales en el móvil —documento de identidad, permisos, títulos académicos, certificados— bajo control del usuario, que decide qué dato comparte y con quién. Bruselas aspira a que en 2030 el 80 % de los europeos utilice una identidad digital, uno de los objetivos cuantificados de la Década Digital.
España, en el pelotón de cabeza
España es uno de los Estados más avanzados. Su Cartera Digital Beta —presentada como Cartera IDUE en el evento «EUDI Wallet launchpad» que la Comisión Europea celebró en Bruselas en diciembre de 2025— ya está en fase piloto. Entre sus funciones operativas figuran la identificación electrónica ante la Administración, la firma electrónica cualificada, el almacenamiento de certificados emitidos por la FNMT y la compatibilidad con el modelo europeo PID (Person Identification Data), además de la verificación de edad. El Gobierno participa en los grandes pilotos europeos POTENTIAL y NOBID, y los ensayos del consorcio DC4EU se han probado sobre el terreno en Madrid.
Que la pieza española «hable PID» no es un detalle técnico menor: significa que la identidad emitida en España podrá reconocerse en cualquier relación transfronteriza dentro de la Unión, justo el terreno donde la banca europea acumula más fricción. Abrir una cuenta a un residente de otro país, verificar a un trabajador desplazado o dar servicio a un cliente que se muda dejan de ser excepciones costosas para convertirse en operaciones estandarizadas.
De obligación a oportunidad para los bancos
Para las entidades, la cartera es primero un mandato. El artículo 5f del Reglamento obliga a los sujetos privados de sectores regulados —la banca entre ellos— a aceptar la EUDI Wallet cuando un cliente quiera emplearla, con un horizonte que las primeras transposiciones sitúan a partir de finales de 2027. En la práctica, un banco no podrá rechazar que un usuario se identifique con su cartera oficial.
La lectura puramente defensiva, sin embargo, deja escapar lo esencial. El alta de un cliente —el onboarding— sigue siendo uno de los procesos más caros y con mayor tasa de abandono de la banca digital: capturas del DNI, selfies, comprobaciones manuales y verificaciones contra bases de datos. Una credencial PID verificada y reutilizable permite comprimir ese recorrido a segundos y trasladar la carga de la verificación al emisor público. El KYC deja de descansar en una fotografía dudosa para apoyarse en una credencial firmada criptográficamente. Para un sector que externaliza buena parte de la verificación de identidad a proveedores especializados, el cambio reordena toda una cadena de valor y presiona los márgenes de ese mercado.
Pagos y autenticación: el cruce con PSD3/PSR
El segundo frente son los pagos. La cartera está diseñada para servir como factor de autenticación reforzada de cliente (SCA), la doble verificación que la normativa europea exige en la mayoría de operaciones. El encaje con el nuevo paquete PSD3 y el Reglamento de Servicios de Pago (PSR) —cuyo acuerdo final se cerró a comienzos de 2026 y cuya publicación en el Diario Oficial de la UE se espera para el segundo semestre del año— refuerza esa función: la identidad digital y la autenticación de los pagos convergen en el mismo dispositivo y bajo el mismo estándar.
Los pilotos ya han salido del laboratorio. El consorcio NOBID, que agrupa a países nórdicos y bálticos junto a Italia y Alemania, ha probado la autorización de pagos con la cartera en entornos reales de varios bancos; entre los resultados divulgados figuran 49 transacciones en producción lideradas por entidades y doce pagos rápidos capturados directamente en el comercio. Son cifras modestas, pero demuestran que el flujo funciona de extremo a extremo y que la cartera no es solo un documento de identidad: es también una llave de pago.
Los frentes que siguen abiertos
Nada de esto está garantizado. La preparación es muy desigual: mientras España, Alemania o los países nórdicos avanzan, otros Estados llegan tarde y algunos apenas han empezado a desarrollar su cartera pública, lo que amenaza con un despliegue a dos velocidades que erosionaría la promesa transfronteriza. La privacidad es el segundo nervio: la «divulgación selectiva» —compartir solo el dato imprescindible, como acreditar la mayoría de edad sin revelar la fecha de nacimiento— debe sostenerse en la práctica para ganarse la confianza ciudadana, sin la cual una herramienta voluntaria no despega. Quedan además por resolver la interoperabilidad real entre carteras nacionales, el reparto de responsabilidad ante un fraude y la dependencia de un único dispositivo, el teléfono, como punto de fallo.
Qué debería hacer ya la banca
La banca española afronta así una doble agenda. A corto plazo, una de cumplimiento: adaptar sus sistemas de identificación y autenticación para aceptar la cartera antes de que la obligación entre en vigor. A medio plazo, una de estrategia: decidir si la EUDI Wallet es una casilla regulatoria más o la palanca para abaratar el onboarding, reducir el fraude de identidad y ofrecer experiencias sin fricción donde hoy se concentra su principal punto de fuga. Las entidades que lleguen a 2027 con la integración resuelta —y con casos de uso pensados, no improvisados— partirán con ventaja sobre las que esperen al último trimestre. El calendario, esta vez, no admite prórrogas cómodas: la cuenta atrás corre y termina en 2026.
