Hanno superato i 13 milioni le identità SPID attive, con una crescita del 140% rispetto al 2019, trainata dagli interventi normativi per agevolarne l’adozione e dall’obbligo per l’accesso a bonus e indennità erogate durante la pandemia. È stata rilasciata un’applicazione mobile per digitalizzare completamente la carta d’identità elettronica, oggi in possesso di quasi 18 milioni di italiani. E sono nate diverse iniziative private per gestire l’ingresso di nuovi clienti da remoto, l’accesso a servizi e l’autorizzazione a effettuare transazioni digitali su diversi canali. L’emergenza sanitaria, con l’imposizione del lockdown e le norme di distanziamento sociale, ha segnato una vera e propria svolta nella diffusione di sistemi di identità digitale in Italia, ma manca ancora una cultura strutturata sul tema, con una condivisione delle strategie e una direzione comune che permettano di sfruttarne a pieno il potenziale. È quanto emerge dalla ricerca dell’Osservatorio Digital Identity della School Management del Politecnico di Milano presentata questa mattina durante il convegno online “Alla ricerca dell’identità… digitale”.
“Nel 2020 il numero di identità SPID attive è più che raddoppiato, con circa 7,7 milioni di nuovi utenti in più rispetto ai 5,5 milioni censiti a fine 2019, e gli accessi mensili sono passati dai 6,3 milioni di gennaio ai 16,7 milioni di ottobre – sottolinea Giorgia Dragoni, Direttore dell’Osservatorio Digital Identity. Nonostante l’aumento, SPID copre appena il 22% della popolazione (e il 26% degli italiani maggiorenni), lontano dai livelli dei paesi europei più avanzati, come Olanda (79%), Svezia (78%), Norvegia (74%) e Finlandia (55%). Nel panorama europeo ci sono poi tanti altri sistemi molto diffusi, per esempio in Germania o Francia, che si basano però su smart card ed è quindi difficile stimarne l’effettivo utilizzo per l’accesso a servizi digitali”.
Il mercato in Italia è ancora modesto e molto concentrato: a partire dal 2016 fino a fine 2019 sono stati spesi dalle Pubbliche Amministrazioni poco più di 7,5 milioni di euro per l’adesione al sistema SPID, di cui 5,7 milioni (il 76%) destinati a soli dieci fornitori. E sono 5.300 su oltre 22.000 le PA che consentono ai cittadini di usare SPID per accedere ad almeno un servizio digitale.
Ma il crescente interesse attorno all’identità digitale SPID attira nuovi attori innovativi sul mercato: sono state censite 173 startup a livello internazionale che offrono soluzioni per semplificare il riconoscimento dell’utente, sfruttano tecnologie come intelligenza artificiale, machine learning o blockchain per l’autenticazione o gestiscono l’integrazione di diversi applicativi, per un totale di finanziamenti raccolti pari a 721 milioni di dollari.
“La pandemia ha dato una forte accelerazione allo sviluppo dell’identità digitale, evidenziando l’urgenza di un sistema di riconoscimento sicuro – afferma Valeria Portale, Direttore dell’Osservatorio Digital Identity. Gli attori chiave del mercato stanno costruendo importanti opportunità di business, creando ecosistemi e stringendo partnership, con l’obiettivo di valorizzare l’identità digitale degli utenti in diversi ambiti. Ma gli sforzi compiuti finora sono solo il punto di partenza di un percorso più complesso: per sfruttare tutto il potenziale dei sistemi di ID è necessario dotarsi di una strategia organica di gestione delle iniziative nate in ambito pubblico e privato, sviluppare servizi accessori associati all’identità digitale, rafforzare la collaborazione fra pubblico e imprese, sperimentare nuove tecnologie che rendano i sistemi più sicuri e certificati”.
“L’identità digitale sta assumendo un ruolo sempre più centrale nelle interazioni online e offline, abilitando la possibilità per l’utente di accedere a servizi da remoto – afferma Luca Gastaldi, Direttore dell’Osservatorio Digital Identity. Nel 2020 abbiamo assistito a un vero e proprio boom di SPID, ma il suo vero potenziale è ancora poco sfruttato. Sono ancora troppo pochi i servizi accessibili, sia in ambito pubblico sia in ambito privato, e le risorse stanziate dalla PA per rendere i loro servizi accessibili tramite SPID sono limitate e nelle mani di pochi operatori. Così SPID rischia di essere una chiave universale che apre poche porte, utilizzata solo all’occorrenza per accedere a bonus e iniziative spot, e non per l’accesso abituale a servizi pubblici e privati di frequente utilizzo”.
I modelli di identità digitale – L’identità digitale è un insieme di dati che consentono di identificare univocamente una persona, un’azienda o un oggetto e che vengono raccolti, memorizzati e condivisi digitalmente all’interno di un ecosistema di attori e attraverso tecnologie abilitanti, e che permette l’accesso a servizi digitali a valore aggiunto. L’Osservatorio ha individuato 5 modelli di identità digitale. Il Social ID, ovvero l’insieme di dati dichiarati dall’utente quando si iscrive a una piattaforma social, come le identità di Facebook o Google, è caratterizzato da minimo livello di verifica e alta frequenza di aggiornamento e può essere valorizzato anche per l’accesso ad altri servizi digitali. L’eCommerce ID ha caratteristiche simili ma è basato su piattaforme di eCommerce o marketplace, come Amazon o Shopify. L’eGov ID raccoglie i sistemi di identità digitale sviluppati e distribuiti da enti governativi che riconoscono in modo univoco i propri cittadini e permettono loro di utilizzare i servizi pubblici, ad esempio CIE. Il Financial ID è il profilo di dati identificativi raccolti da un istituto bancario per riconoscere il proprio cliente, successivamente valorizzati per l’accesso anche presso altri service provider; è il caso di PayPal. Il Mobile ID, infine, è basato sull’uso della SIM Card come elemento di sicurezza per i dati sull’identità dell’utente, raccolti e verificati con livelli di garanzia medio-alti.
“Social ID e eCommerce ID sono molto usati ma presentano problemi legati alla privacy degli utenti e al trattamento dei loro dati, mentre eGov ID sono sistemi trusted, caratterizzati da alta affidabilità, ma in molti casi la frequenza di utilizzo è molto minore – afferma Giorgia Dragoni. Il potenziale inespresso delle eGov è molto elevato, perché potrebbero essere adottati da tutti i cittadini, ma in molti paesi europei, fra cui l’Italia, stentano a diffondersi. Mobile ID e Financial ID, anch’essi sistemi trusted, offrono grandi opportunità per la ricchezza dei dati e per l’attenzione all’esperienza dell’utente, caratteristiche che ne aiutano la diffusione e le rendono attraenti sia per l’utente sia per il service provider”.
Potenziare l’identità digitale – La prima strada individuata dall’Osservatorio per potenziare l’identità digitale SPID in Italia è la valorizzazione dei modelli esistenti, arricchendo i dati, integrando il profilo base dell’ID con altre informazioni, coinvolgendo nuovi attori nell’ecosistema dell’identità digitale in diversi ruoli e diffondendo una maggiore consapevolezza dell’utilità e della sicurezza di questi sistemi.
Un’altra chiave è l’integrazione dei sistemi di ID con servizi accessori: la gestione dell’intero ciclo di vita della transazione digitale in sicurezza porta vantaggi sia per chi gestisce i dati dell’utente sia per chi offre il servizio, come la possibilità di firmare documenti e contratti dopo un riconoscimento certo dell’utente che consente all’identity provider di valorizzare l’ID associata e al service provider di gestire tutte le fasi della transazione.
La terza direzione è l’interoperabilità con altri sistemi di ID attivi in Italia e all’estero, indispensabile per consentire transazioni e interazioni fra paesi europei e moltiplicare le opportunità di utilizzo dell’ID per l’utente; per i service provider, invece, stringere delle partnership tra attori di ecosistemi diversi permetterebbe la creazione congiunta di nuovi servizi a completamento dell’offerta e la condivisione di asset e tecnologie abilitanti.
La quarta strada è sperimentare nuove tecnologie, aumentando il valore dell’identità digitale: integrare innovazioni tecnologiche in sistemi esistenti e sviluppare dei progetti pilota per comprendere benefici e applicazioni può rivelarsi l’elemento chiave per rimodulare le dinamiche del mercato dell’identità digitale.
Le startup – L’ecosistema delle startup che offrono soluzioni nell’ambito dell’identità digitale è ancora giovane e di piccole dimensioni, ma presenta trend che stanno attirando l’interesse di grandi aziende e investitori internazionali. L’Osservatorio ha censito 173 startup a livello internazionale, di cui 130 finanziate con un totale di 721 milioni di dollari, pari a circa 5,6 milioni a startup. Quasi la metà degli investimenti (48%) è stata raccolta da appena 20 startup (il 15% del totale).
Una startup su due propone di semplificare il riconoscimento dell’utente, garantendo al tempo stesso elevati standard di sicurezza attraverso il riconoscimento biometrico, e riceve mediamente 5,3 milioni di dollari. Il 31% offre soluzioni per l’autenticazione basate su Artificial Intelligence e Machine Learning ed è il gruppo di startup più finanziato, con in media 8,9 milioni di dollari. Circa un terzo basa il proprio modello di business su infrastrutture decentralizzate, come la blockchain, raccogliendo in media 4,3 milioni di dollari di investimenti. Il 34%, infine, si occupa della gestione di API (interfacce grafiche che consentono la comunicazione e la trasmissione di dati tra applicativi diversi) e dell’integrazione delle interfacce di diversi applicativi, ottenendo un finanziamento medio di 6,8 milioni di dollari.
