Da Manlio Carlo Soldani 
La fine di SPID. Nell’audizione in Commissione parlamentare per la semplificazione del 3 luglio scorso, il sottosegretario Alessio Butti ha ufficializzato la decisione di dismettere gradualmente il Sistema Pubblico di Identità Digitale (SPID) per sostituirlo completamente con la Carta d’Identità Elettronica (CIE), segnando il passaggio definitivo da un sistema decentralizzato a uno centralizzato sotto il controllo diretto dello Stato.
Questa trasformazione avrà conseguenze dirette per cittadini e imprese che utilizzano regolarmente l’identità digitale per accedere ai servizi della pubblica amministrazione e ai servizi privati. La decisione riflette una precisa strategia politica ed economica che richiede un’analisi approfondita per comprenderne le implicazioni pratiche.
Indice dei contenuti
Le Ragioni della Dismissione SPID: Oltre le Motivazioni Economiche
Il governo ha giustificato la dismissione di SPID principalmente con due argomentazioni: la sicurezza superiore della CIE e la necessità di avere un sistema di identità digitale gestito direttamente dallo Stato. Un’analisi più approfondita rivela motivazioni più complesse che vanno oltre le semplici ragioni economiche.
La CIE offre effettivamente un livello di sicurezza certificato di terzo livello, superiore al primo e secondo livello garantito da SPID. Questo aspetto tecnico si allinea perfettamente con le direttive europee per l’EU Digital Identity Wallet, previsto per il 2026. Dal punto di vista della conformità normativa europea, la scelta appare quindi strategicamente giustificata.
Dal punto di vista economico, la situazione è più articolata. I 40 milioni di euro promessi agli identity provider nel 2023 rimangono ancora bloccati dalla burocrazia, creando tensioni nel settore. Questo blocco finanziario rappresenta una leva per accelerare la transizione verso il nuovo sistema centralizzato.
Il Passaggio dal Sistema Decentralizzato a Quello Centralizzato: Vantaggi e Criticità
L’attuale ecosistema SPID si basa su un modello decentralizzato con dieci identity provider: Aruba, Intesa, InfoCert, Lepida, Namirial, Poste Italiane, Sielte, SpidItalia, TeamSystem e Tim. Questo sistema ha garantito concorrenza, innovazione e resilienza distribuita.
Il nuovo modello centralizzato sulla CIE concentra invece tutta la gestione dell’identità digitale sull’Istituto Poligrafico e Zecca dello Stato, eliminando la pluralità di fornitori. Questa scelta presenta vantaggi evidenti in termini di controllo statale e uniformità procedurale, ma solleva interrogativi significativi sulla resilienza del sistema.
La concentrazione su un unico soggetto erogatore potrebbe effettivamente creare quello che tecnicamente viene definito “single point of failure”. Nel sistema SPID attuale, il malfunzionamento di un identity provider non compromette l’intero ecosistema, poiché gli utenti possono utilizzare alternative. Con la CIE centralizzata, un problema tecnico o un attacco informatico al sistema centrale potrebbe paralizzare l’accesso ai servizi digitali per milioni di cittadini.
Single Point of Failure: Falso Problema o Rischio Reale?
La questione del single point of failure nel nuovo sistema centralizzato CIE non può essere liquidata come un falso problema. I dati storici mostrano che anche i sistemi più robusti possono subire interruzioni significative. Il Regolamento eIDAS 2.0 europeo prevede specifiche misure di resilienza proprio per evitare questi rischi.
Il governo italiano considera questo rischio accettabile rispetto ai vantaggi del controllo centralizzato. La strategia include l’integrazione della CIE con l’IT-Wallet, una sorta di portafoglio digitale che dovrebbe contenere tutti i documenti personali: carta d’identità, patente, tessera sanitaria e carta europea della disabilità.
L’IT-Wallet rappresenta un tentativo di anticipare l’EU Digital Identity Wallet europeo, posizionando l’Italia come pioniere in questo settore. L’obiettivo dichiarato è raggiungere 42,5 milioni di italiani entro il 2025, diventando il primo paese europeo completamente digitalizzato dal punto di vista dell’identità.
Self-Sovereign Identity: Un Modello Alternativo Non Considerato
Nel panorama internazionale dell’identità digitale, le Self-Sovereign Identity (SSI) rappresentano un modello alternativo che merita considerazione nel confronto con la scelta italiana della CIE centralizzata. Le SSI consentono agli individui di controllare direttamente le proprie credenziali digitali senza dipendere da autorità centralizzate o intermediari.
Il modello SSI si basa su tecnologie blockchain e crittografia avanzata, permettendo agli utenti di verificare la propria identità senza rivelare informazioni sensibili non necessarie. Questo approccio offre vantaggi significativi in termini di privacy e controllo dei dati personali, eliminando il rischio del single point of failure tipico dei sistemi centralizzati.
Tuttavia, le SSI presentano sfide tecniche e di adozione che ne limitano l’implementazione su larga scala. La complessità tecnica per gli utenti finali e la necessità di infrastrutture blockchain mature rappresentano ostacoli significativi. La scelta italiana di privilegiare la CIE centralizzata rispetto alle SSI riflette una preferenza per soluzioni tecnologicamente più accessibili e controllabili a livello statale, anche se questo comporta la rinuncia ai vantaggi di decentralizzazione e privacy delle identity autogestite.
La Necessità del Supporto Fisico: Limiti della CIE Rispetto a SPID
Una delle differenze più significative tra SPID e CIE riguarda la necessità del supporto fisico per l’autenticazione. Mentre SPID permette l’accesso ai servizi digitali utilizzando esclusivamente credenziali digitali (username, password e codici OTP) accessibili tramite smartphone, la CIE richiede il possesso fisico della carta per completare l’autenticazione.
Per utilizzare la CIE nell’accesso ai servizi online, gli utenti devono possedere fisicamente la carta e utilizzare un lettore di smart card collegato al computer o uno smartphone dotato di tecnologia NFC. Questo requisito limita significativamente la flessibilità d’uso rispetto a SPID, specialmente in situazioni di mobilità o quando si accede ai servizi da dispositivi diversi dal proprio.
La CIE garantisce il livello di sicurezza 3 secondo gli standard eIDAS proprio grazie a questa autenticazione multi-fattore che combina possesso fisico (la carta), conoscenza (il PIN) e presenza (l’utente deve essere fisicamente presente). Tuttavia, questa maggiore sicurezza comporta una riduzione dell’usabilità pratica, elemento che potrebbe influenzare negativamente l’adozione da parte di cittadini abituati alla semplicità di SPID.
Implicazioni per Cittadini e Imprese
Per i cittadini, la transizione dalla fine SPID a CIE comporta diversi aspetti pratici da considerare. La CIE richiede procedure di rilascio più complesse e costose rispetto a SPID, con un costo di 16,79 euro per cittadino e la necessità di recarsi fisicamente presso gli uffici comunali.
La migrazione richiederà l’acquisizione di nuove competenze tecniche per l’utilizzo dei lettori NFC e la gestione di PIN e PUK forniti durante il rilascio della carta. Molti cittadini dovranno inoltre investire in dispositivi compatibili o aggiornare i propri smartphone per supportare la tecnologia NFC necessaria.
Per le imprese che hanno integrato l’autenticazione SPID nelle loro piattaforme digitali, la transizione comporterà costi di sviluppo e integrazione significativi. Banche, assicurazioni, provider di servizi digitali e piattaforme e-commerce dovranno adattare i loro sistemi per supportare l’autenticazione tramite CIE.
Questa transizione comporterà investimenti in sviluppo software e formazione del personale, ma dovrebbe anche semplificare l’ecosistema nel lungo periodo. L’esistenza di un unico standard di identità digitale dovrebbe ridurre la complessità tecnica e i costi di manutenzione per le imprese.
Statistiche di Emissione e Utilizzo della Carta d’Identità Elettronica
I dati ufficiali del Ministero dell’Interno mostrano una crescita costante nell’emissione e utilizzo della CIE. Attualmente circolano circa 53,5 milioni di Carte d’Identità Elettroniche, con 31,3 milioni di cittadini effettivamente in possesso del documento, registrando un incremento del 29% rispetto a settembre 2021.
Il 2024 ha segnato un punto di svolta nell’utilizzo della CIE per l’accesso ai servizi digitali. Dall’inizio del 2024 si sono registrati 23 milioni di accessi ai servizi online della pubblica amministrazione tramite CIE, con un incremento del 130% rispetto al primo quadrimestre del 2023. Questo aumento è stato supportato dalla campagna di comunicazione istituzionale “CIE già”, che ha portato a quasi 17,5 milioni di download dell’app CieID e 5,5 milioni di attivazioni dell’applicazione, segnando un incremento del 55% rispetto ad aprile 2023.
L’ecosistema digitale della pubblica amministrazione sta progressivamente adattandosi al nuovo standard: attualmente 9.635 enti pubblici presentano sui loro portali istituzionali il bottone “Entra con CIE”, registrando un aumento del 65% rispetto all’anno precedente. Nonostante questi progressi significativi, l’utilizzo effettivo della CIE rimane ancora limitato rispetto alle potenzialità, con molti possessori che non hanno mai utilizzato la carta per l’autenticazione digitale.
Statistiche di Utilizzo SPID e Contesti di Maggiore Impiego
Il Sistema Pubblico di Identità Digitale ha raggiunto una diffusione capillare nel territorio italiano, con 33,3 milioni di identità SPID emesse al 29 giugno 2025. Il 63% della popolazione maggiorenne italiana possiede SPID, ma con una distribuzione non omogenea per fasce d’età e aree geografiche.
L’analisi demografica rivela differenze significative nell’adozione: il 100% dei giovani della fascia 18-24 anni possiede SPID, mentre tra gli over 75 anni meno di uno su quattro ha attivato l’identità digitale. Dal punto di vista geografico, si registra il primato del Lazio con il 74% della popolazione dotata di SPID, seguito da Lombardia (70%), Emilia-Romagna, Campania e Piemonte (62%), mentre le percentuali più basse si riscontrano in Calabria (54%), Marche (53%) e Molise (52%).
L’intensità d’uso di SPID dimostra la sua efficacia operativa: nel 2022 si sono registrate oltre 1 miliardo di autenticazioni tramite SPID, contro i 21 milioni di accessi tramite CIE. I settori con maggiore impiego di SPID sono quelli ad alta digitalizzazione: l’80% delle grandi aziende nei settori finance, telco e utility consente di avviare e concludere procedure di riconoscimento completamente in digitale tramite SPID. Tuttavia, emerge una criticità significativa: il 63% delle aziende in questi settori non ha mai valutato l’integrazione di sistemi certificati nazionali come SPID e CIE, operando spesso a compartimenti stagni senza una visione sistemica dell’identità digitale.
Le Tempistiche della Transizione e l’Impatto Operativo
La dismissione di SPID non avverrà in modo drastico e improvviso. Il sottosegretario Butti ha specificato che il percorso sarà graduale, distribuito probabilmente su due o tre anni. Questa gradualità è necessaria per gestire la migrazione di oltre 33 milioni di utenti SPID attivi.
Attualmente circolano circa 53,5 milioni di Carte d’Identità Elettroniche, il che dovrebbe facilitare la transizione. Tuttavia, molti possessori di CIE non l’hanno mai utilizzata per l’accesso ai servizi digitali, preferendo la semplicità di SPID. Nel 2022, si sono registrate solo 21 milioni di autenticazioni tramite CIE contro un miliardo tramite SPID.
Questa disparità nell’utilizzo evidenzia una delle principali sfide della transizione: l’educazione digitale degli utenti. Molti cittadini, soprattutto anziani e meno pratici con la tecnologia, dovranno essere accompagnati nell’apprendimento delle nuove procedure.
Conformità Europea e Strategia Geopolitica Digitale
La scelta di abbandonare SPID per la CIE si inserisce in una strategia geopolitica più ampia. L’EU Digital Identity Wallet rappresenta un pilastro fondamentale della sovranità digitale europea, e l’Italia vuole posizionarsi come leader in questo processo.
Il sistema centralizzato CIE garantisce maggiore controllo statale sui dati dei cittadini, aspetto cruciale in un contesto geopolitico dove la gestione dell’identità digitale assume valenza strategica. La dipendenza da fornitori privati per l’identità digitale era vista come una potenziale vulnerabilità, soprattutto considerando che alcuni identity provider operano con tecnologie e infrastrutture non completamente sotto controllo nazionale.
L’integrazione con l’IT-Wallet e successivamente con l’EU Digital Identity Wallet dovrebbe creare un ecosistema digitale europeo interoperabile, riducendo la dipendenza da soluzioni tecnologiche extra-europee.
Analisi Costi-Benefici del Nuovo Sistema
Dal punto di vista economico, il passaggio da SPID a CIE presenta aspetti contrastanti. I costi diretti per i cittadini aumentano: mentre SPID era gratuito presso alcuni provider, la CIE costa 16,79 euro per ogni rilascio. Considerando 33 milioni di utenti SPID, il costo complessivo per i cittadini supererebbe i 500 milioni di euro.
I costi indiretti del sistema SPID per lo Stato erano comunque significativi. I contributi agli identity provider, le attività di supervisione e controllo, e la gestione di un ecosistema complesso con dieci fornitori diversi comportavano oneri amministrativi e finanziari rilevanti.
Il sistema centralizzato CIE dovrebbe garantire maggiore efficienza operativa nel lungo periodo, eliminando duplicazioni e semplificando la governance. L’investimento nella modernizzazione delle infrastrutture comunali per il rilascio delle CIE rappresenta comunque un costo significativo per la pubblica amministrazione.
Sicurezza e Privacy nel Nuovo Ecosistema Digitale
La centralizzazione dell’identità digitale sulla CIE solleva questioni importanti relative alla privacy e alla protezione dei dati personali. Il controllo diretto dello Stato su tutti i dati di identità digitale offre maggiori garanzie di sovranità, ma concentra anche un volume enorme di informazioni sensibili in un unico sistema.
Il Regolamento GDPR europeo impone specifici requisiti per la protezione dei dati personali, particolarmente stringenti quando il trattamento è effettuato da autorità pubbliche. La CIE dovrà garantire piena conformità a questi standard, implementando misure tecniche e organizzative adeguate.
La possibilità di tracciamento completo delle attività digitali dei cittadini attraverso un unico sistema di identità pone questioni costituzionali relative al diritto alla privacy e alla riservatezza. Il bilanciamento tra sicurezza nazionale ed efficienza amministrativa da un lato, e diritti fondamentali dall’altro, richiederà particolare attenzione normativa e giurisprudenziale.
Prospettive Future e Raccomandazioni Operative
La strategia di sostituzione di SPID con CIE appare tecnicamente solida e strategicamente allineata con le direttive europee. Il successo della transizione dipenderà dalla capacità di gestire efficacemente le criticità operative e di mitigare i rischi del single point of failure.
Le raccomandazioni per cittadini e imprese includono la pianificazione tempestiva della migrazione, l’aggiornamento delle procedure interne e l’acquisizione delle competenze necessarie per utilizzare le nuove tecnologie. È consigliabile mantenere temporaneamente sistemi paralleli durante la fase di transizione per garantire continuità operativa.
L’investimento in infrastrutture tecnologiche compatibili con CIE rappresenta una priorità per le imprese che vogliono mantenere l’efficienza operativa. L’acquisizione di lettori NFC e l’aggiornamento software dovranno essere pianificati con anticipo rispetto alle scadenze ufficiali.
Conclusioni
La decisione di abbandonare SPID per la Carta d’Identità Elettronica rappresenta un cambiamento significativo nell’approccio italiano all’identità digitale. Le motivazioni vanno oltre le semplici ragioni economiche, abbracciando considerazioni strategiche di sovranità digitale e conformità europea.
Il passaggio dal sistema decentralizzato a quello centralizzato comporta vantaggi evidenti in termini di controllo statale e uniformità procedurale, ma introduce il rischio concreto del single point of failure. Questo non è un falso problema, ma una criticità reale che richiede misure di mitigazione adeguate.
Il successo della transizione dipenderà dalla capacità del governo di gestire efficacemente la migrazione di oltre 33 milioni di utenti, investendo nelle infrastrutture necessarie e garantendo supporto adeguato a cittadini e imprese durante il processo di cambiamento.
Domande Frequenti (FAQ)
Quando avverrà esattamente la fine di SPID? La dismissione di SPID sarà graduale e distribuita su 2-3 anni a partire dal 2025. Non ci sarà una chiusura immediata, ma una transizione controllata verso la CIE.
Quanto costa ottenere la Carta d’Identità Elettronica? Il rilascio della CIE costa 16,79 euro presso gli uffici comunali, a differenza di SPID che era gratuito con alcuni provider come Poste Italiane.
La CIE è davvero più sicura di SPID? Sì, la CIE garantisce un livello di sicurezza certificato di terzo grado, superiore ai livelli 1 e 2 di SPID, ed è conforme agli standard europei eIDAS.
Cosa succede a chi ha già SPID attivo? Gli utenti SPID esistenti avranno tempo per migrare gradualmente alla CIE. Il sistema SPID continuerà a funzionare durante il periodo di transizione.
Il single point of failure della CIE è un rischio reale? Sì, la centralizzazione su un unico sistema comporta rischi di interruzione del servizio, che rappresentano una criticità concreta da gestire.
Come si usa la CIE per accedere ai servizi online? La CIE richiede il possesso fisico della carta, un lettore NFC o uno smartphone compatibile, oltre all’inserimento del PIN fornito durante il rilascio della carta.
L’IT-Wallet sostituirà completamente i documenti fisici? L’IT-Wallet conterrà versioni digitali di documenti come carta d’identità, patente e tessera sanitaria, ma i documenti fisici rimarranno comunque validi.
leggi anche: Identificazione a Distanza Notarile: Normativa, Sfide e Soluzioni nell’Era dei Deepfake
Il presente articolo ha carattere generale e informativo, non costituisce parere legale personalizzato e non sostituisce la consulenza diretta con un notaio. Per assistenza specifica relativa alla vostra situazione, vi invitiamo a contattare il nostro Studio per fissare un appuntamento. Contenuto generato con sistemi di Intelligenza Artificiale e supervisionato da professionisti dello Studio Notarile, in conformità ai requisiti di trasparenza del Regolamento UE 2024/1689 (AI Act).