Cartera de identidad digital UE: solo 2 de 27 la lanzan

¿Qué países de la UE ya tienen cartera de identidad digital?

Solo dos de los 27 Estados miembros tienen una cartera nacional de identidad digital disponible al público: Dinamarca (AltID) e Italia (EUDIW-IT). Ninguna de las dos está certificada como EUDI todavía. Detrás aparece Irlanda, que ya tiene usuarios reales en una beta cerrada, y diez países en fase de piloto o pruebas, entre ellos España, Francia y Alemania.

Para un founder que vende software en Europa, la lectura es directa: el calendario regulatorio avanza, pero la infraestructura sobre la que se apoyarán los próximos años de verificación de identidad todavía no existe en la mayor parte del mercado.

El tracker de despliegue que publica MyID clasifica a los 27 Estados por evidencia publicada, no por cumplimiento legal. El reparto actual: 2 países con cartera disponible, 10 en piloto o pruebas, 10 en desarrollo, 4 en licitación y 1 en planificación. Cero países con certificación EUDI y cero con beta pública abierta. Las notas por evidencia van de A a E: 2 países en B, 14 en C, 10 en D y 1 en E.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué unos países van adelante y otros no llegan al plazo?

Dinamarca figura como "por delante del plazo": disponibilidad general registrada el 3 de junio de 2026 y ley en vigor desde el 1 de abril de 2026. Italia está "en torno al plazo": su cartera evoluciona de la app pública IT-Wallet, con disponibilidad general desde el 4 de diciembre de 2024 y una meta de cartera conforme e interoperable para el 24 de diciembre de 2026.

En el medio hay un grupo grande que va justo: Francia, Grecia, Hungría, Irlanda, Lituania, Portugal, Eslovenia, España, Austria, Letonia, Luxemburgo, Polonia y Chequia. Y un tercer grupo que reconoce que llegará tarde. Siete países —Estonia, Finlandia, Alemania, Países Bajos, Rumanía, Eslovaquia y Suecia— tienen objetivos publicados posteriores al 24 de diciembre de 2026. Alemania apunta al 2 de enero de 2027 para el lanzamiento inicial de d-you; Suecia habla de 2027 y de certificación en 2029; Estonia anunció un despliegue en 2028 tras la aprobación del proyecto de ley en el gabinete.

Euronews reportó que los países que van adelante —Italia, Francia, Finlandia y Bulgaria— lo consiguieron reutilizando servicios digitales que ya existían y apps con adopción masiva, actualizándolas para encajar con EUDI. Croacia, por ejemplo, está recodificando su app Certilia para alinearla con el marco de referencia europeo. En el otro extremo, el mismo medio señaló que Alemania no ha salido de la fase de prototipo y que Rumanía aceleró su modelo híbrido con una alianza privada con Mastercard.

El cuello de botella no es el código, es la adopción

El Español recogió en el evento Techritory de Riga la advertencia de Geert Peters, product manager de Mobile ID: a dos meses del plazo, solo tres países (Italia, Grecia y Dinamarca) se declaraban en condiciones de intentar poner en funcionamiento el sistema; seis, entre ellos España, decían tener una beta; 17 se declaraban "comprometidos"; y Bulgaria admitía que no llegaría. En la misma intervención, Peters apuntó que la lista de confianza que debe registrar a las partes autorizadas a usar los datos de la cartera estaba vacía, y que el marco técnico de referencia ya iba por la versión 3.0, con 300 funcionalidades añadidas a mitad de camino.

Ese detalle importa más de lo que parece. Sin partes de confianza registradas, la cartera no tiene a quién servir. Y sin usuarios, no hay incentivo para que esas partes se registren. Peters lo describió como un problema de huevo y gallina: "sólo funcionará cuando tengas suficientes usuarios", porque eso atraerá a las partes de confianza.

¿Qué cambia el 24 de diciembre de 2027 para tu negocio?

La fecha que suele citarse es la de 2026, pero la que tiene consecuencias comerciales es la siguiente. Según el artículo 5f(2) del reglamento eIDAS 2, los bancos y otros servicios privados sujetos a autenticación reforzada de cliente (SCA) deberán aceptar la cartera a partir del 24 de diciembre de 2027. Las micro y pequeñas empresas están exentas.

Dicho de otro modo: si tu producto hace onboarding, KYC, verificación de edad, firma de contratos o login con identidad verificada, tienes poco más de un año para decidir si vas a aceptar credenciales EUDI o vas a quedarte fuera de ese flujo. Y si eres una fintech o un marketplace regulado, no es opcional.

El reglamento eIDAS 2 entró en vigor en mayo de 2024, según recogió Business Insider España, y desde entonces cada Estado miembro está obligado a ofrecer al menos una cartera. En España, la cartera convivirá con MiDNI y miDGT, que tienen alcance nacional y no resuelven el reconocimiento transfronterizo, según Computer Hoy. El permiso de conducir móvil, además, tiene su propio calendario, con un horizonte que se extiende hasta 2030.

Qué significa esto para tu startup

Tres lecturas prácticas para los próximos doce meses:

Si vendes a banca, seguros o sector público en la UE, empieza a mapear qué credenciales verificables vas a necesitar aceptar y en qué países. La ventana de 2027 es corta y buena parte de tus competidores todavía no ha empezado a moverse.
Si construyes producto de identidad, onboarding o compliance, los pilotos a gran escala son tu mejor puerta de entrada. Euronews cifró en 550 las empresas y autoridades públicas que participan en los seis pilotos, probando más de 11 casos de uso cotidianos. Consorcios como POTENTIAL (19 Estados), WE BUILD (22) o EWC (20) aceptan participantes del sector privado.
Si operas en España, Francia o Alemania, no asumas que la cartera estará lista cuando la necesites. España está en piloto con la Cartera Digital y publicó el 1 de octubre de 2026 un borrador de real decreto de gobernanza EUDI para consulta; Alemania aprobó su ley en el Bundestag pero el lanzamiento de d-you apunta a enero de 2027. Planifica con el calendario del país, no con el europeo.

Conclusión

El despliegue de la cartera europea de identidad va a ser desigual, y eso es una oportunidad, no solo un riesgo. Los países que van adelante lo hacen reutilizando infraestructura existente; los que van tarde abren mercado para proveedores que resuelvan la integración. Para un founder, la pregunta útil no es cuándo estará lista la cartera en Bruselas, sino en qué países vas a necesitar aceptarla y con qué proveedor vas a integrarte. Con siete países ya reconociendo que no llegarán al plazo de 2026 y la obligación de aceptación privada fijada para diciembre de 2027, el margen para improvisar es corto.