El canvi dels Permisos de Conduir Internacionals (PCI) en paper cap a un futur PCI digital no arribarà perquè un organisme de normalització més publiqui una especificació més. Arribarà perquè els governs executin un camí de migració acurat — un que mantingui el present legal en funcionament mentre construeix el futur digital per capes.
Per Què la Migració, i No l’Arquitectura, És el Repte Real
El problema més difícil en el debat sobre el futur PCI ja no és l’arquitectura tècnica. És la migració.
La majoria dels blocs de construcció ja existeixen:
- Normes ISO per a permisos de conduir físics i mòbils (la sèrie ISO/IEC 18013)
- Una extensió de presentació per internet per a permisos de conduir mòbils (mDL)
- Protocols d’emissió i presentació OpenID finalitzats (OpenID4VCI 1.0 i OpenID4VP 1.0)
- El Model de Dades de Credencials Verificables del W3C
- Infraestructures de confiança regionals
- Desplegaments governamentals actius
Alhora, la capa legal global encara està evolucionant. Els documents de la UNECE de 2025 i 2026 mostren treballs en curs per modernitzar els permisos de conduir nacionals i internacionals — inclosos els conceptes de permís mòbil i digital. Les noves normes de la UE sobre permisos de conduir van entrar en vigor el 25 de novembre de 2025 i seran aplicables als Estats membres en un termini de quatre anys.
La pregunta real ja no és si es pot construir un PCI digital. La pregunta és: com passen els governs de la lògica del PCI en paper a una futura pila de credencials de conducció transfrontereres sense pertorbar els viatges, l’aplicació de la llei ni la seguretat jurídica en el camí?
La resposta no és una substitució sobtada. És una migració per capes.
El Principi Fonamental: Afegir Primer, Substituir Després
La regla guia hauria de ser senzilla: afegir primer les noves capes, substituir les antigues després.
Aquest principi ja està incorporat als materials oficials:
- ISO/IEC 18013-1:2018 permet que un únic permís segur substitueixi dos documents en molts casos, però permet explícitament als països mantenir el seu disseny nacional i emetre una segona targeta quan sigui necessari.
- Les noves normes de la UE mantenen els permisos de conduir físics disponibles a petició, especialment per als viatges a països no membres de la UE que no reconeixen els permisos digitals.
- La guia d’implementació de l’AAMVA exigeix que les autoritats emissores continuïn oferint credencials físiques.
Les normes no demanen als governs que facin un canvi immediat. Proporcionen un camí gradual.
Fase 0: Netejar Primer el Registre Nacional
Els governs sovint volen començar per la part visible de la transformació digital — l’aplicació, el codi QR, la demostració de la cartera digital.
Aquest és el lloc equivocat per començar.
Un futur PCI només pot ser tan fiable com el registre nacional de llicències que hi ha al seu darrere. L’ISO/IEC 18013-1 defineix les característiques físiques i el conjunt de dades bàsic per a un permís de conduir conforme amb la norma ISO, i l’ISO/IEC 18013-5 defineix les interfícies que permeten als lectors i verificadors — inclosos els d’altres països — obtenir i verificar dades mDL. Les dades d’origen incorrectes no es queden a escala local; es converteixen en dades incorrectes verificables per màquina a gran escala.
La Fase 0 tracta, per tant, de la qualitat interna de les dades. Els governs haurien de normalitzar:
- Assignacions de categories de permisos
- Restriccions i habilitacions
- Normes de caducitat i renovació
- Suspensions i revocacions
- Política de transliteració
- Identificadors de l’emissor
- Definicions d’estat
També haurien de decidir què és significatiu a escala internacional i què només és rellevant a escala nacional. Aquest treball és invisible, però és el que converteix un registre nacional en alguna cosa capaç de sobreviure a una presentació transfronterera.
Fase 1: Estandarditzar la Capa Física i Mantenir-la Activa
Una migració realista no comença eliminant el paper. Comença fent que la capa física sigui més segura i més interoperable.
L’ISO/IEC 18013-1 és útil aquí precisament perquè és de transició. Permet que una sola targeta substitueixi dos documents en la majoria dels casos, però també permet a les jurisdiccions que mantenen el seu propi disseny nacional — o que no utilitzen caràcters llatins en el permís nacional — emetre una segona targeta amb o sense tecnologies llegibles per màquina conformes amb la norma ISO.
Les pròpies normes de la UE mantenen els permisos físics disponibles a petició, especialment per a:
- Conductors que no utilitzen un telèfon intel·ligent
- Viatges a països que no reconeixen els permisos digitals
- Qualsevol persona que simplement prefereixi un document físic
L’AAMVA també exigeix que les autoritats emissores continuïn oferint credencials físiques.
La Fase 1 hauria de caracteritzar-se, per tant, per la continuïtat física, una semàntica millorada i una millor llegibilitat per màquina — no per l’eliminació.
Un punt crític pertany aquí: l’AAMVA és molt clara que una representació visual d’un permís de conduir en un telèfon — utilitzada com a imatge només de visualització — no es considera un mDL. Una captura de pantalla, un escaneig en PDF o una imatge estàtica de la targeta dins d’una aplicació no és un pas seriós de migració. És una reducció de la seguretat presentada com un avenç.
Fase 2: Construir el mDL Nacional Abans de les Ambicions Internacionals
El pas següent no és un permís digital global. El pas següent és la paritat mòbil nacional.
L’ISO/IEC 18013-5 defineix les interfícies entre el mDL i el lector, i entre el lector i la infraestructura de l’autoritat emissora. La norma permet l’ús per part de verificadors d’altres països, però això és una capacitat, no un pla de desplegament. Els governs que passen directament del PCI en paper a les reclamacions digitals transfrontereres — sense fer primer que el mDL nacional funcioni a escala — s’estan saltant els passos intermedis necessaris.
Una Fase 2 completa hauria d’incloure:
- Emissió nacional de mDL
- Desplegament nacional de lectors
- Casos d’ús nacionals a la via pública
- Programes de formació per a verificadors
- Disponibilitat continuada del permís físic
El manual de casos d’ús del permís de conduir mòbil de la UE assenyala que els Estats membres poden emetre i reconèixer mDL per a ús nacional de manera anticipada — fins i tot abans del calendari més ampli per a tota la UE.
Aquesta fase també requereix triar el model de recuperació adequat. La guia d’implementació de l’AAMVA assenyala que l’ISO/IEC 18013-5 requereix compatibilitat amb la recuperació des del dispositiu i permet la recuperació des del servidor, però la pròpia AAMVA prohibeix la recuperació des del servidor per motius de seguiment i privadesa. Els governs que volen preservar la confiança pública haurien de tractar la presentació local basada en el dispositiu com a opció predeterminada — no la dependència en temps real de l’emissor.
Fase 3: Construir la Infraestructura de Confiança Abans del Desplegament Massiu de Verificadors
Aquesta és la fase que els governs tenen més probabilitats de no finançar suficientment, perquè és invisible per als usuaris finals i, per tant, fàcil d’ajornar.
També és la fase que determina si tota la migració es torna creïble.
Un verificador no pot confiar en una credencial de conducció mòbil o transfronterera simplement perquè la cartera sembli oficial. Necessita:
- Claus públiques
- Metadades de l’emissor
- Ancoratges de confiança
- Una manera fiable de saber quins emissors són legítims
El Servei de Confiança Digital de l’AAMVA n’és un exemple concret. Les autoritats emissores participants proporcionen les seves claus públiques, i aquestes claus s’assemblen en una llista descarregable que les parts que depenen d’elles poden obtenir abans d’interactuar amb un mDL.
Europa segueix la mateixa direcció amb un estil de governança diferent. L’arquitectura EUDI exigeix que les parts que depenen d’ella es registrin, incloent-hi els atributs que pretenen sol·licitar. El manual de casos d’ús del mDL de la UE afegeix que els Estats membres notificarien a la Comissió els emissors de mDL autoritzats, i la Comissió publicaria una llista a efectes de verificació.
La Fase 3 és el moment en què els governs han d’establir:
- Distribució de claus de l’emissor
- Publicació d’ancoratges de confiança
- Registre de verificadors
- Metadades de rol i finalitat
- Control de versions de polítiques
Sense aquesta fase, la verificació transfronterera és un concepte de disseny sense infraestructura real.
Fase 4: Certificar els Lectors, No Només les Carteres Digitals
Massa desplegaments d’identitat digital se centren en l’emissió de la cartera i obliden la banda del lector. Però el futur PCI és tant un problema del verificador com del titular.
L’ISO/IEC TS 18013-6:2025 especifica els mètodes de prova per a la conformitat del mDL i per a la conformitat del lector tant en la interfície mDL com en la interfície opcional de l’autoritat emissora. No obstant això, la ISO assenyala que no s’inclouen casos de prova per a la infraestructura de l’autoritat emissora en la seva interfície amb el lector. Aquesta mancança és important. Els governs no poden dependre completament de la norma — encara necessiten:
- Proves de l’ecosistema
- Auditories independents
- Certificació operativa
- Marcs de governança per als lectors
Aquí és també on les categories de verificadors han de tornar-se reals. L’arquitectura EUDI exigeix que el registre de la part que depèn d’ella especifiqui els atributs que la part que depèn d’ella pretén sol·licitar. Els lectors de la policia, les plataformes de lloguer, els sistemes de compliment normatiu dels empresaris i les eines de reclamació de les asseguradores no haurien de ser tractats com una categoria genèrica de lector. Necessiten:
- Perfils de registre diferents
- Sol·licituds autoritzades diferents
- Normes de retenció diferents
- Règims de supervisió diferents
La Fase 4 no tracta de distribuir aplicacions de lector. Tracta de crear un ecosistema de lectors regulat.
Fase 5: Obrir la Presentació Remota Només Quan els Fluxos Presencials Siguin Rutinaris
Els governs sovint s’inclinen primer pels casos d’ús en línia perquè semblen moderns i políticament atractius. Aquesta és la seqüència equivocada.
La presentació remota és potent, però es torna arriscada quan s’utilitza com a drecera per evitar problemes de confiança i de verificadors no resolts. La capa de protocol ja és prou madura per a un desplegament controlat:
- L’ISO/IEC TS 18013-7:2025 afegeix la presentació per internet d’un mDL
- OpenID4VCI 1.0 i OpenID4VP 1.0 es van finalitzar el 2025
- El Model de Dades de Credencials Verificables 2.0 del W3C es va convertir en una Recomanació del W3C el 15 de maig de 2025
El manual de casos d’ús del mDL de la UE apunta al primer escenari remot adequat: el lloguer de vehicles. Diu explícitament que les empreses de lloguer poden verificar el dret del client a conduir en el moment de la recollida o rebent informació del permís de conduir en línia amb antelació.
Una migració a escala governamental hauria de seqüenciar acuradament la presentació remota:
- Primer, fer que les comprovacions a la via pública i presencials siguin rutinàries.
- Després, obrir les precomprovacions remotes i la compartició anticipada de drets.
- Només més endavant, ampliar l’ús remot de la credencial de conducció més enllà dels casos operatius més evidents.
Fase 6: Construir Corredors, No Expectatives de Reconeixement Global Immediat
Aquesta és la fase en què la migració es torna política.
Un futur PCI no es convertirà en realitat global perquè un país ho declari. Es convertirà en realitat quan sorgeixin corredors de reconeixement entre jurisdiccions que comparteixin suficients normes, infraestructura de confiança i governança.
L’evidència ja hi és:
- El Servei de Confiança Digital de l’AAMVA és una infraestructura de confiança regional per a Amèrica del Nord.
- Les noves normes de la UE creen un camí de llicència digital regional dins de la Unió, amb llicències digitals a la Cartera d’Identitat Digital de la UE i còpia de seguretat física per a l’ús en tercers països.
- Els documents de la UNECE de 2025 i 2026 mostren que la capa legal internacional més àmplia encara s’està modernitzant.
La unitat realista d’adopció no és el món sencer. És el corredor:
- Reconeixement dins de la UE
- Jurisdiccions participants a l’AAMVA
- Pilots de reconeixement bilateral
- Ecosistemes seleccionats de lloguer i de via pública amb desplegaments de lectors coneguts
Això no és manca d’ambició. És l’única manera de generar confiança real sense fer afirmacions poc realistes sobre l’acceptació mundial immediata.
Fase 7: Fer que el Digital Sigui el Predeterminat Només Quan la Còpia de Seguretat Sigui Real
L’estat final no és la desaparició del paper. L’estat final és que el paper es converteixi en secundari.
El calendari actual de la UE és útil perquè és concret:
- La Directiva que va entrar en vigor el 25 de novembre de 2025 estableix que les llicències digitals s’emetran per defecte després d’un període de transició.
- Els permisos físics continuen disponibles a petició.
- La legislació serà aplicable als Estats membres en un termini de quatre anys.
- El manual de casos d’ús del mDL de la UE suggereix que les autoritats de transport emetrien permisos de conduir com a mDL per defecte a partir de la segona meitat de 2029 (per confirmar), sense excloure l’emissió i el reconeixement nacionals anteriors.
El paper hauria de passar de principal a còpia de seguretat només quan es compleixin tres condicions:
- El registre autoritatiu nacional sigui suficientment net.
- L’ecosistema de confiança i de verificadors estigui suficientment regulat.
- El mapa de corredors transfronterers sigui suficientment ampli perquè el paper ja no estigui sostenint el sistema.
Fins aleshores, els governs haurien d’evitar declarar el paper obsolet. Si els tercers països encara necessiten còpia de seguretat física, si el desplegament de verificadors és incomplet o si la modernització dels tractats encara està en curs, el paper no és obsolet — encara està complint una funció necessària.
Què No Haurien de Fer els Governs
Val la pena assenyalar explícitament diversos errors:
- No exigir identitat només per cartera digital abans que existeixi la confiança en els lectors. El model del Servei de Confiança Digital de l’AAMVA i el model de registre de parts que depenen de la EUDI mostren que la distribució de confiança i la governança dels verificadors s’han de construir abans que les afirmacions d’interoperabilitat es tornin creïbles.
- No tractar una representació visual com una credencial verificable criptogràficament. L’AAMVA rebutja explícitament aquest enfocament.
- No utilitzar les devolucions de trucada de l’emissor al servidor com a patró de recuperació predeterminat. L’AAMVA prohibeix la recuperació al servidor en les seves directrius d’implementació per motius de seguiment i riscos per a la privadesa.
- No prometre reconeixement mundial abans que el reconeixement a nivell de corredor, el desplegament de lectors, les proves de conformitat i les operacions de llistes de confiança estiguin realment funcionant.
L’Argument Central: Migrar com si Fos Infraestructura, No com una Aplicació
Un futur PCI s’hauria de migrar com a infraestructura pública, no llançar-se com una aplicació mòbil.
Això significa seguir la seqüència:
- Netejar el registre nacional.
- Estabilitzar la capa física.
- Desplegar el mDL nacional.
- Construir registres de confiança i governança de verificadors.
- Certificar els lectors.
- Obrir els fluxos remots.
- Crear corredors de reconeixement.
- Fer que el digital sigui el predeterminat — amb el paper com a còpia de seguretat.
Aquest camí és més lent que una diapositiva de presentació. També és molt més probable que superi el contacte amb conductors reals, policies reals, mostradors de lloguer reals, fronteres reals i lleis reals.
Published May 25, 2026 • 13m to read
