Il passaggio dai Permessi Internazionali di Guida (PIG) cartacei a un futuro PIG digitale non avverrà perché un altro organismo di standardizzazione pubblicherà un’altra specifica. Avverrà perché i governi eseguiranno un percorso di migrazione attento — uno che mantenga funzionante il presente legale mentre costruisce il futuro digitale a strati.
Perché la Migrazione, e non l’Architettura, è la Vera Sfida
Il problema più difficile nella discussione sul futuro del PIG non è più l’architettura tecnica. È la migrazione.
La maggior parte dei componenti fondamentali esiste già:
- Standard ISO per patenti di guida fisiche e mobili (la serie ISO/IEC 18013)
- Un’estensione per la presentazione via internet delle patenti di guida mobili (mDL)
- Protocolli OpenID finalizzati per l’emissione e la presentazione (OpenID4VCI 1.0 e OpenID4VP 1.0)
- Il Modello di Dati per Credenziali Verificabili del W3C
- Infrastrutture di fiducia regionali
- Implementazioni governative attive
Allo stesso tempo, lo strato legale globale è ancora in evoluzione. I documenti UNECE del 2025 e del 2026 mostrano lavori in corso per modernizzare i permessi di guida nazionali e internazionali — inclusi i concetti di permesso mobile e digitale. Le nuove norme dell’UE sulle patenti di guida sono entrate in vigore il 25 novembre 2025 e diventano applicabili negli Stati membri entro quattro anni.
La vera domanda non è più se un PIG digitale possa essere costruito. La domanda è: come fanno i governi a passare dalla logica del PIG cartaceo a un futuro sistema di credenziali di guida transfrontaliere senza disturbare i viaggi, l’applicazione della legge o la certezza giuridica lungo il percorso?
La risposta non è una sostituzione improvvisa. È una migrazione a strati.
Il Principio Fondamentale: Prima Aggiungere, Sostituire Dopo
La regola guida dovrebbe essere semplice: aggiungere prima i nuovi strati, sostituire quelli vecchi dopo.
Questo principio è già incorporato nei materiali ufficiali:
- ISO/IEC 18013-1:2018 consente a una singola patente sicura di sostituire due documenti in molti casi, ma permette esplicitamente ai paesi di mantenere il proprio design nazionale e di rilasciare una seconda tessera ove necessario.
- Le nuove norme dell’UE mantengono le patenti di guida fisiche disponibili su richiesta, specialmente per i viaggi verso paesi non appartenenti all’UE che non riconoscono le patenti digitali.
- Le linee guida di implementazione dell’AAMVA richiedono alle autorità emittenti di continuare a offrire credenziali fisiche.
Gli standard non chiedono ai governi di fare un cambio immediato. Stanno fornendo un percorso graduale.
Fase 0: Prima di Tutto, Pulire i Registri Nazionali
I governi spesso vogliono iniziare dalla parte visibile della trasformazione digitale — l’applicazione, il codice QR, la dimostrazione del portafoglio digitale.
Questo è il posto sbagliato da cui iniziare.
Un futuro PIG può essere affidabile solo quanto il registro nazionale di patenti sottostante. ISO/IEC 18013-1 definisce le caratteristiche fisiche e il set di dati di base per una patente conforme allo standard ISO, mentre ISO/IEC 18013-5 definisce le interfacce che consentono a lettori e verificatori — inclusi quelli di altri paesi — di ottenere e verificare i dati mDL. I dati sorgente errati non rimangono locali; diventano dati errati verificabili automaticamente su larga scala.
La Fase 0 riguarda quindi la qualità interna dei dati. I governi dovrebbero normalizzare:
- Le corrispondenze delle categorie di patente
- Le limitazioni e le abilitazioni
- Le norme di scadenza e rinnovo
- Le sospensioni e le revoche
- La politica di traslitterazione
- Gli identificatori dell’autorità emittente
- Le definizioni di stato
Dovrebbero inoltre decidere cosa è internazionalmente rilevante e cosa è pertinente solo a livello nazionale. Questo lavoro è invisibile, ma è ciò che trasforma un registro nazionale in qualcosa che può sopravvivere alla presentazione transfrontaliera.
Fase 1: Standardizzare lo Strato Fisico e Mantenerlo Attivo
Una migrazione realistica non inizia eliminando la carta. Inizia rendendo lo strato fisico più sicuro e più interoperabile.
ISO/IEC 18013-1 è utile proprio perché è transitoria. Consente a una sola tessera di sostituire due documenti nella maggior parte dei casi, ma permette anche alle giurisdizioni che mantengono il proprio design nazionale — o che non utilizzano caratteri latini sulla patente nazionale — di rilasciare una seconda tessera con o senza tecnologie ISO leggibili automaticamente.
Le stesse norme dell’UE mantengono le patenti fisiche disponibili su richiesta, in particolare per:
- I conducenti che non utilizzano uno smartphone
- I viaggi verso paesi che non riconoscono le patenti digitali
- Chiunque preferisca semplicemente un documento fisico
Anche l’AAMVA richiede alle autorità emittenti di continuare a offrire credenziali fisiche.
La Fase 1 dovrebbe quindi essere caratterizzata da continuità fisica, semantica migliorata e migliore leggibilità automatica — non dall’eliminazione.
Un punto critico appartiene a questa sede: l’AAMVA è molto chiara sul fatto che una rappresentazione visiva di una patente di guida su un telefono — utilizzata come immagine solo display — non si qualifica come mDL. Uno screenshot, una scansione PDF o un’immagine statica della tessera all’interno di un’app non costituisce un passo serio di migrazione. È una riduzione della sicurezza presentata come progresso.
Fase 2: Costruire l’mDL Nazionale Prima delle Ambizioni Internazionali
Il passo successivo non è un permesso digitale globale. Il passo successivo è la parità mobile a livello nazionale.
ISO/IEC 18013-5 definisce le interfacce tra l’mDL e il lettore, e tra il lettore e l’infrastruttura dell’autorità emittente. Lo standard consente l’utilizzo da parte di verificatori in altri paesi, ma si tratta di una capacità, non di un piano di distribuzione. I governi che passano direttamente dal PIG cartaceo alle attestazioni digitali transfrontaliere — senza prima far funzionare l’mDL nazionale su larga scala — stanno saltando fasi intermedie necessarie.
Una Fase 2 completa dovrebbe includere:
- L’emissione di mDL a livello nazionale
- La distribuzione di lettori a livello nazionale
- I casi d’uso per i controlli su strada a livello nazionale
- I programmi di formazione per i verificatori
- La continua disponibilità della patente fisica
Il manuale sui casi d’uso dell’mDL dell’UE indica che gli Stati membri possono emettere e riconoscere gli mDL per uso nazionale in anticipo — anche prima del calendario più ampio a livello europeo.
Questa fase richiede anche la scelta del giusto modello di recupero dati. Le linee guida di implementazione dell’AAMVA indicano che ISO/IEC 18013-5 richiede il supporto al recupero dal dispositivo e consente il recupero dal server, ma l’AAMVA stessa vieta il recupero lato server a causa di preoccupazioni legate al tracciamento e alla privacy. I governi che vogliono preservare la fiducia pubblica dovrebbero considerare la presentazione locale basata sul dispositivo come predefinita — e non la dipendenza in tempo reale dall’emittente.
Fase 3: Costruire l’Infrastruttura di Fiducia Prima della Distribuzione Massiva dei Verificatori
Questa è la fase che i governi sono più propensi a sottofinanziare, perché è invisibile agli utenti finali e quindi facile da rimandare.
È anche la fase che determina se l’intera migrazione diventa credibile.
Un verificatore non può fidarsi di una credenziale di guida mobile o transfrontaliera solo perché il portafoglio digitale sembra ufficiale. Ha bisogno di:
- Chiavi pubbliche
- Metadati dell’emittente
- Ancore di fiducia
- Un modo affidabile per sapere quali emittenti sono legittimi
Il Servizio di Fiducia Digitale dell’AAMVA è un esempio concreto. Le autorità emittenti partecipanti forniscono le proprie chiavi pubbliche, che vengono assemblate in un elenco scaricabile che le parti fidate possono ottenere prima di interagire con un mDL.
L’Europa segue la stessa direzione con uno stile di governance diverso. L’architettura EUDI richiede la registrazione delle parti fidate, inclusi gli attributi che intendono richiedere. Il manuale sui casi d’uso dell’mDL dell’UE aggiunge che gli Stati membri notificherebbero alla Commissione gli emittenti di mDL autorizzati, e la Commissione pubblicherebbe un elenco a scopi di verifica.
La Fase 3 è il momento in cui i governi devono stabilire:
- La distribuzione delle chiavi dell’emittente
- La pubblicazione delle ancore di fiducia
- La registrazione dei verificatori
- I metadati di ruolo e scopo
- Il versionamento delle policy
Senza questa fase, la verifica transfrontaliera è un concetto progettuale privo di infrastruttura reale.
Fase 4: Certificare i Lettori, Non Solo i Portafogli Digitali
Troppe implementazioni di identità digitale si concentrano sull’emissione dei portafogli e dimenticano il lato dei lettori. Ma il futuro PIG è un problema dei verificatori tanto quanto è un problema dei titolari.
ISO/IEC TS 18013-6:2025 specifica i metodi di test per la conformità degli mDL e dei lettori sia sull’interfaccia mDL che sull’interfaccia opzionale dell’autorità emittente. Tuttavia, l’ISO rileva che i casi di test per l’infrastruttura dell’autorità emittente sulla sua interfaccia verso il lettore non sono inclusi. Questa lacuna è rilevante. I governi non possono affidarsi interamente allo standard — hanno ancora bisogno di:
- Test dell’ecosistema
- Audit indipendenti
- Certificazione operativa
- Quadri di governance per i lettori
È anche qui che le categorie di verificatori devono diventare concrete. L’architettura EUDI richiede che la registrazione delle parti fidate specifichi gli attributi che la parte fidata intende richiedere. I lettori della polizia, le piattaforme di noleggio, i sistemi di conformità dei datori di lavoro e gli strumenti per le liquidazioni delle compagnie assicurative non dovrebbero essere trattati come un’unica categoria generica di lettori. Hanno bisogno di:
- Profili di registrazione differenti
- Richieste autorizzate differenti
- Norme di conservazione differenti
- Regimi di supervisione differenti
La Fase 4 non riguarda la distribuzione di applicazioni per lettori. Riguarda la creazione di un ecosistema di lettori governato.
Fase 5: Aprire la Presentazione Remota Solo Dopo che i Flussi in Presenza Sono Consolidati
I governi sono spesso attratti dai casi d’uso online per primi perché sembrano moderni e politicamente attraenti. Questa è la sequenza sbagliata.
La presentazione remota è potente, ma diventa rischiosa quando viene utilizzata come scorciatoia per aggirare problemi irrisolti di fiducia e di verificatori. Lo strato dei protocolli è ora sufficientemente maturo per un’implementazione controllata:
- ISO/IEC TS 18013-7:2025 aggiunge la presentazione via internet di un mDL
- OpenID4VCI 1.0 e OpenID4VP 1.0 sono stati finalizzati nel 2025
- Il Modello di Dati per Credenziali Verificabili 2.0 del W3C è diventato una Raccomandazione W3C il 15 maggio 2025
Il manuale sui casi d’uso dell’mDL dell’UE indica il giusto primo scenario remoto: il noleggio auto. Afferma esplicitamente che le società di noleggio possono verificare il diritto di guida del cliente al momento del ritiro o ricevendo le informazioni della patente di guida online in anticipo.
Una migrazione a livello governativo dovrebbe strutturare con cura la presentazione remota:
- Prima, rendere i controlli su strada e in presenza una prassi consolidata.
- Poi, aprire i pre-controlli remoti e la condivisione anticipata dei diritti.
- Solo in seguito, estendere l’uso remoto delle credenziali di guida oltre i casi operativi più ovvi.
Fase 6: Costruire Corridoi, Non Aspettarsi un Riconoscimento Globale Immediato
Questa è la fase in cui la migrazione diventa politica.
Un futuro PIG non diventerà realmente globale perché un paese lo dichiara tale. Diventerà reale quando emergeranno corridoi di riconoscimento tra giurisdizioni che condividono sufficienti standard, infrastrutture di fiducia e governance.
Le prove sono già presenti:
- Il Servizio di Fiducia Digitale dell’AAMVA è un’infrastruttura di fiducia regionale per il Nord America.
- Le nuove norme dell’UE creano un percorso regionale per le patenti digitali all’interno dell’Unione, con patenti digitali nel Portafoglio Europeo di Identità Digitale e backup fisico per l’uso nei paesi terzi.
- I documenti UNECE del 2025 e del 2026 mostrano che lo strato legale internazionale più ampio è ancora in corso di modernizzazione.
L’unità realistica di adozione non è il mondo intero. È il corridoio:
- Riconoscimento tra Stati membri dell’UE
- Giurisdizioni partecipanti all’AAMVA
- Progetti pilota di riconoscimento bilaterale
- Ecosistemi selezionati di noleggio e controllo su strada con implementazioni di lettori note
Questa non è mancanza di ambizione. È l’unico modo per far crescere una fiducia reale senza avanzare pretese irrealistiche di accettazione mondiale immediata.
Fase 7: Rendere il Digitale il Default Solo Quando il Backup è Reale
Lo stato finale non è la scomparsa della carta. Lo stato finale è che la carta diventi secondaria.
L’attuale calendario dell’UE è utile perché è concreto:
- La Direttiva entrata in vigore il 25 novembre 2025 stabilisce che le patenti digitali saranno emesse per impostazione predefinita dopo un periodo di transizione.
- Le patenti fisiche rimangono disponibili su richiesta.
- La legislazione diventa applicabile negli Stati membri entro quattro anni.
- Il manuale sui casi d’uso dell’mDL dell’UE suggerisce che le autorità dei trasporti emetteranno le patenti di guida come mDL per impostazione predefinita dalla seconda metà del 2029 (da confermare), senza escludere un’emissione e un riconoscimento nazionali anticipati.
La carta dovrebbe passare da primaria a backup solo quando sono soddisfatte tre condizioni:
- Il registro nazionale autorevole è sufficientemente pulito.
- L’ecosistema di fiducia e dei verificatori è sufficientemente governato.
- La mappa dei corridoi transfrontalieri è sufficientemente ampia da non dipendere più dalla carta.
Nel frattempo, i governi dovrebbero evitare di dichiarare la carta obsoleta. Se i paesi terzi necessitano ancora di un backup fisico, se la distribuzione dei verificatori è incompleta o se la modernizzazione dei trattati è ancora in corso, allora la carta non è obsoleta — sta ancora svolgendo una funzione necessaria.
Cosa i Governi Non Dovrebbero Fare
Vale la pena segnalare esplicitamente alcuni errori:
- Non richiedere un’identità solo basata su portafoglio digitale prima che esista la fiducia nei lettori. Il modello del Servizio di Fiducia Digitale dell’AAMVA e il modello di registrazione delle parti fidate dell’EUDI mostrano entrambi che la distribuzione della fiducia e la governance dei verificatori devono essere costruite prima che le affermazioni di interoperabilità diventino credibili.
- Non trattare una rappresentazione visiva come una credenziale verificabile crittograficamente. L’AAMVA rifiuta esplicitamente questo approccio.
- Non utilizzare le chiamate di ritorno lato server come schema di recupero predefinito. L’AAMVA vieta il recupero lato server nelle proprie linee guida di implementazione a causa dei rischi di tracciamento e privacy.
- Non promettere un riconoscimento mondiale prima che il riconoscimento a livello di corridoio, la distribuzione dei lettori, i test di conformità e le operazioni degli elenchi di fiducia siano effettivamente funzionanti.
L’Argomento Fondamentale: Migrare come Infrastruttura, Non come un’App
Un futuro PIG dovrebbe essere migrato come un’infrastruttura pubblica, non lanciato come un’applicazione mobile.
Ciò significa seguire la sequenza:
- Pulire il registro nazionale.
- Stabilizzare lo strato fisico.
- Distribuire l’mDL a livello nazionale.
- Costruire registri di fiducia e governance dei verificatori.
- Certificare i lettori.
- Aprire i flussi remoti.
- Creare corridoi di riconoscimento.
- Rendere il digitale il default — con la carta come backup.
Questo percorso è più lento di una diapositiva di presentazione. È anche molto più probabile che sopravviva al contatto con conducenti reali, agenti di polizia reali, sportelli di noleggio reali, frontiere reali e leggi reali.
Pubblicato Maggio 25, 2026 • 13m da leggere
