Il 2025 si sta affermando come un anno spartiacque per la sicurezza digitale e per il modo in cui cittadini e imprese gestiscono la propria identità online. L’avanzata dell’intelligenza artificiale generativa, l’ampliamento delle superfici di attacco informatico e l’entrata in vigore di nuove normative europee, come l’AI Act e il rinnovato regolamento eIDAS, stanno cambiando in profondità il rapporto tra persone, tecnologia e dati. Al centro di questo scenario emerge un tema chiave: la protezione dell’identità digitale come pilastro della fiducia e della competitività futura.
Una lettura prospettica su ciò che accadrà nel 2026 arriva dall’osservatorio di Tinexta Infocert, che individua tre priorità strategiche per governi e aziende: la diffusione delle identità sintetiche, la necessità di una governance solida dell’AI e l’introduzione dell’EUDI Wallet, il portafoglio digitale europeo.
Identità sintetiche: la nuova frontiera delle frodi
Le identità sintetiche rappresentano oggi una delle minacce più insidiose per la sicurezza digitale. Si tratta di profili costruiti combinando dati reali e informazioni generate dall’AI, come accade nei deepfake. Secondo Tinexta Infocert, nei primi mesi del 2025 negli Stati Uniti le frodi basate su identità sintetiche sono cresciute del 300%, mentre gli attacchi deepfake sono raddoppiati.
Già nel 2024, una frode su tre utilizzava identità ibride e si registrava un tentativo di deepfake ogni cinque minuti. Guardando al futuro, le stime indicano che nel 2026 un’azienda su tre sarà coinvolta in attacchi di questo tipo. Senza strumenti adeguati, il rischio è triplice: perdite economiche, danni reputazionali e non conformità normativa.
Per contrastare il fenomeno, Tinexta Infocert raccomanda un approccio multilivello: verifica avanzata dell’identità, analisi comportamentale, soluzioni AI antifrode e un uso strutturato della threat intelligence.
Governance dell’AI e fiducia digitale
Il secondo grande tema è la governance dell’intelligenza artificiale. Sta emergendo un nuovo ambito, definito AI Trust, Risk and Security Management (AI TRISM), che racchiude pratiche e regole per garantire sistemi AI sicuri, trasparenti ed etici, in linea con AI Act e GDPR.
La fiducia nell’AI non è automatica: deve essere costruita attraverso controllo dei rischi, protezione dei dati, trasparenza degli algoritmi e responsabilità nell’uso delle tecnologie. Solo così l’AI potrà diventare un reale fattore di sviluppo.
EUDI Wallet: l’identità digitale europea
Il terzo pilastro è l’EUDI Wallet, previsto dal regolamento eIDAS. Entro la fine del 2026, ogni Stato membro dovrà offrire almeno un European Digital Identity Wallet per cittadini e imprese. Questo strumento consentirà di accedere ai servizi pubblici e privati in tutta l’UE con un’unica identità, condividendo attributi verificabili e mantenendo il pieno controllo dei dati personali.
Secondo le previsioni, nel 2026 assisteremo a una forte accelerazione nello sviluppo dei wallet, anche se non tutti i Paesi rispetteranno la scadenza. Entro il 2030, però, oltre il 90% dei cittadini europei potrà disporre di un EUDI Wallet, inizialmente come evoluzione delle attuali identità digitali.
