IT Wallet e documenti digitali sul telefono: come funzionano in Italia

Nel telefono ci sono già le foto, i messaggi e le carte di pagamento. Da un paio d’anni lì dentro possono stare anche la patente e la tessera sanitaria, non come semplici fotografie salvate in galleria. Il sistema si chiama IT-Wallet e passa dall’app IO, quella dei servizi pubblici.

La confusione nasce da un dettaglio: con lo stesso nome si indicano tre cose diverse. Il wallet pubblico dentro IO, le attestazioni elettroniche che stanno entrando in sperimentazione e i portafogli privati dei grandi operatori. Qui sotto c’è cosa esiste davvero oggi, cosa serve per attivarlo e in quali situazioni il documento digitale non basta ancora.

Che cos’è IT-Wallet e perché passa dall’app IO

La base giuridica è il decreto legge 19 del 2 marzo 2024, convertito nella legge 56 del 29 aprile 2024, che ha introdotto l’articolo 64-quater del Codice dell’amministrazione digitale. Il Sistema IT-Wallet nasce lì: un portafoglio digitale pubblico accessibile tramite l’app IO, affiancato da altri wallet che potranno essere messi sul mercato da provider privati accreditati.

Dietro le quinte lavorano soggetti con compiti separati. PagoPA gestisce la soluzione pubblica, l’Istituto Poligrafico e Zecca dello Stato emette gli attestati di identificazione personale, AgID vigila e tiene il registro, l’Agenzia per la cybersicurezza nazionale entra sulle verifiche di sicurezza. Il risultato per chi usa il telefono è semplice: i documenti arrivano già validati dalla fonte che li ha emessi, non da un caricamento volontario.

Questa è la differenza che conta rispetto a una scansione. La Motorizzazione sa chi ha la patente, il Ministero della Salute sa chi ha la tessera sanitaria, mentre il wallet si limita a chiedere quel dato e a conservarlo in forma verificabile. AgID lo scrive senza giri di parole: si tratta di informazioni validate ed emesse dalle fonti autentiche, con pieno valore legale e al riparo dai rischi di contraffazione di un documento ritoccato.

Quali documenti puoi mettere sul telefono oggi

Dal 4 dicembre 2024 la funzione Documenti su IO copre tre voci: patente di guida, Tessera Sanitaria con la Tessera Europea di Assicurazione Malattia e Carta Europea della Disabilità. Sono le uniche disponibili in modo stabile e sono anche quelle su cui si concentrano le abitudini di chi ha già fatto l’operazione.

La carta d’identità non è in questo elenco. La CIE resta soprattutto la credenziale con cui si accede ai servizi, non un documento da esibire dentro il wallet. Chi si aspetta di trovare lì anche la carta d’identità deve quindi aspettare: è una delle informazioni che il sistema dovrà coprire, ma non è tra le tre di partenza.

Il resto arriverà per gradi. Il decreto del 17 giugno 2026 mette l’ISEE in cima alla lista delle attestazioni da rendere disponibili durante la sperimentazione, con l’INPS indicato come titolare della fonte autentica. Nello stesso perimetro compaiono residenza, titoli di studio e maggiore età, cioè attributi che oggi si dimostrano con certificati, autocertificazioni o copie inviate per email.

Come si attiva, passo per passo

Non serve una registrazione separata: tutto passa dall’app IO, che va aggiornata all’ultima versione disponibile. Il prerequisito è un’identità digitale attiva, quindi SPID o CIE, con le credenziali che già usi per Inps, Agenzia delle Entrate o fascicolo sanitario.

• Apri l’app IO e accedi con SPID o CIE.
• Cerca la sezione dedicata ai documenti, dentro il Portafoglio dell’app.
• Autorizza l’acquisizione del documento: il dato viene chiesto alla fonte, non inserito a mano.
• Imposta il blocco dell’app o il PIN del telefono, perché il wallet eredita la sicurezza del dispositivo.
• Controlla che il documento compaia con la data di validità corretta.

Se un documento non appare, nella maggior parte dei casi il problema è a monte: patente con dati non allineati alla Motorizzazione, tessera sanitaria emessa da una Regione che non ha ancora esposto il dato, oppure identità digitale scaduta. Rifare l’accesso non risolve, serve sistemare la fonte.

Quando vale come il documento fisico (e quando no)

La patente digitale si può mostrare in Italia durante un controllo delle forze dell’ordine. Questo è il caso d’uso più solido, perché è previsto dalla normativa e perché gli operatori sono stati formati a riconoscerlo. Fuori dai confini italiani il discorso cambia: il riconoscimento reciproco tra Stati è il capitolo che si chiude con il wallet europeo, non prima.

Per la tessera sanitaria il contesto naturale sono strutture sanitarie, farmacie e sportelli che già leggono la tessera fisica. Per la Carta Europea della Disabilità vale lo stesso principio: il documento esiste in formato digitale, ma l’accettazione dipende da chi hai davanti e da come è organizzato il servizio.

Il punto da tenere fermo è un altro. Il documento digitale non elimina quello fisico, lo affianca. Se il telefono si scarica nel momento sbagliato, la patente di carta nel portafoglio resta l’unica cosa che ti toglie dai guai. Chi decide di viaggiare leggero lo fa sapendo che sta assumendo un rischio, non che sta esercitando un diritto.

Dalla copia del documento all’attributo

La parte interessante del progetto non è il PDF sullo schermo, è la logica degli attributi. Oggi per dimostrare la maggiore età si consegna una copia del documento con nome, indirizzo, data di nascita e numero. Con un’attestazione elettronica si può comunicare solo il dato che serve e il resto non esce dal telefono.

Lo stesso vale per l’ISEE. Un Comune che concede una riduzione sotto una certa soglia potrebbe ricevere la conferma che quella soglia è rispettata, senza vedere il valore esatto dell’indicatore. È il principio della divulgazione selettiva previsto dal regolamento europeo sull’identità digitale; nella pratica dipende da come saranno costruite le singole attestazioni.

Tecnicamente il sistema si regge su OpenID Federation: ogni partecipante dimostra la propria identità e il proprio ruolo. Quando un attestato viene esibito si ricostruisce la catena di fiducia fino al trust anchor gestito dall’IPZS. La verifica non si basa sull’aspetto del documento ma sulle firme e sulle chiavi che lo accompagnano.

Telefono perso, cambio dispositivo e revoca

I documenti nel wallet non sono file esportabili. Non c’è un PDF da salvare su Drive o da mandare a un collega. È una scelta di progetto, non una limitazione temporanea. Il documento vive dentro il wallet e viene presentato solo dopo l’autenticazione dell’utente.

Se cambi telefono, la procedura è quella che già conosci: reinstalli IO, accedi con SPID o CIE e riacquisisci i documenti dalla fonte. Non c’è nulla da trasferire via cavo e non serve rifare la pratica.

Se il telefono lo perdi, la priorità è bloccare l’identità digitale, non il wallet. Cambia la password di SPID o revoca la CIE, revoca le sessioni attive. Se il dispositivo è stato rubato valuta la denuncia: serve anche per la patente fisica, se la tenevi lì. La rimozione dei documenti dal wallet è una funzione del wallet stesso, mentre l’invalidazione di un attestato la gestisce chi lo ha emesso. Non esiste un pulsante unico valido per tutti i portafogli. Chi ti promette il contrario non ha letto le regole.

Le scadenze e i limiti da non dare per scontati

Il calendario è già scritto. Entro il 24 dicembre 2026 ogni Stato membro deve rendere disponibile almeno un wallet europeo conforme a eIDAS2. Entro il 3 agosto 2027 le amministrazioni e i soggetti pubblici interessati devono aderire al Sistema IT-Wallet come titolari di fonte autentica. Entro il 24 dicembre 2027 scatta l’obbligo di accettazione per le imprese private soggette ad autenticazione forte, dai servizi bancari alle telecomunicazioni, con l’esclusione di micro e piccole imprese.

Sul piano operativo, il regolamento adottato da AgID con la determinazione 164 del 23 ottobre 2026 ha aperto la registrazione dei soggetti pubblici e privati e istituito uno spazio di sperimentazione, con istruttoria ordinaria di novanta giorni e progetti che di norma non superano i diciotto mesi. È il passaggio che trasforma un’infrastruttura in un mercato.

Il limite più concreto, però, non è tecnico. Avere un’attestazione nel wallet serve a poco se lo sportello o il sito che dovrebbe accettarla non è integrato. Il sistema funziona a due versanti: chi emette i dati e chi li verifica devono muoversi insieme. Finché il secondo lato resta indietro il cittadino si ritrova con un documento elegante che nessuno gli chiede. Per capire cosa fare con i dati che il telefono già contiene, la guida al backup completo di Android senza root resta il punto di partenza più utile, mentre sul fronte della sincronizzazione c’è la guida per evitare doppioni e perdite nei contatti.

Domande frequenti

IT-Wallet è gratuito?

Sì. Il wallet pubblico dentro l’app IO non prevede costi per il cittadino. Le spese di gestione stanno in capo ai soggetti attuatori e, in prospettiva, ai provider privati che vorranno offrire wallet commerciali, con modelli economici tutti da definire.

Posso lasciare a casa la patente fisica?

In Italia, durante un controllo delle forze dell’ordine, la patente digitale è prevista dalla normativa. Resta però la regola prudente: se viaggi all’estero o noleggi un’auto, porta con te il documento fisico, perché il riconoscimento tra Stati arriva con il wallet europeo e non è automatico oggi.

Funziona senza connessione?

AgID indica la fruibilità offline tra i vantaggi del sistema, perché il documento viene conservato sul dispositivo. Attenzione però: l’app IO e i singoli servizi possono richiedere rete per aggiornamenti, accesso e controlli. La modalità offline non è una garanzia assoluta in ogni contesto.

Cosa succede se cambio telefono?

Reinstalli l’app IO, accedi con SPID o CIE e riacquisisci i documenti dalla fonte. Non si trasferiscono come file, non serve rifare alcuna pratica e i vecchi attestati restano legati al dispositivo precedente.

La carta d’identità è già nel wallet?

No. I tre documenti disponibili in modo stabile sono patente, tessera sanitaria e Carta Europea della Disabilità. La CIE serve oggi come credenziale di accesso ai servizi, mentre la sua versione digitale nel wallet rientra tra le funzionalità in evoluzione.

IT-Wallet sostituisce SPID e CIE?

No, li usa. SPID e CIE restano i sistemi con cui dimostri chi sei per entrare nell’app e per autorizzare l’acquisizione dei documenti. Il wallet è il contenitore, non il sostituto dell’identità digitale.