# eIDAS 2

> Reglamento eIDAS 2 — identidad digital europea

Reglamento (UE) 2024/1183 que moderniza el marco eIDAS de 2014 y crea la cartera europea de identidad digital (EUDI Wallet), de reconocimiento obligatorio por los Estados miembros y los grandes actores privados a partir de 2026-2027.

_Categoría: reglementation_

---

## Definición

**eIDAS 2** (reglamento UE 2024/1183, en vigor desde mayo de 2024) moderniza el marco eIDAS de 2014 creando la cartera europea de identidad digital, la **EUDI Wallet**.

Es uno de los proyectos digitales más estructurantes de la UE para 2025-2027: dar a cada ciudadano un medio soberano de probar su identidad, compartir sus atributos (titulaciones, permiso de conducir, estatus) y firmar en línea en cualquier lugar de Europa, sin depender de los gigantes estadounidenses.

## eIDAS 1 vs eIDAS 2

| Aspecto | eIDAS 1 (2014) | eIDAS 2 (2024) |
|--------|----------------|----------------|
| Lógica | Los Estados notifican sus esquemas nacionales | La UE impone una cartera unificada |
| Actor central | TSP (prestadores cualificados) | TSP + proveedor estatal de cartera |
| Adopción | Baja (poco uso transfronterizo) | Obligatoria (VLOP, bancos) |
| Formato | Certificados X.509, firma CAdES/PAdES | + mDoc, SD-JWT, VC W3C |
| Identidad | Caso por caso | EUDI Wallet universal |
| Firma cualificada | QES vía QSCD físico / nube | QES vía cartera (token móvil) |

## Lo que crea eIDAS 2

- **EUDI Wallet**: cada Estado miembro debe facilitar al menos una cartera antes de finales de 2026. Contiene el PID (_Person Identification Data_, identidad verificada por el Estado), atestaciones de atributos cualificadas o no (permiso de conducir, titulación, tarjeta sanitaria) y una clave de firma cualificada (QES).
- **Obligación de aceptación**: las VLOP (plataformas muy grandes), bancos cotizados, telecos y plataformas de transporte deben aceptar la cartera para la autenticación, la firma y el intercambio de atributos. Los bancos franceses deberán aceptarla como medio de KYC válido.
- **Niveles de garantía**: se mantienen los tres niveles eIDAS — Bajo, Sustancial (equivalente a SCA), Alto (equivalente al documento nacional de identidad electrónico). La cartera apunta a High para el PID y Substantial para las atestaciones corrientes.
- **Architecture Reference Framework (ARF)**: especificación técnica basada en mDoc (ISO 18013-5), SD-JWT, OpenID4VP/VCI y PKI X.509.

## Calendario clave

- **Mayo de 2024** — entrada en vigor.
- **2024-2025** — ARF finalizado y Large Scale Pilots (POTENTIAL, NOBID, EWC, DC4EU).
- **Finales de 2026 / principios de 2027** — cada Estado debe facilitar al menos una EUDI Wallet.
- **2027-2028** — obligación de aceptación por parte de las VLOP, bancos y telecos.

## El caso francés

Francia construye su cartera a través de France Identité (DINUM / Ministerio del Interior, con un documento nacional de identidad electrónico ya disponible), FranceConnect+ como pasarela de identificación, y la ANSSI para la cualificación de seguridad. France Identité está llamada a convertirse en el bloque de cartera francesa compatible con la EUDI.

## Lo que eIDAS 2 cambia para la fintech

- **KYC simplificado**: KYC a distancia con una cartera certificada, sin vídeo ni foto del documento de identidad.
- **Onboarding transfronterizo**: un ciudadano polaco abre una cuenta en Qonto con su cartera PL, sin un procedimiento FR específico.
- **Firma de contrato**: QES integrada, que sustituye el circuito de DocuSign en la mayoría de los casos.
- **Intercambio de atributos**: probar "mayor de edad", "residente" o "solvente" sin revelar todo el documento de identidad (SD-JWT).
- **SCA**: la cartera puede servir de segundo factor universal.

## Lo que eIDAS 2 no es

- **No es un documento de identidad europeo único**: son carteras nacionales interoperables.
- **No es obligatorio para el ciudadano**: opt-in, pero un servicio no puede rechazar a quien no la utiliza (salvo casos especiales).
- **No lo gestiona la Comisión**: la emisión y la operación corresponden a los Estados miembros.
- **No es (todavía) una cartera de pago**: se trata de identidad, no de SEPA ni tarjetas, aunque a largo plazo sea posible una convergencia.

## En el ecosistema PSD2 / FIDA

eIDAS 2 es el anclaje de identidad del futuro ecosistema de datos europeo:

- **DSP3 / PSR**: la obligación de aceptar la cartera para la SCA viene de eIDAS 2. El PSR solo pide a la EBA que la tenga en cuenta en sus RTS sobre la SCA (art. 89(3), numeración provisional del compromiso de abril de 2026).
- **FIDA**: autenticación del PSU para el intercambio de datos.
- **AML / AMLR**: KYC paneuropeo aceptado vía cartera.

```mermaid
flowchart TB
    subgraph CITOYEN["Ciudadano de la UE"]
        WALLET["EUDI Wallet<br/>(app móvil)"]
        WALLET --> PID["PID — identidad oficial"]
        WALLET --> AAQ["Atestaciones cualificadas<br/>(titulación, permiso, etc.)"]
        WALLET --> QES["Clave QES integrada"]
    end

    subgraph EU["Marco eIDAS 2"]
        ARF["Architecture Reference<br/>Framework"]
        TSP["Prestadores cualificados"]
        STATE["Estados miembros<br/>(emisor del PID)"]
    end

    subgraph USAGE["Uso"]
        BANK["Bancos / fintech<br/>(KYC, SCA)"]
        VLOP["VLOP<br/>(login, firma)"]
        ADMIN["Administración pública"]
        FIDA_SVC["FIDA / Open Finance"]
    end

    EU -->|"Define y cualifica"| WALLET
    CITOYEN -->|"Presenta"| USAGE
    USAGE -->|"Verifica ante"| EU
```

## Ejemplos concretos

- **Cuenta transfronteriza**: un ciudadano alemán abre una cuenta Qonto FR con su cartera DE, KYC validado sin un procedimiento FR específico.
- **Firma de préstamo**: una SCPI hace firmar un contrato de 100 mil € mediante la QES de la cartera — con valor de firma manuscrita.
- **Verificación de edad**: una red social reclama una prueba de "mayor de edad"; la cartera devuelve sí/no sin revelar la fecha de nacimiento.
- **POTENTIAL**: piloto de la UE 2024-2025 que prueba la cartera en 6 casos (cuenta bancaria, pago, viaje, salud, actividad, firma).
- **France Identité**: aplicación ya disponible, base de la futura cartera FR.
- **Apple / Google Wallet**: estas carteras propietarias deberán interoperar con la EUDI — un pulso técnico y político en curso (NFC en iOS).
- **Impacto en el KYC**: Qonto, Revolut y N26 anticipan una reducción sensible de los costes de onboarding transfronterizo.

## Fuentes

- [Regulation (EU) 2024/1183 establishing the European Digital Identity Framework](https://eur-lex.europa.eu/eli/reg/2024/1183/oj) — EUR-Lex, 2024-04-11
- [European Digital Identity (EUDI) Wallet](https://digital-strategy.ec.europa.eu/en/policies/eudi-wallet-implementation) — European Commission

---

Fuente: https://openfinanceguide.com/es/glossary/eidas-2
