Para alquilar un piso, abrir una cuenta, registrarse en un hotel o apuntarse al gimnasio, en 2026 seguimos mandando una foto del DNI. Esa copia acaba en un buzón de correo, en una carpeta compartida o en un servidor, y ahí se queda. De vez en cuando, una filtración recuerda dónde terminan: en 2025 se robaron decenas de miles de escaneos de pasaportes y documentos de identidad de una decena de hoteles italianos (Clubic).
La Unión Europea tiene una respuesta en pleno despliegue: la cartera europea de identidad digital, o EUDI Wallet. Cada Estado miembro debe ofrecer una antes de que acabe 2026, España incluida, así que estas normas te afectan directamente. ¿Supondrá el fin de los escaneos de documentos de identidad? En parte, y no de inmediato.
¿Qué es la cartera europea de identidad digital?
Es una aplicación para el móvil que guarda credenciales digitales firmadas por autoridades: la identidad, el permiso de conducir y, más adelante, títulos académicos o derechos de seguridad social. La prevé el reglamento europeo eIDAS 2, adoptado en abril de 2024 (EUR-Lex).
Su gran promesa cabe en dos palabras: divulgación selectiva. En lugar de enviar todo el documento de identidad, transmites solo el dato que te piden —«tengo más de 18 años», «vivo en tal dirección»—, firmado por la autoridad que lo garantiza. Una web que vende alcohol no necesita saber cómo te llamas, ni siquiera tu fecha de nacimiento: solo que eres mayor de edad. El reglamento exige esa divulgación selectiva, prohíbe al proveedor de la cartera recoger información sobre su uso más allá de lo necesario y dispone que las transacciones no puedan rastrearse ni vincularse sin autorización del usuario (EUR-Lex).
¿Cuándo llega?
El calendario se deriva de los actos de ejecución del reglamento, los primeros de los cuales entraron en vigor el 24 de diciembre de 2024 (EUR-Lex):
- finales de 2026: cada Estado miembro debe proporcionar al menos una cartera a sus ciudadanos, residentes y empresas en los 24 meses siguientes a esos actos, es decir, hacia el 24 de diciembre de 2026. La Comisión Europea anuncia su lanzamiento «a finales de 2026» (Comisión Europea);
- finales de 2027: 36 meses después de esos mismos actos, las empresas privadas a las que la ley o un contrato obligan a aplicar una autenticación reforzada a sus clientes —banca y servicios financieros, energía, telecomunicaciones, sanidad, transporte, educación…— tendrán que aceptarla cuando el usuario lo pida. Las microempresas y pequeñas empresas quedan exentas (EUR-Lex).
Los servicios públicos en línea que exigen identificación electrónica también tendrán que aceptarla, igual que las plataformas en línea de muy gran tamaño que piden a sus usuarios autenticarse (a petición del usuario y solo para los datos necesarios). El reglamento no fija un plazo propio para ninguna de estas dos obligaciones.
Su uso será voluntario y gratuito para los particulares: no utilizar la cartera no debe restringir ni perjudicar el acceso a los servicios públicos y privados.
¿En qué punto está Francia?
Francia sirve para ver cuánto ha avanzado un Estado miembro. Parte de una base sólida: France Identité, la aplicación de identidad digital del Estado francés, designada como futura cartera digital del país (France Identité). El 1 de octubre de 2026, el Ministerio del Interior francés anunciaba más de 5 millones de usuarios, con 1,7 millones de permisos de conducir digitales, más de un millón de permisos de circulación (cartes grises) y más de un millón de cartes Vitale (la tarjeta sanitaria francesa) activados en la aplicación (Ministerio del Interior francés). France Titres (la antigua ANTS, la agencia que expide los documentos seguros franceses), que gestiona la aplicación, coordina dos de los proyectos piloto europeos, POTENTIAL y después APTITUDE (France Identité), y Francia es uno de los primeros países en probar la aplicación de verificación de edad propuesta por la Comisión (Comisión Europea).
Aun así, el calendario francés sigue sin estar claro. El ministerio no ha anunciado fecha de lanzamiento de la cartera europea propiamente dicha. Goodflag, empresa francesa de firma electrónica y una de las firmantes de un protocolo de acuerdo cerrado con France Titres el 5 de febrero de 2026, habla de un «lanzamiento oficial» a lo largo de 2027 (Goodflag). Según un recuento independiente, a principios de octubre ninguna cartera había obtenido todavía la certificación europea, tampoco France Identité (openideurope.eu).
¿Y en España? No hemos encontrado ninguna fecha oficial para la cartera europea en España. El Ministerio para la Transformación Digital y de la Función Pública trabaja en su Cartera Digital, presentada en julio de 2024 como Cartera Digital Beta, una app que guarda una credencial de mayoría de edad emitida por el Gobierno y que irá «incorporando nuevas utilidades en el marco del eIDAS2»; en octubre de 2025 estaba en pruebas de interoperabilidad con el piloto de verificación de edad de la Comisión Europea, y en septiembre de 2026 el Gobierno la seguía presentando como «la Cartera Digital en la que trabaja España», sin fecha (La Moncloa, La Moncloa, La Moncloa). Lo que ya funciona es MiDNI, la app de la Policía Nacional: el Real Decreto 255/2025 da al DNI en el móvil «la misma eficacia jurídica a efectos de identificación» que al físico, administraciones y empresas tuvieron doce meses (hasta abril de 2026) para adaptarse, y su modo «DNI Edad» muestra solo la foto, el nombre y la mayoría de edad (BOE, Ministerio del Interior). Por ahora solo sirve en persona: identificarse por internet y firmar, previsto para una segunda fase en 2026, todavía no es posible, y tampoco vale como documento de viaje ni fuera de España (MiDNI).
¿Se puede evitar ya enviar un escaneo?
En Francia, sí, en algunos casos. Desde 2024, France Identité permite generar un justificante de identidad de un solo uso (justificatif d'identité à usage unique): un documento firmado por el Ministerio del Interior francés, para el que eliges el destinatario, el plazo de validez y, si quieres, el motivo (service-public.fr). Ya se han generado más de un millón (Ministerio del Interior francés). El destinatario es libre de aceptarlo o no. Hay que ser mayor de edad, tener el nuevo documento de identidad francés en formato tarjeta bancaria, expedido desde 2021, y un móvil compatible (France Identité).
¿Lo resuelve todo la cartera?
No, por tres motivos.
No todo el mundo la tendrá. En Francia, exige el nuevo documento de identidad y un móvil compatible. Cinco millones de usuarios son muchos, pero quedan lejos del total de la población.
No todo el mundo la aceptará. La obligación de 2027 se dirige a sectores concretos. Los caseros particulares, los hoteles pequeños, las asociaciones o los empleadores no están obligados, y seguirán pidiendo copias. Incluso donde se aplica, la cartera se suma a los demás medios sin sustituirlos: un banco podrá seguir pidiendo una foto del documento y un selfi a quien no la use.
La privacidad está en debate. La Agencia Española de Protección de Datos (AEPD) señaló en 2025 que los formatos de credencial previstos se basan en firmas que permiten vincular entre sí las distintas presentaciones de una misma credencial (AEPD). En marzo de 2026, una decena de organizaciones de defensa de los derechos digitales y de los consumidores, entre ellas EDRi y el Chaos Computer Club, publicaron una carta abierta según la cual los proyectos de normas de ejecución debilitaban las garantías contra el rastreo (epicenter.works).
¿Qué hacer mientras tanto?
Hasta que la cartera esté disponible y se acepte, las precauciones de siempre siguen valiendo.
Entrega solo lo que te exigen. En Francia, por ejemplo, los documentos que un casero puede pedir a un candidato a inquilino están fijados por decreto: un único documento de identidad, y no puede exigir extractos bancarios, carte Vitale ni libro de familia, so pena de multa (service-public.fr, CNIL, LegalPlace). Es el principio de minimización del RGPD: recoger solo el «mínimo imprescindible» (LegalPlace). Explicamos en detalle el expediente de alquiler francés en Alquilar en Francia con DossierFacile.
Usa el justificante de un solo uso de France Identité si tienes la aplicación y el destinatario lo acepta.
Si no, pon una marca de agua en la copia con el destinatario, el motivo y la fecha, como recomiendan la CNIL, la autoridad francesa de protección de datos, y Cybermalveillance.gouv.fr, el servicio público francés de ayuda frente a la ciberdelincuencia. El servicio público francés FiligraneFacile lo hace en línea; Marca de agua PDF de PDFKami lo hace directamente en tu navegador, sin enviar el documento. Te contamos por qué en Por qué poner una marca de agua a tu documento de identidad.
Glosario
EUDI Wallet: cartera europea de identidad digital, prevista por el reglamento eIDAS 2.
eIDAS 2: Reglamento (UE) 2024/1183, que modifica el reglamento eIDAS de 2014 sobre identificación electrónica y servicios de confianza.
Divulgación selectiva: posibilidad de transmitir solo un dato concreto (edad, dirección) en lugar de todo un documento.
Credencial: información digital firmada por una autoridad (identidad, permiso de conducir, título); el reglamento habla de «declaración electrónica de atributos».
Justificante de un solo uso: PDF firmado por el Ministerio del Interior francés, generado desde France Identité para un destinatario y un plazo concretos.
Minimización: principio del RGPD según el cual solo deben recogerse los datos necesarios.