La Svizzera voterà sull’identità digitale gestita dallo Stato

Il 28 settembre la Svizzera si trova a un passaggio cruciale della propria storia tecnologica. Gli elettori decideranno il destino di una nuova legge sull’identità elettronica (e-ID) gestita dallo Stato, una svolta fondamentale che mira a superare il fallimento del referendum del 2021. A differenza della proposta precedente, respinta e basata su aziende private, questa nuova proposta affida saldamente il controllo allo Stato e promette un sistema facoltativo, gratuito e sotto controllo pubblico.

La posta in gioco è molto alta. Il governo non propone un semplice aggiornamento, ma un cambiamento fondamentale nel modo in cui i cittadini svizzeri interagiscono con il mondo digitale. Passando a un modello gestito dallo Stato, le autorità rispondono direttamente al precedente rifiuto della popolazione di affidare a società private dati d’identità sensibili. Questa votazione rappresenta una seconda possibilità per creare un’infrastruttura digitale unitaria, ma il dibattito è tutt’altro che concluso. Con l’avvicinarsi della data, gli elettori dovranno soppesare la comodità di un portafoglio digitale sostenuto dal governo e i persistenti timori di sorveglianza e uso improprio dei dati.

Il confronto ruota attorno alla definizione stessa di privacy. Il parlamentare dei Verdi Gerhard Andrey sostiene che l’identità elettronica offre un netto miglioramento del controllo sui dati, superando le possibilità offerte dai documenti fisici. «Oggi, se per effettuare una transazione online vuoi dimostrare di avere più di 18 anni, devi scansionare la carta d’identità e rivelare tutti i dati che contiene», afferma Andrey. Promuove il principio della comunicazione selettiva dei dati: con l’identità elettronica, gli utenti potrebbero dimostrare la propria età senza rivelare l’indirizzo o il nome completo, un notevole passo avanti per la sovranità sui dati personali.

Gli oppositori, tuttavia, restano profondamente scettici. Jonas Sulzer, esperto di cibersicurezza al Politecnico federale di Losanna (EPFL), avverte che la tecnologia è un cavallo di Troia per lo sfruttamento commerciale. «Questa legge sull’identità elettronica pone le basi per l’uso commerciale dei dati contenuti nei nostri passaporti», dichiara Sulzer. La tensione è palpabile: mentre i sostenitori vedono una protezione contro la condivisione eccessiva di dati, i critici intravedono un nuovo canale d’intrusione per le aziende. Spetterà agli elettori decidere se questo strumento digitale proteggerà la loro identità o aprirà la strada alla raccolta di dati.

Al centro delle preoccupazioni degli oppositori vi è una specifica disposizione di legge: l’articolo 23. Questa norma consente la trasmissione di dati personali se è «assolutamente necessaria» per prevenire frodi o furti d’identità. Intesa come misura di sicurezza, è considerata dai critici una pericolosa lacuna. Sulzer sostiene che questa formulazione vaga potrebbe essere usata strumentalmente e avverte: «Questo potrebbe accadere per ogni transazione e consentire alle aziende di chiedere più dati di quelli necessari».

Il timore è che siano le aziende, e non i cittadini, a definire cosa sia «necessario», con il rischio di acquisizioni sistematiche di dati mascherate da misure di sicurezza. Andrey respinge queste preoccupazioni e insiste sul fatto che la legge sia a prova di falle e superiore alle norme di protezione dei dati attualmente in vigore. «Abbiamo individuato tutte le lacune nella prima versione e migliorato la legge per colmarle», ribatte. Per chi difende una tutela assoluta della privacy, tuttavia, la sola esistenza dell’articolo 23 lascia pensare che lo Stato stia costruendo una porta di servizio prima ancora di aprire l’ingresso principale.

Il dibattito è alimentato anche dalla dura realtà: i sistemi tradizionali non funzionano più. Il recente scandalo, nell’ottobre 2024, riguardante migliaia di firme sospettate di essere falsificate per iniziative popolari ha messo in luce la fragilità del mondo analogico. I sostenitori, come Andrey, fanno leva su questo episodio e suggeriscono che un’identità elettronica sicura potrebbe agevolare la raccolta online di firme in modo più sicuro e verificabile, modernizzando la democrazia diretta svizzera.

Il mondo digitale comporta però rischi di portata altrettanto allarmante. «È certo che tutti i sistemi presentano vulnerabilità», ammette Sulzer, ma sottolinea una differenza fondamentale: nel mondo digitale, una singola falla può essere sfruttata per causare danni catastrofici, con una rapidità e su una scala impossibili nel mondo fisico. Lo scandalo delle firme cartacee è stato grave, ma la compromissione di un sistema nazionale d’identità elettronica potrebbe avere conseguenze sistemiche. Mentre si prepara a votare, la Svizzera deve scegliere tra le carenze note di carta e penna e il potenziale, rapido e ad alto rischio, di una società interamente digitale.