Adesso che la carta d’identità cartacea scadrà, per forza e per tutti, il 3 agosto, non ci sono più scuse. La Cie (Carta d’identità digitale) è il nostro futuro necessario. Vediamo tutto quello che serve per smettere di ignorare lo strumento di identità digitale più potente — e più sottovalutato — d’Italia.
Indice degli argomenti
La Cie, cos’è e quanto è importante
Immaginate la scena. Un cittadino entra allo sportello del Comune, estrae dalla tasca la CIE — la Carta d’Identità Elettronica — e la porge all’impiegato come se fosse un semplice tesserino plastificato da mostrare e riavere indietro. L’impiegato la guarda, annuisce, e la restituisce. Entrambi hanno appena ignorato che in quel rettangolo di policarbonato è incorporato un chip crittografico, un certificato digitale firmato dal Ministero dell’Interno, dati biometrici protetti e la possibilità di accedere — senza code, senza spostamenti, senza password post-it sul monitor — a centinaia di servizi pubblici online.
Questa non è una storia su un documento. È una storia su un’occasione persa, ripetuta milioni di volte ogni giorno.
La CIE esiste dal 2016. Dal 2021 è diventata obbligatoria in tutti i Comuni italiani. Oggi ne circolano decine di milioni. Eppure rimane, per la stragrande maggioranza dei cittadini, poco più di un documento da tenere nel portafoglio. Non per colpa della tecnologia — quella funziona. Per colpa di un deficit cronico di comunicazione, formazione e accompagnamento all’uso. Quel deficit, purtroppo, è una specialità della casa italiana quando si tratta di innovazione pubblica.
Questo articolo prova a rimediare, almeno in parte. Vedremo cos’è davvero la CIE, come si attiva, dove funziona e — soprattutto — perché dovremmo smettere di trattarla come un semplice documento anagrafico.
Come si attiva la CIE: la guida in quattro passi (senza trappole)
Per richiedere la CIE in Comune sono necessari una fototessera, un documento d’identità e un costo di circa 20 euro.
Il rilascio avviene in due fasi:
1. la richiesta in Comune, dove si riceve la prima metà delle credenziali;
2. la consegna della CIE in busta per posta, contenente la seconda metà dei codici
L’attivazione della CIE è uno dei punti dove si concentra la maggior parte dei problemi. Non perché il processo sia complicato in sé, ma perché le istruzioni che i cittadini ricevono al momento del rilascio sono spesso insufficienti, e le trappole operative sono disseminate in modo quasi sistematico.
Ecco la sequenza corretta, quella che dovrebbe essere spiegata da ogni sportello anagrafico prima che il cittadino esca con la sua busta:
Passo 1: recupera il tuo PIN e PUK completi
Al momento della richiesta in Comune hai ricevuto la prima metà dei tuoi codici (4 cifre). La seconda metà (sempre di 4 cifre) arriva nella busta insieme alla carta. Solo mettendo insieme le due parti ottieni il PIN completo (8 cifre) e il PUK completo (8 cifre). Conservali con cura: il PUK serve per sbloccare il PIN se viene inserito in modo errato tre volte consecutive.
Cosa fare in caso di smarrimento? È possibile recuperare PIN e PUK dall’App CieID tramite la funzione “recupera PUK” (il PUK verrà inviato in app dopo 48 ore per poi creare un PIN associato), oppure richiedendone il rilascio in un qualsiasi ufficio anagrafe (anche diverso da quello di rilascio).
Trappola comune n. 1: molti cittadini buttano la busta prima di annotare i codici, o non capiscono che le due metà vanno combinate. Il Comune dovrebbe spiegarlo esplicitamente. Quasi mai lo fa.
Passo 2: attiva le credenziali sul sito del Ministero
Cerca su Google “attivazione CIE Ministero dell’Interno” e accedi alla sezione “Attiva credenziali CIE (livello 1 e livello 2)”. La procedura richiede:
• Codice fiscale e numero di serie della CIE (in alto a destra sulla tessera fisica);
• La prima parte del codice PUK (4 cifre);
• Il proprio numero di cellulare, che verrà verificato tramite OTP;
• La creazione di una password che rispetti i criteri richiesti (10-20 caratteri alfanumerici, maiuscola, minuscola, numero, simbolo, non più di 2 caratteri uguali consecutivi).
Trappola comune n. 2: molti si bloccano sulla password perché non capiscono i requisiti. Il sistema non dà messaggi d’errore chiari. Bastano 30 secondi di spiegazione preventiva per evitare 20 minuti di frustrazione.
Passo 3 (facoltativo ma consigliato): scarica l’app CieID per l’uso online
L’app CieID è disponibile per iOS e Android ed è gratuita. Non è obbligatoria per i livelli 1 e 2, ma è indispensabile per il livello 3 — quello che usa l’NFC. L’app permette anche di gestire in modo comodo tutti i livelli di attivazione in un unico posto e di autenticarsi ai servizi direttamente dallo smartphone senza inserire credenziali ogni volta.
Se hai già attivato i livelli 1 e 2 via web, puoi inserirli nell’app e ottenere tutti e tre i livelli operativi in un unico ambiente.
In questa fase, l’app richiederà di creare un codice di accesso di 6 caratteri (che ha valenza di livello 2), il quale può anche essere sostituito dalla biometria (viso o impronta) se il dispositivo lo prevede.
Passo 4: livello 3 via NFC
Se il tuo smartphone supporta NFC (praticamente tutti i modelli recenti, anche se su alcuni va attivato dalle impostazioni), puoi completare l’attivazione del livello 3 aprendo l’app CieID, seguendo la procedura guidata e appoggiando la CIE fisica al retro del dispositivo durante la lettura. Il chip risponde in pochi secondi.
Trappola comune n. 3: su alcuni smartphone Android l’NFC è disattivato di default. Va abilitato manualmente dalle impostazioni rapide o dal pannello di controllo. Non è un problema tecnico: è un’impostazione che nessuno ha spiegato al cittadino.
La CIE non è un documento. È un’infrastruttura
Per capire la CIE bisogna prima smontare il frame sbagliato con cui la maggior parte delle persone la guarda. La CIE non è la versione digitale di un vecchio cartoncino. È una piattaforma di identità digitale certificata dallo Stato, fisicamente incorporata in un supporto che tutti siamo già abituati a portare con noi.
Dentro la CIE ci sono tre componenti fondamentali che la rendono qualcosa di completamente diverso da qualsiasi documento cartaceo o plastificato del passato:
• Un chip NFC (Near Field Communication) con capacità crittografiche, leggibile da qualsiasi smartphone moderno o lettore dedicato;
• Un certificato digitale emesso direttamente dal Ministero dell’Interno, tramite l’Istituto Poligrafico e Zecca dello Stato, che attesta in modo inequivocabile l’identità del titolare;
• Dati biometrici (impronta digitale) memorizzati in forma protetta, accessibili solo per verifica di sicurezza.
Questa architettura fa sì che la CIE non sia solo uno strumento per “identificarsi” di persona, ma un mezzo per autenticarsi online con un livello di sicurezza difficilmente replicabile con username e password. Non a caso, il sistema CIE è conforme allo standard europeo eIDAS per l’identità digitale ad alto livello di garanzia.
Per usare una metafora che funziona anche fuori dal mondo tech: se SPID è una chiave che hai creato tu e che qualcuno ti ha dato, la CIE è il tuo DNA digitale, certificato dallo Stato fin dal momento in cui sei andato in Comune a richiederla.
Perché la CIE scade: la scadenza è una feature, non un bug
Una delle domande più frequenti — e più legittime — che i cittadini si pongono è questa: perché la CIE scade? E, soprattutto, perché ha durate diverse a seconda dell’età (3 anni per i minori di 3 anni, 5 anni fino ai 18, 10 anni per gli adulti)?
La risposta è crittografica prima che anagrafica. Il certificato digitale contenuto nel chip ha una validità temporale precisa, esattamente come un certificato SSL su un sito web. Questa scadenza serve a garantire che le chiavi crittografiche associate alla carta rimangano affidabili nel tempo: con l’evolversi delle tecniche di attacco informatico e dei paradigmi crittografici, una chiave emessa 15 anni fa potrebbe non offrire le stesse garanzie di sicurezza di una emessa oggi.
Ma c’è anche una ragione più concreta: i dati biometrici e anagrafici del titolare cambiano nel tempo. Una carta emessa quando avevi 15 anni potrebbe non essere più riconducibile a te a 25. La durata più breve per i minori riflette esattamente questo: la variabilità delle caratteristiche fisiche nelle fasi di crescita.
La scadenza, dunque, non è un modo dello Stato per farti tornare allo sportello ogni tot anni (anche se qualcuno potrebbe pensarlo). È una misura di sicurezza strutturale che tutela te, prima di tutto. Ogni volta che rinnovi la CIE, ottieni un documento con credenziali crittografiche aggiornate, biometria più recente e un certificato digitale con validità garantita.
Un dettaglio pratico spesso ignorato: la scadenza della CIE come documento di viaggio e quella delle credenziali digitali sono la stessa cosa. Quando la carta scade, scade tutto. Non esiste una CIE “fisicamente valida” con credenziali digitali ancora attive. È un sistema integrato, e va rinnovato come tale. (Tranne per le CIE emesse dal 30 Luglio 2026 per gli over 70: in questo caso il documento fisico non avrà più scadenza, rimane però comunque il limite dei 10 anni per l’identità digitale).
La Carta d’identità cartacea scade il 3 agosto: che significa e perché
Dal 3 agosto 2026 la carta d’identità cartacea non sarà più valida, anche se sul documento compare una data di scadenza successiva. La cessazione di validità discende dal Regolamento Ue 2019/1157, che ha imposto standard di sicurezza più stringenti per i documenti di identità e di viaggio rilasciati dagli Stati membri.
In sostanza, la data del 3 agosto funziona come una scadenza anticipata “legale”: da quel giorno la carta cartacea viene considerata superata, perché non conforme ai requisiti europei oggi richiesti.
Perché scade prima della data stampata
Il motivo non è amministrativo ma tecnico e normativo. Le vecchie carte cartacee non rispettano più gli standard minimi fissati dall’Unione europea, pensati per ridurre il rischio di contraffazioni, alterazioni e furti d’identità.
Le nuove regole chiedono documenti con caratteristiche più robuste, tra cui la MRZ, la zona a lettura ottica utilizzata nei controlli automatici, e altri elementi di sicurezza che la carta cartacea spesso non possiede. Per questo Bruxelles ha previsto una dismissione graduale dei documenti non conformi, fissando come termine ultimo proprio il 3 agosto 2026.
Scadenza carta identità 3 agosto, cosa significa in pratica
Il punto più importante è questo: dal 3 agosto la carta cartacea non vale più come documento di identità utilizzabile, anche se formalmente sembrava ancora in corso di validità.
In pratica, chi si presenta con una carta cartacea dopo quella data rischia di trovarsi con un documento non più riconosciuto come valido. Questo può creare problemi nei controlli, nelle procedure che richiedono un documento di riconoscimento e, più in generale, in tutte le situazioni in cui serve attestare in modo formale la propria identità.
Sul fronte dei viaggi il quadro è ancora più netto: le comunicazioni ufficiali di varie sedi consolari italiane spiegano che le carte cartacee, dal 3 agosto 2026, non potranno più essere utilizzate per l’espatrio. Significa che non saranno più idonee per andare all’estero nei Paesi in cui oggi è ammessa la carta d’identità al posto del passaporto.
Tradotto: chi ha in mano solo una carta cartacea non dovrà guardare la data stampata sul documento, ma la data fissata dalla normativa europea. Dopo il 3 agosto 2026, per viaggiare servirà un documento valido, cioè in primo luogo la Carta d’identità elettronica (CIE) oppure, dove necessario o preferibile, il passaporto.
Cosa devono fare i cittadini
Chi possiede ancora una carta cartacea deve quindi muoversi prima della scadenza europea e chiedere la sostituzione con la CIE, senza aspettare l’ultimo momento. Il rischio, soprattutto nei mesi precedenti alla scadenza, è un aumento delle richieste e quindi tempi più lunghi per ottenere appuntamento e rilascio.
Per questo il significato pratico della scadenza del 3 agosto è semplice: la carta cartacea va considerata a termine, anche se sul fronte del documento la validità sembra arrivare oltre.
La sicurezza integrata nella CIE: tre livelli per tre scenari
Il sistema CIE prevede tre livelli di sicurezza distinti, pensati per coprire scenari di accesso diversi. Capirli non è un esercizio accademico: è la differenza tra usare la CIE per accedere a un servizio di base e usarla per operazioni ad alta criticità come la firma di atti, l’accesso a dossier sanitari o la gestione di pratiche fiscali.
Livello 1: la base
È il livello più semplice. Corrisponde a sapere che esisti: il sistema verifica che tu sia registrato. Non richiede l’app CieID, non richiede NFC. Si attiva con le credenziali base (username + password) che hai scelto durante la procedura di attivazione sul sito del Ministero dell’Interno.
Livello 2: la conferma dell’identità
È il livello più usato nella pratica quotidiana. Combina le credenziali del livello 1 con un secondo fattore di autenticazione: un codice OTP via SMS oppure, se si usa l’app CieID, una notifica push o la scansione di un QR code. È l’equivalente funzionale di SPID livello 2, quello che usiamo per accedere a INPS, Agenzia delle Entrate, portali comunali.
Livello 3: il massimo della garanzia
Qui entra in gioco la CIE fisica, appoggiata allo smartphone con tecnologia NFC, e l’app CieID. È il livello che permette di certificare in modo crittograficamente inattaccabile che la persona che sta compiendo l’azione è fisicamente in possesso della carta. Attualmente è richiesto per l’accesso a servizi ad alta sicurezza e per operazioni che richiedono una garanzia eIDAS di livello “high”.
L’architettura a tre livelli è pensata per essere progressiva: si può attivare prima il livello 1 e 2 dal web, senza nemmeno usare lo smartphone, e integrare il livello 3 in un secondo momento con l’app e l’NFC. Non è tutto o niente.
I problemi CIE che ancora frenano l’adozione
La CIE tecnicamente funziona. Il sistema è ben progettato. Eppure la percentuale di cittadini che la usa come strumento di autenticazione digitale — anziché come semplice documento fisico — rimane bassa. Perché?
Nei miei confronti diretti con dipendenti comunali e con i cittadini che partecipano ai percorsi formativi che coordino, emergono sempre gli stessi blocchi:
• Nessuno spiega cosa fare quando la carta viene consegnata. Lo sportello anagrafico ha tempi stretti, procedure da rispettare, code da smaltire. La spiegazione dell’attivazione digitale non rientra nelle priorità operative, anche quando rientrerebbe nei doveri di servizio.
• Le istruzioni ufficiali esistono, ma non sono progettate per il cittadino medio. Il sito del Ministero dell’Interno è ben fatto per chi già sa cosa sta cercando. Per chi non lo sa, è un labirinto.
• L’NFC è un’incognita. Molti cittadini — e molti impiegati comunali — non sanno cosa sia. Spiegare “appoggia la carta al telefono” senza contesto genera confusione, non fiducia.
• La perdita di PIN e PUK è devastante in modo sproporzionato. Se perdi le credenziali, devi tornare in Comune o aspettare 48 ore per il recupero via app. Per chi ha già faticato per attivarla, è una resa totale.
• I servizi online non comunicano bene il “login con CIE”. Molti cittadini arrivano su portali della PA e vedono il pulsante “Accedi con CIE” senza capire cosa significa o come usarlo.
Il risultato è che uno strumento di assoluta eccellenza tecnica resta inutilizzato per ragioni interamente culturali e comunicative. Non è la prima volta che succede in Italia nel campo del digitale. Probabilmente non sarà l’ultima.
CIE vs SPID: non è una gara, ma aiuta capire le differenze
Il confronto tra CIE e SPID è uno dei più frequenti e, spesso, uno dei più mal impostati. Si tende a presentarli come alternative in competizione, quando in realtà sono complementari — almeno nella visione originale del legislatore. Detto questo, le differenze esistono e contano.
Le differenze strutturali
SPID è un sistema di identità digitale gestito da provider privati accreditati (Poste Italiane, TIM, Aruba, InfoCert e altri). Il cittadino sceglie il provider, si registra, ottiene le credenziali. La responsabilità della gestione dell’identità è delegata a un soggetto privato, sotto supervisione dell’AgID.
La CIE, al contrario, è emessa direttamente dallo Stato tramite i Comuni e l’Istituto Poligrafico. Non ci sono intermediari privati nella catena di fiducia. Questo la rende, dal punto di vista della garanzia sull’identità, strutturalmente più robusta: non dipende dalla sopravvivenza o dalla qualità di servizio di un provider terzo.
I casi d’uso dove uno vince sull’altro
SPID ha un vantaggio pratico significativo: è più immediato da attivare, non richiede un documento fisico da avere con sé per l’autenticazione di livello 2, e molti utenti lo trovano più intuitivo. Per chi ha uno smartphone ma non vuole portare sempre la carta con sé, SPID livello 2 è spesso la scelta più comoda.
La CIE, d’altro canto, ha un vantaggio strutturale nei contesti dove la garanzia sull’identità deve essere massima: il livello 3 con NFC è impossibile da replicare senza il documento fisico, il che lo rende adatto a scenari ad alto rischio come firma di atti, accesso a dati sanitari sensibili o operazioni finanziarie pubbliche.
La direzione del legislatore
Il quadro normativo europeo (eIDAS 2.0) e le indicazioni del Piano Triennale per l’Informatica nella PA spingono verso un’unificazione progressiva dei sistemi di identità digitale. Il progetto IT Wallet — il portafoglio digitale italiano — è pensato per integrare CIE, documenti digitali e attributi verificabili in un unico ecosistema. In questo scenario, la CIE non è destinata a “competere” con SPID: è destinata a diventare la radice dell’intera infrastruttura di identità digitale nazionale.
Un dato che vale la pena tenere a mente: mentre SPID è un’identità che hai creato tu, la CIE è l’identità che lo Stato ti ha attribuito al momento della nascita e che ha progressivamente arricchito di contenuto digitale. Nel lungo periodo, è difficile immaginare uno scenario in cui uno Stato moderno deleghi a soggetti privati la gestione della radice dell’identità dei propri cittadini.
Come usare la CIE online: i servizi che cambiano (davvero) la vita
Passiamo dal piano teorico a quello pratico. Dove si usa la CIE online? La risposta è: ovunque compaia il pulsante “Accedi con CIE” — e oggi quel pulsante compare su un numero crescente di piattaforme pubbliche.
Ecco i principali:
• INPS — pensioni, NASPI, bonus, estratto contributivo, fascicolo previdenziale;
• Agenzia delle Entrate — dichiarazione precompilata, cassetto fiscale, rimborsi, F24;
• Fascicolo Sanitario Elettronico — referti, prescrizioni, cartella clinica;
• SUAP e SUE comunali — pratiche edilizie, autorizzazioni, comunicazioni di avvio attività;
• Portali regionali — domande di contributo, iscrizioni a servizi, richieste di agevolazioni;
• ANPR (Anagrafe Nazionale Popolazione Residente) — autocertificazioni, visure anagrafiche, certificati;
• Portali universitari — iscrizioni, verbalizzazione esami, pagamenti;
• Tribunali e giustizia online — accesso ai fascicoli, depositi telematici.
Il punto non è solo l’elenco dei servizi. Il punto è cosa significa concretamente usarli da casa, in qualsiasi momento, senza prendere un permesso dal lavoro, senza fare code, senza fotocopie da portare e ritirare. Significa che quella visita dall’ortopedico di tre mesi fa — con la relativa prescrizione e il referto — è consultabile in pochi secondi. Significa che la domanda per il bonus ristrutturazione si presenta di sera, dopo cena, in dieci minuti. Significa che l’autocertificazione anagrafica si genera e si scarica in autonomia, senza aspettare l’orario di apertura dello sportello.
Per i Comuni questo è particolarmente rilevante: ogni accesso digitale autentico tramite CIE è un accesso fisico allo sportello che non avviene. In un periodo in cui il personale è sotto pressione e le code agli sportelli sono una fonte cronica di insoddisfazione, questo non è un dettaglio.
Cosa manca ancora: proposte per far funzionare davvero la CIE
La diagnosi è chiara: strumento ottimo, adozione insufficiente, causa principale il deficit comunicativo e formativo. La domanda è: cosa si può fare?
Alcune direzioni di lavoro che mi sento di indicare, basandomi sull’esperienza diretta con Comuni e dipendenti pubblici:
1. Integrare l’attivazione nella procedura di rilascio
Non si tratta di aggiungere 30 minuti alla pratica. Si tratta di standardizzare un momento di 3-5 minuti in cui l’operatore spiega — con un foglio o un QR code che rimanda a una guida semplice — i tre passi fondamentali: dove sono i PIN/PUK, come si accede al sito del Ministero, cosa si può fare con la CIE online. Questo non richiede formazione avanzata. Richiede volontà operativa.
2. Formare il personale degli sportelli anagrafici
Il personale anagrafico è il primo punto di contatto del cittadino con la CIE. Se quell’operatore non sa cos’è il livello 3, non ha mai usato l’app CieID, e non sa rispondere a “ho dimenticato il PUK”, la catena si spezza subito. Servono percorsi formativi mirati, anche brevi, che mettano le persone nelle condizioni di fare da guida ai cittadini.
3. Coinvolgere i Responsabili per la Transizione Digitale
Il RTD di ogni Comune ha un ruolo preciso in questo scenario: non solo vigilare sulla compliance al Piano Triennale, ma promuovere internamente ed esternamente l’uso degli strumenti di identità digitale. La CIE dovrebbe essere in cima alla lista delle priorità di ogni RTD, insieme a SPID e alla formazione del personale.
4. Comunicare in modo diretto e concreto
I materiali istituzionali sulla CIE sono corretti ma astratti. Funzionano per chi già sa cosa sta cercando. Servono materiali pensati per chi parte da zero: “Con la CIE puoi fare questo, questo e questo. Ecco come si fa in 4 passi.” Niente acronimi non spiegati. Niente rimandi a normative. Solo esempi concreti, possibilmente accompagnati da screenshot o video brevi.
Il paradosso italiano: ottima tecnologia, pessima comunicazione
L’Italia ha costruito uno degli strumenti di identità digitale più avanzati d’Europa. La CIE è certificata eIDAS, ha un’architettura crittografica seria, copre tutti i livelli di garanzia previsti dalla normativa europea. Non abbiamo niente da invidiare ai Paesi nordici sul piano tecnico.
E tuttavia, il divario tra potenziale e utilizzo reale rimane enorme. Non per colpa della tecnologia. Per colpa di un sistema che progetta strumenti senza progettare la loro adozione. Che emette carte senza formare chi le emette. Che mette pulsanti “Accedi con CIE” sui portali senza spiegare ai cittadini cosa premere e perché.
È un vizio strutturale del modo in cui l’Italia fa innovazione pubblica: si investe nel prodotto, si dimentica il processo. Si certifica lo strumento, si ignora la formazione. Si lancia la piattaforma, si lascia il cittadino da solo davanti allo schermo.
La buona notizia è che il rimedio non è tecnico e non è costoso. È comunicativo, formativo e organizzativo. E, soprattutto, è già disponibile: la CIE funziona già oggi. Quello che manca non è il mezzo — è la volontà di accompagnare le persone a usarlo.
Forse è questo il vero lavoro della trasformazione digitale: non costruire strumenti nuovi, ma aiutare le persone a usare quelli che già esistono. E che hanno già in tasca.
