I pagamenti biometrici vengono spesso raccontati come una nuova frontiera della payment experience, associata a velocità, fluidità e immediatezza. Oggi, però, la questione investe anche e soprattutto la governance dei sistemi. Quando un pagamento viene autorizzato con il volto, con l’impronta o con il palmo della mano, entrano in gioco domande precise: dove finiscono i dati biometrici, chi li controlla, come vengono minimizzati i rischi e quale grado di frizione risulti adeguato per proteggere utenti e imprese.
Questa prospettiva aiuta a leggere il tema con maggiore precisione. Le biometrie nei pagamenti mettono insieme autenticazione, gestione del rischio, protezione del dato, architettura tecnica e responsabilità distribuite tra banche, wallet provider, merchant, PSP e fornitori tecnologici. Su questo terreno si sta aprendo una differenza crescente tra Europa e resto del mondo.
Indice degli argomenti
Che cosa sono i pagamenti biometrici
Per pagamenti biometrici si intendono tutte quelle transazioni autorizzate attraverso una caratteristica fisica o comportamentale della persona: impronta digitale, volto, iride, voce, palmo della mano. In questo contesto, la biometria svolge la funzione di fattore di autenticazione, cioè dell’elemento che consente di verificare che chi sta autorizzando l’operazione sia davvero il titolare legittimo dello strumento di pagamento o dell’account associato.
Oggi i modelli più rilevanti sono tre. Il primo, e di gran lunga il più diffuso, è quello dei wallet e delle app di pagamento su smartphone e wearable: il pagamento viene autorizzato con impronta, volto o PIN, mentre la carta è tokenizzata e associata in modo sicuro al dispositivo. Il secondo è quello delle carte biometriche, con sensore di impronta integrato e template memorizzato nel chip della carta. Il terzo è quello dei pagamenti biometrici in-store con terminali dedicati, dove l’utente si registra in anticipo e poi può pagare con volto, iride o palmo presso un punto vendita fisico.
L’elemento decisivo riguarda il rapporto tra identità e transazione. Con l’adozione delle biometrie, l’autorizzazione del pagamento entra direttamente nell’ambito della gestione del dato personale e della responsabilità sull’infrastruttura che lo tratta.
Dove finiscono i dati biometrici e chi li controlla?
Nel caso di una password compromessa o di una carta sostituita, il danno può essere isolato e corretto. Con la biometria il tema diventa più delicato, perché il dato riguarda il corpo della persona e non può essere sostituito con la stessa facilità. Per questo il nodo principale riguarda la collocazione del template biometrico, i soggetti che possono accedervi, le modalità di cifratura, i tempi di conservazione e le finalità di trattamento.
Esiste una differenza sostanziale tra i modelli in cui il dato resta sul dispositivo dell’utente o in un ambiente protetto sotto il suo controllo, e quelli in cui il dato viene centralizzato su infrastrutture di terzi. Nel primo caso la biometria tende a funzionare come un interruttore locale che abilita il pagamento, riducendo la superficie di attacco e limitando la circolazione del dato. Nel secondo caso aumentano la complessità organizzativa, i rischi reputazionali e il peso delle responsabilità contrattuali e normative.
Alla scelta dell’architettura si lega anche il grado di frizione che il sistema decide di mantenere. Una payment experience completamente invisibile può sembrare ideale sul piano commerciale. Nei pagamenti, però, la frizione svolge spesso una funzione di protezione. Un controllo in più, un fallback chiaro, una verifica locale o un secondo passaggio possono rendere il sistema più credibile e più accettabile, soprattutto quando il dato coinvolto è sensibile.
Europa: GDPR, data minimization e accountability come infrastruttura
In Europa i pagamenti biometrici sono già presenti su larga scala soprattutto nella forma più quotidiana e normalizzata: l’autorizzazione di acquisti tramite smartphone, smartwatch e wallet digitali. È qui che la biometria è entrata stabilmente nell’esperienza di pagamento di milioni di utenti, anche se spesso non viene percepita come una categoria autonoma. L’utente aggiunge la carta al wallet, il sistema genera un token digitale associato al dispositivo e la transazione viene autorizzata con impronta, volto o altro metodo compatibile.
Questa traiettoria è coerente con il quadro normativo europeo. Con PSD2, la strong customer authentication ha reso strutturale il ricorso a due o più fattori indipendenti nei pagamenti elettronici. La biometria rientra nel fattore di inerenza e si inserisce così in una logica regolatoria già orientata a rafforzare la sicurezza dell’autenticazione. Le indicazioni dell’EBA sui wallet digitali hanno inoltre chiarito che l’aggiunta di una carta a un wallet, così come l’emissione di un nuovo token, richiede strong customer authentication e lascia la responsabilità della conformità in capo all’emittente.
A questa cornice si aggiunge il GDPR, che tratta la biometria usata per identificare in modo univoco una persona come un dato particolarmente sensibile. È qui che entrano in gioco due principi fondamentali: data minimization e accountability. Minimizzare il dato significa raccogliere e trattare solo ciò che è strettamente necessario alla finalità dichiarata; accountability significa poter dimostrare, in ogni fase, perché il dato viene trattato, come viene protetto e chi ne risponde. Il tema riguarda quindi la costruzione di sistemi capaci di rendere il trattamento difendibile, verificabile e proporzionato.
Per questo le architetture europee più coerenti tendono a privilegiare cifratura, tokenizzazione e conservazione on-device, oppure comunque modelli che mantengano all’utente il massimo controllo possibile sul dato biometrico. Questa impostazione può trasformarsi in un vantaggio competitivo, grazie a standard più robusti, più esportabili e più credibili in un mercato sempre più sensibile a frodi, sorveglianza e abuso dei dati.
Anche le ultime dichiarazioni degli operatori di settore si muovono in questa direzione. Nel 2026 Mastercard ha dichiarato che tre transazioni e-commerce su cinque in Europa sono ormai tokenizzate e che la trasformazione del checkout sta avanzando attraverso Click to Pay, Identity Check e payment passkeys, cioè meccanismi di verifica che possono sfruttare biometria come impronta o riconoscimento facciale senza affidarsi a credenziali statiche. Questo segnala che la biometria europea sta crescendo soprattutto come componente di un ecosistema di autenticazione più sicuro, e sempre meno come semplice spettacolarizzazione del “pagare con il volto”.
Le sperimentazioni europee: visibilità sì, ma dentro un perimetro selettivo
In Europa esistono anche sperimentazioni più visibili. La Polonia si sta affermando come uno dei laboratori più interessanti del continente. Nel 2024 Mastercard ha portato in Europa il proprio Biometric Checkout Program con un pilot in cinque negozi Empik, basato su iride e volto attraverso la tecnologia di PayEye. Nel 2025, sempre in Polonia, Autopay ha annunciato HandGo, un sistema di pagamento con autenticazione tramite il palmo della mano.
Questi casi sono interessanti per la tecnologia che mettono in scena e per il contesto in cui vengono testati. Mostrano che anche in Europa la biometria in-store viene esplorata in ambienti circoscritti, con una forte attenzione alla sostenibilità tecnica, alla conformità regolatoria e all’accettabilità sociale del modello. L’innovazione viene quindi accompagnata da un livello di scrutinio più alto.
Il resto del mondo: scala, sperimentazione e correzioni
Fuori dall’Europa il panorama è più eterogeneo e, in alcuni casi, più rapido sul piano della sperimentazione visibile. Il caso emblematico resta la Cina, che si è affermata come uno dei benchmark internazionali più rilevanti per la diffusione del riconoscimento facciale nei pagamenti retail, grazie all’integrazione tra piattaforme di pagamento, identità digitale ed esperienza d’acquisto; le evidenze più solide sulla scala dell’adozione restano però soprattutto quelle emerse nella fase di espansione iniziale del modello, quando Alipay parlava di decine di migliaia di merchant attivi in 300 città. Il confronto con l’Europa aiuta così a leggere due impostazioni diverse: da un lato un modello che ha privilegiato fluidità, integrazione e immediatezza dell’esperienza; dall’altro un approccio che lega l’innovazione a condizioni più stringenti di controllo, proporzionalità e responsabilità. In questo senso, la biometria nei pagamenti si conferma soprattutto come un test di governance.
Negli Stati Uniti il quadro più recente conferma che la scala richiede molto più della sola qualità tecnica. Accanto all’espansione delle sperimentazioni di pagamenti biometrici in-store, come quelle annunciate da J.P. Morgan, il 2026 ha segnato anche la dismissione dei servizi retail di Amazon One, con cancellazione automatica dei dati degli utenti dopo la chiusura del servizio: un passaggio che mostra quanto contino fiducia, chiarezza sul trattamento del dato e forza della proposta di valore percepita dagli utenti.
L’America Latina, infine, continua a muoversi come area di sperimentazione concreta nel punto vendita. Mastercard ha esteso il proprio Biometric Checkout Program anche all’Uruguay con un pilot lanciato nel 2024 presso Red Expres, basato sul pagamento tramite palmo della mano. Anche qui emerge la necessità di trasformare il gesto innovativo in un’infrastruttura stabile, riconoscibile e sostenibile nel tempo.
Il vantaggio competitivo europeo
Se si leggono insieme questi sviluppi, emerge una conclusione precisa. La competizione si gioca sulla capacità di costruire un’infrastruttura biometrica affidabile, controllabile e difendibile nel tempo.
Ed è qui che il quadro normativo UE può diventare un vantaggio competitivo. GDPR, data minimization, accountability, strong customer authentication, cifratura e conservazione on-device possono funzionare come condizioni abilitanti per soluzioni più robuste, più esportabili e più credibili, proprio perché progettate per reggere in contesti in cui la sensibilità verso frodi, sorveglianza e abuso dei dati è destinata a crescere.
In questo senso, la “frizione accettabile” assume un valore strategico. Conta capire quanta fluidità resti compatibile con un livello di protezione adeguato al rischio. Un sistema maturo trova un equilibrio tra esperienza utente, protezione del dato e governabilità dell’infrastruttura.
Conclusione
Oggi il riconoscimento facciale e, più in generale, le biometrie nei pagamenti richiedono una lettura che tenga insieme tecnologia e governance. La questione riguarda la destinazione dei dati, il loro controllo, la minimizzazione dei rischi, le architetture che li proteggono e il grado di frizione che resta legittimo mantenere per tutelare utenti e imprese.
Entro questo perimetro, l’Europa sta definendo un modello in cui la qualità della protezione diventa parte integrante della qualità del pagamento. Se questo approccio riuscirà a sostenere l’innovazione senza indebolire le garanzie, potrà trasformarsi in un vantaggio competitivo reale.
Partecipa alla community