Antes de finales de 2026, todos los gobiernos de la Unión Europea deberán entregar a sus ciudadanos una cartera de identidad digital.
Erika Maslauskaitė lleva años argumentando por qué deberían hacerlo.
“La forma en que empezó Internet carecía de la capa de identidad”, dijo la cofundadora y directora general de la startup lituana AlongID en una entrevista con Invezz.
“No tenemos ningún control sobre los atributos de nuestra identidad digital. Nuestros atributos de identidad digital están dispersos por todas partes.”
Su empresa está construyendo lo que ella denomina “la capa de confianza que falta en Internet”, y la ley ahora empuja a Europa en esa dirección.
eIDAS 2.0 otorga a los bancos y a otras empresas reguladas hasta finales de 2027 para aceptar la cartera.
Para los inversores, la verdadera cuestión no es si esto ocurrirá, sino quién cobrará por construir la infraestructura subyacente.
La regulación entró en vigor en mayo de 2024 y su objetivo es la interoperabilidad: una cartera emitida en un Estado miembro debe ser reconocida en los otros 26. Para Maslauskaitė, el atractivo es tangible.
“Siendo lituana, podría abrir fácilmente una cuenta bancaria en Polonia o en España”, dijo.
“Actualmente es un desafío porque estamos desconectados entre nosotros. Así que la regulación actúa como facilitadora. Vamos a digitalizar todos los servicios y vamos a ser interoperables dentro [de la Unión], pero también a través de las fronteras.” Bruselas quiere que el 80% de los ciudadanos de la UE utilicen una identidad digital para 2030.
La entrega es el problema. En abril de 2026, la Comisión Europea dijo dudar que todos los Estados miembros se lanzarían a tiempo, y a comienzos de año ninguno había sido certificado conforme a las nuevas especificaciones.
Existen aplicaciones nacionales, pero siguen siendo nacionales. El mObywatel de Polonia superó los 12 millones de usuarios a mediados de 2026; sin embargo, funciona solo dentro de Polonia.
“En el momento en que la gente huía del país, se perdió”, dijo Maslauskaitė sobre la aplicación nacional de Ucrania.
“Tendrías que llevar tu pasaporte. Pero lo que falta es un ecosistema. Nadie está hablando de la necesidad del ecosistema. Lo que hace el ecosistema es reunir a todas las partes.”
Como analogía, apunta a los pagos, donde PSD2 obligó a los bancos a abrir los datos de sus cuentas en 2018 y el open banking se convirtió en un negocio de la noche a la mañana.
La apertura comercial es un coste que conoce toda empresa regulada: bancos y fintechs verifican al mismo cliente una y otra vez.
“KYC y KYB no son suficientes”, dijo Maslauskaitė sobre las comprobaciones know-your-customer y know-your-business.
“Aún no soporta todo el proceso de verificación que podría requerir el negocio.”
Conectar a un proveedor con un gran banco, añadió, es brutal.
“Es como un proyecto de tres años. Y mientras la implementación ocurre, las reglas regulatorias pueden cambiar. Los requisitos técnicos pueden cambiar. El negocio puede cambiar.”
Su solución es una credencial reutilizable basada en la cartera. “Si eres un banco, te están verificando como cliente una y otra vez, están pagando por cada transacción”, dijo.
“Si tienes la cartera, puedes establecer la visibilidad porque ya tienes la credencial en la cartera. Así que no tiene sentido que paguen por el proceso repetitivo. Pueden reutilizar esa credencial. Y a escala, cuando hay muchas transacciones, el precio simplemente cae drásticamente.”
El modelo, dijo, remite a dos empresas que conocen los inversores fintech.
“Hay multitud de métodos de pago locales que Stripe conectó en una infraestructura central”, dijo, y AlongID quiere hacer lo mismo para la identidad.
Los incentivos los compara con la música: “Lo mismo que hizo Spotify con la música, conectando discográficas con artistas e incentivándolos.”
AlongID se escindió de Deverium, una firma de software de Vilna fundada en 2019 que ha realizado trabajos de verificación con GB Group, la compañía de identidad cotizada en Londres.
Obtuvo una subvención europea de 2 millones de € , mostró el producto en el Mobile World Congress en marzo de 2025 y se prepara para lanzarse con un neobanco europeo.
“Lo fundamental es la infraestructura de confianza”, dijo Maslauskaitė, “una red de confianza de atributos de identidad digital en la que conectamos diferentes proveedores y los incentivamos.”
Se apresura a rechazar la acusación de vigilancia que persigue a cualquier proyecto de identidad centralizada.
“Nuestra visión no es convertirnos en un monopolio”, dijo. “Nuestra visión es, de hecho, convertirnos en un facilitador, para aportar más confianza en términos de conectividad.” Las credenciales, dijo, permanecen “en el dispositivo” y “hashadas.”
“No estoy a favor del enfoque big brother. Se trata de usar la regulación como una ventaja para crear servicios adicionales, de modo que tengamos menos actividades fraudulentas.” La identidad, en sus palabras, se está convirtiendo en la infraestructura básica para la era de la IA.
“Detrás de cada agente, habría que verificar quién actúa en nombre del agente”, dijo.
“Con la IA, actualmente puedes falsificarlo todo; literalmente puedes falsificarlo todo. Entonces surge el punto de la confianza.”
Que Lituania sea la plataforma de lanzamiento no es casualidad. El Bank of Lithuania pasó una década cortejando a las fintech con una licencia de institución de dinero electrónico más ligera y trámites en inglés, la vía que siguió Revolut cuando obtuvo una licencia bancaria especializada y una licencia EMI en Vilna en diciembre de 2018.
Invest Lithuania contabiliza alrededor de 248 empresas fintech y sitúa al país en el primer puesto de la UE por licencias fintech emitidas, el ecosistema que produjo a los unicornios Vinted y Nord Security.
El premio es considerable. Grand View Research cifra el mercado de identidad digital en casi $47.000 millones en 2025 y $135.000 millones para 2033; MarketsandMarkets lo sitúa en $44.000 millones y en aumento hasta $132.000 millones en 2031.
El sector está concurrido, desde la noruega Signicat y la alemana IDnow hasta GB Group y las rivales lituanas iDenfy y Ondato. La apuesta de Maslauskaitė está en la demanda por debajo de los grandes bancos.
“La regulación en general se escribe pensando mucho en las grandes corporaciones”, dijo, “pero quien se olvida en realidad es, por ejemplo, la asesoría contable de 10 personas. Grandes contables, pero no tienen ninguna experiencia sobre identidad, y en ese sector en particular es muy necesaria para minimizar el riesgo en su negocio.”
Lo que ocurra a continuación, argumenta, vuelve a depender de la confianza. “¿Cómo verificamos qué es verdadero y auténtico y qué no?”, dijo.
“Para eso, necesitamos la infraestructura legítima crítica que esté licenciada.”
Maslauskaitė sostiene que la regulación ya ha creado la demanda; la pregunta que queda es qué empresas construirán la infraestructura.