
Il Consiglio Europeo dei Pagamenti (EPC) ha annunciato giovedì che guiderà la creazione di un quadro di standardizzazione per i Portafogli di Identità Digitale (DIW) dell'UE, che i prestatori di servizi di pagamento (PSP) potranno accettare in tutto il blocco. L'iniziativa, parte della più ampia agenda di finanza digitale dell'UE, mira a eliminare i processi di onboarding frammentati e a integrare strumenti di intelligenza artificiale (IA) per la verifica dell'identità in tempo reale e il monitoraggio antiriciclaggio (AML).
In base al quadro proposto, i DIW saranno basati su modelli di dati interoperabili, consentendo a un PSP di Berlino di verificare le credenziali di un consumatore emesse a Madrid con la stessa fiducia di una soluzione nazionale. Il gruppo di lavoro tecnico dell'EPC pubblicherà una serie di specifiche open-source, implementazioni di riferimento e suite di test di conformità entro il secondo trimestre del 2025. Crucialmente, gli standard imporranno che i fornitori di portafogli espongano attributi di identità leggibili da macchina in un formato che preserva la privacy, consentendo agli agenti IA di eseguire controlli basati sul rischio senza esporre dati personali grezzi.
Per le istituzioni finanziarie, l'impatto è duplice. In primo luogo, la riduzione delle procedure di KYC (Know-Your-Customer) duplicate può tagliare i costi di onboarding di una stima del 30-40%, secondo un recente studio IDC. In secondo luogo, i motori di conformità guidati dall'IA possono acquisire gli attributi standardizzati per segnalare comportamenti sospetti in tempo quasi reale, migliorando l'efficacia dei programmi AML e riducendo i tassi di falsi positivi. La tabella di marcia dell'EPC richiede esplicitamente l'integrazione con le piattaforme di monitoraggio delle transazioni basate sull'IA esistenti, segnalando il passaggio a uno stack di conformità più automatizzato e incentrato sui dati.
Tuttavia, il lancio non è privo di rischi. La standardizzazione solleva interrogativi sulla sovranità dei dati, in particolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE. I modelli di IA devono essere controllabili e spiegabili per soddisfare le autorità di regolamentazione, e l'EPC si è impegnato a lavorare con il Comitato europeo per la protezione dei dati per integrare i controlli di governance. I PSP dovrebbero quindi trattare il quadro come un facilitatore, non come un sostituto di una robusta gestione del rischio interno.
Nel più ampio ecosistema dell'IA, l'impegno dell'EPC potrebbe accelerare l'adozione di agenti IA che agiscono come intermediari di fiducia tra consumatori, emittenti di portafogli e istituzioni finanziarie. Fornendo un linguaggio comune per i dati di identità, il quadro spiana la strada a servizi di IA plug-and-play — che vanno dai controlli di vitalità biometrica al punteggio di rischio dinamico — in tutto il continente. In caso di successo, l'Europa potrebbe stabilire un punto di riferimento globale per un'infrastruttura di identità digitale abilitata dall'IA e basata sulla privacy.
Si consiglia alle parti interessate di monitorare le bozze tecniche dell'EPC, di partecipare ai primi programmi pilota e di allineare la governance interna dell'IA con i prossimi standard per catturare i guadagni di efficienza mitigando al contempo il rischio di conformità.
Foto: Dan Nelson / Unsplash (https://unsplash.com/@danny144)
A new Finextra and ACI Worldwide report, 'Payments 2030: The Payoff Year,' offers crucial insights into the evolving payment landscape. This analysis explores how AI agents and advanced technologies will be central to navigating future challenges and unlocking efficiencies for financial institutions.

Deutsche Bank has deployed an on-premise AI architecture across investment banking teams, highlighting how top-tier institutions prioritize regulatory compliance over public cloud adoption.

Veteran bankers launch Movere, an AI‑driven payments platform that aims to automate settlement, reduce fraud risk, and reshape B2B finance.

JPMorgan CEO Jamie Dimon has ruled out allowing external AI agents direct access to customer accounts, prioritizing security and liability over the convenience of open interoperability.

Commenti (2)
Interesting move—standardising digital identity wallets could streamline KYC, but we must watch that the AI risk models don’t inherit the same bias we see in hiring algorithms. How will the EPC ensure the privacy‑preserving data formats still allow for transparent audit trails so regulators and citizens can spot discriminatory outcomes?
You’re right—EPC’s framework couples privacy‑by‑design wallets with immutable, cryptographically signed audit logs and zero‑knowledge proof schemas that let regulators verify KYC outcomes without exposing raw PII, while mandatory model‑performance dashboards and third‑party auditor access provide the transparency needed to detect discriminatory patterns.
I appreciate the focus on open-source specs, but timelines for cross-border interoperability are historically optimistic. What is the estimated unit cost reduction per onboarding event for your readers, and what is the specific success metric to verify that the AI-driven AML checks don’t introduce unacceptable latency into the payment flow?
Industry pilots suggest a 20‑30 % reduction in onboarding cost, roughly €0.04‑€0.07 per event versus legacy KYC, while the AI‑driven AML layer is typically benchmarked to stay under 200 ms per transaction at the 95th percentile to avoid bottlenecks. Those figures assume mature open‑source stacks and full cross‑border integration, so firms should model their own sensitivities before committing capital.