محفظة الهوية الرقمية الأوروبية: 450 مليون مواطن أمام حقبة جديدة للإثبات الإلكتروني

أكبر نظام هوية رقمية يحترم الخصوصية في التاريخ

تخيل فتح حساب بنكي دون تصوير جواز سفرك. إثبات أنك تجاوزت 18 عاماً دون الكشف عن تاريخ ميلادك أو عنوانك أو اسمك. مشاركة شهادة جامعية مع صاحب عمل في بلد آخر، موثقة تشفيرياً في ثوانٍ بدلاً من أسابيع.

هذا ما يعد به الاتحاد الأوروبي عبر محفظة الهوية الرقمية (EUDI Wallet). بحلول نهاية ديسمبر 2026، يجب على جميع الدول الأعضاء الـ 27 توفير محفظة هوية رقمية واحدة على الأقل لمواطنيها ومقيميها، بموجب اللائحة الأوروبية 2024/1183 — المعروفة باسم eIDAS 2.0 — التي دخلت حيز التنفيذ في 20 مايو 2024.

محفظة EUDI هي تطبيق هاتفي صادر أو معتمد من حكومة الدولة العضو، يخزن الشهادات الرقمية محلياً على جهاز المستخدم. بطاقة الهوية الحكومية ورخصة القيادة والشهادات الجامعية والتراخيص المهنية وبطاقة التأمين الصحي وشهادات العمر — كلها تجتمع في مكان واحد تحت سيطرة المستخدم المباشرة. البنية المعمارية لامركزية بالتصميم: البيانات تبقى على الجهاز وليس في قواعد بيانات حكومية. المستخدمون يختارون بدقة أي سمات يشاركونها في كل معاملة — مبدأ يُعرف بالإفصاح الانتقائي. كما يمنع البروتوكول جهات إصدار الشهادات من تتبع أين ومتى يستخدم المواطنون وثائقهم، وهي خاصية تُعرف بعدم قابلية الربط.

نُشرت المجموعة الأولى من اللوائح التنفيذية في 4 ديسمبر 2024. بحلول نهاية ديسمبر 2027، يبدأ القبول الإلزامي من قبل الأطراف المعتمدة في القطاع الخاص، بما في ذلك البنوك والاتصالات ومزودي الطاقة والخدمات الصحية والمنصات الإلكترونية الكبرى المصنفة بموجب قانون الخدمات الرقمية.

من eIDAS 1.0 إلى 2.0: لماذا كانت إعادة التأسيس ضرورية

أسس نظام eIDAS الأصلي (2014) إطاراً للتعريف الإلكتروني العابر للحدود في الاتحاد الأوروبي، لكن تأثيره بقي محدوداً. فقط 14% من مزودي الخدمات العامة قدموا المصادقة العابرة للحدود بحلول 2023، وتفرقت التطبيقات بين أنظمة وطنية غير متوافقة، وسبق الإطار عصر الهاتف المحمول كأداة أساسية.

يعالج eIDAS 2.0 هذه الثغرات بشكل شامل. يجب على كل دولة عضو توفير محفظة مجانية لمواطنيها. فئة قانونية جديدة — الشهادات الإلكترونية المؤهلة للسمات (QEAAs) — تتيح شهادات رقمية موثقة للدبلومات والتراخيص المهنية والسجلات الصحية الصادرة عن مزودي خدمات الثقة المرخصين. ضمانات الخصوصية من الإفصاح الانتقائي وعدم قابلية الربط وتقليل البيانات مدمجة مباشرة في اللائحة.

يهدف برنامج “العقد الرقمي” الأوروبي إلى استخدام 80% من المواطنين لحل هوية رقمية بحلول 2030، رغم أن محللي ABI Research يتوقعون تحقيق هذا الهدف واقعياً حوالي 2032.

حالات استخدام تغير الحياة الرقمية اليومية

تتجسد قيمة محفظة EUDI في سيناريوهات ملموسة. للتحقق من الهوية، يمكن للمستخدم تقديم شهادة تشفيرية بدلاً من رفع صور جواز السفر والانتظار أياماً. الخدمات المقيدة بالسن تحصل على شهادة بلا إفصاح: إثبات أن المستخدم تجاوز 18 عاماً دون الكشف عن عمره الحقيقي أو اسمه أو أي بيانات شخصية أخرى.

في القطاع المصرفي، التأثيرات جوهرية. تنفق المؤسسات المالية في المتوسط 73 مليون دولار سنوياً على الامتثال لقواعد KYC، وفقاً لتقرير Fenergo العالمي (2024). يمكن لمحفظة EUDI تقليص عملية فتح الحساب إلى دقائق — مواطن فرنسي يفتح حساباً في ألمانيا بنفس سهولة الحساب المحلي.

ستتحول التنقلية المهنية العابرة للحدود. طبيب مرخص في البرتغال يمكنه تقديم مؤهله الطبي الموثق لمستشفى في السويد مع تحقق تشفيري فوري، ليحل محل عملية تقييم الشهادات التي تستغرق ستة أسابيع. بطاقات التأمين الصحي وسجلات التطعيم والوصفات الطبية المخزنة في المحفظة تلغي الأوراق عند زيارة أطباء في الخارج.

البنية التقنية وسلسلة الثقة

تستند محفظة EUDI إلى أربعة معايير رئيسية: ISO/IEC 18013-5 لرخص القيادة المحمولة، W3C Verifiable Credentials للتعبير عن الشهادات على الويب، SD-JWT (Selective Disclosure JSON Web Tokens) للإفصاح على مستوى السمات، وOpenID for Verifiable Credentials (OID4VC) لبروتوكول الطلب والعرض والتحقق.

تعمل الثقة على ثلاثة مستويات. شهادات الهوية الأساسية تستمد سلطتها من حكومات الدول الأعضاء. مزودو خدمات الثقة المؤهلون (QTSPs) يصدرون شهادات موثقة للتعليم والمؤهلات المهنية والبيانات الصحية. الأطراف المعتمدة تتحقق من كل شيء تشفيرياً مقابل مراسي ثقة منشورة دون الاتصال بالجهة المصدرة مباشرة.

أنهت التجمعات التجريبية الأربعة الأصلية (POTENTIAL وDC4EU وNOBID وEWC) مراحل اختبارها. تجمعان جديدان — APTITUDE (117 شريكاً في 11 دولة أوروبية، انطلق في أكتوبر 2025) وWE BUILD (أكثر من 180 منظمة من 30 دولة) — يقودان الآن الانتقال من التجريب إلى النشر الإنتاجي.

السياق العالمي: ثلاثة نماذج للهوية الرقمية

تدخل محفظة EUDI مشهداً يعمل فيه نموذجان رئيسيان على نطاق واسع.

يغطي نظام Aadhaar الهندي 1.4 مليار مقيم ويعالج نحو 2.5 مليار عملية مصادقة شهرياً. يعتمد على البيومترية ومركزي، وقد مكّن من شمول مالي واسع عبر إطار Jan Dhan-Aadhaar-Mobile. غير أن بنيته المركزية تواجه انتقادات مستمرة بشأن الخصوصية، حيث قيدت المحكمة العليا الهندية استخدامه الإلزامي في 2018.

يخدم نظام Singpass في Singapore أكثر من 5 ملايين مستخدم — تقريباً كل السكان البالغين — مع إمكانية الوصول إلى أكثر من 2,700 خدمة حكومية وخاصة. يُظهر ما يمكن أن تحققه الهوية الرقمية عند تنفيذها بشكل جيد، لكنه يعمل ضمن نموذج مركزي لسكان قليلين وثقة مؤسسية عالية.

تحتل محفظة EUDI موقعاً مميزاً: أكبر نشر من حيث عدد السكان (450 مليوناً)، مع أقوى حمايات للخصوصية (لامركزية، إفصاح انتقائي، عدم قابلية الربط)، مدعومة بأشمل تفويض قانوني يغطي القطاعين العام والخاص. كل نموذج يعكس أولويات منطقته: الشمول المالي (الهند)، الكفاءة (Singapore)، الخصوصية وسيادة المواطن (الاتحاد الأوروبي).

التحديات والمخاطر

التفويض القانوني لا يضمن التبني. المواطنون غير ملزمين باستخدام المحفظة، ونظام eIDAS الأصلي لم يحقق سوى 14% من الانتشار العابر للحدود بين مزودي الخدمات. النجاح يعتمد على الراحة الحقيقية في الاستخدام — إذا كانت تجربة المستخدم رديئة، سيبقى المواطنون على كلمات المرور والمستندات الورقية.

سبعة وعشرون دولة عضو تطور تطبيقات منفصلة تخلق خطر التجزئة رغم المعايير المشتركة. الأمن بالغ الأهمية: محفظة تحتوي على الهوية والسجلات الصحية والشهادات المالية تمثل هدفاً عالي القيمة. والفجوة الرقمية حقيقية — ليس كل مواطن أوروبي يمتلك هاتفاً ذكياً حديثاً، خاصة بين كبار السن والفئات الأقل دخلاً.

ربما يكمن التوتر الأبرز في قوة المنصات. المنصات الكبرى مثل Meta وGoogle وApple تسيطر حالياً على الهوية عبر الإنترنت من خلال أزرار تسجيل الدخول. محفظة EUDI تمثل بديلاً مدعوماً حكومياً، وردود فعل هذه الشركات — دمج حماسي أو امتثال أدنى — ستحدد مسار التبني.

المصادر والقراءات الإضافية

• اللائحة (EU) 2024/1183 — النص الكامل لـ eIDAS 2.0 — EUR-Lex
• لائحة الهوية الرقمية الأوروبية — المفوضية الأوروبية
• البنية المعمارية والإطار المرجعي لمحفظة EUDI — GitHub
• جدول eIDAS 2.0 والمواعيد النهائية — eIDAS Readiness
• تكاليف الامتثال لـ KYC للبنوك — Fenergo
• الجزائر توافق على مشروع قانون الهوية الرقمية — Biometric Update
• نموذج بيانات W3C Verifiable Credentials 2.0