Passaporto per SMS: come l'UE può ridisegnare i numeri virtuali

Introduzione

A Bruxelles, i responsabili politici stanno discutendo in sordina norme più severe sui numeri virtuali e sui servizi VoIP, che oggi consentono agli utenti di ottenere numeri di telefono senza un contratto di telecomunicazione tradizionale o una rigorosa verifica dell'identità. Al centro di questo cambiamento c'è la verifica tramite SMS, il meccanismo che è diventato di fatto il livello di autenticazione predefinito per la maggior parte dei servizi online.

Quella che viene formalmente definita una lotta contro le frodi e l'abuso dei numeri potrebbe, nel tempo, evolversi in una più ampia convergenza dei requisiti di identità in tutti i servizi di comunicazione nell'UE.

Se questa traiettoria normativa dovesse continuare, il mercato dei numeri virtuali in Europa potrebbe cambiare in modo significativo nei prossimi 12-24 mesi e, con esso, l'attuale modello di registrazione online senza attrito.

Perché i numeri di telefono sono diventati il livello di identità di Internet

Negli ultimi 15 anni, i numeri di telefono si sono silenziosamente evoluti da strumenti di comunicazione a identificatori digitali universali.

Oggi vengono utilizzati per:

• Registrazione degli account su più piattaforme
• Autenticazione bancaria e fintech
• E-commerce e servizi di consegna
• Autenticazione a due fattori (2FA)

I codici SMS sono diventati il meccanismo predefinito per verificare gli "utenti reali" online.

Ma questo ha creato un compromesso strutturale: un numero di telefono fornito per "sicurezza" diventa un identificatore persistente tra i sistemi, collegando comportamenti, acquisti e, a volte, dati personali trapelati.

Questo è il contesto in cui sono emersi i servizi di numeri virtuali e usa e getta — non come strumenti di anonimato, ma come strumenti di separazione tra diverse identità digitali.

Cosa sta effettivamente discutendo l'UE

Attualmente non esiste una legge UE che vieti i numeri virtuali.

Tuttavia, diversi sviluppi normativi stanno plasmando il panorama:

• Codice europeo delle comunicazioni elettroniche — definisce le regole per i servizi di comunicazione elettronica, compresa la comunicazione interpersonale basata sui numeri
• Regolamento eIDAS 2.0 — introduce un quadro normativo per un'identità digitale europea unificata
• Discussioni in corso in seno al BEREC su abuso dei numeri, prevenzione delle frodi e standard di verifica dell'identità

La tendenza principale non è il divieto, ma l'espansione dei requisiti di identità — estendendo gradualmente i principi simili al "know your customer" oltre il settore bancario fino alle infrastrutture di comunicazione.

Precedenti esistenti

Diversi paesi applicano già norme rigorose in materia di registrazione delle schede SIM.

Ad esempio, dal 2017 la Germania richiede la verifica completa dell'identità per le schede SIM prepagate.

I risultati osservati includono:

• Forte riduzione dell'uso di SIM anonime
• Crescita dei mercati secondari e grigi delle SIM preregistrate
• Maggiore onere amministrativo per gli utenti

Esistono quadri normativi simili in altre giurisdizioni, sia all'interno che all'esterno dell'UE.

Chi beneficia di norme di identificazione più severe

1. Operatori di telecomunicazioni

Le società di telecomunicazioni tradizionali devono affrontare una pressione a lungo termine sui ricavi da parte dei fornitori di VoIP e di numeri virtuali. Regole di identificazione più severe riducono tale divario competitivo.

2. Governi

L'identificazione centralizzata semplifica:

• Indagini sulle frodi
• Applicazione della responsabilità legale
• Monitoraggio delle reti di comunicazione in contesti di sicurezza

3. Le grandi piattaforme digitali

Aziende come Meta e Google traggono vantaggio da identità utente più affidabili e verificate, riducendo lo spam e la creazione di account falsi.

Chi potrebbe perdere flessibilità

D'altro canto, requisiti di identità più rigorosi potrebbero influire sugli utenti che fanno affidamento sulla separazione tra contesti digitali:

• Lavoratori autonomi e piccole imprese
• Giornalisti e ricercatori
• Utenti attenti alla privacy
• Persone che gestiscono più identità digitali
• Persone esposte a molestie o contatti indesiderati

Per questi gruppi, i numeri virtuali non riguardano tanto l'anonimato quanto il controllo dell'esposizione.

Come funziona già oggi il sistema

Anche prima di qualsiasi nuova regolamentazione, esiste già un'infrastruttura parallela.

Servizi come le piattaforme di attivazione via SMS e i fornitori di numeri virtuali — tra cui SMS-MAN — operano in due modalità principali:

• Codici di attivazione monouso per la registrazione di un singolo account
• Numeri temporanei a noleggio per un utilizzo a breve o medio termine (ad es. 30–90 giorni)

I casi d'uso più comuni includono:

• Registrazione di account su marketplace e piattaforme
• Creazione di identità separate legate al lavoro
• Testare servizi in diverse regioni
• Evitare l'esposizione del numero personale principale

In pratica, questi strumenti fungono da livello intermedio tra gli utenti e le piattaforme che richiedono una verifica tramite telefono ma non necessariamente un vincolo di identità a lungo termine.

Cosa potrebbe cambiare se la normativa diventasse più rigorosa

Se l'attuale andamento dell'UE dovesse continuare, sono plausibili diversi cambiamenti:

1. I numeri virtuali potrebbero richiedere controlli di identità più rigorosi

Ai fornitori potrebbe essere richiesto di verificare gli utenti prima di emettere i numeri.

2. Riduzione della disponibilità di procedure di registrazione anonime

L'accesso senza ostacoli ai numeri temporanei potrebbe diminuire.

3. Crollo della "facile separazione" tra identità

Gli utenti potrebbero fare sempre più affidamento su un unico numero verificato per tutti i servizi.

Cosa possono fare gli utenti oggi

Indipendentemente dalla regolamentazione, il problema di fondo rimane lo stesso: i numeri di telefono sono stati abusati come punti di riferimento per l'identità.

Un approccio pratico prevede:

• Verifica di dove viene utilizzato il proprio numero
• Separare i canali di contatto personali da quelli pubblici
• Evitare il riutilizzo dei numeri principali su servizi poco affidabili
• Utilizzo di numeri secondari o temporanei, ove opportuno

Per ora, il costo di mantenere la separazione è ancora basso, ma l'attrito sta gradualmente aumentando.

Conclusione

La regolamentazione dei numeri virtuali in Europa non è un divieto improvviso o un semplice cambiamento di politica. Fa parte di un movimento strutturale più ampio verso un'infrastruttura Internet basata sull'identità.

Internet sta gradualmente passando da: "puoi registrarti senza rivelare chi sei", a: "puoi interagire solo se sei costantemente identificabile".

Se ciò migliori la sicurezza o riduca la privacy dipende dal punto di vista. Ma la direzione è sempre più visibile e lo spazio di progettazione per la comunicazione anonima o semi-anonima si sta riducendo.

La domanda non è più se l'identità diventerà centrale nella comunicazione digitale, ma quanta flessibilità rimarrà agli utenti per separare le diverse parti della loro vita digitale.