Críticas a la dependencia de Google y Apple en las carteras digitales de identidad europeas

La noticia analiza las carteras digitales de identidad (EUDI Wallet) que varios países europeos están desarrollando para permitir a los ciudadanos identificarse y acceder a servicios públicos o verificar su edad en línea. El principal problema señalado es que estas soluciones dependen de servicios de seguridad de Google y Apple, como Google Play Integrity API y Apple Managed Device Attestation, tecnologías de “remote attestation” que verifican si los dispositivos son fiables y no han sido modificados. Aunque estas herramientas pueden mejorar la seguridad frente a fraudes o bots, también refuerzan el control de grandes plataformas tecnológicas sobre los sistemas operativos móviles.

En el caso de Google, su API no solo verifica la integridad de las aplicaciones, sino que también favorece el uso de dispositivos certificados y la instalación desde Google Play Store, lo que puede excluir sistemas alternativos como Android sin Google (por ejemplo, e/OS o GrapheneOS). Esto plantea un conflicto con la Ley de Mercados Digitales de la UE, que busca limitar el poder de las grandes tecnológicas.

El texto señala que algunos países como Países Bajos e Italia han integrado estas soluciones de Google, mientras que otros como Suiza han optado por alternativas basadas en hardware más abiertas. Según la crítica, esta falta de uniformidad en la UE puede generar dependencia tecnológica y limitar la interoperabilidad y la soberanía digital europea.

La conclusión del artículo es que las carteras digitales, al ser infraestructura pública esencial, deberían basarse en estándares abiertos y mecanismos independientes de empresas privadas para garantizar accesibilidad universal, inclusión y autonomía tecnológica en Europa.