L'India non ti dà più una SIM senza la tua biometria
L'India ha reso il tuo volto una condizione per avere un numero di telefono. In base alle nuove Telecommunications (User Identification) Rules, 2026, un negozio non può più consegnarti una SIM senza un controllo biometrico, e lo stesso controllo serve ora per disattivare un numero. La tua linea è legata alla tua identità a entrambe le estremità: quando la ottieni e quando la abbandoni. Gli operatori hanno tre mesi, estendibili a sei, per attivare i sistemi.
Cosa richiedono le regole
Ottenere una nuova SIM passa ora per una di due vie, ed entrambe registrano la tua identità:
- I titolari di Aadhaar vengono verificati tramite il sistema di autenticazione dell'UIDAI (e-KYC), legando il numero all'identità nazionale.
- Tutti gli altri passano per un KYC digitale: una cattura del volto dal vivo, scansioni dei documenti originali e, se l'operatore lo ritiene necessario, una visita sul posto o un controllo di polizia.
- Disattivare un numero richiede anch'esso la verifica biometrica, quindi non puoi nemmeno lasciare una linea in silenzio.
- Gli operatori devono gestire un sistema di avvisi che notifica agli utenti le modifiche di SIM o account.
L'obiettivo dichiarato è ridurre le SIM false, il furto d'identità e le frodi. L'effetto collaterale è un paese con ben oltre un miliardo di connessioni in cui ogni numero è legato a un volto verificato.
Il database che hanno lasciato cadere e quello che hanno tenuto
La prima bozza andava oltre. Proponeva un Biometric Identity Verification System: un unico database biometrico intersettoriale che avrebbe dato a ogni cliente telecom un ID univoco. Dopo le obiezioni sulla privacy, quel database centrale è stato abbandonato. Ma il governo non ha rinunciato del tutto all'aggregazione. Al suo posto è arrivata la Digital Intelligence Platform, che dal 23 agosto estrae dati e foto degli abbonati da ogni operatore per individuare, a livello nazionale, chi detiene più connessioni di quelle consentite.
L'idea più estrema, un unico archivio biometrico centrale, è stata quindi scartata, ma una piattaforma che incrocia volti e numeri tra tutti gli operatori è comunque entrata in funzione. Gruppi della società civile, tra cui l'Internet Freedom Foundation, l'hanno definita una raccolta biometrica parallela inutile, priva delle tutele previste dalla legge indiana Aadhaar.
Perché conta oltre l'India
Un numero di telefono è la chiave di quasi tutto il resto: accessi bancari, codici a due fattori, messaggistica, servizi pubblici. Nel momento in cui sia ottenere sia cancellare un numero richiedono la tua biometria, lo Stato e gli operatori hanno una mappa viva di chi c'è dietro ogni linea. L'India non è sola in questa direzione, e le sue regole sono un modello che altri osservano da vicino. La lezione non è che le frodi non contino, ma che "dimostra chi sei" diventa in silenzio "dimostralo con il tuo corpo", e la biometria, a differenza di una password, non si può riemettere se i dati trapelano. E proprio la biometria che questi sistemi raccolgono è ciò che continua a trapelare: solo tra i verificatori d'identità abbiamo contato di recente 88 violazioni.
