La Russia sposta il check-in in hotel dentro la sua messaggistica di Stato e apre l'identità digitale ai 14 anni

Dal 1 settembre 2026 gli hotel russi con più di 50 camere dovranno poter registrare un ospite tramite Max, la messaggistica nazionale sostenuta dallo Stato, usando la sua identità digitale. Nelle stesse settimane l'identità digitale è stata aperta agli adolescenti dai 14 anni. Presi separatamente, i due passaggi sono comodità amministrative. Insieme trasformano una messaggistica di Stato da app che vi invitano a installare in qualcosa che incontrate al banco di un albergo e che mettete in mano a un quattordicenne.

Cosa cambia davvero il 1 settembre

L'obbligo ricade sugli hotel, non sugli ospiti, e va detto chiaramente perché spesso viene raccontato al contrario. Una struttura con più di 50 camere deve poter registrare un ospite che arriva senza passaporto, passaporto per l'estero o patente, usando l'identità digitale in Max. Chi ha con sé i documenti mantiene la via cartacea, e la scelta resta sua. Alberghi piccoli, ostelli e villaggi con meno di 50 camere hanno tempo fino al 1 settembre 2028.

Il meccanismo è semplice. L'ospite crea un'identità digitale dentro Max, con identità e foto confermate tramite Gosuslugi, il portale dei servizi statali. Al banco apre la scheda del passaporto, tocca presenta, e l'app genera un QR code monouso. Il personale lo scansiona e il modulo di registrazione si compila dai sistemi informativi statali invece che a mano. VK, che gestisce Max, prevede diverse migliaia di hotel collegati entro un anno.

Cosa contiene davvero l'identità digitale

Questa è la parte che merita attenzione, perché comodità e preoccupazione nascono dallo stesso impianto. L'identificatore porta nome completo, data di nascita, dati del passaporto, codice fiscale, numero di previdenza sociale, indirizzo di residenza e dati biometrici. La divulgazione viene descritta come selettiva: quello che riceve la controparte dovrebbe dipendere dalla situazione in cui il codice viene mostrato.

La divulgazione selettiva è davvero meglio che porgere un passaporto dove si vede tutto insieme. È però una promessa sul comportamento di un software, non una proprietà verificabile dall'esterno. L'ospite vede un QR code, non l'elenco dei campi che sono partiti.

Ora anche dai 14 anni

Il secondo cambiamento abbassa l'età. I russi dai 14 anni possono ora creare un'identità digitale e usarla, per esempio, per agevolazioni nelle istituzioni culturali e sui trasporti pubblici. Per un adolescente che altrimenti girerebbe con i documenti addosso è una comodità vera. Significa anche che una credenziale di identità statale diventa normale diversi anni prima della maggiore età, e arriva sopra il sistema di verifica dell'età che Max già gestisce: oltre un milione di verifiche sono state fatte tramite l'app in circa 70.000 negozi di 18 delle maggiori catene. Dove porta tutto questo lo abbiamo esaminato in il piano russo di verifica dell'età e cosa significa per l'anonimato.

Perché conta fuori dalla Russia

L'identità digitale dentro un'app non è un'invenzione russa né una stranezza russa. L'Unione Europea sta costruendo il proprio wallet, il Regno Unito va nella stessa direzione, i documenti in app arrivano in tutta l'Asia e nel Golfo. La domanda a cui ognuno di questi progetti deve rispondere è la stessa: la credenziale è un documento che si mostra, o un canale che riferisce indietro.

Per questo il caso russo è istruttivo e non esotico: entrambi i ruoli stanno in una sola app. Max è la credenziale di identità ed è anche la messaggistica da cui i regolatori russi vogliono dati sul comportamento di rete, come abbiamo raccontato quando le app russe hanno iniziato a rilevare l'uso di VPN e lo Stato ha chiesto quei dati. Lo stesso sdoppiamento si vede nella distribuzione: Max è stata rimossa da Google Play per le sanzioni UE, il che spinge l'installazione verso canali controllati dallo Stato. Un sistema di identità e un sistema di segnalazione dei comportamenti dentro la stessa applicazione: è questo il punto da tenere d'occhio, ovunque accada.

Da qui il limite onesto di qualsiasi strumento di privacy in questo scenario. Cifratura e mascheramento dell'indirizzo proteggono il canale. Non proteggono un'identità che avete legato volontariamente a un servizio, e non possono slegare una credenziale mostrata di persona. Per i lettori nei paesi che stanno introducendo l'identità digitale, l'abitudine utile è noiosa e pratica: sapere quali campi una credenziale può rilasciare, preferire la via cartacea finché esiste, e trattare qualsiasi app che unisce identità e messaggistica come due sistemi, non come uno.

Conclusione