Verificació del permís de conduir mòbil (mDL): guia per a empreses
Què és un permís de conduir mòbil, els 22 estats i territoris que accepta la TSA, ISO/IEC 18013-5 i 18013-7, què rep un verificador, NIST SP 800-63-4 i com una empresa dels EUA accepta avui els mDL.
En resum
Un permís de conduir mòbil (mDL) és, segons la definició de l'American Association of Motor Vehicle Administrators (AAMVA), un permís de conduir proveït en un dispositiu mòbil.[6] La verificació del permís de conduir mòbil, o verificació d'mDL, vol dir que un lector o un lloc web autentica aquestes dades en lloc de mirar una targeta de plàstic.[6] A 5 d'octubre de 2026, la Transportation Security Administration (TSA) accepta identificacions digitals de 22 estats i territoris dels Estats Units.[1]
- L'ISO/IEC 18013-5 cobreix les comprovacions presencials i l'ISO/IEC 18013-7 cobreix les comprovacions en línia.[7][12]
- Una empresa rep dades signades, i només els camps que ha demanat.[5][6]
- La cobertura és parcial, així que manteniu una via documental al costat.
La identitat digital als Estats Units és un mosaic. Cada estat emet els seus propis permisos de conduir mòbils, en una aplicació estatal o en una cartera del telèfon, i els estàndards per comprovar-ne un en línia encara s'estan consolidant.
Aquesta guia explica on funciona un mDL, quines dades arriben i com acceptar-ne un com a identificació electrònica (eID) sense rebutjar els clients que no en tenen.
Què és un permís de conduir mòbil
La definició de l'AAMVA afegeix que el permís del dispositiu es pot actualitzar en temps real. Conté els mateixos elements de dades que la targeta física, però les dades es transmeten electrònicament al lector de la part usuària i s'hi autentiquen.[6]
La part que confia és l'empresa que demana la identificació. L'estàndard internacional, ISO/IEC 18013-5, fa servir la grafia britànica: mobile driving licence.[7]
Permís de conduir mòbil (mDL)
Un permís de conduir emès per un estat i desat en una cartera del telèfon o en una aplicació estatal
On funcionen els permisos de conduir mòbils el 2026
El millor mapa públic de la cobertura als Estats Units és la llista de la TSA, perquè la TSA diu que només accepta un mDL d'un estat aprovat per a ús federal.[3] A 5 d'octubre de 2026 hi figuren 22 estats i territoris, i la TSA diu que les identificacions digitals funcionen en més de 250 aeroports.[1][2]
| On es desa el permís | Nombre | Jurisdiccions de la llista de la TSA |
|---|---|---|
| Apple Wallet[4] | 17 | Arizona, Arkansas, Califòrnia, Colorado, Geòrgia, Hawaii, Illinois, Iowa, Maryland, Montana, Nou Mèxic, Dakota del Nord, Ohio, Oklahoma, Puerto Rico, Virgínia, Virgínia de l'Oest |
| Google Wallet | 12 | Arizona, Arkansas, Califòrnia, Colorado, Geòrgia, Iowa, Maryland, Montana, Nou Mèxic, Dakota del Nord, Ohio, Puerto Rico |
| Samsung Wallet | 8 | Arizona, Arkansas, Colorado, Geòrgia, Iowa, Maryland, Dakota del Nord, Virgínia de l'Oest |
| Només aplicació estatal | 5 | Alaska, Kentucky, Louisiana, Nova York, Utah |
Identificacions digitals admeses per autoritat emissora, consultat el 5 d'octubre de 2026. Les files se solapen: totes les jurisdiccions de Google i Samsung Wallet també són a la fila d'Apple Wallet. Les 17 d'Apple Wallet més les 5 que només tenen aplicació estatal sumen les 22 de la TSA.[1]
La TSA també accepta quatre identificacions digitals derivades d'un passaport dels Estats Units, no d'un permís de conduir.[1]
Atenció
Un mDL encara no substitueix la targeta. La TSA indica als viatgers que continuïn portant un document d'identitat físic acceptable. Des del 7 de maig de 2025 ja no accepta permisos estatals que no compleixin REAL ID.[2][3]
Fora dels aeroports, Apple afirma que un document d'identitat a Wallet pot acreditar l'edat o la identitat en determinats comerços i establiments, en línia i en aplicacions.[4] Per a altres estats, l'AAMVA manté un mapa de la fase d'implementació de cada jurisdicció dels Estats Units i del Canadà.[6]
Els estàndards en què es basa un mDL: ISO/IEC 18013-5 i 18013-7
Dues parts d'un mateix estàndard ISO fan la major part de la feina. L'AAMVA publica les seves pròpies mDL Implementation Guidelines, versió 1.6 de juliol de 2026.[6]
| Estàndard | Què cobreix | Estat a l'octubre de 2026 |
|---|---|---|
| ISO/IEC 18013-5:2021 | L'mDL i la seva interfície amb un lector, presencialment | Publicat el setembre de 2021. Hi ha una revisió en fase d'esborrany[7] |
| ISO/IEC TS 18013-7 | Presentació d'un mDL a un lector per internet | La primera edició de 2024 s'ha retirat i l'ha substituïda una edició posterior. Hi ha una tercera edició en desenvolupament[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | Un protocol per sol·licitar i presentar credencials en línia | Especificació final, juliol de 2025[15] |
| W3C Digital Credentials API | La interfície del navegador que transmet una sol·licitud a la cartera de l'usuari | Esborrany de treball del 4 de setembre de 2026. Activada per defecte des de Chrome 141 (3 d'octubre de 2025)[13][14] |
La part 5 permet que un verificador, fins i tot d'un altre país, obtingui les dades de l'mDL de manera automatitzada, vinculi l'mDL al seu titular, autentiqui l'origen de les dades i en verifiqui la integritat.[7]
Presencialment, el telèfon i el lector es connecten mitjançant comunicació de camp proper (NFC) o un codi QR, i les dades es transmeten per Bluetooth Low Energy, NFC o Wi-Fi Aware.[12]
En línia, la situació està menys consolidada. El National Institute of Standards and Technology (NIST) dels Estats Units descriu dues famílies de protocols dins de l'ISO/IEC 18013-7. Una utilitza OpenID4VP. L'altra, l'annex C, es basa en l'intercanvi de la part 5. Segons el NIST, tenir dos protocols de presentació ha generat complexitat i costos, i s'està constituint un grup de treball de l'OpenID Foundation per harmonitzar-los.[12]
Nota
Les guies més antigues també citen la ISO/IEC 23220. L'Architecture and Reference Framework de la UE esmenta la ISO/IEC 23220-2 al costat de la 18013-5 per al mateix format de credencial.[17] No hem verificat l'estat de cada part d'aquesta sèrie.
Què veu l'usuari
A Apple Wallet, l'usuari selecciona l'estat, escaneja les dues cares de la targeta, confirma que és ell i la sol·licitud s'envia a l'estat perquè l'aprovi.[4] En línia, la cartera mostra què se sol·licita, i no es comparteix res fins que l'usuari ho autoritza amb Face ID o Touch ID.[4][5]
Trieu com verificar-vos
Permís de conduir mòbil
Escanegeu un document d'identitat
1Il·lustració: un lloc web ofereix l'mDL al costat d'una verificació de document.
Escanegeu per continuar
2En un ordinador, un codi QR connecta el navegador amb el telèfon.[13]
Reviseu la sol·licitud
- Més de 21 anysCompartit
- Nom completNo compartit
- AdreçaNo compartit
3La cartera mostra el que ha demanat l'empresa; aquests camps són un exemple.[5]
Confirmeu que sou vós
Autoritzeu
4L'usuari ho aprova amb la biometria del telèfon.[4]
Edat confirmada
5El lloc rep una resposta signada, no una foto de la targeta.
Segons el blog Chrome for Developers de Google, escanejar el codi QR estableix una connexió xifrada d'extrem a extrem i resistent al pesca de credencials (phishing) entre l'ordinador i el telèfon, i la proximitat es verifica per Bluetooth Low Energy.[13]
L'usuari revisa i aprova
Desxifrar i comprovar la signatura i la validesa
Una presentació en línia simplificada mitjançant la Digital Credentials API.[13]
Què rep un verificador i què ha de comprovar
Una resposta mDL són dades, no una imatge: els camps sol·licitats, coberts per la signatura de l'estat emissor.
| Què arriba | Què significa per a vosaltres |
|---|---|
| Elements de dades sol·licitats | Els mateixos elements que el permís físic, però només els que heu demanat i que l'usuari ha aprovat[5][6] |
| Una resposta sobre l'edat | Un lector o un lloc web pot preguntar si la persona té més de 21 anys i rebre només sí o no[12] |
| La signatura de l'emissor | Autentiqueu l'origen de les dades i verifiqueu que no s'han alterat[7] |
| Un vincle amb el titular | L'estàndard us permet vincular l'mDL al seu titular. Apple Wallet només comparteix dades després de Face ID o Touch ID[4][7] |
El NIST situa el risc en els verificadors: són responsables d'assegurar que un mDL presentat és vàlid en el moment de la presentació.[12]
- Mantingueu un conjunt actualitzat de claus públiques d'emissors de confiança. El Digital Trust Service de l'AAMVA ofereix a les parts usuàries un únic lloc per obtenir-les.[6][12]
- Rebutgeu una credencial caducada o la signatura de la qual no es pot verificar.[12]
- Decidiu quan necessiteu informació addicional sobre l'estat: una credencial revocada pot continuar activa durant un període curt.[12]
- Prepareu-vos per a les carteres que no puguin respondre: no tots els mDL emesos avui es troben en carteres que gestionen tant la presentació presencial com la presentació en línia.[12]
Apple afirma que ni Apple ni l'estat emissor poden veure quan o on un usuari comparteix un document d'identitat des de Wallet.[4]
NIST SP 800-63-4, verificacions d'edat i KYC
La NIST Special Publication 800-63-4 és la guia d'identitat digital del govern dels EUA. Va substituir la NIST SP 800-63-3 l'1 d'agost de 2025. Està redactada per a sistemes d'informació governamentals, de manera que per a una empresa privada és un punt de referència, no una norma. La SP 800-63-4 afegeix un model en què la cartera de l'usuari presenta atributs signats.[10]
- El nivell de garantia de la identitat 2 (IAL2) inclou una Digital Evidence Pathway: el sol·licitant demostra la possessió amb un factor d'activació local i presenta un paquet d'atributs verificable criptogràficament, un mètode que el NIST vincula a les carteres controlades pel subscriptor.[11]
- A l'IAL3, un dels mètodes enumerats esmenta el permís de conduir mòbil: el sol·licitant s'hi autentica i es compara un retrat facial protegit digitalment amb el sol·licitant.[11]
Verificacions d'edat. El NIST inclou la verificació d'edat per a serveis digitals com a cas d'ús de l'mDL en línia.[12] A LA Wallet de Louisiana, l'usuari introdueix un codi que mostra el lloc web, revisa l'empresa i el motiu, i aprova o denega la sol·licitud.[16] Segons el seguiment de projectes de llei estatals de la Free Speech Coalition, una font secundària, 25 estats dels EUA exigeixen la verificació d'edat per als llocs amb material perjudicial per a menors.[23]
Coneixement del client (KYC). El NIST inclou l'obertura de comptes financers en línia com a cas d'ús, i el seu National Cybersecurity Center of Excellence ha fet una demostració de la presentació d'un mDL durant l'obertura d'un compte.[12] Es tracta d'una implementació de referència, no d'una aprovació d'un regulador.
Encara no se sap
Les fonts que hem revisat (5 d'octubre de 2026) no aclareixen si un mDL compta com a mètode documental segons la norma del Customer Identification Program dels bancs dels EUA. Tracteu l'acceptació de l'mDL per a l'alta de clients en matèria de prevenció del blanqueig de capitals (AML) com una decisió de la vostra pròpia avaluació de riscos i dels vostres assessors jurídics.
Fora dels EUA: permisos de conduir en carteres europees
El mateix format ISO és vàlid arreu. La versió 3.0.0 de l'Architecture and Reference Framework, el pla tècnic de la cartera europea d'identitat digital (EUDI Wallet), fa obligatori el format ISO/IEC 18013-5 per a les carteres, amb l'mDL com a exemple d'ús presencial.[17]
| País | Aplicació | Permís de conduir digital, segons les dades publicades |
|---|---|---|
| Itàlia | IT-Wallet a l'aplicació IO | 8.5 milions d'activacions del permís de conduir, d'un total de 10.1 milions d'activacions d'IT-Wallet, a 17 de febrer de 2026[18] |
| Polònia | mObywatel | Permís de conduir mòbil utilitzat per 6.2 milions de persones (dades de 2025)[20] |
| França | France Identité | Més d'1.7 milions (1 d'octubre de 2026)[19] |
| Regne Unit | GOV.UK Wallet | Prova privada des de desembre de 2025. Encara no es pot descarregar (5 d'octubre de 2026)[21][22] |
Aquestes fonts donen xifres, no protocols. Vegeu sistemes d'identificació electrònica per país per a cada sistema. En altres llocs el model és diferent: Singpass i UAE PASS són serveis nacionals d'inici de sessió basats en comptes, tal com explica què és la verificació d'identificació electrònica.
Com accepta avui els mDL una empresa dels EUA
Presencialment
Lector d'mDL
- L'usuari acosta el telèfon o mostra un codi QR
- Adequat per a un taulell, un control d'accés o un punt de venda
ISO/IEC 18013-5
En línia
mDL al navegador
- Es reben camps signats, sense pujar cap imatge
- Només per a estats i carteres que pugueu verificar
ISO/IEC 18013-7, OpenID4VP
Tots els altres
Document i selfie
- Una foto del permís o del passaport, prova de vida i comparació facial
- Funciona a tots els estats, amb mDL o sense
Via documental
1Decidiu què necessiteu
Una resposta sobre l'edat o una verificació d'identitat completa.
2Trieu els estats i les carteres en què confieu
Comenceu per la llista de la TSA i carregueu les claus públiques de cada emissor.
L'usuari té un mDL que el vostre verificador pot comprovar
Sol·liciteu l'mDL
Verifiqueu la signatura, la validesa i els camps.
Feu servir la via documental
Captura del document, prova de vida i comparació facial.
3Comproveu i decidiu
La decisió d'alta continua sent vostra.
El NIST indica que les carteres i els verificadors poden admetre funcionalitats que se superposen però que no són idèntiques, de manera que heu de provar cada cartera que vulgueu acceptar. La Digital Credentials API encara és un esborrany: el NIST n'informa la presència a Chrome i Safari, i a Firefox està prevista.[12][14]
Com us ajuda Didit amb la verificació del permís de conduir mòbil
Didit afegeix l'acceptació del permís de conduir mòbil (mobile driving licence) a petició.
El que funciona avui als Estats Units és la via documental: verificació del document d'identitat d'un permís de conduir, un document d'identitat estatal o un passaport, amb lectura del xip NFC quan el document té xip, prova de vida passiva i comparació facial. Una verificació KYC completa costa $0.33, el control AML $0.20 i l'estimació de l'edat $0.10 per a la verificació de l'edat. Les identificacions electròniques nacionals funcionen en el mateix flux de treball: vegeu carteres d'identitat digital.[24]
Didit proporciona
- La via documental per a permisos, documents d'identitat estatals i passaports dels EUA
- Prova de vida, comparació facial i control AML en un sol flux de treball
- L'evidència de cada verificació, per webhook o API
Continua sent vostre
- L'avaluació del risc i les polítiques
- Quins estats, carteres i documents accepteu
- La decisió d'alta de clients
Sol·liciteu l'acceptació de l'mDL
Didit l'afegeix a petició. Digueu-nos quins estats us interessen i comenceu avui amb la via documental.
Parleu amb nosaltres sobre el permís de conduir mòbil (mobile driving licence)Comenceu gratisLlegiu la documentació
Punts clau
- La TSA accepta identificacions digitals de 22 estats i territoris; 17 són a Apple Wallet.
- La ISO/IEC 18013-5 és l'estàndard per a la verificació presencial. En línia, la primera edició de 2024 de la ISO/IEC TS 18013-7 s'ha retirat i una edició posterior l'ha substituït.
- Tot flux d'mDL necessita una via documental per als usuaris i els estats que no cobreix.
Preguntes freqüents
Quins estats tenen permís de conduir mòbil el 2026?
A 5 d'octubre de 2026, la TSA accepta identificacions digitals de 22 estats i territoris; 17 d'aquests són a Apple Wallet.[1][4] El mapa de l'AAMVA mostra quina de les sis fases d'implantació ha assolit cada jurisdicció dels Estats Units i el Canadà.[6]
El permís de conduir mòbil és una identificació vàlida a l'aeroport?
Sí, a més de 250 aeroports, si l'estat és a la llista de la TSA. Segons la TSA, l'mDL s'ha de basar en un REAL ID, un Enhanced Driver's License o un Enhanced ID.[2][3] La TSA continua indicant a tots els viatgers que portin una identificació física acceptable.[2]
Un lloc web pot verificar un mDL en línia?
Sí, quan la cartera i el navegador de l'usuari ho permeten. La ISO/IEC 18013-7 hi afegeix la presentació per internet, i la W3C Digital Credentials API transmet la sol·licitud del lloc web a la cartera.[8][13] No tots els mDL emesos avui són en una cartera que permeti presentar-los en línia, així que mantingueu una segona via.[12]
Quines dades obté una empresa d'un mDL?
Els camps que ha sol·licitat i que l'usuari ha aprovat, signats per l'estat emissor. L'AAMVA indica que un mDL té els mateixos elements de dades que el permís físic i inclou la divulgació selectiva d'informació entre les seves funcions.[6] Un lloc que només necessita l'edat pot rebre un sí o un no.[12]
S'accepta una identificació d'Apple Wallet per al KYC?
Les fonts que hem revisat (5 d'octubre de 2026) no ho resolen: cap no diu si un mDL compta com a mètode documental segons la norma del Customer Identification Program dels bancs dels Estats Units. El NIST inclou l'alta de clients financers entre els casos d'ús de l'mDL.[12] La decisió correspon a la vostra avaluació de riscos i als vostres assessors jurídics.
Un mDL pot acreditar l'edat sense mostrar la data de naixement?
Sí. El NIST descriu un lector o un lloc web que pregunta si la persona és major de 21 anys i la cartera que respon només sí o no.[12] LA Wallet, de Louisiana, té una funció Remote Verify per a llocs web, i requereix un permís o una identificació estatal de Louisiana.[16]
Què ha canviat a la NIST SP 800-63-4 per als permisos de conduir mòbils?
La NIST SP 800-63-4 va substituir la NIST SP 800-63-3 l'1 d'agost de 2025.[10] Hi afegeix un model de cartera i una Digital Evidence Pathway a IAL2, i a IAL3 cita el permís de conduir mòbil com a exemple d'allò davant del qual s'autentica el sol·licitant.[10][11]
Didit verifica permisos de conduir mòbils?
Didit afegeix l'acceptació del permís de conduir mòbil (mobile driving licence) a petició. Avui, els clients dels Estats Units es verifiquen per la via documental: un permís de conduir, un document d'identitat estatal o un passaport, amb detecció de vida i comparació facial. Si necessiteu mDL, parleu amb nosaltres sobre el permís de conduir mòbil (mobile driving licence).
Fonts
- Participating States and Eligible Digital IDs, Transportation Security Administration, consultat el 5 d'octubre de 2026.
- Digital Identity and Facial Comparison Technology, Transportation Security Administration.
- Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
- ID in Wallet, Apple, llista d'estats consultada el 5 d'octubre de 2026.
- Apple introduces Digital ID, Apple Newsroom, 12 de novembre de 2025.
- Mobile Driver License, American Association of Motor Vehicle Administrators, amb les mDL Implementation Guidelines 1.6 (juliol de 2026).
- ISO/IEC 18013-5:2021, Mobile driving licence (mDL) application, catàleg d'ISO.
- ISO/IEC TS 18013-7:2024, Mobile driving licence (mDL) add-on functions, catàleg d'ISO, estat: retirada.
- ISO/IEC CD TS 18013-7, third edition, catàleg d'ISO, en desenvolupament.
- NIST SP 800-63-4, Digital Identity Guidelines, National Institute of Standards and Technology.
- NIST SP 800-63A-4, Identity Assurance Level Requirements, National Institute of Standards and Technology.
- Verifiable digital credential presentment, blog NIST Cybersecurity Insights, 30 de juny de 2026.
- Digital Credentials API shipped, Chrome for Developers, 3 d'octubre de 2025.
- Digital Credentials, esborrany de treball (Working Draft) del W3C, 4 de setembre de 2026.
- OpenID for Verifiable Presentations 1.0 Final Specification Approved, OpenID Foundation, 10 de juliol de 2025.
- Using Remote Verify You / Verification, centre d'ajuda de LA Wallet.
- Architecture and Reference Framework v3.0.0, Comissió Europea, 23 de juliol de 2026.
- IT-Wallet supera els 10 milions d'activacions a l'app IO, Departament per a la Transformació Digital d'Itàlia, 17 de febrer de 2026.
- France Identité supera els 5 milions d'usuaris, Ministeri de l'Interior de França, xifres a 1 d'octubre de 2026.
- 11 milions d'usuaris de mObywatel i un any rècord, Ministeri d'Afers Digitals de Polònia, 28 de gener de 2026.
- Making the government's first digital wallet a reality, Government Digital Service, 21 de gener de 2026.
- GOV.UK Wallet, GOV.UK, consultat el 5 d'octubre de 2026.
- Seguiment de les propostes de llei de verificació d'edat, Free Speech Coalition (font secundària).
- Carteres d'identitat digital, documentació de Didit.
Compara les eID nacionals, les credencials de cartera i la via documental a la pàgina de verificació amb eID, i informa't sobre les carteres europees a la pàgina de la cartera europea d'identitat digital (EUDI Wallet).
Verifiqueu avui clients dels Estats Units
Comenceu amb documents, prova de vida i comparació facial, i pregunteu-nos pels mDL.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards