Verificación del permiso de conducir móvil (mDL): guía para empresas
Qué es un permiso de conducir móvil, los 22 estados y territorios que acepta la TSA, ISO/IEC 18013-5 y 18013-7, qué recibe un verificador, NIST SP 800-63-4 y cómo una empresa de EE. UU. acepta hoy los mDL.
En resumen
Un permiso de conducir móvil (mDL) es, según la definición de la American Association of Motor Vehicle Administrators (AAMVA), un permiso de conducir aprovisionado en un dispositivo móvil.[6] La verificación del permiso de conducir móvil, o verificación mDL, significa que un lector o un sitio web autentica esos datos en lugar de examinar una tarjeta de plástico.[6] A 5 de octubre de 2026, la Transportation Security Administration (TSA) acepta identificaciones digitales de 22 estados y territorios de EE. UU.[1]
- La norma ISO/IEC 18013-5 cubre las comprobaciones presenciales y la ISO/IEC 18013-7 cubre las comprobaciones en línea.[7][12]
- La empresa recibe datos firmados y solo los campos que ha solicitado.[5][6]
- La cobertura es parcial, así que conviene mantener a su lado una vía basada en documentos.
La identidad digital en Estados Unidos es un mosaico. Cada estado emite sus propios permisos de conducir móviles, en una app estatal o en un monedero del teléfono, y las normas para comprobarlos en línea aún se están consolidando.
Esta guía explica dónde funciona un mDL, qué datos se reciben y cómo aceptarlo como identidad electrónica (eID) sin rechazar a los clientes que no lo tienen.
Qué es un permiso de conducir móvil
La definición de AAMVA añade que el permiso del dispositivo puede actualizarse en tiempo real. Contiene los mismos elementos de datos que la tarjeta física, pero los datos se transmiten electrónicamente al lector de la parte usuaria y se autentican allí.[6]
La parte usuaria es la empresa que solicita la identificación. La norma internacional, ISO/IEC 18013-5, usa la grafía británica: mobile driving licence.[7]
Permiso de conducir móvil (mDL)
Un permiso de conducir emitido por un estado y guardado en un monedero del teléfono o en una app estatal
Dónde funcionan los permisos de conducir móviles en 2026
El mejor mapa público de la cobertura en EE. UU. es la lista de la TSA, porque la TSA afirma que solo acepta un mDL de un estado aprobado para uso federal.[3] A 5 de octubre de 2026 incluye 22 estados y territorios, y la TSA indica que las identificaciones digitales funcionan en más de 250 aeropuertos.[1][2]
| Dónde se guarda el permiso | Número | Jurisdicciones de la lista de la TSA |
|---|---|---|
| Apple Wallet[4] | 17 | Arizona, Arkansas, California, Colorado, Georgia, Hawái, Illinois, Iowa, Maryland, Montana, Nuevo México, Dakota del Norte, Ohio, Oklahoma, Puerto Rico, Virginia, Virginia Occidental |
| Google Wallet | 12 | Arizona, Arkansas, California, Colorado, Georgia, Iowa, Maryland, Montana, Nuevo México, Dakota del Norte, Ohio, Puerto Rico |
| Samsung Wallet | 8 | Arizona, Arkansas, Colorado, Georgia, Iowa, Maryland, Dakota del Norte, Virginia Occidental |
| Solo app estatal | 5 | Alaska, Kentucky, Luisiana, Nueva York, Utah |
Identidades digitales admitidas por autoridad emisora, consultado el 5 de octubre de 2026. Las filas se solapan: todas las jurisdicciones de Google y Samsung Wallet figuran también en la fila de Apple Wallet. Las 17 de Apple Wallet más las 5 que solo tienen app estatal suman las 22 de la TSA.[1]
La TSA también acepta cuatro identidades digitales derivadas de un pasaporte estadounidense, no de un permiso de conducir.[1]
Atención
Un mDL todavía no sustituye a la tarjeta. La TSA indica a los viajeros que sigan llevando un documento de identidad físico aceptable y, desde el 7 de mayo de 2025, ya no acepta permisos estatales que no cumplan REAL ID.[2][3]
Fuera de los aeropuertos, Apple afirma que una identificación en Wallet puede acreditar la edad o la identidad en determinados comercios y establecimientos, en línea y en apps.[4] Para otros estados, la AAMVA mantiene un mapa con la fase de implantación de cada jurisdicción de Estados Unidos y Canadá.[6]
Las normas en las que se basa un mDL: ISO/IEC 18013-5 y 18013-7
Dos partes de una misma norma ISO hacen la mayor parte del trabajo. La AAMVA publica sus propias directrices de implantación del mDL (mDL Implementation Guidelines), versión 1.6 de julio de 2026.[6]
| Norma | Qué cubre | Situación en octubre de 2026 |
|---|---|---|
| ISO/IEC 18013-5:2021 | El mDL y su interfaz con un lector, de forma presencial | Publicada en septiembre de 2021. Hay una revisión en fase de borrador[7] |
| ISO/IEC TS 18013-7 | Presentación de un mDL a un lector a través de internet | La primera edición de 2024 está retirada y sustituida por una edición posterior. Hay una tercera edición en desarrollo[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | Un protocolo para solicitar y presentar credenciales en línea | Especificación final, julio de 2025[15] |
| W3C Digital Credentials API | La interfaz del navegador que transmite una solicitud a la cartera del usuario | Borrador de trabajo (Working Draft) del 4 de septiembre de 2026. Activada por defecto desde Chrome 141 (3 de octubre de 2025)[13][14] |
La parte 5 permite a un verificador, también a uno de otro país, obtener los datos del mDL de forma automatizada, vincular el mDL a su titular, autenticar el origen de los datos y verificar su integridad.[7]
De forma presencial, el teléfono y el lector se conectan mediante comunicación de campo cercano (NFC) o un código QR, y los datos se transmiten por Bluetooth Low Energy, NFC o Wi-Fi Aware.[12]
En línea, la situación está menos asentada. El Instituto Nacional de Normas y Tecnología de Estados Unidos (NIST) describe dos familias de protocolos dentro de ISO/IEC 18013-7. Una utiliza OpenID4VP. La otra, el anexo C, se basa en el intercambio de la parte 5. Según el NIST, contar con dos protocolos de presentación ha generado complejidad y costes, y se está constituyendo un grupo de trabajo de la OpenID Foundation para armonizarlos.[12]
Nota
Algunas guías más antiguas también citan la norma ISO/IEC 23220. El Architecture and Reference Framework de la UE menciona ISO/IEC 23220-2 junto a 18013-5 para el mismo formato de credencial.[17] No hemos verificado el estado de cada parte de esa serie.
Lo que ve el usuario
En Apple Wallet, el usuario selecciona el estado, escanea las dos caras de la tarjeta, confirma que es él y la solicitud se envía al estado para su aprobación.[4] En línea, la cartera muestra lo que se solicita y no se comparte nada hasta que el usuario lo autoriza con Face ID o Touch ID.[4][5]
Elige cómo verificarte
Permiso de conducir móvil
Escanear un documento de identidad
1Ilustración: un sitio web ofrece el mDL junto a una verificación de documento.
Escanea para continuar
2En un ordenador de sobremesa, un código QR vincula el navegador con el teléfono.[13]
Revisa la solicitud
- Mayor de 21Compartido
- Nombre completoNo compartido
- DirecciónNo compartida
3La cartera enumera lo que ha solicitado la empresa. Estos campos son un ejemplo.[5]
Confirma que eres tú
Autorizar
4El usuario aprueba con la biometría del teléfono.[4]
Edad confirmada
5El sitio recibe una respuesta firmada, no una foto de la tarjeta.
Según el blog Chrome for Developers de Google, al escanear el código QR se establece una conexión cifrada de extremo a extremo y resistente al phishing entre el ordenador y el teléfono, y la proximidad se verifica mediante Bluetooth Low Energy.[13]
El usuario revisa y aprueba
Descifrar y comprobar la firma y la validez
Una presentación en línea simplificada mediante la Digital Credentials API.[13]
Qué recibe un verificador y qué debe comprobar
Una respuesta mDL son datos, no una imagen: los campos solicitados, cubiertos por la firma del estado emisor.
| Qué llega | Qué significa para ti |
|---|---|
| Elementos de datos solicitados | Los mismos elementos que el permiso físico, pero solo los que has pedido y el usuario ha aprobado[5][6] |
| Una respuesta sobre la edad | Un lector o un sitio web puede preguntar si la persona es mayor de 21 años y recibir solo sí o no[12] |
| La firma del emisor | Autenticas el origen de los datos y verificas que no se han alterado[7] |
| Un vínculo con el titular | El estándar te permite vincular el mDL a su titular. Apple Wallet solo comparte datos después de Face ID o Touch ID[4][7] |
El NIST traslada el riesgo a los verificadores: son responsables de asegurarse de que un mDL presentado es válido en el momento de la presentación.[12]
- Mantén un conjunto actualizado de claves públicas de emisores de confianza. El Digital Trust Service de la AAMVA ofrece a las partes usuarias un único lugar para obtenerlas.[6][12]
- Rechaza una credencial caducada o cuya firma no se pueda verificar.[12]
- Decide cuándo necesitas información adicional sobre el estado: una credencial revocada puede seguir activa durante un breve periodo.[12]
- Prevé carteras que no pueden responder: no todos los mDL emitidos hoy están en carteras que admiten tanto la presentación presencial como la presentación en línea.[12]
Apple afirma que ni Apple ni el estado emisor pueden ver cuándo o dónde un usuario comparte un documento de identidad desde Wallet.[4]
NIST SP 800-63-4, verificaciones de edad y KYC
La NIST Special Publication 800-63-4 es la guía de identidad digital del Gobierno de EE. UU. Sustituyó a la NIST SP 800-63-3 el 1 de agosto de 2025. Está redactada para los sistemas de información del Gobierno, así que para una empresa privada es un punto de referencia, no una norma. La SP 800-63-4 añade un modelo en el que la propia cartera del usuario presenta atributos firmados.[10]
- El nivel de garantía de identidad 2 (IAL2) incluye una vía de evidencia digital (Digital Evidence Pathway): el solicitante demuestra la posesión con un factor de activación local y presenta un conjunto de atributos verificable criptográficamente, un método que el NIST vincula a las carteras controladas por el suscriptor.[11]
- En el IAL3, uno de los métodos enumerados menciona el permiso de conducir móvil: el solicitante se autentica en él y se compara con el solicitante un retrato facial protegido digitalmente.[11]
Verificaciones de edad. El NIST incluye la verificación de edad para servicios digitales como caso de uso del mDL en línea.[12] En LA Wallet, de Luisiana, el usuario introduce un código que muestra el sitio web, revisa la empresa y el motivo, y aprueba o rechaza.[16] Según el seguimiento de proyectos de ley estatales de la Free Speech Coalition, una fuente secundaria, 25 estados de EE. UU. exigen la verificación de edad a los sitios con material perjudicial para menores.[23]
Conozca a su cliente (KYC). El NIST incluye la apertura de cuentas financieras en línea como caso de uso, y su National Cybersecurity Center of Excellence ha demostrado la presentación de un mDL durante la apertura de una cuenta.[12] Se trata de una implementación de referencia, no de una aprobación regulatoria.
Aún no se sabe
Las fuentes que hemos revisado (5 de octubre de 2026) no aclaran si un mDL cuenta como método documental conforme a la norma del Customer Identification Program aplicable a los bancos de EE. UU. Trate la aceptación de mDL en el alta de clientes con fines de prevención del blanqueo de capitales (AML) como una decisión de su propia evaluación de riesgos y de su asesor jurídico.
Fuera de EE. UU.: permisos de conducir en carteras europeas
El mismo formato ISO cruza fronteras. La versión 3.0.0 del Architecture and Reference Framework, el plano técnico de la cartera europea de identidad digital (EUDI Wallet), hace obligatorio el formato ISO/IEC 18013-5 para las carteras, con el mDL como ejemplo de uso presencial.[17]
| País | Aplicación | Permiso de conducir digital, según lo publicado |
|---|---|---|
| Italia | IT-Wallet en la app IO | 8.5 millones de activaciones del permiso de conducir, de 10.1 millones de activaciones de IT-Wallet, a 17 de febrero de 2026[18] |
| Polonia | mObywatel | Permiso de conducir móvil utilizado por 6.2 millones de personas (datos de 2025)[20] |
| Francia | France Identité | Más de 1.7 millones (1 de octubre de 2026)[19] |
| Reino Unido | GOV.UK Wallet | Prueba privada desde diciembre de 2025; aún no se puede descargar (5 de octubre de 2026)[21][22] |
Estas fuentes ofrecen cifras, no protocolos; consulte sistemas de eID por país para cada sistema. En otros lugares el modelo es distinto: Singpass y UAE PASS son servicios nacionales de inicio de sesión basados en cuentas, como explica qué es la verificación de eID.
Cómo acepta hoy los mDL una empresa de EE. UU.
Presencial
Lector de mDL
- El usuario acerca el teléfono o muestra un código QR
- Sirve para un mostrador, un control de acceso o un punto de venta
ISO/IEC 18013-5
En línea
mDL en el navegador
- Se devuelven campos firmados, sin subir imágenes
- Solo para estados y carteras que pueda verificar
ISO/IEC 18013-7, OpenID4VP
Todos los demás
Documento y selfie
- Una foto del permiso de conducir o del pasaporte, prueba de vida y comparación facial
- Funciona en todos los estados, con o sin mDL
Vía documental
1Decida qué necesita
Una respuesta sobre la edad o una verificación de identidad completa.
2Elija los estados y las carteras en los que confía
Parta de la lista de la TSA y cargue las claves públicas de cada emisor.
¿Tiene el usuario un mDL que su verificador pueda comprobar?
Solicite el mDL
Verifique la firma, la validez y los campos.
Use la vía documental
Captura del documento, prueba de vida y comparación facial.
3Haga el cribado y decida
La decisión de alta sigue siendo suya.
El NIST indica que las carteras y los verificadores pueden admitir capacidades que se solapan pero no son idénticas, así que pruebe cada cartera que vaya a aceptar. La Digital Credentials API sigue siendo un borrador: el NIST informa de su disponibilidad en Chrome y Safari, y Firefox está previsto.[12][14]
Cómo ayuda Didit con la verificación del permiso de conducir móvil
Didit añade la aceptación del permiso de conducir móvil (mobile driving licence) a petición.
Lo que funciona hoy en Estados Unidos es la vía documental: verificación del documento de un permiso de conducir, un documento de identidad estatal o un pasaporte, con lectura del chip NFC cuando el documento tiene chip, prueba de vida pasiva y comparación facial. Una verificación KYC completa cuesta $0.33, el cribado AML $0.20 y la estimación de edad $0.10 para la verificación de edad. Las identidades electrónicas (eID) nacionales funcionan en el mismo flujo: consulte carteras de identidad digital.[24]
Didit aporta
- La vía documental para permisos de conducir, documentos de identidad estatales y pasaportes de EE. UU.
- Prueba de vida, comparación facial y cribado AML en un solo flujo
- La evidencia de cada verificación, por webhook o API
Sigue siendo suyo
- La evaluación de riesgos y las políticas
- Qué estados, carteras y documentos acepta
- La decisión de alta
Solicite la aceptación de mDL
Didit lo añade bajo petición. Indíquenos qué estados le interesan y empiece hoy con la vía documental.
Hable con nosotros sobre el permiso de conducir móvil (mobile driving licence)Empiece gratisConsulte la documentación
Puntos clave
- La TSA acepta identidades digitales de 22 estados y territorios; 17 están en Apple Wallet.
- ISO/IEC 18013-5 es la norma para la presentación presencial. En línea, la primera edición de 2024 de ISO/IEC TS 18013-7 está retirada y una edición posterior la sustituyó.
- Todo flujo de mDL necesita una vía documental para los usuarios y los estados que no cubre.
Preguntas frecuentes
¿Qué estados tienen permiso de conducir móvil en 2026?
A 5 de octubre de 2026, la TSA acepta identidades digitales de 22 estados y territorios; 17 de ellos están en Apple Wallet.[1][4] El mapa de la AAMVA muestra cuál de las seis fases de implantación ha alcanzado cada jurisdicción de EE. UU. y Canadá.[6]
¿Es el permiso de conducir móvil un documento de identidad válido en el aeropuerto?
Sí, en más de 250 aeropuertos, si el estado figura en la lista de la TSA. Según la TSA, el mDL debe basarse en un REAL ID, un Enhanced Driver's License o un Enhanced ID.[2][3] La TSA sigue indicando a todos los viajeros que lleven un documento de identidad físico aceptable.[2]
¿Puede un sitio web verificar un mDL en línea?
Sí, cuando la cartera y el navegador del usuario lo permiten. ISO/IEC 18013-7 añade la presentación a través de internet, y la W3C Digital Credentials API transmite la solicitud del sitio web a la cartera.[8][13] No todos los mDL que se emiten hoy están en una cartera capaz de presentarlos en línea, así que mantenga una segunda vía.[12]
¿Qué datos obtiene una empresa de un mDL?
Los campos que solicitó y que el usuario aprobó, firmados por el estado emisor. La AAMVA indica que un mDL contiene los mismos elementos de datos que el permiso físico y menciona la divulgación selectiva de información entre sus funciones.[6] Un sitio que solo necesita la edad puede recibir un sí o un no.[12]
¿Se acepta un documento de identidad de Apple Wallet para KYC?
No está resuelto en las fuentes que hemos revisado (5 de octubre de 2026): ninguna indica si un mDL cuenta como método documental conforme a la norma del Customer Identification Program aplicable a los bancos de EE. UU. El NIST incluye el alta de clientes en servicios financieros entre los casos de uso del mDL.[12] La decisión corresponde a su evaluación de riesgos y a su asesoría jurídica.
¿Puede un mDL acreditar la edad sin mostrar la fecha de nacimiento?
Sí. El NIST describe un lector o un sitio web que pregunta si el titular es mayor de 21 años y una cartera que responde solo con un sí o un no.[12] LA Wallet, de Luisiana, tiene una función Remote Verify para sitios web, y requiere un permiso de conducir o un documento de identidad estatal de Luisiana.[16]
¿Qué cambió en NIST SP 800-63-4 para los permisos de conducir móviles?
NIST SP 800-63-4 sustituyó a NIST SP 800-63-3 el 1 de agosto de 2025.[10] Añade un modelo de cartera y una Digital Evidence Pathway en IAL2 y, en IAL3, cita el permiso de conducir móvil como ejemplo de aquello ante lo que se autentica el solicitante.[10][11]
¿Verifica Didit permisos de conducir móviles?
Didit añade la aceptación del permiso de conducir móvil (mobile driving licence) bajo petición. Hoy, los clientes de Estados Unidos se verifican por la vía documental: un permiso de conducir, un documento de identidad estatal o un pasaporte, con prueba de vida y comparación facial. Si necesitas mDL, habla con nosotros sobre el permiso de conducir móvil (mobile driving licence).
Fuentes
- Participating States and Eligible Digital IDs, Transportation Security Administration, consultado el 5 de octubre de 2026.
- Digital Identity and Facial Comparison Technology, Transportation Security Administration.
- Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
- ID in Wallet, Apple, lista de estados consultada el 5 de octubre de 2026.
- Apple presenta Digital ID, Apple Newsroom, 12 de noviembre de 2025.
- Permiso de conducción móvil (Mobile Driver License), American Association of Motor Vehicle Administrators, con las directrices de implementación de mDL 1.6 (julio de 2026).
- ISO/IEC 18013-5:2021, aplicación de permiso de conducción móvil (mDL), catálogo de ISO.
- ISO/IEC TS 18013-7:2024, funciones complementarias del permiso de conducción móvil (mDL), catálogo de ISO, estado: anulada.
- ISO/IEC CD TS 18013-7, tercera edición, catálogo de ISO, en desarrollo.
- NIST SP 800-63-4, directrices de identidad digital, National Institute of Standards and Technology.
- NIST SP 800-63A-4, requisitos de nivel de garantía de la identidad, National Institute of Standards and Technology.
- Presentación de credenciales digitales verificables, blog NIST Cybersecurity Insights, 30 de junio de 2026.
- Lanzamiento de la Digital Credentials API, Chrome for Developers, 3 de octubre de 2025.
- Digital Credentials, borrador de trabajo del W3C, 4 de septiembre de 2026.
- Aprobada la especificación final de OpenID for Verifiable Presentations 1.0, OpenID Foundation, 10 de julio de 2025.
- Uso de Remote Verify You / Verification, centro de ayuda de LA Wallet.
- Architecture and Reference Framework v3.0.0, Comisión Europea, 23 de julio de 2026.
- IT-Wallet supera los 10 millones de activaciones en la app IO, Departamento para la Transformación Digital de Italia, 17 de febrero de 2026.
- France Identité supera los 5 millones de usuarios, Ministerio del Interior de Francia, cifras a 1 de octubre de 2026.
- 11 millones de usuarios de mObywatel y un año récord, Ministerio de Asuntos Digitales de Polonia, 28 de enero de 2026.
- Hacer realidad la primera cartera digital del Gobierno, Government Digital Service, 21 de enero de 2026.
- GOV.UK Wallet, GOV.UK, consultado el 5 de octubre de 2026.
- Seguimiento de proyectos de ley de verificación de edad, Free Speech Coalition (fuente secundaria).
- Carteras de identidad digital, documentación de Didit.
Compara las eID nacionales, las credenciales de cartera y la vía documental en la página de verificación de eID, y lee sobre las carteras europeas en la página de la cartera europea de identidad digital (EUDI Wallet).
Verifica hoy a tus clientes de EE. UU.
Empieza con documentos, prueba de vida y cotejo facial, y pregúntanos por los mDL.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares