LisbonID Conference 2026: dois dias sobre identidade digital europeia

O que é a LisbonID Conference

A LID é uma cimeira dedicada à identificação eletrónica, aos quadros de confiança e às carteiras de identidade digital. O formato mistura deliberadamente três grupos que habitualmente se encontram em separado: autoridades públicas responsáveis por programas nacionais de identidade, organizações do setor privado que dependem dessas credenciais e as empresas que constroem a tecnologia subjacente.

Essa mistura é o essencial. Política de identidade escrita sem quem a implementa produz regulação que ninguém consegue construir. Tecnologia construída sem reguladores produz produtos que ninguém consegue implementar. O programa foi estruturado para manter os dois na mesma sala durante dois dias.

A primeira edição decorreu na Fundação Oriente, em Lisboa, um espaço escolhido pela sua dimensão e por manter a exposição, as sessões plenárias e as conversas informais a poucos metros umas das outras. Vários participantes notaram depois que as trocas mais úteis aconteceram nos corredores, o que é geralmente sinal de que o programa lhes deixou espaço suficiente.

Porquê Lisboa

Portugal é um anfitrião credível para esta conversa. O país tem há anos um programa nacional de identidade digital, com a Chave Móvel Digital a dar acesso autenticado a serviços públicos e assinatura eletrónica qualificada a uma base alargada de cidadãos. Tem também uma combinação invulgar para um mercado europeu da sua dimensão: adoção pelo Estado, um setor tecnológico nacional a trabalhar em identidade e serviços de confiança, e uma comunidade de investigação ativa em criptografia e segurança.

Lisboa está ainda num cruzamento prático. É uma capital europeia dentro do perímetro regulatório do eIDAS, com laços institucionais profundos à África lusófona e à América Latina. Delegações de Cabo Verde, Angola, Moçambique e do Brasil podem participar numa conferência europeia de identidade sem a tratarem como estrangeira. Várias conversas na LID 2026 giraram exatamente em torno dessa sobreposição, onde um quadro regulatório europeu encontra condições de implementação que nada têm a ver com o Norte da Europa.

Panorama do evento

Os dois dias cobriram a implementação do eIDAS 2.0, a distribuição das Carteiras Europeias de Identidade Digital, a prevenção de fraude documental assistida por IA e os modelos de confiança descentralizada. O painel de oradores foi da política à engenharia, o que manteve a discussão assente na realidade.

O Secretário de Estado da Digitalização expôs a posição nacional sobre a implementação da carteira. O CEO do NOSi trouxe a perspetiva de um operador tecnológico público com responsabilidade pela entrega de serviços à escala nacional, um ponto de vista que costuma desfazer calendários otimistas. Prestadores de serviços de confiança, especialistas em biometria, bancos e fabricantes de credenciais preencheram o resto do programa.

A LIZAR demonstrou a cadeia completa de emissão no espaço de exposição, da fonte de dados segura à verificação no terreno, com todos os componentes concebidos e montados na Europa.

Principais pilares de discussão

eIDAS 2.0 e a Carteira Europeia de Identidade Digital

A regulação está fechada. A implementação não. As sessões deste pilar centraram-se nas questões práticas que os Estados-Membros enfrentam: como é emitida uma carteira e a quem, o que acontece aos cidadãos sem um smartphone adequado, como são registadas e supervisionadas as entidades que confiam nela, e como funciona o reconhecimento transfronteiriço quando dois Estados-Membros fizeram escolhas arquitetónicas diferentes dentro do mesmo quadro legal.

Um tema recorrente foi a distância entre piloto e produção. Os pilotos de grande escala demonstraram que a tecnologia funciona. Operar uma carteira como infraestrutura nacional crítica, com obrigações de suporte, caminhos de recuperação para dispositivos perdidos e requisitos de acessibilidade para uma população inteira, é um problema diferente. Vários oradores defenderam que as partes mais difíceis da implementação de uma carteira são operacionais e não criptográficas.

IA e prevenção de fraude documental

Duas forças opostas enquadraram este pilar. Os modelos generativos tornaram baratos de produzir e fáceis de distribuir documentos falsificados convincentes, o que alterou a economia da fraude de identidade na sua gama baixa. A mesma classe de tecnologia tornou muito mais capaz a inspeção automatizada de credenciais físicas e digitais.

A discussão passou rapidamente da exatidão da deteção para a responsabilização. Um sistema de aprendizagem automática que rejeita o documento de um cidadão cria um ato administrativo que tem de ser explicado, recorrido e auditado. Os oradores com implementações em produção insistiram no ponto: a propriedade útil de uma camada de inspeção por IA num programa público não é a sua taxa de exatidão, mas a sua capacidade de produzir um registo que um humano possa examinar e defender meses depois.

Confiança descentralizada e credenciais verificáveis

A identidade auto-soberana e as credenciais verificáveis foram discutidas com menos entusiasmo e mais precisão do que em anos anteriores, o que a maioria dos participantes tomou como progresso. As sessões abordaram a divulgação seletiva, a revogação à escala, a governação dos registos de confiança e a questão de quem responde quando uma credencial é apresentada e o emissor já não está contactável.

Credenciais físicas num programa digital

O pilar que gerou mais discussão prática foi a relação entre identidade física e digital. As carteiras digitais não eliminam a necessidade de uma credencial física. O controlo de fronteiras, a verificação offline, as populações sem smartphone, as situações de emergência e os requisitos legais em muitas jurisdições mantêm todos o cartão e o passaporte em serviço.

O enquadramento produtivo foi o de uma credencial com múltiplas funções de confiança: um documento físico seguro que transporta também o chip, os certificados e a referência biométrica por trás de uma identidade digital. Acertar nessa relação determina se um programa nacional funciona para toda a gente ou apenas para a maioria conectada.

As sessões desta linha cobriram também a logística de emissão, que raramente chega a uma agenda de conferência e provavelmente devia chegar mais vezes. Quanto tempo espera um cidadão por um documento, se é produzido centralmente ou no ponto de recolha, como se substitui um cartão perdido e qual é a taxa de falha em volume são as medidas pelas quais o público realmente julga um programa de identidade. As delegações de países onde a distribuição postal não é de confiança foram diretas quanto a isto: uma credencial que existe numa base de dados e não na mão do cidadão não foi emitida.

O pano de fundo regulatório

Perceber porque estava a sala cheia ajuda a explicar o tom da discussão. O quadro revisto do eIDAS obriga os Estados-Membros a oferecer a cidadãos e residentes uma Carteira Europeia de Identidade Digital, e obriga as grandes plataformas em linha e os setores regulados a aceitá-la. Isso converte um debate técnico de longa data num prazo de entrega com consequências legais associadas.

Por trás do prazo está um volume substancial de trabalho. Cada Estado-Membro precisa de um modelo de emissão, de uma estrutura de supervisão para as entidades que confiam na carteira, de um percurso de certificação para os fornecedores de carteiras e de uma resposta para cada cidadão que fique fora dos pressupostos do desenho. A interoperabilidade tem de aguentar em vinte e sete implementações construídas por equipas diferentes sob regras de contratação diferentes.

As conferências nesta fase de um ciclo regulatório tendem a ser prematuras ou tardias. A LID 2026 caiu num momento útil, com o quadro fixado e as escolhas de implementação ainda suficientemente abertas para valer a pena discuti-las.

O espaço de exposição

A exposição decorreu ao lado das sessões e não numa sala separada, o que manteve um fluxo constante entre as intervenções. Os expositores cobriram fabrico de credenciais, captura biométrica, plataformas de carteira, serviços de confiança e verificação de documentos, dando aos participantes uma visão razoavelmente completa da cadeia de fornecimento num só espaço.

Para autoridades públicas no início de um ciclo de aquisição, essa disposição tem valor evidente. Um responsável de programa podia ver, em sequência, hardware de recolha, equipamento de personalização, software de codificação e ferramentas de verificação, e perguntar a cada fornecedor como se comporta o seu componente nos pontos de passagem. As falhas de integração em programas de identidade acontecem quase sempre nessas costuras e raramente dentro de um único produto.

O que a LIZAR apresentou

O nosso contributo cobriu toda a cadeia de emissão: fonte de dados segura, software da máquina, codificação de chip, personalização a laser, inspeção por IA, registo de auditoria imutável e verificação no terreno. A Caixa Mágica Software, nosso parceiro tecnológico e coorganizadora da conferência, apresentou a partir do palco a vertente de software e IA dessa cadeia.

O equipamento de demonstração produziu cartões personalizados em policarbonato em menos de 30 segundos por credencial, a partir de uma unidade de secretária de 30 kg que combina gravação a laser e personalização de chip. Os participantes podiam depois verificar por NFC um cartão produzido minutos antes, com correspondência biométrica local e sem qualquer ligação a uma base de dados central.

Este último pormenor atraiu atenção constante das delegações que trabalham em regiões com conectividade pouco fiável. A verificação offline é muitas vezes tratada como recurso de reserva nas discussões europeias e como requisito de base em todo o resto do mundo.

Conclusões

Três coisas sobressaíram de dois dias de sessões.

A realidade operacional dominou a agenda mais do que a escolha de tecnologia. As questões que consumiram mais tempo disseram respeito a suporte, recuperação, acessibilidade e auditoria, e não a protocolos e opções criptográficas, o que sugere que o setor passou do debate de arquitetura para o da entrega.

A soberania europeia passou de princípio a requisito. Onde é fabricado o equipamento, onde são tratados os dados e quem controla o software estão agora escritos nos critérios de avaliação em vez de mencionados nas observações finais.

E a inclusão voltou a emergir em sessões que de outro modo nada tinham em comum. Qualquer programa que pressuponha um smartphone moderno, conectividade fiável e literacia digital exclui uma fatia significativa da população que se propõe servir. Os oradores com implementações nacionais em produção foram os mais insistentes neste ponto.

Público

A sala foi construída em torno de compradores qualificados e não de afluência geral: responsáveis do setor público por identidade digital e quadros de confiança, entidades governamentais e autoridades públicas, responsáveis de inovação de instituições financeiras e fornecedores de tecnologia eID e eIDAS.

Essa concentração mudou a qualidade da conversa de uma forma que qualquer pessoa habituada a este circuito reconhece. Ninguém gastou tempo a explicar o que é uma credencial verificável. As perguntas da plateia vieram de pessoas que já tinham tentado alguma coisa e batido numa parede, o que produziu respostas correspondentemente específicas. Vários fornecedores comentaram que tiveram menos conversas do que numa feira maior, e melhores.

A escala ajudou. Uma primeira edição dimensionada para algumas centenas das pessoas certas vale mais do que uma primeira edição dimensionada para o volume, e os organizadores parecem ter escolhido deliberadamente.

O que se segue

A edição inaugural fez o que uma primeira edição tem de fazer. Atraiu as pessoas certas, sustentou uma conversa técnica séria e deu a Lisboa um lugar no calendário europeu da identidade.

A LID regressa em maio de 2027 com espaço de exposição alargado, mesas-redondas de política dedicadas a ministérios europeus e demonstrações ao vivo de implementações de referência do eIDAS 2.0. Nessa altura, vários Estados-Membros terão passado de piloto a produção, o que deverá transformar boa parte da especulação de 2026 em evidência. As chamadas para keynotes, oradores de painel e patrocínios de exposição estão abertas através da Caixa Mágica Software e dos canais oficiais da conferência.

Perguntas frequentes

O que é a LisbonID Conference (LID)?

A LID é uma cimeira internacional sobre identificação eletrónica, quadros de confiança e carteiras de identidade digital, realizada em Lisboa, Portugal. A edição inaugural decorreu a 27 e 28 de maio de 2026.

Qual foi o papel da LIZAR na LID 2026?

A LIZAR expôs todo o ecossistema de emissão de identidade, da personalização a laser e codificação de chip à inspeção por IA e verificação NFC no terreno. O nosso parceiro Caixa Mágica Software coorganizou a conferência e participou no programa de oradores.

Quem participou na conferência?

Entidades governamentais e autoridades públicas, responsáveis do setor público por identidade digital, responsáveis de inovação de instituições financeiras, prestadores de serviços de confiança e fornecedores de tecnologia eID e eIDAS.

Que temas cobriu a LID 2026?

Implementação do eIDAS 2.0, distribuição da Carteira Europeia de Identidade Digital, prevenção de fraude documental assistida por IA, modelos de confiança descentralizada e a relação entre credenciais físicas e identidade digital.

Onde decorreu a LID 2026?

Na Fundação Oriente, em Lisboa, Portugal.

Quando é a próxima edição?

A LID 2027 está marcada para maio de 2027, em Lisboa. As chamadas para oradores e patrocinadores estão abertas.