Un'App Bancaria Con un'Iride Dietro
World Money è andato online il 17 settembre. Tools for Humanity, l'azienda cofondata da Sam Altman insieme ad Alex Blania, la descrive come un'app finanziaria in autocustodia: saldi in stablecoin in otto valute, conti virtuali per stipendi e depositi diretti tramite Bridge, una scheda di trading per asset digitali e oro. Vi si aggiungono trasferimenti transfrontalieri gratuiti tramite un nome utente World. L'integrazione con Stripe permette agli utenti statunitensi di ricaricare l'app con Apple Pay in pochi minuti.
Il vero elemento distintivo sta sotto l'elenco delle funzioni. World ID, verificato a uno scanner Orb, sblocca quelli che l'azienda chiama premi potenziati nella scheda Earn, oltre all'accesso prioritario alle nuove funzioni. L'impostazione dell'azienda stessa è che gli account debbano appartenere a persone verificate, non a bot o identità duplicate. L'annuncio ufficiale di World precisa che funzioni e idoneità variano da paese a paese, con alcune funzioni fornite secondo condizioni di terzi.
L'ID Dietro ai Premi È Proprio Ciò Che i Regolatori Continuano a Segnalare
Il 19 dicembre 2024 l'autorità bavarese per la protezione dei dati, BayLDA, ha stabilito che la procedura di identificazione di World comporta rischi fondamentali per la protezione dei dati e non rispetta il GDPR. Il presidente di BayLDA, Michael Will, ha dichiarato che ogni utente che avesse fornito dati dell'iride avrebbe avuto un diritto illimitato alla cancellazione. Tools for Humanity ha presentato ricorso, sostenendo che la decisione riguardava una procedura precedente e che gli attuali codici dell'iride sono cifrati, divisi in tre parti e custoditi da terzi, tra cui partner universitari a Berkeley e Zurigo. Il ricorso è ancora pendente.
La Spagna è intervenuta dopo. Il 13 febbraio 2026, la sua autorità per la protezione dei dati, l'AEPD, ha emesso un avviso preventivo formale a Tools for Humanity GmbH, in coincidenza con l'annuncio della stessa azienda di voler rilanciare la scansione con Orb a Barcellona. L'AEPD ha segnalato tre lacune: valutazioni d'impatto che non giustificavano a sufficienza la necessità della scansione biometrica rispetto ad alternative non biometriche, una questione irrisolta su se i codici dell'iride costituiscano una categoria speciale di dati ai sensi del GDPR e informative sulla privacy che omettevano la base giuridica del trattamento. L'avviso non ha bloccato il rilancio. Ha messo in guardia l'azienda in anticipo, cosa più rara di una sanzione a posteriori.
Due Regolatori, Un Unico Sistema di Fondo
Messe una accanto all'altra, le due azioni riguardano lo stesso livello identitario su cui ora si appoggia World Money per erogare i suoi premi.
| Data | Regolatore | Rilievo | Stato |
|---|---|---|---|
| 19 dic 2024 | BayLDA (Germania) | La procedura World ID comporta rischio fondamentale per il GDPR; ordinato un diritto di cancellazione per i dati dell'iride raccolti senza base sufficiente | Ricorso di Tools for Humanity in corso |
| 13 feb 2026 | AEPD (Spagna) | Lacune nella valutazione d'impatto e nella classificazione biometrica prima del rilancio previsto a Barcellona | Avviso preventivo; rilancio non bloccato |
| Dal primo lug 2026 | MiCA (tutta l'UE) | Ogni servizio su cripto-attività verso clienti UE richiede una licenza UE; ancora nessun regime dedicato per gli emittenti di stablecoin non UE | Obbligatorio; l'annuncio di World non ne parla |
Tra la decisione tedesca e l'avviso spagnolo, Tools for Humanity ha cambiato ciò che offriva. Il rilancio di Barcellona ha sostituito i premi cripto basati su token con benefici di abbonamento digitale ed è passato a un modello di custodia personale che mantiene i dati biometrici cifrati sul dispositivo dell'utente. L'azienda sta già ridisegnando il suo meccanismo centrale sotto pressione regolatoria. World Money porta ora proprio quel meccanismo in 150 o più paesi in una volta sola.
Il Muro Che Era Già in Piedi il Giorno del Lancio
L'obbligo di licenza di MiCA per i fornitori di servizi su cripto-attività è diventato vincolante in tutta l'UE il primo luglio 2026, oltre due mesi prima del lancio di World Money. Un'azienda che offre a clienti UE saldi in stablecoin, trading o prodotti a rendimento ha bisogno di un'autorizzazione in uno stato membro dell'UE, che poi vale in tutto il blocco tramite passaporto. Funzionari europei lavorano separatamente per estendere MiCA direttamente agli emittenti di stablecoin non UE, con una consultazione aperta fino a fine settembre e una modifica legislativa prevista per il 2027, il che suggerisce che il quadro attuale non copra ancora del tutto un'azienda con la struttura di Tools for Humanity.
Se Tools for Humanity disponga di quell'autorizzazione non è riportato in alcun materiale di lancio di World Money esaminato da Servola. Per un operatore con sede nell'UE che valuti World ID come livello antifrode o di verifica, quel silenzio è il dettaglio che vale la pena approfondire prima del motore dei premi, non dopo.
In Sintesi
Nulla di tutto questo rende sbagliata l'idea di fondo di World Money. La prova di umanità è un problema reale. Un sistema basato sull'iride è una risposta credibile tra diverse possibili. Ciò che mostra la cronologia è un'azienda che continua a ridisegnare il proprio meccanismo centrale regione per regione, in risposta diretta ai regolatori, mentre altrove commercializza un unico lancio globale. Barcellona ha ricevuto un modello di custodia riscritto prima che i suoi scanner Orb ripartissero. Il resto dei paesi del lancio ha ricevuto la versione del 17 settembre.
Un operatore che integra World ID in qualcosa rivolto ai clienti nell'UE non sta adottando uno standard identitario finito. Ne sta adottando uno ancora in negoziazione, articolo per articolo, con due autorità per la protezione dei dati e, da quest'anno, con un regime di licenze che non ha ancora detto dove si colloca un'azienda come questa.
Da leggere ora: Secondo patch LED, obiezione CNIL senza risposta | La Spagna nomina un nuovo tipo di attaccante
