La Nigeria da anni affronta un problema fondamentale dell'economia digitale: dimostrare chi sono le persone. Il paese conta oggi 117,5 milioni di persone in possesso di un National Identification Number (NIN), ma l'ultima valutazione della Banca Mondiale suggerisce che l'impresa più ardua possa essere trasformare quella scala in un sistema accurato, affidabile e utile.

Al 30 giugno 2026, la National Identity Management Commission (NIMC) aveva emesso NIN per 117,5 milioni di persone su 134,6 milioni di iscrizioni. L'obiettivo, sostenuto dal progetto Nigeria Digital Identification for Development (ID4D) della Banca Mondiale, è di 180 milioni entro dicembre 2026.

Questo lascia la Nigeria a corto di 62,5 milioni di NIN, con circa sei mesi per colmare il divario. La NIMC sta attualmente iscrivendo tra 1,5 e 1,8 milioni di persone al mese. Raggiungere i 180 milioni entro dicembre richiederebbe un ritmo di circa 7,4 milioni al mese — più di quattro volte il tasso attuale. La NIMC non ha risposto a ripetute richieste di commento.

I numeri indicano un problema che va oltre la scadenza stessa. L'ultimo rapporto di attuazione della Banca Mondiale mostra progressi sostanziali nella costruzione del sistema di identità fondamentale della Nigeria, ma il progetto resta indietro rispetto al suo obiettivo di copertura più ambizioso. Allo stesso tempo, parte delle infrastrutture destinate a rendere il NIN utile su larga scala è ancora in costruzione.

Per Kelechi Ndieze, fondatore e CEO di Africa Tech Factory, l'obiettivo dei 180 milioni è ambizioso ma necessario, data la popolazione della Nigeria e il ruolo che un sistema di identità fondamentale è chiamato a svolgere.

"La Nigeria è il paese più popoloso dell'Africa, e la sua popolazione offre a qualsiasi sistema di identità fondamentale una scala enorme", ha detto Ndieze a TechCabal in un'intervista lunedì 31 agosto. "Definirei l'obiettivo dei 180 milioni come ambizioso, ma necessario vista la popolazione della Nigeria e l'importanza di avere un sistema di identità fondamentale funzionante."

L'iscrizione, tuttavia, è solo la prima misura del funzionamento del sistema.

"Un programma di identità nazionale non può essere giudicato solo dal numero di persone registrate. Dobbiamo anche considerare se quelle identità sono uniche, accurate, sicure e realmente utilizzabili e verificabili", ha affermato Ndieze.

Questa distinzione sta diventando più determinante man mano che il NIN evolve da database governativo a porta d'accesso ai servizi finanziari, alle telecomunicazioni, alla sanità, alla protezione sociale e ad altri servizi digitali. Il collegamento è già una realtà pratica per molti nigeriani: dal dicembre 2020, i regolatori delle telecomunicazioni richiedono agli abbonati mobili di collegare le proprie SIM ai propri NIN, rendendo l'identificatore un prerequisito per il servizio telefonico. Più il sistema cresce, più costosi possono diventare errori, duplicazioni, verifiche deboli o fallimenti di sicurezza.

La corsa alla scala

Il progetto ID4D, attuato dalla NIMC, è un programma di identità digitale da 430 milioni di dollari, formalmente approvato nel febbraio 2020 e cofinanziato dalla Banca Mondiale, dalla Banca Europea per gli Investimenti e dall'Agence Française de Développement. Il suo obiettivo non è semplicemente aumentare il numero di nigeriani con un NIN, ma istituire un sistema di identità fondamentale solido e inclusivo che faciliti l'accesso ai servizi.

Il progetto ha compiuto progressi significativi rispetto alla baseline di 36,9 milioni di NIN dell'ottobre 2019. Ha rilasciato licenze a 362 partner di iscrizione front-end, formato quasi 34.000 persone e dotato 46 uffici governativi nigeriani all'estero per iscrivere i cittadini, secondo il rapporto della Banca Mondiale.

Ha inoltre iniziato a collegare i NIN ai servizi governativi. Oltre 13,4 milioni di persone utilizzavano servizi digitalmente abilitati entro giugno, ben oltre l'obiettivo del progetto di tre milioni. I servizi collegati al NIN includono trasferimenti monetari sociali e programmi sanitari.

Tuttavia, raggiungere la popolazione rimanente sarà più difficile che costruire i primi 100 milioni di registrazioni.

"Ambizioso, ma non irrealistico in sé", ha detto Adeoye Abodunrin, esperto di AI e cybersecurity, a proposito dell'obiettivo dei 180 milioni. "La vera domanda non è se la Nigeria possa produrre 180 milioni di registrazioni NIN — è se possa produrre 180 milioni di identità digitali affidabili."

La differenza conta perché le persone che restano fuori dal sistema difficilmente sono distribuite in modo uniforme. Donne, bambini, persone delle zone rurali, anziani, residenti privi di documenti e nigeriani della diaspora possono essere più difficili da raggiungere di coloro che sono già registrati.

"Gli ultimi 20-30 milioni potrebbero essere sostanzialmente più difficili dei primi 100 milioni", ha detto Abodunrin.

Questo significa che semplicemente aggiungere più centri di iscrizione potrebbe non bastare. La Nigeria dovrà disporre di capacità di iscrizione distribuita, registrazione mobile e offline, elaborazione biometrica robusta e capacità di calcolo per deduplicare i record su larga scala.

Le cifre della Banca Mondiale rivelano già divari di copertura. Donne e bambine rappresentavano circa 40,4 milioni dei NIN emessi entro giugno, contro un obiettivo di 79 milioni. I bambini under 16 rappresentavano 26,3 milioni, contro un obiettivo di 60,8 milioni.

La NIMC sta rispondendo con campagne di iscrizione a livello di ward, ulteriori partner di iscrizione e piani per l'acquisizione di 7.000 dispositivi certificati MOSIP. Offre inoltre un premio del 20% sui pagamenti per le iscrizioni delle donne.

Ma l'urgenza di colmare il divario numerico crea un altro rischio: che la velocità inizi a prevalere sulla garanzia dell'identità.

Dengiyefa Angalapu, analista di ricerca presso il Centre for Democracy and Development, ha detto che la Nigeria dovrebbe preoccuparsi più della qualità del sistema che di rispettare o meno la scadenza di dicembre.

"Non mi preoccuperei affatto se l'obiettivo non venisse raggiunto", ha detto Angalapu. "Mi preoccuperei molto, molto di più se non avessimo un sistema di identità utilizzabile."

L'obiettivo, ha affermato, dovrebbe essere costruire un sistema che identifichi i nigeriani in modo affidabile, anziché limitarsi a raggiungere un numero predeterminato.

"È meglio conoscere bene 70 nigeriani o anche 50.000 nigeriani e poterli identificare a fondo, che avere un obiettivo di 180 milioni che non riuscite realmente a identificare", ha detto.

Il divario dentro i numeri

Questa preoccupazione si applica anche a un'altra cifra del rapporto della Banca Mondiale: la differenza di 17,1 milioni tra le 134,6 milioni di persone iscritte e i 117,5 milioni con NIN emessi.

Il divario non significa necessariamente che milioni di persone siano state escluse. L'iscrizione raccoglie informazioni anagrafiche e biometriche; l'emissione avviene dopo che il record ha subito elaborazione, validazione e deduplicazione.

Ndieze ha detto che la distinzione è importante.

"L'iscrizione è il processo di raccolta delle informazioni anagrafiche e biometriche di un individuo. L'emissione avviene dopo che le necessarie elaborazioni, validazioni e verifiche sono state completate, mentre la verifica avviene quando i dati emessi possono essere riconosciuti attraverso più sistemi e settori", ha spiegato.

Anche Abodunrin ha messo in guardia dal trattare il divario come un segnale automatico di fallimento.

"L'iscrizione è la raccolta dei dati di una persona. L'emissione avviene solo dopo che quei dati superano la deduplicazione rispetto al database nazionale", ha detto.

Un certo attrito nel processo può in realtà indicare che i controlli funzionano. Se ogni iscrizione diventasse automaticamente un NIN, il sistema potrebbe essere più vulnerabile a record duplicati o di scarsa qualità.

Ciò che conta è cosa compone il divario. Quanti record sono in attesa di rielaborazione biometrica? Quanti sono stati segnalati come possibili duplicati? Quanti richiedono correzioni anagrafiche? E quanto tempo occorre per passare dall'iscrizione all'emissione? La NIMC non ha pubblicato tale dettaglio.

Angalapu ritiene che il divario possa avere diverse cause, dalla qualità delle attrezzature e della formazione degli agenti di iscrizione ai tentativi deliberati di manipolare il processo di registrazione.

La decisione della NIMC di ampliare l'iscrizione oltre i propri uffici ha aumentato l'accesso, ma attribuisce anche maggiore responsabilità alla qualità delle persone e delle attrezzature utilizzate per raccogliere le informazioni biometriche.

"Qual è la qualità dell'impronta digitale rilevata? Qual è la qualità delle loro attrezzature e via dicendo?", ha detto Angalapu. "Tutto questo può creare i divari che abbiamo visto."

La questione, ha aggiunto, può riguardare anche tentativi deliberati di creare identità false o incomplete. Questo rende la fase finale della campagna NIN meno un semplice aumento dei punti di registrazione e più il mantenimento di standard costanti di verifica dell'identità su tutti.

Per Abodunrin, il successo andrebbe in ultima analisi misurato su cinque fronti: copertura, unicità, accuratezza, inclusione e usabilità. La questione non è solo se la NIMC possa raggiungere le comunità rurali, i bambini, gli anziani e i nigeriani all'estero. È se ogni persona possa essere rappresentata da una singola identità affidabile e usare quell'identità in modo coerente tra i servizi.

Costruire il sistema dietro il numero

La Nigeria sta cercando di risolvere questo problema mentre ricostruisce simultaneamente la tecnologia alla base del proprio sistema di identità.

Il sistema di gestione dell'identità nazionale di nuova generazione della NIMC, NIMS 2.0, è being sviluppato attorno a MOSIP, la Modular Open Source Identity Platform. L'architettura open source e modulare è destinata a offrire un'alternativa più scalabile a un sistema strettamente legato alla tecnologia proprietaria.

Ma la transizione non è completata. La valutazione della Banca Mondiale dell'agosto 2026 indica che il contratto con l'integratore di sistemi era in fase di finalizzazione, con un'implementazione prevista di circa 18 mesi. Ciò significa che la nuova architettura probabilmente si estenderà oltre l'attuale data di chiusura di dicembre 2026 del progetto ID4D.

Anche NINAuth, il servizio di autenticazione dell'identità digitale della NIMC lanciato nel 2025, è ancora in fase di perfezionamento, con la sua piena integrazione dipendente dal rollout di NIMS 2.0.

I tempi creano una situazione difficile. La Nigeria sta cercando di espandere drasticamente il numero di identità nel sistema mentre l'infrastruttura di nuova generazione destinata a gestirle e autenticarle è ancora in costruzione.

La distinzione conta perché il valore economico di un sistema di identità nazionale non deriva unicamente dal numero di record. Deriva dalla capacità di autenticare quelle identità in modo affidabile presso banche, operatori telecom, agenzie governative e servizi digitali. Un database può essere grande senza essere utile; l'infrastruttura che lo sostiene deve rendere l'identità portabile, verificabile e affidabile.

MOSIP e la questione della sovranità

La scelta di MOSIP solleva anche una questione più ampia sulla sovranità digitale.

MOSIP è stato sviluppato dall'International Institute of Information Technology Bangalore (IIIT-B) in India come alternativa open source ai sistemi di identità digitale proprietari. La Bill & Melinda Gates Foundation è un partner strategico e finanziatore chiave del progetto, sostenendone lo sviluppo e l'espansione globale. Il suo design attinge alle lezioni dell'Aadhaar indiano, il più grande programma di identità biometrica al mondo, che ha iscritto più di un miliardo di persone ed è un punto di riferimento frequente — sia per la sua portata che per le controversie su privacy ed esclusione — nei dibattiti sull'identità fondamentale.

La piattaforma è progettata per dare ai governi maggiore controllo sulla tecnologia alla base dei propri programmi di identità nazionale e ridurre la dipendenza da un unico fornitore proprietario.

È stata adottata, sperimentata o è in fase di esplorazione in 31 paesi di Africa, Asia e America Latina, inclusi programmi di identità nazionale nelle Filippine e in Etiopia e un sistema di registro della popolazione in Marocco. Togo, Uganda, Zambia e Nigeria si trovano anch'essi in varie fasi di implementazione.

Nel suo nucleo, MOSIP fornisce software per funzioni tra cui iscrizione, gestione dei dati biometrici e demografici, emissione dell'identità e autenticazione.

Ma l'open source non significa automaticamente indipendenza tecnologica.

Abodunrin distingue tre questioni spesso confuse nelle discussioni sulla sovranità: finanziamento, provenienza della tecnologia e controllo.

"Prendere denaro dalla Banca Mondiale non significa rinunciare al controllo dei dati. Usare una piattaforma costruita all'estero non significa automaticamente perdere il controllo dell'infrastruttura", ha detto.

La vera prova di sovranità, ha affermato, è tecnica.

"Chi detiene i dati? Dove risiedono? Chi detiene le chiavi crittografiche? Chi ha accesso amministrativo?", ha detto. "La Nigeria può auditare, modificare e gestire questo sistema se ogni appaltatore straniero sparisse domani?"

MOSIP può ridurre un rischio tradizionale di sovranità — il vendor lock-in — perché i governi possono ispezionare e adattare una piattaforma open source. Ma un paese può comunque diventare dipendente da aziende straniere per implementazione, manutenzione, tecnologia biometrica specializzata e competenze tecniche.

"Il mio modello preferito è la sovranità tramite capacità, non la sovranità tramite geografia", ha detto Abodunrin.

Per la Nigeria, ciò significherebbe mantenere il controllo nazionale sui dati di produzione, sulle chiavi di crittografia, sulle politiche e sulle operazioni di sicurezza, costruendo al contempo le competenze locali necessarie per mantenere ed eventualmente estendere il sistema.

Angalapu è meno a suo agio con la dipendenza da infrastrutture straniere, ma la vede come riflesso della più ampia posizione tecnologica della Nigeria.

"Da africano, da nigeriano, sono decisamente preoccupato che i dati nigeriani siano ospitati da qualche parte", ha detto.

Ma ha anche sostenuto che la Nigeria non può semplicemente rifiutare la tecnologia straniera senza sviluppare alternative nazionali valide.

"Questa è la situazione nigeriana", ha detto. "Se diciamo di essere preoccupati ogni giorno, cos'altro possiamo fare?"

La sua preferenza è che la Nigeria sfrutti l'attuale partnership costruendo al contempo la capacità di esercitare in futuro maggiore controllo sui propri dati e sulle proprie infrastrutture.

Ndieze condivide questa visione, sostenendo che la sovranità riguarda fondamentalmente il controllo, non l'origine della tecnologia.

"La sovranità dei dati riguarda fondamentalmente controllo, governance e giurisdizione, non semplicemente da dove provengono il denaro o la tecnologia", ha detto.

Per lui, le domande importanti sono chi possiede i dati, chi controlla l'accesso, dove sono conservati, chi controlla l'infrastruttura di crittografia e sicurezza, chi può amministrare o modificare il sistema e se la Nigeria abbia la capacità tecnica di gestirlo in modo indipendente.

La Nigeria, quindi, non deve necessariamente costruire da sola ogni componente della tecnologia. Ma ha bisogno di capacità tecnica sufficiente per evitare una dipendenza permanente dalle organizzazioni che l'hanno costruita o implementata.

Il problema della sicurezza

Questa distinzione si applica anche alla sicurezza del database delle identità. Il passaggio a una nuova piattaforma può rafforzare l'architettura sottostante, ma non può, da solo, eliminare il rischio di esposizione dei dati personali.

I sistemi di identità hanno molteplici punti di vulnerabilità: agenti di iscrizione, API, servizi di autenticazione, istituzioni governative, utenti del settore privato, appaltatori e amministratori.

"La tecnologia è solo una parte della sicurezza dei dati", ha detto Ndieze. "I sistemi di identità sono ecosistemi."

Abodunrin riprende lo stesso punto dalla prospettiva della cybersecurity.

"Un'architettura più recente elimina le vulnerabilità legacy e aggiunge un monitoraggio più forte — vantaggi reali", ha detto. "Ma le violazioni avvengono raramente all'interno del database centrale; avvengono nell'ecosistema che lo circonda."

Ciò significa che la Nigeria avrà bisogno di più di una piattaforma moderna. Dovrà disporre di solidi controlli di accesso privilegiato, crittografia, audit trail, sicurezza delle API, test continui di vulnerabilità, supervisione dei fornitori, controlli sulle minacce interne e audit di sicurezza indipendenti.

La minimizzazione dei dati è un'altra importante salvaguardia. Minore è l'informazione raccolta da un sistema di identità, minore è l'informazione disponibile da rubare se una parte dell'ecosistema viene compromessa.

La NIMC ha in passato affrontato accuse e preoccupazioni sulla gestione ed esposizione di informazioni personali, pur sostenendo che il proprio database centrale non è stato violato. Per i cittadini, tuttavia, la distinzione tra una violazione del database centrale e un'esposizione tramite API, agente o terze parti può contare poco.

"A loro importa che le loro informazioni personali non siano più al sicuro", ha detto Ndieze.

Angalapu sostiene che la Nigeria debba anche rivedere il modo in cui comunica gli incidenti di sicurezza. Un database sicuro, ha affermato, non dovrebbe essere definito come uno che non viene mai attaccato. Grandi sistemi di identità negli Stati Uniti, in Europa e altrove hanno subìto attacchi e violazioni. La questione più importante è se le istituzioni possano rilevare gli attacchi, limitare i danni ed essere trasparenti su quanto accaduto.

"È in realtà un sistema che rileva questi attacchi in modo molto incisivo", ha detto Angalapu. "Ma se accade, sei responsabile di come è accaduto e di come lo stai correggendo."

Questa responsabilità è particolarmente importante man mano che più servizi iniziano a dipendere dal NIN. Più il livello di identità diventa prezioso, più diventa attraente per gli attaccanti. Una debolezza in una singola agenzia o servizio collegato può esporre i cittadini, anche se l'infrastruttura centrale della NIMC rimane sicura.

"La vera prova non è se la NIMC dichiara che il nuovo sistema è sicuro — è se la Nigeria possa dimostrarlo continuamente, attraverso garanzie indipendenti e una governance trasparente, soprattutto quando qualcosa va storto", ha detto Abodunrin.

Da database a infrastruttura digitale

È questo che rende l'obiettivo dei 180 milioni più consequenziale di un semplice traguardo di iscrizione.

Il progetto ID4D ha già superato il proprio obiettivo quanto a persone che utilizzano servizi digitalmente abilitati. I NIN sono sempre più collegati a sistemi bancari, di telecomunicazioni, di protezione sociale e sanitari. La Nigeria sta quindi passando dalla costruzione di un database di identità alla costruzione di un livello di identità per l'economia digitale.

I benefici potenziali sono sostanziali. Un'identità fondamentale affidabile può ridurre le duplicazioni, semplificare la verifica dei clienti, migliorare il targeting dei programmi governativi e offrire a istituzioni finanziarie e agenzie pubbliche un modo comune per stabilire l'identità.

Ma questa interconnessione aumenta anche il costo del fallimento. Più servizi dipendono dal NIN, maggiori saranno le conseguenze di record inesatti, autenticazione debole, scarsa interoperabilità o una violazione della sicurezza.

Ecco perché la corsa ai 180 milioni non dovrebbe essere giudicata solo in base alla capacità della NIMC di colmare il divario di 62,5 milioni. La Nigeria dovrà dimostrare che le identità aggiunte sono uniche, accurate e sicure; che possono essere autenticate tra sistemi; e che i cittadini possono effettivamente usarle. La vera scala richiede di andare oltre le integrazioni superficiali verso un'esecuzione solida.