Vai al contenuto principale

WMP

WMP, il Wallet Messaging Protocol, è una bozza di specifica che permette a wallet, persone, agenti IA e organizzazioni di comunicare in modo sicuro. Trasforma uno scambio di credenziali una tantum in una conversazione continua e sicura tra le parti coinvolte.

Oggi uno scambio di credenziali è di solito un solo passaggio: scansionare un codice QR, condividere i dati, fatto. Tutto quello che c'è intorno, come una domanda di follow-up, un documento in più o un'approvazione, passa ancora per e-mail, un portale o una telefonata. WMP riunisce tutto questo in un unico canale sicuro.

Gli usi tipici sono un'organizzazione che emette una credenziale, chiede documenti di supporto e invia aggiornamenti di stato, una richiesta di approvazione, consenso o firma a una persona, e una persona che lavora con un agente IA, o un agente che agisce per conto di un'organizzazione. Poiché WMP supporta OpenID4VCI e OpenID4VP, una credenziale può essere emessa o presentata nel mezzo di quella conversazione.

Per le organizzazioni questo significa meno canali da integrare, meno solleciti manuali e, con il profilo di evidenza opzionale, una prova firmata di chi ha inviato, ricevuto o accettato cosa e quando. Le conversazioni possono essere cifrate end-to-end, così i dati sensibili non restano lungo il percorso in caselle di posta o portali condivisi.

Dal punto di vista tecnico, WMP usa messaggi JSON-RPC 2.0, lo stesso formato che il Model Context Protocol usa per gli agenti IA, e facoltativamente MLS per conversazioni di gruppo cifrate end-to-end. Funziona su WebSocket, HTTPS o messaggistica nativa.

WMP è una bozza indipendente, versione 0.1.0 di aprile 2026. Non fa parte dell'ARF dell'EUDI Wallet e nessun atto di esecuzione eIDAS vi fa riferimento, quindi va considerato una proposta da seguire più che un requisito su cui costruire.

WMP fa parte degli standard dell'EUDI Wallet?

No. WMP è una bozza indipendente, non un deliverable della Commissione europea: l'ARF non lo cita e nessun atto di esecuzione eIDAS vi fa riferimento. Trasporta però flussi OpenID4VCI e OpenID4VP, che l'EUDI Wallet richiede davvero, quindi va letto come una proposta per la messaggistica attorno a quei flussi.

Torna al glossario