Resumen

  • AGDIS registró más de 111 millones de transacciones autenticadas entre junio de 2025 y mayo de 2026; la revisión legal no encontró nuevas solicitudes de acreditación desde que comenzó el régimen.
  • Desde diciembre de 2026, entidades privadas acreditadas y empresas que usan sus servicios podrán solicitar autorización para participar en AGDIS. Acreditarse y entrar son decisiones distintas.

Una acreditación no es un pase de entrada

La identidad digital australiana ya mueve mucho tráfico. Lo que todavía no muestra es una fila nueva de proveedores que haya superado la acreditación. El informe oficial de revisión pone ambos datos en el mismo expediente y revela dos puertas que a menudo se confunden.

AGDIS es el sistema gubernamental australiano de identidad digital. Entre el 1 de junio de 2025 y el 30 de mayo de 2026 registró más de 111 millones de transacciones autenticadas. En mayo de 2026, 39 organismos ofrecían 266 servicios a los que se accedía con myID, la identidad digital de la Commonwealth. Es uso considerable de la red pública; no es una medida del mercado entero ni del número de proveedores recién aprobados.

El segundo contador está en otro lugar. Seis entidades y ocho servicios que operaban bajo el Trusted Digital Identity Framework fueron considerados acreditados cuando comenzó el Digital ID Act. Desde entonces, la revisión no registra solicitudes nuevas de acreditación. Una entidad pidió revocar su acreditación y la obtuvo. El documento no atribuye una causa al vacío de nuevas solicitudes.

Esa omisión importa porque la acreditación no equivale a participar en AGDIS. Desde diciembre de 2026, las entidades privadas acreditadas y las empresas que recurren a sus servicios podrán solicitar a la Australian Competition and Consumer Commission (ACCC) autorización para incorporarse. La ACCC podrá aprobar, imponer condiciones o rechazar la participación. Examinará las normas de datos, la capacidad de cumplir la ley y la idoneidad de la entidad. Antes de la aprobación, el solicitante deberá superar una prueba de interoperabilidad con Identity Exchange de Services Australia, coordinada por el administrador del sistema.

La diferencia se verá en dos registros públicos: uno enumera las entidades acreditadas; el otro, los participantes autorizados de AGDIS. Un proveedor puede estar acreditado y seguir fuera de la red pública. También puede ofrecer servicios fuera de AGDIS bajo requisitos diferentes. El sello, por sí solo, no responde dónde puede operar.

La revisión pregunta si el coste, el tiempo, la inversión informática o el carácter voluntario de la acreditación desaniman a los candidatos. Son preguntas del Gobierno, no explicaciones de por qué nadie nuevo presentó una solicitud. Inventar una causa convertiría un hueco del expediente en una conclusión.

Cuatro oficinas en el recorrido

La ACCC administra la acreditación y la admisión en AGDIS, además de hacer cumplir las reglas salvo las de privacidad. La Office of the Australian Information Commissioner (OAIC) lleva la supervisión reforzada de privacidad, las quejas y las investigaciones pertinentes. El Chief Executive Centrelink ejerce de administrador del sistema y responde de la operación, la disponibilidad y la respuesta a incidentes de fraude o ciberseguridad. El Department of Finance conduce la política y administra la ley.

No es una estructura sin coordinación: el informe describe un memorando de entendimiento entre la ACCC, la OAIC y el administrador del sistema para consulta, cooperación e intercambio lícito de información. Pero una persona afectada todavía necesita saber qué oficina puede resolver cada tipo de fallo. Una denegación de acceso, una queja de privacidad y una interrupción operativa pueden tocar el mismo recorrido y terminar en escritorios distintos.

La revisión también tiene un reloj

El artículo 162 del Digital ID Act exige revisar la ley a más tardar dos años después de su inicio. Los revisores entregan un informe escrito al ministro; este debe presentarlo ante cada cámara del Parlamento dentro de los quince días de sesión siguientes a recibirlo. La consulta pública estuvo abierta del 14 de julio al 14 de agosto de 2026 y preguntó, entre otras cosas, si la acreditación voluntaria funciona y si la supervisión de AGDIS es adecuada para permitir más participación privada.

La documentación anuncia solicitudes privadas desde diciembre, sin fijar un día. Tampoco indica cuándo se publicará el informe. Esa fecha permitirá saber si el Parlamento ve las recomendaciones antes o después de que se abra el acceso comercial.

En diciembre, la primera solicitud pondrá a prueba el procedimiento. El primer caso que salte de una oficina a otra pondrá a prueba la gobernanza.

Fuentes