Resumo

  • Entre junho de 2025 e maio de 2026, o AGDIS processou mais de 111 milhões de transações autenticadas; a revisão legal não registrou novos pedidos de credenciamento desde que o regime começou.
  • A partir de dezembro de 2026, entidades privadas credenciadas e empresas que usam seus serviços poderão solicitar participação no AGDIS. Credenciamento e autorização de entrada são decisões distintas.

Credenciamento não é entrada

A rede australiana de identidade digital do governo já tem tráfego expressivo. O que ainda não aparece no registro é uma nova fila de provedores que tenha pedido credenciamento. O documento oficial de revisão põe os dois números lado a lado e expõe uma confusão de governança que costuma passar despercebida: são portas diferentes.

O AGDIS é o sistema público australiano de identidade digital. De 1º de junho de 2025 a 30 de maio de 2026, ele processou mais de 111 milhões de transações autenticadas. Em maio de 2026, 39 órgãos ofereciam 266 serviços acessíveis com myID, a identidade digital da Commonwealth. Os dados medem o uso da rede pública naquele período. Não contam o mercado inteiro nem quantos novos fornecedores receberam aprovação.

O outro contador está no regime de credenciamento. Quando o Digital ID Act entrou em vigor, seis entidades e oito serviços que já operavam sob o Trusted Digital Identity Framework foram considerados credenciados. Desde então, a revisão não registra pedido novo. Uma entidade solicitou a revogação do próprio credenciamento e conseguiu. O documento não diz por que não houve novos candidatos.

Essa lacuna interessa porque o credenciamento não libera, por si só, o acesso ao AGDIS. A partir de dezembro de 2026, entidades privadas já credenciadas e empresas que dependem de seus serviços poderão pedir à Australian Competition and Consumer Commission (ACCC) autorização para participar do sistema. A comissão poderá aprovar, impor condições ou negar. Vai avaliar padrões de dados, capacidade de cumprir a lei e adequação do solicitante. Antes da autorização, há um teste de interoperabilidade com o Identity Exchange da Services Australia, coordenado pelo administrador do sistema.

O resultado aparece em dois registros públicos: um lista as entidades credenciadas; o outro, quem recebeu autorização para participar do AGDIS. Um provedor pode estar credenciado e continuar fora do sistema público. Também pode prestar serviços fora do AGDIS, sujeitos a exigências diferentes. A credencial não responde sozinha onde o provedor pode atuar.

A revisão pergunta se custo, demora, investimento em tecnologia ou participação voluntária criam barreiras. São hipóteses que o processo quer investigar, não a causa já comprovada da ausência de novos pedidos. A distinção preserva a qualidade do debate: um espaço vazio no registro é um fato; o motivo continua sem resposta pública.

Quatro órgãos, uma experiência de uso

A ACCC cuida do credenciamento, da autorização de participação e da fiscalização, exceto na área de privacidade. O Office of the Australian Information Commissioner (OAIC) supervisiona as proteções de privacidade, recebe reclamações e conduz as investigações pertinentes. O Chief Executive Centrelink é o administrador do sistema e responde pela operação, disponibilidade e reação a incidentes de fraude e cibersegurança. O Department of Finance conduz a política e administra a lei.

O documento também cita um memorando de entendimento entre ACCC, OAIC e administrador do sistema para cooperação, consulta e compartilhamento legal de informações. Há um mecanismo de coordenação. A pergunta para quem usa o sistema é mais concreta: se o acesso falha, uma reclamação envolve dados pessoais ou o serviço sai do ar, qual órgão tem a decisão que resolve o problema? Um único percurso digital pode acabar em guichês institucionais distintos.

O relógio da revisão

O artigo 162 do Digital ID Act exige uma revisão do funcionamento da lei até dois anos depois de sua entrada em vigor. Os responsáveis devem entregar relatório escrito ao ministro, que precisa apresentá-lo a cada Casa do Parlamento nos quinze dias de sessão seguintes ao recebimento. A consulta pública ocorreu de 14 de julho a 14 de agosto de 2026 e perguntou se o credenciamento voluntário é adequado e se a supervisão do AGDIS serve à futura participação privada.

Os documentos dizem que pedidos do setor privado poderão começar em dezembro, mas não fixam o dia. Também não anunciam uma data de publicação do relatório. Esse calendário vai dizer se o Parlamento recebe as recomendações antes da abertura do acesso comercial ou depois dela.

O primeiro pedido de dezembro testará a regra. A primeira falha encaminhada entre órgãos testará a governança.

Fontes