Cosa succede in Italia

Nel 2025 i pagamenti digitali in Italia hanno raggiunto 518 miliardi di euro, il 7% in più rispetto al 2024. Contactless, NFC e wallet hanno generato 84,9 miliardi, secondo CreditNews su dati dell’Osservatorio Innovative Payments. Numeri rilevanti, ma non spiegano la tecnologia NFC: cos’è e cosa avviene davvero quando avviciniamo un telefono, una carta o un lettore a un oggetto? In breve, è una comunicazione wireless a distanza ravvicinata: il tap attiva uno scambio di dati senza cavi e senza la procedura di abbinamento tipica del Bluetooth. Il gesto è semplice. Il sistema che lavora dietro può non esserlo affatto.

Tecnologia NFC: cos’è e cosa accade dopo il tap

NFC significa Near Field Communication. Come descrive Nexi per i pagamenti contactless, due dispositivi compatibili comunicano quando vengono portati molto vicini. Non occorre cercare il dispositivo in un elenco, inserire un codice di pairing o impostare una connessione permanente.

Rallentiamo il gesto. Il lettore genera il campo necessario alla comunicazione. Il telefono, la carta o il tag entra nel campo e risponde. Viene stabilito il dialogo, sono scambiati identificativi o credenziali e il software decide cosa fare: autorizzare un pagamento, aprire una scheda tecnica, registrare un controllo o mostrare informazioni associate a quell’oggetto.

Il tag non deve necessariamente contenere tutti i dati. Spesso conserva un identificativo o una quantità limitata di informazioni, mentre il contenuto aggiornato risiede in un sistema esterno. È una distinzione decisiva: il tap legge il punto di accesso, non sempre l’intero archivio.

Nel pagamento, per esempio, l’avvicinamento non sposta da solo il denaro. Avvia lo scambio delle credenziali, poi il terminale e i sistemi coinvolti verificano e autorizzano la transazione. Nei wallet possono intervenire token e altre protezioni che evitano di esporre direttamente i dati della carta, come chiarito da Stripe nelle proprie analisi sulla sicurezza dei pagamenti NFC.

Su una confezione farmaceutica, invece, un tag può richiamare informazioni collegate a quel singolo prodotto o esemplare. Le applicazioni sanitarie raccolte da DCNFC e NFCW mostrano il valore del gesto intenzionale: l’operatore o il paziente avvicina il lettore proprio alla confezione che vuole interrogare. Resta però indispensabile progettare bene il collegamento tra identificativo, contenuto e sistema gestionale. Un tag applicato male non rende affidabili dati errati o non aggiornati.

Su un DPI aziendale il meccanismo è analogo. Il tag identifica casco, imbracatura o altro dispositivo; l’applicazione può aprire la relativa scheda e registrare un’ispezione. Esperienze come quelle documentate da Exteryo Safety mostrano l’utilità dell’identificazione puntuale sul campo. Ma l’NFC non certifica da solo che il controllo sia stato eseguito correttamente: rende più rapido e meno ambiguo il collegamento tra oggetto e registrazione.

Primo bivio: NFC, QR code o Bluetooth?

Le tre tecnologie non sono intercambiabili. La scelta dipende da ciò che deve succedere prima, durante e dopo la lettura.

Quando scegliere NFC

• Serve un gesto intenzionale a distanza ravvicinata.
• Bisogna identificare rapidamente uno specifico oggetto.
• Non si vuole gestire il pairing.
• Il codice deve essere integrato in una carta, un’etichetta, una confezione o un’attrezzatura.
• L’operatore deve lavorare con una mano e pochi passaggi.

Quando è più adatto un QR code

Il QR code è visibile e può essere inquadrato senza portare il telefono quasi a contatto. È utile quando l’utente deve capire immediatamente dove leggere, quando l’accesso deve essere il più universale possibile o quando l’informazione visiva fa parte dell’esperienza. Può essere serializzato, ma resta un elemento ottico: una fotografia o una copia possono riprodurne l’aspetto. Questo non significa che ogni tag NFC sia automaticamente anticontraffazione; significa che i due supporti richiedono controlli diversi.

Quando serve Bluetooth

Bluetooth ha senso se occorre comunicare a maggiore distanza, mantenere una connessione o trasmettere dati nel tempo. Per un sensore che invia misure continue è normalmente più coerente dell’NFC. Per identificare un DPI con un singolo gesto, invece, pairing e distanza più ampia possono aggiungere complessità senza un vantaggio concreto.

Il primo criterio è quindi semplice: NFC per prossimità intenzionale e scambio rapido, QR per lettura ottica e accessibilità, Bluetooth per connessioni più estese o continuative.

Secondo bivio: tag passivo o dispositivo attivo?

Un tag NFC passivo non ha bisogno di una batteria propria per la normale lettura. Riceve dal lettore l’energia necessaria ad avviare lo scambio e restituisce i dati previsti. È la soluzione tipica per etichette, confezioni, badge e attrezzature che devono essere identificate con un tap.

Un dispositivo attivo, come uno smartphone o un terminale, dispone invece di alimentazione propria e può gestire operazioni più articolate. Nel pagamento il telefono non è una semplice etichetta: esegue controlli, interagisce con il wallet e partecipa al processo di autorizzazione.

Questa scelta incide anche sulla costruzione fisica. Antenne stampate e inchiostri conduttivi, trattati da Ma Balise e NovaCentrix, consentono di integrare il circuito in supporti sottili e in differenti formati. Non basta però ordinare un’etichetta e incollarla. Materiale della confezione, posizione dell’antenna, superfici circostanti e modalità d’uso possono influire sulla lettura. Il test va fatto sul prodotto finito, nelle condizioni reali, non soltanto sul tag appoggiato su un tavolo.

Per una confezione o un DPI che deve solo restituire un’identità, il passivo è spesso la strada più lineare. Se servono elaborazione, alimentazione autonoma o trasmissione continua, bisogna valutare un dispositivo attivo o un’altra tecnologia.

Terzo bivio: comodità o rischio?

La distanza ravvicinata limita le attivazioni involontarie, ma non costituisce da sola una garanzia di sicurezza. La protezione dipende dall’intera catena: dispositivo, applicazione, terminale, rete, sistema di autorizzazione e comportamento dell’utente.

Kaspersky ha segnalato nel 2026 un aumento del 188% degli attacchi relay NFC rivolti agli smartphone. Il relay intercetta o inoltra la comunicazione per far apparire vicini dispositivi che non lo sono. Il dato non significa che tutte le transazioni NFC siano diventate insicure, né che lo standard sia stato violato in ogni caso. Può entrare in gioco un terminale compromesso, un dispositivo manipolato o un utente indotto ad avvicinare il telefono nel momento sbagliato.

Nei pagamenti, crittografia, tokenizzazione, autenticazione e controlli del circuito riducono l’esposizione, secondo Stripe. In ambito aziendale servono misure altrettanto concrete: applicazioni aggiornate, permessi coerenti, identificativi revocabili, registrazione degli accessi e verifica lato server. Sul DPI, il semplice possesso del tag non dovrebbe autorizzare modifiche incontrollate alla scheda. Sulla confezione farmaceutica, la lettura non deve portare l’utente verso contenuti non verificati.

La domanda corretta non è quindi se NFC sia sicuro in assoluto. Bisogna chiedersi che danno produrrebbe una lettura copiata, inoltrata o associata alla persona sbagliata, e quali controlli restano attivi dopo il tap.

Matrice pratica: quando usarlo e quando evitarlo

• Usarlo per pagamenti rapidi, se terminale, dispositivo e processo di autorizzazione sono gestiti e aggiornati.
• Usarlo su confezioni e beni identificabili singolarmente, quando il tap deve richiamare dati aggiornati da un sistema controllato.
• Usarlo sui DPI quando riduce gli errori di selezione e semplifica la registrazione sul campo.
• Non usarlo da solo come prova assoluta di autenticità, conformità o corretta esecuzione di un controllo.
• Non preferirlo al QR quando l’informazione deve essere immediatamente visibile o accessibile con la massima semplicità da dispositivi diversi.
• Non preferirlo al Bluetooth quando servono distanza, connessione continua o invio periodico di dati.
• Non adottarlo senza una prova sul supporto reale e senza aver definito chi gestisce dati, permessi, aggiornamenti e revoche.

La tecnologia NFC conviene quando il valore nasce da un gesto ravvicinato, volontario e rapido verso un oggetto preciso; non conviene quando servono distanza, visibilità immediata o accesso totalmente universale.

Da leggere anche: Tecnologia AGM batterie: perché il vecchio caricabatterie universale può essere quello sbagliato

Da leggere anche: La salute personale non si protegge con una lista uguale per tutti

Da leggere anche: Tecnologia FWA: quel civico è coperto, ma da quale parete funziona davvero?