CIE ID: errore inaspettato, cosa significa e come risolverlo davvero

Stai per entrare nel portale INPS, o in Salute Lazio, o in un qualsiasi servizio che ti chiede l’identità digitale. Avvicini la carta, l’app ci pensa un attimo, poi butta fuori un “errore inaspettato” e ti pianta lì, senza dirti cosa è andato storto davvero.

Risposta diretta: “errore inaspettato” su CieID indica quasi sempre un problema nella comunicazione tra il chip NFC della carta, l’app e il server di autenticazione: NFC disattivato, app non aggiornata, dispositivo non certificato o conflitto con altre app di sicurezza sono le cause più frequenti. Nella maggior parte dei casi si risolve aggiornando l’app e ripetendo la lettura senza cover.

Perché il messaggio non dice niente di preciso (e perché è normale)

Chi si aspetta un codice d’errore utile resta deluso. CieID, come buona parte delle app di autenticazione governative, usa messaggi generici per non esporre dettagli tecnici che potrebbero essere sfruttati in un tentativo di attacco. Il rovescio della medaglia è che l’utente si ritrova davanti a una scatola nera.

Un dettaglio che in pochi notano: il messaggio “errore inaspettato” compare in due contesti abbastanza diversi tra loro, e confonderli fa perdere tempo. C’è la versione mobile, quella che vedi sull’app CieID quando fai login di livello 2 o 3 su un servizio online. E c’è la versione desktop, quella riportata come “errore inaspettato durante la comunicazione con la smart card”, che riguarda chi usa un lettore fisico collegato al PC insieme al software CIE-Middleware. Le cause, e quindi le soluzioni, non sono le stesse.

Le cause più comuni sull’app mobile

Nella pratica, quando l’errore compare su smartphone o tablet, il problema si concentra quasi sempre in una manciata di punti.

NFC spento o posizionato male. Il chip NFC della CIE non è sempre al centro della carta come ci si aspetterebbe, e la zona di lettura cambia da modello a modello di telefono. Vale la pena provare a spostare la carta di qualche centimetro prima di dare per scontato che il problema sia altrove.

Cover troppo spessa o con magneti. Le cover portafoglio con chiusura magnetica sono tra le cause più sottovalutate: bastano pochi millimetri di distanza in più per far saltare la lettura, e il magnete da solo può disturbare l’antenna NFC.

App non aggiornata. Succede più spesso di quanto si pensi, soprattutto su chi ha disattivato gli aggiornamenti automatici del Play Store o dell’App Store.

Dispositivo non certificato correttamente durante l’abbinamento iniziale. Se la prima registrazione della carta sull’app non è andata a buon fine fino in fondo, ogni tentativo successivo di autenticazione può fallire in modo apparentemente casuale.

PIN sbagliato o carta bloccata. Qui il confine tra “errore inaspettato” e vero blocco della carta è sottile, e ne parlo più avanti perché ha conseguenze serie.

Conflitti con app di sicurezza terze. Questo è un caso che raramente viene in mente a chi cerca una soluzione, ma è reale: su alcuni Motorola con Android 15 e 16, la funzione “Protect from online scammers” di Moto Secure blocca silenziosamente il completamento dell’autenticazione CieID, anche quando la lettura della carta è andata a buon fine. Un utente l’ha segnalato su Forum Italia nell’aprile 2026, e la disattivazione di quella protezione ha risolto il problema.

Incompatibilità con specifici modelli di telefono. Qui la questione è più sfumata, e onestamente non c’è ancora una risposta definitiva. Su un altro thread di Forum Italia alcuni utenti con Google Pixel 8 e Pixel 10 Pro (Android 16) segnalano che l’autenticazione di livello 3 fallisce sistematicamente, pur con la carta correttamente abbinata e CieSign funzionante per le firme digitali. Sugli stessi account, da altri dispositivi (OnePlus, Motorola) tutto funziona. Il caso è stato girato al team IPZS-CIE, ma al momento non risulta una soluzione pubblicata: se hai un Pixel e ti capita la stessa cosa, non è colpa tua e conviene aprire una segnalazione invece di continuare a reinstallare l’app.

Se l’errore compare sul PC, con il lettore di smart card

Su desktop il quadro cambia. Qui “errore inaspettato durante la comunicazione con la smart card” è legato quasi sempre al software CIE-Middleware, non all’app CieID vera e propria, e riguarda soprattutto Windows.

Le segnalazioni raccolte nel repository ufficiale su GitHub e in un thread di Forum Italia indicano due cause ricorrenti: una libreria di sistema mancante (CIEPKI.dll, soprattutto su installazioni a 64 bit) e incompatibilità del middleware con configurazioni Windows non aggiornate del tutto, anche quando l’hardware sembra identico a quello di un PC dove invece funziona. Alcuni utenti hanno risolto installando la versione 1.3.3.1 del middleware, altri aggiornando i driver del lettore, altri ancora — sembra strano ma ha funzionato — installando LibreOffice, che porta con sé componenti Windows che il middleware richiede indirettamente. Non è una soluzione garantita, ma è successa abbastanza spesso da meritare una menzione.

Come risolvere, passo dopo passo

Prima di contattare l’assistenza, questi passaggi coprono la stragrande maggioranza dei casi su smartphone:

  1. Aggiorna l’app CieID all’ultima versione disponibile su Play Store o App Store.
  2. Riavvia il telefono: banale, ma elimina buona parte dei blocchi temporanei di NFC.
  3. Verifica che l’NFC sia attivo nelle impostazioni rapide.
  4. Togli la cover, soprattutto se è a portafoglio o magnetica.
  5. Tieni la carta ferma contro il retro del telefono per qualche secondo, senza muoverla durante la lettura.
  6. Controlla di inserire il PIN corretto — quello a 8 cifre, non il codice a 4 cifre del PUK.
  7. Se hai un Motorola, controlla le impostazioni di Moto Secure e disattiva temporaneamente la protezione anti-truffe.
  8. Prova un altro servizio che usa CieID per capire se il problema è generale o specifico di quel portale.
  9. Se l’errore persiste solo su un modello particolare di telefono (come i Pixel recenti), prova — se possibile — un altro dispositivo prima di insistere.

Su PC, invece, il primo tentativo è aggiornare il middleware CIE all’ultima versione e i driver del lettore; solo se il problema resta vale la pena disinstallare e reinstallare tutto da zero.

Quando conviene chiamare l’assistenza (e un rischio da non sottovalutare)

C’è una differenza importante tra “errore inaspettato” ed errore di PIN, ed è qui che serve attenzione. Secondo la pagina ufficiale del portale CIE, dopo 3 tentativi consecutivi di PIN errato la carta viene bloccata temporaneamente, e serve il PUK per sbloccarla. Dopo 10 tentativi consecutivi di PUK errato, invece, il blocco diventa irreversibile: la carta non potrà più essere usata per l’autenticazione online, punto, senza possibilità di recupero.

Questo significa una cosa pratica: se non sei sicuro del PIN, meglio fermarsi e recuperarlo con calma piuttosto che tentare “a caso” sperando di indovinare. Ho visto capitare più di una volta che qualcuno, convinto di avere un problema tecnico, in realtà stesse esaurendo i tentativi di PUK senza accorgersene.

Se hai seguito tutti i passaggi sopra e l’errore persiste, i canali ufficiali per l’assistenza CIE sono l’email cie.cittadini@interno.it e il numero +39 06 4298 5699; per il blocco della carta c’è invece il numero dedicato 800 098558. Prima di scrivere, tieni a portata di mano il modello del telefono, la versione del sistema operativo e il servizio specifico su cui hai provato ad accedere: velocizza parecchio la diagnosi da parte loro.

Domande frequenti

“Errore inaspettato” e “autenticazione fallita” sono la stessa cosa?
No, sono messaggi diversi che l’app può mostrare in momenti diversi del processo. “Autenticazione fallita” compare più spesso durante la scansione NFC vera e propria, mentre “errore inaspettato” tende a comparire dopo, nella fase di comunicazione con il server del servizio richiesto.

Il QR code di CieID che non si carica è collegato a questo errore?
Di solito no, sono problemi distinti. Il QR code fallisce più spesso per sessione scaduta, orologio del telefono non sincronizzato o VPN attiva, non per un malfunzionamento dell’app in sé. Aggiornare la pagina e verificare data/ora automatiche risolve la maggior parte dei casi.

Posso perdere la carta definitivamente per troppi errori?
Sì, per il PUK: 10 tentativi errati consecutivi bloccano in modo irreversibile l’uso della CIE per l’autenticazione online, secondo quanto indicato dal portale ufficiale. Il PIN, invece, si sblocca proprio con il PUK dopo un blocco temporaneo a 3 tentativi.

Serve sempre inserire il PIN o basta l’impronta digitale?
Dipende dal dispositivo e dalla configurazione dell’app, ma il PIN a 8 cifre resta il metodo di riferimento richiesto dal sistema CIE per l’autenticazione di livello più alto; alcune app permettono scorciatoie biometriche solo per funzioni accessorie, non sempre per il login completo.

Il problema può dipendere dal modello di telefono e non da me?
Sì, capita. Su alcuni Google Pixel recenti l’autenticazione di livello 3 fallisce in modo sistematico anche con tutto configurato correttamente, ed è un caso ancora aperto segnalato al team IPZS-CIE. Non è colpa dell’utente in quei casi specifici.

Se dopo aver escluso NFC, cover e app aggiornata l’errore torna sempre uguale, sullo stesso identico passaggio, il sospetto da tenere in tasca è che non sia un problema tuo ma del dispositivo o del servizio destinatario — e in quel caso la segnalazione ufficiale vale più di altri dieci tentativi.