¡Conseguí echar andar el #DNIe en #flatpak! En la parte #ArchLinux (host) hay que instalar pcsclite, ccid y opensc. Hay que cargar el módulo opensc explícitamente como se explica aquí.
https://wiki.archlinux.org/title/Smartcards#p11tool
Luego seguir esta receta en la parte usuario / flatpak.
https://gist.github.com/jmpolom/cbecace9c56f6de72df9c129058caff2
En #Firefox hay que cargar el módulo "/usr/lib/x86_64-linux-gnu/pkcs11/p11-kit-client.so" y a correr. Ya funciona perfecto el DNIe en cualquier navegador en flatpak.