← Todos los artículos

La elección que fue anulada: qué sucede cuando nadie puede rastrear una papeleta

Austria canceló una elección presidencial — no porque alguien hubiera hecho fraude, sino porque nadie podía demostrar que no lo había hecho. Esa distinción es todo el argumento.

Es la mañana del 1 de julio de 2016, y la Corte Constitucional austriaca acaba de hacer algo que nunca había sucedido en la historia de posguerra del país: anular una elección presidencial.

No porque encontrara fraude. No porque se hubieran robado votos ni contado incorrectamente. Porque aproximadamente 77.000 papeletas de voto postal habían sido manipuladas por las personas equivocadas, abiertas en el momento equivocado, contadas antes de que estuvieran presentes los funcionarios y testigos legalmente requeridos — y el margen de victoria era de solo alrededor de 30.000 votos.

Las matemáticas eran simples y devastadoras. El número de papeletas procesadas fuera de las reglas superaba el margen de victoria. La Corte no podía descartar la manipulación. Y porque no podía descartarla — porque la cadena de custodia estaba rota de formas que hacían imposible la verificación — el resultado debía anularse.

Se programó una nueva elección para el 4 de diciembre de 2016. La votación original de mayo, en la que Alexander Van der Bellen había derrotado estrechamente a Norbert Hofer, simplemente fue borrada del registro.

No se encontró fraude. Las papeletas seguían allí. Los votos eran, según todas las probabilidades, exactamente lo que los votantes pretendían. Pero "según todas las probabilidades" no es suficiente para una elección democrática. El estándar de la Corte no era '¿sucedió la manipulación?'. Era '¿podemos demostrar que no pudo haber sucedido?' Cuando la respuesta es no, el resultado no puede mantenerse.

Esa distinción — entre detectar fraude y diseñar un sistema que haga que el fraude sea independientemente comprobable como imposible — es lo más importante que este artículo va a decir. Guárdalo en mente.

Cuando la cadena de custodia se rompe, "probablemente esté bien" no es suficiente

El caso austriaco (VfGH W I 6/2016-125) es notable precisamente porque no tuvo nada que ver con un margen cerrado en una máquina de votación, un error de software o un esquema de operadores partidistas. Fue una falla de procedimiento. Las papeletas pasaron por manos que no estaban autorizadas para tocarlas. Los sobres fueron abiertos antes de que el reloj lo permitiera. La secuencia de custodia — la cadena de quién sostuvo las papeletas, cuándo, bajo qué testigos — fue interrumpida.

Las reglas electorales sobre manipulación no son perfeccionismo burocrático. Son el mecanismo por el cual un resultado electoral se convierte en verificable de forma independiente. Cuando las reglas se siguen correctamente, un auditor puede reconstruir el viaje de la papeleta desde el votante hasta la caja sellada y el conteo final, y confirmar en cada paso que ninguna mano no autorizada intervino. Cuando se omiten las reglas, esa reconstrucción se vuelve imposible. Se queda con funcionarios diciendo "estuvo bien" — que es una afirmación, no una prueba.

La lógica de la corte austriaca merece ser considerada con cuidado. No requería evidencia de manipulación real; requería la ausencia de violaciones procedimentales lo suficientemente grandes como para haber permitido la manipulación. Ese es un estándar más alto — y el correcto.

Carolina del Norte 2018: cuando la cadena se rompe a propósito

Austria involucró fallas procedimentales accidentales. Ahora considera qué sucede cuando alguien deliberadamente explota el eslabón más débil en el viaje de la papeleta.

En el 9º Distrito Congresional de Carolina del Norte en 2018, ese eslabón era la papeleta de voto ausente. La Junta Estatal de Elecciones se negó a certificar el resultado aparente e inició una investigación. Lo que encontró, y lo que declaró unánimemente el 21 de febrero de 2019, fue un "esquema de voto por correo coordinado, ilegal y sustancialmente financiado" operando en los condados de Bladen y Robeson.

El operativo en el centro, McCrae Dowless, fue posteriormente acusado de cargos criminales. El método: supuestamente, trabajadores recopilaban papeletas de voto ausente de votantes — papeletas que se suponía viajaban directamente del votante a la oficina electoral — las interceptaban, y luego las alteraban, completaban o simplemente las descartaban. Se ordenó una nueva elección y se llevó a cabo en 2019. Un candidato diferente ganó.

Este fue uno de los eventos más raros en la historia electoral estadounidense: una elección a la Cámara de Representantes anulada debido a fraude de papeletas. Y el fraude era casi vergonzosamente simple. No requería hackear un servidor ni sobornar a un funcionario. Requería explotar la parte del proceso de voto ausente donde la papeleta está, por diseño, fuera de la custodia oficial — en el correo, o en la casa de un votante, o en las manos de quien tocó a la puerta.

Las papeletas de correo viajan. Ese es su propósito completo. Pero el viaje es exactamente donde una cadena de custodia es más difícil de mantener y más fácil de romper.

La lección aquí no es "prohibir el voto ausente". Millones de personas dependen de él. Votantes ancianos, votantes discapacitados, votantes en el extranjero — no tienen alternativa práctica. La lección es: cada segmento del viaje de una papeleta necesita ser resistente a la manipulación e independientemente verificable, incluido — especialmente — el segmento entre la mesa de la cocina del votante y la puerta de la oficina electoral.

Qué "resistente a la manipulación" realmente significa para una papeleta

Piénsalo físicamente. Una papeleta comienza como una hoja de papel en blanco en una instalación de impresión controlada. Viaja a un votante, ya sea por correo o a través de un mostrador. El votante la marca, la sella, firma el sobre. Viaja de vuelta. Alguien en la oficina electoral verifica la firma, abre el sobre exterior, remove el sobre interior, abre ese, y extrae la papeleta para contar.

Cada uno de esos pasos es una oportunidad para que algo salga mal — o sea hecho salir mal a propósito. La verificación de firma puede ser omitida o falsificada. Los sobres exteriores pueden ser resellados. Los sobres interiores pueden ser sustituidos. Las papeletas mismas pueden ser interceptadas antes de llegar al sobre de devolución.

Un sistema resistente a la manipulación es aquel donde cualquier interferencia en cualquiera de esos pasos deja una marca que un observador independiente puede detectar. Una bolsa de evidencia sellada que ha sido abierta se ve diferente. Un registro de firma que ha sido alterado muestra el cambio. Un lote de papeletas cuyos números de serie no coinciden con el inventario emitido genera una discrepancia.

Nada de esto requiere tecnología exótica. Parte de esto es simplemente buena seguridad física — el tipo que ha gobernado el manejo de evidencia en investigaciones criminales durante décadas. Lo que sí requiere es que los procedimientos sean diseñados con trazabilidad en mente, seguidos consistentemente, y verificados por alguien que no sea parte de la cadena siendo verificada.

Esa última parte es la que más frecuentemente falta.

Inglaterra 2015: cuando el voto postal se convierte en una superficie de ataque

Carolina del Norte en 2018 no fue un caso aislado. En abril de 2015, una Corte Electoral inglesa presidida por el Comisionado Richard Mawrey QC anuló la elección de mayo de 2014 de Lutfur Rahman como Alcalde Ejecutivo del Municipio de Tower Hamlets en Londres, bajo la Ley de Representación del Pueblo de 1983.

El fallo en Erlam & Ors v Rahman & Anor [2015] EWHC 1215 (QB) encontró que la elección estaba viciada por prácticas corruptas e ilegales incluyendo suplantación, fraude de voto postal, soborno, y lo que el tribunal describió como corrupción general tan prevalente que se podía razonablemente suponer que afectó la elección. Rahman fue removido del cargo.

El hallazgo de fraude de voto postal es particularmente relevante aquí. El voto postal y remoto mueven la papeleta fuera del único entorno — el lugar de votación — que es específicamente diseñado con controles de seguridad física: personal oficial, cabinas cerradas, cajas selladas, procedimientos presenciados. Una vez que una papeleta está fuera del control, el votante puede ser observado, presionado, o ayudado de formas que ninguna regla previene a menos que la aplicación sea activa y la evidencia sobreviva.

El caso austriaco mostró que las fallas accidentales de la cadena de custodia son suficientes para anular un resultado. Tower Hamlets y Carolina del Norte mostraron cómo se ve la explotación deliberada de las mismas brechas. En ambos casos, el mecanismo era el mismo: un segmento del viaje de la papeleta que no era resistente a la manipulación, no era independientemente auditable, y por lo tanto era atacable.

El problema más profundo: "una auditoría lo confirmó" no es lo mismo que verificable

Después de que Carolina del Norte anuló su resultado, muchos observadores señalaron que el fraude fue detectado — ¿no significa eso que el sistema funciona? En sentido restringido, sí. La Junta Estatal investigó, encontró el esquema, y ordenó una nueva elección. La democracia se reparó a sí misma.

Pero mira lo que se requirió: denunciantes, una investigación prolongada, una Junta dispuesta a retener la certificación bajo presión política enorme, y en última instancia la voluntad de anular la carrera completa y comenzar de nuevo. Ese es un mecanismo muy difícil, frágil para detectar fraude. Funcionó una vez. Podría no funcionar en una jurisdicción con menos escrutinio, una carrera más cerrada, u oficiales menos dispuestos a actuar.

Compáralo con lo que un sistema de papeleta resistente a la manipulación y criptográficamente trazable proporcionaría: un auditor — cualquier auditor, no solo uno oficial — podría verificar que cada papeleta emitida tiene una devolución correspondiente, que ninguna papeleta en el conteo carece de una cadena de custodia válida, y que la secuencia de manipulación coincide con el registro documentado. No porque confíen en los funcionarios que dirigieron el proceso, sino porque el proceso genera evidencia independientemente verificable.

La Corte Constitucional austriaca estaba esencialmente demandando este estándar en 2016, en el lenguaje de la ley constitucional. Su fallo dijo: el resultado debe ser verificable por un estándar más alto que 'los funcionarios dicen que estuvo bien.' Las reglas de voto postal existen precisamente para generar ese registro verificable, y cuando se rompen, el registro desaparece.

Este es el mismo principio que corre a través de otras fallas de verificabilidad — el caso de Windham, New Hampshire, donde un escáner óptico silenciosamente contó mal cientos de papeletas validamente marcadas porque las líneas de pliegue cruzaban casualmente los objetivos de voto, y el error solo fue recuperable porque papeletas de papel duraderas existían para una auditoría manual. O el conteo manual a nivel estatal de Georgia en 2020, que confirmó el conteo de máquina dentro de aproximadamente una décima de un por ciento — reconfortante, pero también un recordatorio de que el consuelo derivaba su fuerza del papel físico, no de la confianza en los funcionarios que dirigieron las máquinas.

En cada caso, la verificación fue descendente y reactiva. Alguien tenía que notar que algo estaba mal, u ordenar una verificación después del hecho. La arquitectura de una elección confiable hace que la verificación sea proactiva, automática, e independiente de quienquiera que dirigió el proceso.

Cómo debería verse la cadena de custodia — y qué aún falta

Los casos austriaco y de Carolina del Norte juntos describen un plan para lo que necesita existir, enunciado en la negación: aquí es lo que se rompe cuando no está allí.

Responsabilidad de papeletas emitidas. Cada papeleta emitida por una autoridad electoral debe tener un identificador único y registrado. Cuando se devuelven papeletas, el conjunto devuelto debe conciliarse contra el conjunto emitido. Las discrepancias — papeletas adicionales, papeletas faltantes, totales de lote que no suman — deben ser marcadas automáticamente, no detectadas solo si un investigador busca.

Documentación continua de custodia. Cada transferencia de papeletas entre partes — votante a correo, correo a oficina electoral, oficina electoral a procesamiento, procesamiento a tabulador — debe ser documentada de forma que un observador independiente pueda verificar. Firmas, marcas de tiempo, atestaciones de testigos, empaques sellados. No como una formalidad, sino como evidencia que sobrevive investigación.

Verificación independiente en cada paso. La persona verificando que el paso N fue realizado correctamente no debe ser la misma persona que lo realizó. Esto suena obvio; en la práctica, las oficinas electorales sin personal a menudo colapsan estos roles bajo presión de tiempo.

Registros legibles por máquina y públicamente auditables. La documentación debe ser datos estructurados, no reportes narrativos. Un investigador — o un votante, o un periodista — debe poder descargar un archivo y verificar la aritmética ellos mismos, sin necesidad de presentar una solicitud de registros y esperar.

Nada de esto requiere abandonar el voto por correo. El sistema austriaco tenía papeletas postales y reglas procedimentales detalladas para su manipulación. Las reglas eran suficientes; el cumplimiento no lo era. La solución es cumplimiento que sea verificable, no cumplimiento que sea afirmado.

Aquí hay lo que aún no es verificable en la mayoría de jurisdicciones: el segmento entre el votante y el sobre de devolución. Un votante que es presionado para entregar su papeleta sin sellar a un tercero — exactamente lo que supuestamente sucedió en el Condado de Bladen — no deja rastro en el registro oficial si las reglas procedimentales que gobiernan ese segmento no se aplican en el punto de recopilación. Esa brecha es estructural, y es la misma brecha en Austria, Carolina del Norte y Tower Hamlets por igual.

Ninguna autoridad electoral la ha cerrado completamente. La mayoría ni siquiera lo ha intentado seriamente.

El punto clave que deberías capturar

Una elección que no puede ser verificada independientemente no es más confiable porque los funcionarios digan que fue bien. La Corte Constitucional austriaca anuló una elección presidencial — sin fraude encontrado — porque procedimientos rotos hicieron imposible la verificación. Carolina del Norte anuló una carrera congresional porque una cadena de custodia rota hizo posible el fraude. La solución es la misma en ambos casos: un sistema donde cada viaje de papeleta genera evidencia independientemente verificable, no uno donde 'seguimos las reglas' es algo que solo quienes hacen cumplir las reglas pueden confirmar.

La pregunta a hacer sobre cualquier sistema de voto ausente o por correo no es "¿confiamos en los funcionarios electorales?" Es "¿puede un observador independiente reconstruir la cadena de custodia para cada papeleta, sin tomar la palabra de nadie?" Hasta que la respuesta sea sí, las lecciones de Carolina del Norte y Austria permanecen abiertas.

Ve cuán generalizadas están estas brechas de cadena de custodia globalmente — o lee la versión de dos minutos de trazabilidad de papeletas.

Fuentes

Ver todos los artículosExplora las brechas