← Todos los artículos

No encontraron fraude. Repitieron la elección de todas formas.

La corte suprema de Austria anuló una elección presidencial en 2016 — no porque alguien hubiera hecho trampa, sino porque nadie podía probar que no las hubiera hecho.

Imagina una sala cerrada con llave. Dentro están las papeletas que decidirán quién se convierte en presidente de Austria. La sala no tiene registro de quién entró. Ningún testigo firmó. Algunas de las papeletas fueron contadas antes de lo que la ley permitía, por personas que no estaban autorizadas a tocarlas. Cuando la Corte Constitucional austriaca examinó lo que sucedió, encontró algo sorprendente: no podía decir que hubiera ocurrido fraude. Pero tampoco podía decir que no hubiera ocurrido. Esa distinción — sutil, procesal, casi burocrática — fue suficiente para anular una elección presidencial nacional.

Esa es la historia de la que trata este artículo.

Una corte anula una elección que no podía probar que hubiera sido robada

El 22 de mayo de 2016, los austriacos votaron en la segunda vuelta de su elección presidencial. Alexander Van der Bellen derrotó a Norbert Hofer por aproximadamente 30,000 votos de más de 4.5 millones emitidos — un margen inferior al uno por ciento. El lado de Hofer cuestionó el resultado.

El 1 de julio de 2016, el Verfassungsgerichtshof — la Corte Constitucional de Austria — dictó Sentencia W I 6/2016-125. Tenía 38,000 palabras. Su conclusión fue inequívoca.

La ley austriaca requiere que toda manipulación de papeletas de voto por correo — la apertura de sobres exteriores, la extracción de sobres interiores, el recuento efectivo — debe ser realizada exclusivamente por la autoridad electoral del distrito, con los miembros de la junta electoral y testigos requeridos presentes, y no puede comenzar antes de las 9:00 a.m. del día después de la elección.

En distrito tras distrito, esas reglas habían sido violadas. Los sobres de voto en ausencia fueron abiertos temprano. Fueron abiertos por personas no autorizadas. Fueron procesados sin la presencia de los testigos requeridos. La Corte encontró que aproximadamente 77,000 votos fueron afectados por violaciones procedimentales comprobadas — más del doble del margen ganador de 30,000.

Aquí está la parte que importa más: la Corte expresamente no encontró evidencia de que un solo voto hubiera sido alterado, añadido o destruido. Nadie fue encontrado haber cometido fraude. Las irregularidades parecían ser una mezcla de funcionarios demasiado entusiastas y hábitos administrativos descuidados. Y sin embargo, la elección fue anulada.

La segunda vuelta repetida se llevó a cabo el 4 de diciembre de 2016. Van der Bellen ganó nuevamente.

¿Por qué anular una elección que no puedes probar que fue manipulada?

La lógica de la Corte austriaca vale la pena considerar, porque va en contra de cómo la mayoría de nosotros instintivamente pensamos sobre el problema.

La mayoría de la gente asume que la pregunta es: ¿alguien hizo trampa? Si la respuesta es no, entonces el resultado se mantiene. La corte dijo algo más exigente: la pregunta es si los procedimientos fueron lo suficientemente rigurosos como para poder probar afirmativamente que hacer trampa no hubiera sido posible. Cuando abres 77,000 sobres de papeletas sin testigos, antes del tiempo permitido, destruyes las condiciones bajo las cuales esa prueba es posible. La cadena de custodia está rota. El resultado no es "probablemente está bien". Es inverificable.

"Inverificable" no es un problema menor que "fraudulento". En derecho electoral, a menudo es el mismo problema.

Piensa en lo que esas reglas de voto por correo realmente hacen. El requisito de que el recuento comience solo después de las 9:00 a.m. del día siguiente, solo por funcionarios autorizados, solo con testigos presentes — cada una de esas condiciones no es una formalidad. Cada una es un eslabón en una cadena que, si está intacta, permite a cualquier observador reconstruir y confirmar la manipulación de cada papeleta. Rompe un eslabón, y la cadena ya no prueba nada. Los testigos no están allí para observar fraude; están allí para que la ausencia de fraude sea observable y documentada. Cuando los testigos no están presentes, la documentación no existe — y un recuento sin documentación es, legal y democráticamente, una afirmación, no una prueba.

La corte austriaca entendió algo que se pierde en los debates sobre seguridad electoral: el procedimiento no es sobrecarga burocrática. El procedimiento es el mecanismo de verificación.

El problema de la cadena de custodia no es únicamente austriaco

El caso de Austria es más claro porque la Corte explicó su razonamiento con tanta precisión. Pero el mismo fracaso subyacente aparece en diferentes formas alrededor del mundo.

En Tower Hamlets, Inglaterra en 2014, una Corte Electoral encontró fraude real de voto por correo — suplantación, manipulación de papeletas y soborno — y anuló la elección municipal. Allí, a diferencia de Austria, el fraude fue probado. Pero el ataque solo fue posible porque la cadena de custodia del voto por correo tenía huecos: papeletas moviéndose fuera del ambiente controlado de una casilla de votación son papeletas que pueden ser interceptadas, presionadas o falsificadas.

En el Distrito Congresional 9 de Carolina del Norte en 2018, un esquema coordinado de papeletas en ausencia — descrito por la Junta Estatal de Elecciones como ilegal y sustancialmente financiado — condujo a una nueva elección. De nuevo: la superficie de ataque fue papeletas de voto por correo en tránsito, fuera de la custodia de funcionarios autorizados.

En Malaui en 2020, hojas de recuento de resultados fueron alteradas con líquido corrector antes de entrar en el recuento oficial. El fallo de la Corte Suprema de Apelación anuló la elección presidencial porque la cadena documental — los registros fuente de lo que los votantes decidieron — había sido visiblemente comprometida. Sin custodia continua y resistente a la manipulación del registro. Sin resultado verificable.

El patrón es consistente en jurisdicciones, sistemas legales y continentes: cuando la cadena física de custodia se rompe, el resultado pierde su pretensión de ser confiable — incluso si, como en Austria, la ruptura parece ser negligencia en lugar de malicia.

El principio más profundo: la verificación no se trata de detectar fraude después del hecho

Aquí está la implicación incómoda que el caso austriaco obliga a ver.

Tendemos a pensar sobre la seguridad electoral como un problema de detección. Alguien hace trampa, alguien más la detecta, el sistema se corrige a sí mismo. Bajo este modelo, la pregunta a hacer después de una elección es: ¿encontraron algo sospechoso las auditorías?

Pero la corte austriaca estaba aplicando un estándar más riguroso. La pregunta que hizo fue: ¿podría la integridad de este recuento ser verificada independientemente por un observador neutral, usando el registro documental y procesal que existe? Cuando la respuesta es no — no porque se encontró fraude, sino porque los procedimientos no fueron seguidos — el resultado no puede ser certificado como limpio.

Un resultado que nadie puede verificar independientemente no es un resultado "probablemente limpio". Es una pregunta sin resolver.

Este principio aparece en una forma diferente en la decisión de la Corte Suprema de Kenia en 2017 (Odinga v. IEBC), que anuló una elección presidencial porque los formularios de resultados no habían sido transmitidos como lo requería la ley y carecían de características de seguridad consistentes. De nuevo: sin prueba de fraude. Anulación de todas formas, porque la cadena desde la casilla de votación hasta el recuento nacional no podía ser verificada independientemente.

Y es el mismo principio que la Corte Constitucional Federal alemana articuló en su sentencia de 2009 prohibiendo máquinas de votación que no producían un registro verificable independientemente: el recuento electrónico de votos solo es legítimo cuando los ciudadanos ordinarios, no solo los expertos, pueden verificar cada paso esencial. No "probablemente está bien". Verificable por diseño.

El voto por correo es el eslabón más difícil de proteger en la cadena

Vale la pena ser preciso sobre por qué las papeletas de voto por correo crean un desafío de verificación estructuralmente diferente.

Cuando votas en una casilla de votación, estás dentro de un ambiente controlado. Los funcionarios están presentes. Se permite a los observadores. La urna es sellada frente a testigos. La cadena de custodia comienza en el momento en que tu papeleta sale de tu mano.

Una papeleta de voto por correo comienza su viaje en tu cocina, o donde quiera que estés. No hay observador. No hay sello aplicado frente a testigos. La papeleta viaja a través de un sistema postal, llega a una oficina electoral, y debe ser procesada por funcionarios antes de unirse al recuento. Cada uno de esos pasos es una oportunidad para que la cadena se rompa — no necesariamente a través del fraude, sino a través del mismo tipo de negligencia administrativa que la corte austriaca documentó.

Las reglas que los funcionarios austriacos violaron — las restricciones de tiempo, los requisitos de testigos, las verificaciones de autorización — existen precisamente porque el viaje de la papeleta de voto por correo introduce huecos de custodia que la votación en persona elimina por diseño. Esas reglas no son formalidades procedimentales. Son el sustituto del ambiente controlado de la casilla de votación.

Cuando se siguen, la cadena está intacta. Cuando se saltan — incluso por funcionarios bien intencionados que van retrasados en un día largo — la cadena se rompe. Y una cadena rota no puede ser reparada retrospectivamente. La corte austriaca no tenía mecanismo para volver atrás y reconstruir, con confianza, qué había sucedido con 77,000 papeletas. Así que anuló.

Lo que "la auditoría lo confirmó" realmente significa — y no significa

En este punto, un lector razonable podría decir: pero ¿y si se realiza una auditoría después? ¿No eso restaura la confianza?

Seamos precisos sobre lo que una auditoría puede y no puede hacer.

El recuento manual completo de Georgia en 2020 de aproximadamente 5 millones de papeletas — documentado por Georgia Public Broadcasting y NPR — confirmó el recuento de la máquina dentro de aproximadamente una décima de uno por ciento. Ese es un resultado notable y una demostración genuina de que un registro de papel marcado por el votante permite la verificación independiente de un recuento de máquina. Funciona porque las papeletas de papel en sí constituyen una cadena ininterrumpida desde la mano del votante hasta la mesa de recuento.

Pero nota lo que esa auditoría realmente está auditando: el registro de papel. El registro de papel solo es confiable si su propia cadena de custodia está intacta — si sabemos que esas papeletas son las mismas que los votantes marcaron, en la misma condición, sin alterar entre el recuento y el recuento.

Una auditoría no puede reconstruir huecos de cadena de custodia que ocurrieron antes del registro de papel en sí. Si 77,000 sobres de papeletas de voto por correo fueron abiertos por personas no autorizadas sin testigos, un recuento manual posterior de las mismas papeletas no puede decirte si esas papeletas fueron las originales, o si fueron manipuladas de una manera que permitiera sustitución o remoción. La auditoría cuenta lo que está allí. No puede contar lo que podría haber sido removido, o verificar lo que no puede ver.

Por eso también un recuento manual no es la última palabra en una carrera cerrada. La auditoría manual del Condado de Antrim, Michigan en diciembre de 2020 — una revisión meticulosa y ordenada de aproximadamente 15,700 papeletas — aún así produjo un recuento que difería del recuento de máquina por aproximadamente una docena de votos. Eso no es un acusación del recuento manual; los errores humanos, las marcas ambiguas, y los llamados a juicio en la adjudicación son reales e irreducibles. Pero en una carrera decidida por un margen dentro de ese rango de error, "el recuento manual lo confirmó" es una tranquilidad — no una prueba. Un método que en sí mismo está desviado por una docena de votos no puede resolver una pregunta decidida por una docena de votos.

La respuesta no es abandonar las auditorías. La respuesta es construir sistemas donde la cadena de custodia sea tan documentada, transparente y resistente a la manipulación que ningún hueco nunca necesite ser reconstruido después del hecho.

Procedimientos lo suficientemente rigurosos para probar que el fraude no pudo haber ocurrido

El estándar que la corte austriaca estaba aplicando tiene un nombre en la literatura más amplia de integridad electoral: verificabilidad de extremo a extremo. La idea es que cada paso en el proceso electoral — desde el momento en que un votante marca una papeleta hasta el momento en que un resultado es certificado — debería ser documentado de una manera que cualquier observador independiente pueda reconstruir y verificar.

Esto no se trata de si confías en los funcionarios. Los funcionarios austriacos que abrieron esos sobres temprano eran, hasta donde la corte podía determinar, no cometiendo fraude. El problema era que su desviación del procedimiento hizo el resultado inverificable — e inverificable por cualquiera, incluyendo los funcionarios mismos. Habían hecho inadvertidamente imposible dar al público, o a una corte, la prueba que necesitaba.

La Comisión Asesora del Proceso Electoral del gobierno holandés llegó a la misma conclusión en su informe de 2007 "Stemmen met vertrouwen" (Votar con Confianza): no hay secretos en el proceso electoral, y las preguntas deben ser respondibles y las respuestas verificables y comprobables. Los Países Bajos posteriormente abandonaron la votación electrónica y volvieron a papeletas marcadas a mano contadas manualmente — no porque se hubiera encontrado que las máquinas hicieran trampa, sino porque su operación no podía ser verificada al estándar de la comisión.

La lección de Austria, los Países Bajos, Kenia y Malaui es la misma lección, dicha de diferentes maneras: no es suficiente que el proceso probablemente funcionara correctamente. El proceso debe funcionar de una manera que cualquiera pueda confirmar independientemente que funcionó correctamente.

¿Qué haría que cualquiera de esto fuera verificable?

Aquí está lo que el caso austriaco deja sin resolver — y lo que exige.

La Corte Constitucional anuló 77,000 votos y ordenó una reelección. Ese es el remedio legal. Pero es un remedio de último recurso, costoso y desestabilizador, requiriendo que una elección completa se ejecute dos veces porque los procedimientos administrativos fallaron la primera vez.

La mejor solución es antes: diseñar procedimientos de voto por correo con una cadena de custodia tan documentada, con marca de tiempo, y presenciada que un hueco sería inmediatamente aparente — no descubierto seis semanas después en un desafío en corte. Cada sobre abierto debería ser registrado. Cada testigo debería firmar. Cada etapa debería producir un registro independiente del funcionario haciendo el recuento.

Más allá de las papeletas de voto por correo, el principio más amplio se aplica a cada parte del proceso: los resultados deberían ser publicados a nivel de precinto, instantáneamente, en formatos legibles por máquina que cualquiera pueda descargar y reconciliar. No porque los funcionarios sean desconfiables, sino porque la confianza en cualquier individuo o institución es frágil, y la verificabilidad es duradera. Ver qué tan común es este hueco de cadena de custodia en todo el mundo.

Lo que aún no es verificable después de Austria 2016, o cualquiera de los casos anteriores, es la manipulación de papeletas que se mueven fuera de la custodia oficial antes del recuento — papeletas de voto por correo en tránsito, sobres en ausencia antes del tiempo de apertura autorizado. Ninguna corte, ninguna auditoría, ninguna declaración oficial puede reconstruir qué pasó con papeletas que fueron manipuladas sin testigos. Ese hueco solo puede ser cerrado prospectivamente, por procedimientos lo suficientemente rigurosos para que el hueco nunca se abra.

El objetivo no es una elección donde los funcionarios confirmen que todo estuvo bien. El objetivo es una elección donde cualquiera pueda verificar independientemente que fue así.

Lee la versión de 2 minutos de este problema | Ve el rastreador de huecos completo

Fuentes

Ver todos los artículosExplora las brechas