← Todos los artículos

Una corte suprema anuló una elección presidencial porque nadie podía verificar los números

La Corte Suprema de Kenia no solo anuló una elección — falló que un resultado que nadie puede rastrear independientemente desde la mesa de votación hasta el conteo nacional no es un resultado en absoluto.

Es la mañana del 1 de septiembre de 2017, y la Corte Suprema de Kenia acaba de hacer algo que ninguna corte en la historia africana había hecho antes: anular una elección presidencial.

No por un golpe de estado. No por violencia en las urnas. Porque los números no podían ser rastreados.

Raila Odinga había perdido contra el incumbente Uhuru Kenyatta por aproximadamente 1.4 millones de votos — un margen lo suficientemente amplio, podrías pensar, como para hablar por sí solo. Pero la corte no estuvo de acuerdo. Por una mayoría de 4-2, anuló el resultado por completo y ordenó nuevas elecciones en sesenta días. Las razones completas, emitidas el 20 de septiembre de 2017, merecen ser consideradas cuidadosamente. La corte sostuvo que la Comisión Independiente de Elecciones y Fronteras había incumplido el requisito constitucional de que la votación fuera simple, precisa, verificable, segura, responsable y transparente. No una de esas palabras — todas ellas.

El margen no era el punto. La cadena lo era.

La cadena que se rompió

El sistema de Kenia era, en papel, un modelo de administración electoral moderna. Cada una de las aproximadamente 40,000 mesas de votación del país se suponía que completaría un Formulario 34A — una hoja de resultados a prueba de manipulación capturando el conteo de esa mesa. Se suponía que ese formulario sería transmitido electrónica y simultáneamente al centro nacional de escrutinio, y una copia física se suponía que viajara a través de los niveles de circunscripción y condado en los Formularios 34B y 34C.

La idea era elegante: cada número en la parte superior debería ser reconstruible desde los números en la parte inferior. Cualquier ciudadano con acceso a los formularios en bruto podría, en principio, sumarlos y verificar el total nacional de forma independiente.

Pero la corte encontró que no todos los Formularios 34A fueron transmitidos como lo requería la ley. Encontró que los formularios de resultados carecían de características de seguridad consistentes. El formulario de conteo final — el documento que anunciaba quién sería presidente — no tenía marca de agua ni número de serie. Y la presidenta de la IEBC había declarado ganador a Kenyatta antes de que siquiera llegaran todos los formularios subyacentes.

Piensa en lo que eso significa físicamente. En algún lugar de Nairobi, un funcionario se paró frente a las cámaras y anunció el ganador de una elección presidencial mientras una pila de formularios — la misma evidencia en la que se basaba ese anuncio — estaba en tránsito. La parte superior de la cadena había sido declarada antes de que se ensamblara la parte inferior.

Eso no es un conteo. Eso es una afirmación.

Por qué el margen no lo salvó

La objeción más común que escucharás a la sentencia de Kenia es: 1.4 millones de votos. Si el fraude o error necesario para voltear la elección hubiera requerido falsificar más de un millón de papeletas, ¿no es el resultado obviamente correcto independientemente del papeleo?

Esta es la pregunta equivocada. Es la pregunta de una persona que confía en el número. La corte estaba haciendo una pregunta diferente: ¿cómo sabemos cuál es el número?

Un resultado electoral no es autocertificador. El total anunciado es tan confiable como el proceso que lo produjo. Si los Formularios 34A no fueron todos transmitidos, si las características de seguridad fueron inconsistentes, si el documento de conteo final no tenía número de serie — entonces el total anunciado no es una suma verificada. Es una cifra que emergió de un proceso opaco y fue declarada correcta por la autoridad cuyo trabajo era declarar cosas correctas.

Esta es la distinción que separa una elección confiable de una que requiere confianza. Una elección confiable te permite verificar. Una que requiere confianza te pide creer.

La corte keniana no estaba acusando a la IEBC de fraude. Estaba diciendo algo más fundamental: el proceso no fue diseñado de modo que fuera imposible esconder el fraude. Y una elección que no puede probar la ausencia de fraude no es, en ningún sentido significativo, probada.

Esta no es solo una historia africana

Las cortes en otras democracias han llegado a la misma conclusión por una ruta diferente, y vale la pena ser preciso sobre qué las conecta — porque la conexión no es sobre corrupción, o democracias en desarrollo, o cualquiera de los distanciamientos cómodos a los que recurrimos cuando una historia como la de Kenia nos incomoda.

En 2009, la Corte Constitucional Federal de Alemania anuló el uso de máquinas de votación electrónica en la elección del Bundestag de 2005. Las máquinas almacenaban votos en memoria electrónica sin ningún registro independiente que un votante pudiera verificar. La corte sostuvo que los pasos esenciales de la votación y de la determinación del resultado deben ser examinables por el ciudadano de forma confiable y sin ningún conocimiento especializado. No por expertos. No por el gobierno. Por el ciudadano. Las máquinas no superaron esa prueba, y la ordenanza que las permitía fue declarada inconstitucional.

En 2016, la Corte Constitucional de Austria anuló una segunda vuelta presidencial — una con un margen de aproximadamente 30,000 votos — no porque se descubriera fraude, sino porque las reglas que regían quién podía manejar papeletas por correo y cuándo habían sido violadas en suficientes lugares que aproximadamente 77,000 votos se vieron afectados. La corte hizo su razonamiento explícito: las salvaguardas contra la manipulación habían sido violadas en números capaces de afectar el resultado. No que haya ocurrido manipulación. Que no pudiera ser descartada.

Misma lógica. Diferentes países. Diferentes tecnologías. El mismo requisito fundamental: un resultado que nadie puede verificar independientemente no es un resultado en el que se pueda confiar.

En Malaui en 2020, las cortes anularon una elección presidencial después de que se descubriera que las hojas de conteo oficiales habían sido alteradas con corrector líquido — líquido corrector aplicado a las cifras en documentos que se suponía eran a prueba de manipulación. Si los documentos fuente pueden ser reescritos silenciosamente, no hay fuente. El total anunciado se convierte en lo que la última persona con una botella de Tipp-Ex decidió que debería ser.

Lo que "verificable" realmente requiere

Estos casos, leídos en conjunto, delinean un requisito técnico preciso que es fácil de enunciar y difícil de cumplir.

Verificabilidad significa tres cosas simultáneamente:

Primero, cada voto debe producir un registro duradero, a prueba de manipulación en el punto en que se emite — un Formulario 34A, una papeleta de papel, una caja sellada con una cadena de custodia.

Segundo, ese registro debe ser transmitido o transferido al siguiente nivel de agregación de una manera que sea independientemente verificable — electrónica y simultáneamente, con características de seguridad consistentes, no en un proceso que pueda ser interrumpido o alterado entre la mesa de votación y el centro de escrutinio.

Tercero, el total final debe ser reconstruible desde los registros fuente por cualquiera — no por la autoridad electoral, no por un auditor contratado, sino por cualquier persona con el tiempo y los datos.

El sistema de Kenia tenía el concepto correcto. Requería que los Formularios 34A fueran transmitidos electrónica y simultáneamente precisamente para que el público pudiera verificar la aritmética. Lo que le faltaba era la ejecución de ese requisito, y — críticamente — una arquitectura técnica que hiciera que el incumplimiento fuera visible en tiempo real en lugar de ser descubierto solo en la corte semanas después.

Esa brecha es la historia.

La brecha entre diseño y verificación

Aquí está la versión más difícil de este argumento, la que va más allá de Kenia.

Un sistema de transmisión de resultados que funciona correctamente produce números que cualquiera puede verificar. Un sistema de transmisión de resultados que falla silenciosamente — o que puede ser eludido por un funcionario que declara el ganador antes de que lleguen todos los formularios — produce números que se ven idénticos pero no son verificables.

Desde el exterior, no puedes decir cuál es cuál.

Por eso "la autoridad electoral dice que los resultados son correctos" no puede ser el final del análisis. La IEBC dijo que los resultados eran correctos. La Corte Suprema de Kenia encontró que no podía verificar esa afirmación desde los documentos subyacentes. No porque encontrara fraude — la corte no encontró fraude. Porque los documentos que debían haber hecho la afirmación verificable faltaban, eran inconsistentes, o llegaban después de los hechos.

La misma lógica se aplica cada vez que un funcionario o un comunicado de prensa te dice que una auditoría confirmó el resultado. Una auditoría que audita una cadena de transmisión que ya se había roto no es una auditoría de la elección — es una revisión de lo que llegó al centro de escrutinio. Si eso es la totalidad de los votos, o la mayoría de ellos, o una selección curada, es exactamente lo que la cadena de custodia se supone que debe probar.

Brasil ofrece un contraejemplo que vale la pena notar: su autoridad electoral ejecuta una prueba adversarial pública anual de sus máquinas de votación, invitando a cualquier ciudadano calificado a intentar quebrantar el sistema antes de que papeletas reales estén en juego. Eso no es un comunicado de prensa. Eso es un compromiso estructural con el escrutinio de extraños. La brecha entre ese enfoque y "declaramos los resultados certificados" es la brecha entre verificabilidad y confianza.

Qué hubiera hecho verificable el resultado de Kenia

El diseño del sistema de Kenia no era incorrecto. El requisito constitucional — transmisión electrónica simultánea de Formularios 34A desde cada mesa de votación — era exactamente la idea correcta. Lo que faltaba era la aplicabilidad pública de ese requisito.

Imagina en su lugar un sistema donde cada Formulario 34A, en el momento en que es firmado y escaneado en una mesa de votación, es publicado en un registro público de solo anexión — marcado con timestamp, con hash criptográfico, y disponible para descargar. El agente de cualquier candidato, cualquier periodista, cualquier votante con una computadora portátil puede sumar esos formularios continuamente conforme llegan. En el momento en que el total nacional publicado diverge de la suma de los formularios publicados, la discrepancia es visible para todos simultáneamente.

En esa arquitectura, el presidente no puede declarar un ganador antes de que lleguen todos los formularios — porque la declaración y la evidencia subyacente son ambas públicas y una es demostrablemente inconsistente con la otra. El problema que la corte de Kenia tuvo que reconstruir después de semanas de litigio sería visible en tiempo real a cualquiera con una hoja de cálculo.

Esto no es una fantasía. Los resultados a nivel de circunscripción, legibles por máquina, ya se publican en tiempo real en varias democracias. La propia guía de la Comisión de Asistencia Electoral de EE.UU. insta a los funcionarios a hacer que los resultados sean descargables en formatos comunes para que puedan ser reconciliados independientemente. La arquitectura existe. Lo que varía es si una jurisdicción determinada se ha comprometido con ella.

El resumen que ningún funcionario incluirá en un comunicado de prensa

La sentencia de la Corte Suprema de Kenia es, en el fondo, una articulación judicial de un principio que cada sistema electoral debería estar construido alrededor desde el primer día: un resultado que nadie puede verificar independientemente no es un resultado — es un anuncio.

La diferencia entre un anuncio y un resultado es la verificabilidad. No la seguridad de la verificabilidad. No la existencia reclamada de un rastro de auditoría. Verificabilidad real, pública, independientemente verificable: documentos fuente que son a prueba de manipulación por diseño, transmitidos de una manera que hace que la no transmisión sea inmediatamente visible, y publicados en una forma que cualquier persona pueda usar para reconstruir el total sin pedir permiso.

Dos jueces disintieron en el caso keniano, encontrando que la carga probatoria no había sido satisfecha. Esa disidencia no es irrelevante — te dice qué tan cerca estuvo la corte de aceptar el resultado oficial por fe en lugar de insistir en que fuera probado. En una corte diferente, en un día diferente, con un estándar probatorio diferente, el mismo proceso no verificable podría haber sido pasado por alto.

Esa es la versión de esta historia que debería mantenerte despierto por la noche. No el caso donde la corte lo detectó.

La versión donde nadie lo hizo.

Lo que aún no es verificable: si la arquitectura de transmisión de resultados de tu propio país superaría la prueba que aplicó la corte de Kenia. ¿Produce cada resultado de mesa de votación un registro público, marcado con timestamp, criptográficamente a prueba de manipulación en el momento en que se compila? ¿Puede cualquier ciudadano sumar independientemente esos registros y reproducir el total nacional? Si no puedes responder sí a ambas, la arquitectura te pide que confíes — no que verifiques.

Ver qué tan común es esta brecha en todo el mundo · Lee la versión de 2 minutos · Explora esta brecha específica

Fuentes

Ver todos los artículosExplora las brechas