← Todos los artículos

Los errores pequeños y aburridos deciden las grandes elecciones con más frecuencia que el fraude

En tres pueblos finlandeses en 2008, 232 personas votaron y sus votos simplemente nunca se guardaron — sin fraude, sin piratería, solo un botón de confirmación que nadie les dijo que presionaran.

Es la mañana del 26 de octubre de 2008, y en el pueblo finlandés de Karkkila, una votante entra en una sección electoral, se sienta frente a una terminal electrónica, hace su elección y retira su tarjeta inteligente. Ha hecho todo lo que se le pidió. Se va creyendo que ha votado.

No es así.

Su voto nunca se guardó. La terminal requería un paso final de confirmación — una breve pausa, un presionar de botón — pero la orientación en pantalla no lo dejaba claro. Sin ese paso, el sistema descartó silenciosamente su selección. Lo mismo sucedió en Kauniainen y Vihti. En los tres municipios que ejecutaban el proyecto piloto de voto electrónico de Finlandia ese día, 232 votos desaparecieron en la máquina sin hacer ruido.

Sin alarma. Sin mensaje de error. Sin forma para que el votante lo supiera.

El fallo que nadie planeó

Finlandia no es un país asociado con caos electoral. Tiene una de las tradiciones democráticas más estables del mundo. El proyecto piloto de voto electrónico municipal de 2008 fue un experimento cuidadoso y limitado — tres pueblos, condiciones supervisadas, votación en papel aún disponible en las mismas secciones.

Y sin embargo: 232 personas salieron de las secciones electorales creyendo que habían participado en un proceso democrático, cuando en realidad no lo habían hecho. Su intención no había sido registrada en ningún lugar.

La Corte Suprema Administrativa de Finlandia (Korkein hallinto-oikeus) investigó y, el 9 de abril de 2009, emitió la decisión KHO:2009:39. El tribunal encontró que las deficiencias en las instrucciones a los votantes y el diseño de la máquina significaban que las elecciones en esos tres municipios debían repetirse. Se ordenaron nuevas elecciones. Finlandia no procedió con el voto electrónico.

Lee esa secuencia con cuidado. El error no fue un ciberataque. No fue fraude. No fue un funcionario corrupto. Fue un defecto de usabilidad — una interfaz que no le dijo a la gente lo que necesitaba hacer — combinado con un sistema que no tenía forma de advertir a un votante que su acción estaba incompleta. El método no ofreció a los votantes una confirmación independiente de que su papeleta había sido capturada. Así que cuando no lo fue, nadie lo supo.

Este es el tipo de fallo en el que las conversaciones sobre integridad electoral casi nunca se enfoca. Nos hemos entrenado a nosotros mismos para buscar conspiraciones. Los desastres mundanos nos pasan por el lado.

Por qué los errores aburridos son los que realmente deciden las elecciones

Existe una idea persistente de que las elecciones reñidas son amenazadas principalmente por malos actores — alguien rellenando papeletas, alguien alterando una máquina, alguien sobornando a un trabajador de sección. Esa amenaza es real y documentada. Pero no es la forma más común en que los márgenes estrechos se deciden por algo que no son votos.

El culpable más común es el error ordinario. Y el error ordinario es, por definición, invisible hasta que alguien lo mira.

Una línea de pliegue en el lugar equivocado. Polvo en una lente. Un botón de confirmación que nadie presionó. Una tarjeta de memoria que no fue actualizada. Estas no son dramáticas, y ese es precisamente el problema.

Considera lo que la auditoría forense de Windham, New Hampshire encontró en julio de 2021. Después de que apareciera una discrepancia entre los conteos de máquinas y un reconteo manual en una carrera de Representante Estatal de 2020, la legislatura de New Hampshire ordenó una investigación forense completa bajo SB 43. El equipo de auditoría — Harri Hursti, Mark Lindeman y Philip Stark — rastreó el error de conteo a algo casi cómicamente mundano: una máquina plegadora que el pueblo había arrendado para propósitos de envío no relacionados. Plegó papeletas de voto ausente, pero no a lo largo de las líneas de puntuación impresas de la papeleta. El pliegue resultante pasaba por los óvalos de voto objetivo. Los escáneres ópticos AccuVote leyeron una fracción sustancial de esos pliegues como votos marcados.

El equipo estimó que aproximadamente el 44 por ciento de los pliegues a través de objetivos de voto se interpretaron como votos en noviembre, con tasas experimentales que van desde aproximadamente el 20 a más del 72 por ciento dependiendo de las condiciones. También se había acumulado residuo de polvo blanco dentro de los escáneres, obstruyendo las lentes. Sin malware. Sin manipulación. Sin fraude. Solo física.

El error solo fue descubrible porque existían papeletas de papel. Un examen manual podía recuperar lo que el votante realmente marcó — porque el papel seguía allí, aún legible por ojos humanos. El informe de auditoría concluyó que la elección fue, en gran medida, bien ejecutada. Pero el conteo de máquina había sido incorrecto. Y el conteo manual que lo detectó fue en sí mismo imperfecto, como siempre lo son los conteos manuales.

"El conteo manual lo confirmó" es un alivio, no una prueba

Aquí es donde la tranquilidad estándar se desmorona — y donde necesitamos ser honestos en lugar de reconfortantes.

En el condado de Antrim, Michigan en 2020, un error de tabulación causó que resultados oficiales incorrectos se publicaran. La causa fue humana: un error de configuración, no fraude o malware. El error fue detectado porque los números eran completamente implausibles para el condado. Cuando los funcionarios realizaron una auditoría manual completa de cada papeleta presidencial en diciembre de 2020, encontraron que el total de máquina certificado y el conteo manual aún diferían en aproximadamente una docena de votos de aproximadamente 15,700 emitidos.

Doce votos. De un conteo manual. El estándar de oro.

Un método que en sí mismo tiene un margen de error de un puñado de votos no puede resolver definitivamente una carrera decidida por un puñado de votos.

Esto no es una acusación. Es una descripción de cómo funciona el conteo humano. Las personas categorizan mal marcas ambiguas. Pierden la cuenta en medio de un montón. Debaten si un trazo de pluma cruzó un óvalo. La auditoría de Windham señaló exactamente esto: un conteo manual podría "determinar la intención del votante" que los escáneres habían malinterpretado — pero el conteo manual es también una actividad humana, sujeta a decisiones de criterio humano y error humano.

El enorme conteo manual de Georgia de aproximadamente cinco millones de papeletas presidenciales de 2020 — en 41,881 lotes, 159 condados, menos de seis días — confirmó el resultado tabulado por máquina dentro de aproximadamente una décima de uno por ciento. Eso es impresionante a escala. También es un recordatorio de que "aproximadamente una décima de uno por ciento" en una carrera muy reñida no es cero. Las auditorías de limitación de riesgo en todo el estado de Colorado, las primeras de su tipo cuando se lanzaron en 2017, ofrecen un enfoque estadísticamente principista para dimensionar la verificación según qué tan reñida sea la carrera — pero incluso esas auditorías dependen de que el registro de papel sea preciso, y de que el muestreo sea genuinamente aleatorio.

El punto no es que los conteos manuales sean inútiles. Son esenciales. El punto es que "un conteo manual lo confirmó" y "el Secretario de Estado dice que está bien" son afirmaciones, no pruebas. En una carrera decidida por docenas de votos, confirmación por un método que en sí mismo es incierto por docenas de votos es un alivio. No es lo mismo que verificabilidad independiente.

El problema estructural que comparten estos dos casos

Finlandia 2008 y Windham 2020 se ven diferentes en la superficie — uno es una terminal de voto electrónico en un programa piloto nórdico, el otro es un escáner óptico en un pueblo de Nueva Inglaterra. Pero comparten la misma falla subyacente.

En ambos casos, el sistema produjo un conteo que difería de los votos reales emitidos, y no había un mecanismo en tiempo real para que cualquiera — votante, observador u oficial — detectara esto de forma independiente.

Los votantes de Finlandia no tenían confirmación de que su papeleta fuera capturada. Las papeletas de Windham no tenían forma de indicar que las líneas de pliegue estaban corrompiendo el escaneo. En Finlandia, la brecha solo fue encontrada porque los funcionarios finalmente pudieron comparar el número de votantes electrónicos registrados contra el número de papeletas esperadas. En Windham, solo fue encontrada porque un reconteo manual produjo un número lo suficientemente diferente para incitar a la investigación — y luego solo fue completamente explicada porque un equipo forense pasó meses en ello.

Ambos errores fueron detectados después del hecho. Ambos requirieron esfuerzo significativo para diagnosticar. En el caso de Finlandia, el único recurso fue rehacer las elecciones completamente. En el caso de Windham, el resultado se mantuvo — pero el margen en la carrera afectada había sido incorrecto la noche electoral, y el grado en que el conteo final certificado reflejaba con precisión la intención del votante es algo que no puede responderse con certeza.

El villano en ambas historias es la opacidad. No la malicia. La opacidad.

Lo que los tribunales realmente han dicho al respecto

Esto no es solo un argumento técnico. Tribunales en múltiples países han llegado a la misma conclusión desde el extremo constitucional.

La Corte Constitucional Federal de Alemania, en fallo del 3 de marzo de 2009 — casi exactamente dos meses antes que la Corte Suprema Administrativa de Finlandia — determinó que el voto electrónico es constitucionalemente legítimo solo cuando ciudadanos ordinarios, sin conocimiento especializado, pueden verificar independientemente cada paso esencial desde la papeleta al resultado. La Corte encontró que las máquinas que almacenan votos solo en memoria electrónica, sin registro independientemente verificable, fallaban este estándar. Anuló la base legal para las máquinas incluso sin evidencia de funcionamiento defectuoso real.

La Comisión Korthals Altes del gobierno holandés, en su informe de 2007 Stemmen met vertrouwen (Votar con confianza), estableció el principio de manera aún más clara: no hay secretos en el proceso electoral. Las preguntas deben ser respondibles, y las respuestas deben ser verificables y comprobables. Los Países Bajos abandonaron las máquinas de votación y regresaron al papel.

La Corte Suprema de Kenia anuló una elección presidencial en 2017 en parte porque los formularios de resultados carecían de características de seguridad consistentes y la cadena desde la sección electoral al recuento nacional no podía ser verificada independientemente. Los tribunales de Malaui anularon un resultado presidencial en 2020 porque las hojas de conteo fueron alteradas con líquido corrector — una intervención física mundana, no un ciberataque — dejando sin registro confiable de lo que los votantes realmente decidieron.

Observa lo que todos estos casos tienen en común. No son sobre piratas informáticos. Son sobre la ausencia de un mecanismo que cualquiera fuera de la autoridad de conteo pueda usar para verificar el conteo independientemente. Ya sea que el modo de fallo sea un defecto de usabilidad, una línea de pliegue, líquido corrector o un código QR ilegible, el problema subyacente es el mismo: el registro que se suponía debía probar el resultado no podía ser verificado independientemente.

El argumento más profundo: la verificabilidad detecta errores honestos, no solo fraude

La conversación pública sobre integridad electoral está casi enteramente enmarcada alrededor del fraude. Esto es comprensible pero engañoso. El fraude es un acto deliberado, y los actos deliberados dejan rastros — motivos, patrones, beneficiarios. Los errores honestos no dejan nada excepto un número incorrecto.

La implicación es importante: un sistema diseñado solo para detectar fraude se perderá los errores que realmente ocurren con mayor frecuencia.

El sistema de voto electrónico de Finlandia no fue diseñado para ser pirateado. Fue diseñado para ser conveniente. Falló porque sus diseñadores no incorporaron un mecanismo para que los votantes confirmaran independientemente que su papeleta fue contada — y sin ese mecanismo, un defecto de usabilidad se convirtió en una pérdida de votos indetectable.

Los escáneres de Windham no fueron comprometidos. Estaban haciendo lo que fueron programados para hacer: leer marcas oscuras en ubicaciones específicas. Un pliegue de crease es una marca oscura en una ubicación específica. Sin verificación independiente de las papeletas físicas, el resultado de la máquina fue tratado como autoritario.

El remedio no es desconfiar de los funcionarios. La mayoría de los funcionarios electorales están haciendo un trabajo genuinamente difícil con recursos limitados e intenso escrutinio. El remedio es dejar de construir sistemas que requieran confiar en alguien — y construir sistemas donde el conteo sea verificable por cualquiera, independientemente, sin necesidad de creer en una persona o institución particular.

Eso significa papeletas de papel que el votante realmente marca y puede ver contar. Significa auditorías diseñadas por estadísticos para detectar errores en la escala en que tendrían que ocurrir para cambiar un resultado — que es lo que el marco de auditoría de limitación de riesgo de Colorado intenta. Significa resultados a nivel de sección publicados al instante, en forma legible por máquina, así que cualquiera con una hoja de cálculo puede reconstruir el conteo e indicar anomalías más rápido que cualquier auditoría oficial. Significa compromisos criptográficos que permiten a verificadores independientes confirmar el conteo sin poder ver votos individuales.

No significa confiar en el escáner. No significa confiar en el funcionario que dice que la auditoría lo confirmó. Significa diseñar el sistema para que la confianza no sea la variable.

Lo que aún no es verificable — y lo que lo haría comprobable

Aquí está lo que no sabemos, y no podemos saber, de los casos de Finlandia y Windham incluso ahora:

En los tres municipios de Finlandia, sabemos que 232 votos se perdieron. No sabemos a quién pretendían apoyar esos votantes. No sabemos si esos 232 votos habrían cambiado algún resultado de carrera individual. Sabemos que nuevas elecciones fueron realizadas. No sabemos si el electorado repetido era idéntico en composición o participación al original. El tribunal hizo lo correcto. Eso todavía deja incertidumbre real sobre lo que el electorado original realmente decidió.

En Windham, sabemos que los pliegues de crease causaron errores de conteo. Sabemos que el equipo forense hizo un trabajo excelente diagnosticando la causa. Sabemos que el conteo manual recuperó la intención del votante para las papeletas examinadas. No sabemos si efectos de pliegue similares ocurrieron en elecciones anteriores con el mismo equipo. No sabemos la tasa de error exacta para cada lote de papeleta. El resultado fue certificado. El método que lo certificó llevaba su propia incertidumbre irreducible.

Estas no son acusaciones. Son el residuo honesto de confiar en la detección después del hecho en lugar de la verificación en tiempo real.

¿Qué lo haría comprobable? Un método de votación donde cada votante recibe un token anónimo — no rastreable a su identidad — que puede usar para verificar que su papeleta específica aparece en el conteo final, correctamente, sin revelar cómo votó. Esto es lo que los sistemas de votación de extremo a extremo verificables criptográficamente intentan proporcionar. El votante no tiene que confiar en la terminal, el escáner, el oficial o el vendedor. Verifican por sí mismos.

Esa tecnología existe. Aún no es estándar en ningún lugar a gran escala. Y hasta que lo sea, cada elección reñida decidida por pocas docenas de votos es una pregunta abierta vestida con un traje confiado.

El mensaje compartible es este: la mayor amenaza para una elección reñida no es un hacker en un país extranjero — es una línea de pliegue que nadie notó, una interfaz que nadie explicó, un error que nadie indicó porque el sistema nunca fue construido para indicarlo. El remedio no es mejores funcionarios o auditorías más fuertes. Es verificabilidad que funciona para todos, que no requiere la confianza de nadie, y que detecta los fallos aburridos antes de que se conviertan en el registro permanente.

Ver cuán común es esta brecha de verificación en todo el mundo →

Lee la versión de dos minutos →

Explora la base de datos de brecha completa →

Fuentes

Ver todos los artículosExplora las brechas