← Todos os artigos

"Contámos à mão" é uma garantia, não uma prova

A contagem manual histórica de 5 milhões de votos do Estado da Geórgia é apresentada como prova de que as eleições funcionam — mas o mesmo método apresentou um desvio de uma dúzia de votos no Condado de Antrim, e algumas eleições são decididas por menos do que isso.

É pouco depois da meia-noite de 5 de novembro de 2020, e o Condado de Antrim, Michigan, tem um problema que todos conseguem ver. O condado acabou de reportar Joe Biden liderando num dos condados mais leais aos Republicanos do estado. Os números estão errados — obviamente, visivelmente, envergonhosamente errados. E ainda assim foram publicados.

O funcionário identificou o erro na manhã seguinte: uma alteração de programação de última hora não tinha sido aplicada a todos os cartões de memória. Erro humano. A correção foi direta, e o resultado certificado nunca esteve em dúvida. Mas a história não termina aqui.

Seis semanas depois, a 17 de dezembro, auditores contaram manualmente cada um dos votos presidenciais do condado — todos os 15.700 — para encerrar o assunto. Quando terminaram, a contagem manual diferiu da tabulação por máquina por cerca de uma dúzia de votos.

Doze votos. Num condado onde o erro era óbvio.

Agora pergunta-te: o que acontece quando o erro é subtil, a eleição é apertada, e uma dúzia de votos é toda a margem?

O padrão de ouro tem um intervalo de tolerância

"Contámos à mão" tem um peso psicológico enorme. Evoca imagens de seres humanos cuidadosos, com os olhos perto do papel, imunes aos defeitos e manipulações que tememos das máquinas. Soa como algo sólido. Soa como prova.

Não é — ou mais precisamente, não é apenas isso. É um método com um intervalo de tolerância. E esse intervalo de tolerância tem um nome: erro humano irredutível.

As contagens manuais introduzem a sua própria categoria de erros. Um voto cai na pilha errada. Um contador interpreta mal uma marca. Duas pessoas leem o mesmo traço de caneta ambíguo de formas diferentes. Um voto com tinta que não chegou completamente a um círculo vai para adjudicação, onde um pequeno painel de funcionários faz um julgamento que é, por definição, subjetivo. Multiplica qualquer uma dessas possibilidades por milhões de votos — ou até por um tabuleiro de 150 — e a deriva cumulativa não é zero.

No Condado de Antrim, com apenas ~15.700 votos numa eleição a nível de condado que já tinha sido corrigida, a contagem manual ainda estava errada por cerca de uma dúzia. O Departamento de Estado de Michigan notou que a contagem manual confirmou a precisão do resultado — e têm razão no sentido de que confirmou, pois ninguém acreditava que esses 12 votos mudassem o resultado. Mas esse enquadramento evita a questão mais difícil.

O que é realmente um desvio de 12 votos a dizer-te?

O que "um décimo de um por cento" oculta

A contagem manual de 2020 na Geórgia é o exemplo mais citado de auditoria manual em larga escala na história americana. Após a eleição presidencial, com uma margem extraordinariamente apertada num estado de aproximadamente cinco milhões de eleitores, a Geórgia conduziu a sua primeira auditoria de limitação de risco a nível estadual — que, por causa de como a eleição foi apertada, se tornou uma contagem completa à mão de todos os 5 milhões de votos presidenciais. Todos os 159 condados. Todos os 41.881 lotes. Feito em menos de seis dias.

A contagem manual confirmou o resultado tabulado por máquina, com uma variação de aproximadamente um décimo de um por cento entre as duas contagens.

Isso parece extraordinariamente preciso. E para uma eleição decidida por dezenas de milhares de votos, é mais do que suficiente.

Mas pára e faz a aritmética. Um décimo de um por cento de cinco milhões é cinco mil votos. A variação entre a contagem por máquina da Geórgia e a sua contagem manual — o padrão de ouro das auditorias — situa-se num intervalo que poderia, teoricamente, absorver toda a discrepância de um condado de médio porte.

Agora aplica isso a uma questão diferente: se uma eleição estadual na Geórgia fosse decidida por, digamos, 800 votos, a contagem manual resolveria? Estatisticamente, confirma o provável vencedor. Mas prova realmente, no sentido de que ninguém consegue identificar um mecanismo específico e verificável através do qual um erro na pilha de adjudicação possa ter movido o número? Esta é uma questão diferente e mais difícil — e a resposta honesta é não.

"Uma contagem manual confirmou" e "o Secretário de Estado diz que está bem" são garantias. Não são a mesma coisa que prova que qualquer pessoa, em qualquer lugar, possa verificar independentemente.

Os três lugares onde o erro humano entra numa contagem manual

Para compreender porquê, precisas compreender onde o desvio realmente acontece. Não é caos aleatório — são três pontos específicos e estruturais de falha.

1. A classificação física. Os contadores trabalham em equipas, movendo-se rapidamente. Um voto viaja do contentor do scanner para a mesa, para a pilha, para o feixe. Em cada transferência, a má alocação é possível. Não requer má intenção — um voto com uma mancha num canto que torna mais difícil ver a coluna do candidato, um contador que está numa mesa plegável desde as 6 da manhã. Estes são os doze votos do Condado de Antrim.

2. A marca ambígua. A legislação eleitoral em praticamente todas as jurisdições define o que conta como uma marca válida para um candidato. Um óval preenchido é fácil. Uma marca de verificação num óval — válida na maioria dos estados. Um pequeno ponto. Uma marca que foi parcialmente apagada. Uma cruz em vez de um preenchimento. Estes votos não são contados automaticamente; vão para adjudicação, onde seres humanos fazem um julgamento. Esse julgamento é feito por funcionários, em tempo real, muitas vezes sob pressão de tempo, às vezes com observadores partidários a ver e às vezes não. Não é um lançamento de moeda, mas também não é uma fórmula.

3. O resumo a nível de lote. Mesmo uma contagem manual geralmente produz subtotais de lote, não um número gigante. Esses subtotais são registados em folhas, transferidos para uma folha de cálculo, somados. Cada transcrição é um ponto onde um dígito pode ser transposto. É assim que a contagem individual perfeitamente precisa pode produzir um agregado impreciso.

Nenhum destes modos de falha requer fraude. Todos eles produzem incerteza — incerteza que, numa eleição decidida por um punhado de votos, não pode ser resolvida fazendo a mesma contagem manual uma segunda vez.

Quando "suficientemente bem" não é

Aqui está a tensão no coração da auditoria eleitoral: quanto mais apertada a eleição, mais precisas precisas a auditoria ser, e mais a imprecisão própria da auditoria começa a importar.

O Colorado foi pioneiro na auditoria de limitação de risco em 2017 — um passo genuinamente importante em frente. Ao contrário de uma verificação de amostra de percentagem fixa, uma auditoria de limitação de risco dimensiona o tamanho da amostra à margem: se uma eleição é apertada, examinas mais votos, porque mais provas são necessárias para estar estatisticamente confiante. Esta é uma metodologia sólida, e representa uma melhoria real em relação a regimes de auditoria mais antigos.

Mas uma auditoria de limitação de risco é construída sobre um modelo matemático que pergunta: dada a margem reportada, quantos votos precisaríamos de examinar manualmente para alcançar um nível declarado de confiança de que o vencedor reportado realmente ganhou? A resposta depende de que taxa de erro assumires que a própria contagem manual tem. A maioria dos frameworks RLA assumem que a contagem manual é precisa. Se não for — se a contagem manual em si transporta um desvio sistemático numa direção durante a adjudicação, ou se erros de registro de lote enviesarem os totais agregados — então a fundação estatística muda.

Isto não é um argumento contra auditorias de limitação de risco. São muito melhores do que aquilo que a maioria das jurisdições faz, que é nada estatisticamente rigoroso. Mas é um argumento para ser preciso sobre o que elas estabelecem: uma auditoria RLA bem executada diz-te que o vencedor reportado provavelmente ganhou. Não gera um registo que qualquer cidadão possa sentar-se e derivar independentemente o total a partir dos primeiros princípios.

Essa é a lacuna.

O que "não vinculativo" realmente significa na prática

A maioria dos regimes de auditoria nos Estados Unidos — e em muitas democracias globalmente — partilham um defeito estrutural discreto: mesmo quando encontram uma discrepância, não são obrigados a fazer nada sobre isso.

Uma auditoria cujos resultados não podem desencadear um remédio obrigatório é, num sentido preciso, uma ferramenta de medição sem um mecanismo de correção. Diz-te que o termómetro marca 103 graus. Não obriga, por si só, ninguém a dar medicamento ao paciente.

Na maioria dos estados dos EUA, os estatutos de auditoria estabelecem um limiar — se a contagem manual diferir da contagem por máquina por mais de X por cento, é desencadeada uma investigação posterior. Mas o limiar é frequentemente definido de forma suficientemente ampla para que o tipo de desvio documentado no Condado de Antrim — uma dúzia de votos — nunca o cruzaria, mesmo numa eleição onde uma dúzia de votos é toda a margem. Vê como esta lacuna se desenrola em todas as jurisdições.

O resultado é um sistema que pode absorver discrepâncias significativas sem consequência obrigatória, depois certificar resultados que tecnicamente cumprem todos os requisitos de auditoria, enquanto deixa a questão subjacente — o candidato correto ganhou? — sem resposta de qualquer forma independentemente verificável.

Os funcionários que dizem que a auditoria confirmou o resultado não estão a mentir. Estão a reportar com precisão que a auditoria encontrou uma discrepância dentro da tolerância que a lei estabelece. O que não conseguem dizer — porque o sistema atual não consegue produzi-lo — é: aqui está um registo completo e legível por máquina da interpretação de cada voto, disponível para qualquer cidadão transferir e verificar.

A verificação que ainda não existe

Pensa no que seria a verificabilidade genuína. Não "confia na contagem manual". Não "confia na máquina". Não "confia no comunicado de imprensa do Secretário de Estado".

Em vez disso: imagina que no momento em que cada lote de votos é fechado, um hash criptográfico do seu conteúdo é publicado num registo público — imutável, com marca de tempo, transferível. Imagina que cada decisão de adjudicação é registada com a imagem do voto específico e a decisão do painel, disponível para inspeção pública dentro de 24 horas. Imagina que qualquer cidadão — um professor de matemática do secundário, um engenheiro reformado, um estudante de pós-graduação em ciência política — consegue transferir os resultados completos a nível de secção de votação e lote num formato padrão e executar a adição eles próprios.

Esse sistema não eliminaria o erro humano. Tornaria o erro humano visível e atribuível. Um erro que consegues ver e rastrear é categoricamente diferente de um erro que é absorvido num total agregado e certificado.

O caso do Condado de Sarasota, Flórida de 2006 mostrou a versão pior do oposto: 18.000 votos em branco numa eleição decidida por 369, em máquinas sem papel que não produziam nada para recontar. A contagem manual que teria resolvido o resultado de Sarasota era estruturalmente impossível porque não havia papel. A Geórgia 2020 foi melhor — tinha papel, e uma contagem manual conseguia acontecer. Mas "melhor do que sem papel" não é a meta final.

A meta final é um sistema onde ninguém tem de confiar nos funcionários, no fornecedor, ou nas máquinas — porque a prova é pública, legível por máquina, e independentemente verificável.

O que ainda não consegues verificar

Agora, após cada eleição importante em praticamente todas as jurisdições dos EUA, aqui está o que permanece fora do teu alcance enquanto cidadão:

  • A interpretação original de cada voto ambíguo, registada em comparação com uma imagem de voto que consegues ver.
  • Um arquivo de subtotal a nível de lote legível por máquina que consegues agregar tu próprio para rederivação do total do condado.
  • Uma confirmação independente de que os votos em papel fisicamente presentes correspondem aos votos que o scanner registou — com um compromisso criptográfico feito antes da eleição que impede o papel de ser silenciosamente alterado.
  • Qualquer mecanismo pelo qual uma discrepância dentro da tolerância legal desencadeie automaticamente uma investigação obrigatória, pública e limitada no tempo.

Estas não são características de fantasia. Os blocos de construção criptográficos existem. Algumas jurisdições publicam resultados a nível de secção de votação em formatos transferíveis. A EAC recomenda reportagem legível por máquina. As ferramentas são reais. A vontade política de as exigir universalmente é o que falta.

Até lá, cada "a contagem manual confirmou" é parcialmente verdade e parcialmente uma maneira educada de dizer: olhámos com cuidado, pelos métodos que temos, e a resposta parece certa. Numa eleição decidida por menos votos do que o intervalo de tolerância do método, isso não é confirmação. Isso é uma declaração de fé vestida com a linguagem de prova.

O objetivo não é desconfiar das eleições. É construir os sistemas que tornam a confiança desnecessária — porque a prova já está lá, em público, para qualquer pessoa verificar.

Explora o mapa das lacunas de auditoria em todos os estados dos EUA e dezenas de países — ou lê a versão de dois minutos sobre porque é que a verificabilidade importa.

Fontes

Ver todos os artigosExplorar as lacunas