La Comisión Electoral Nacional Independiente (INEC) de Nigeria prohibió el uso de cámaras web en el registro de votantes tras admitir que fotografías generadas por IA ingresaron al padrón electoral nacional. El organismo electoral ordenó a su Director de Tecnologías de la Información y la Comunicación (ICT) reemplazar los dispositivos por una cámara basada en aplicación que bloquea la importación de fotografías al sistema desde fuentes externas.

El presidente de la comisión, el profesor Joash Amupitan, anunció el cambio en una conferencia de prensa en Abuya el lunes, donde también atribuyó la vulneración a contraseñas comprometidas, algunas de ellas utilizadas con autorización. El anuncio se produjo el mismo día en que la comisión eliminó 1.609.553 registros del padrón e identificó a 54 empleados en 10 estados como cómplices de irregularidades en el registro, con la elección presidencial ahora fijada para el 16 de enero de 2027. Dado que ese padrón será la base de los comicios de 2027, la integridad de sus datos ocupa ahora el centro de los preparativos electorales de la comisión. La comisión difundió los anuncios a través de sus canales oficiales, incluida su cuenta de X (Twitter).

Cómo entraron las fotos, según INEC

El profesor Amupitan reveló que la comisión había rastreado los puntos de acceso utilizados para introducir las fotografías generadas por IA en el padrón. Explicó que "basta una sola persona para comprometer la contraseña".

"Parte de ese acceso provino de personas autorizadas", agregó. "Algunas de esas cosas se otorgan con autoridad, y cuando eso sucede, ya sabes lo que puede hacer la IA", señaló.

La solución, tal como la describió, es dejar de tratar la cámara como una puerta abierta. "Es lo que está en la aplicación lo que tomará la foto", subrayó, y añadió que los funcionarios no deben "usar cualquier URL y empezar a importar fotos de aquí y de allá".

Un problema que salió a la luz en octubre

El problema salió a la luz cuando el padrón preliminar se publicó en línea en octubre, y capturas de pantalla de fotografías sospechosas provocaron rechazo en redes sociales. La comisión reconoció las inquietudes al día siguiente y posteriormente atribuyó algunas de las irregularidades a sus propios funcionarios de registro. Cabe destacar que los datos pasaron por el proceso de captura de la comisión hasta llegar a un padrón publicado antes de que el escrutinio público los señalara.

Las revelaciones generaron llamados a respuestas. El Proyecto Socioeconómico de Derechos y Rendición de Cuentas (SERAP) solicitó una investigación independiente, mientras que el expresidente Atiku Abubakar pidió a INEC que explicara cómo entraron las fotos al padrón, quién las presentó y qué verificación superaron.

El vínculo con el personal y lo que aún no está claro

La evaluación técnica de la comisión determinó que algunos empleados de registro eludieron deliberadamente los procedimientos establecidos y hicieron un uso indebido de disposiciones destinadas a casos excepcionales, incluido el registro de personas con discapacidad. Según el presidente, 54 personas "han sido identificadas como cómplices" y enfrentan medidas disciplinarias, incluida una posible prosecución penal.

En los comentarios reportados hasta ahora, la comisión no ha revelado cuántas fotografías fueron generadas por IA ni cuántas credenciales fueron comprometidas. Tampoco ha indicado si los 54 empleados son las mismas personas detrás de las imágenes generadas por IA. Esas preguntas sin responder dejan sin cuantificar la magnitud del problema en el tramo final antes de que el padrón quede consolidado.

Al ser consultado sobre los empleados involucrados, el profesor Amupitan confirmó que todos trabajan para la comisión. "No estamos encubriendo nada", afirmó, y agregó que los organismos de seguridad llevan a cabo sus propias investigaciones.

La comisión describió los incidentes recientes como una advertencia temprana. Aprobó el lunes un marco de gobernanza de IA, desarrollado junto a la Fundación Internacional para Sistemas Electorales (IFES) y la Alta Comisión del Reino Unido, y revisó sus disposiciones de ICT y ciberseguridad de cara a los comicios. El presidente añadió que algunas de las medidas que se están tomando son de las que "no podemos empezar a hablar aquí". La combinación —cerrar la cámara como vía de importación mientras se codifican reglas para el uso de IA con socios externos— vincula la solución técnica con una revisión de gobernanza más amplia antes de los comicios.

Sin embargo, la limpieza cubre solo una parte del problema. El profesor Amupitan advirtió que depurar únicamente el ejercicio de registro 2025/2026 "no resolverá el problema identificado", ya que las duplicaciones del padrón de 2011 a 2023 se trasladarán al Padrón Final, cuya publicación está prevista para el 15 de diciembre. Mientras tanto, los indicadores a observar incluyen los resultados de las investigaciones de los organismos de seguridad, las medidas disciplinarias que enfrentan los 54 empleados identificados y si la comisión cuantifica las fotografías generadas por IA que ha reconocido.