Los dispositivos del Sistema Bimodal de Acreditación de Votantes (BVAS) desplegados por la Comisión Nacional Electoral Independiente (INEC) de Nigeria funcionan con Android 10, una versión del sistema operativo móvil de Google lanzada en septiembre de 2019 que no ha recibido actualizaciones de seguridad convencionales desde 2023. La revelación fue hecha por el Dr. Lawrence Bayode, Director de Tecnologías de la Información y Comunicaciones del INEC, durante una entrevista en Arise TV, añadiendo una nueva dimensión al debate sobre la preparación de la tecnología electoral apenas días antes de las elecciones gobernatorias del 15 de agosto en el estado de Osun.

El BVAS fue introducido para reemplazar la anterior tecnología de Lector de Tarjetas Inteligentes del INEC, marcando un cambio hacia la verificación biométrica mediante huellas dactilares y reconocimiento facial para la acreditación de votantes. La revelación sigue al ejercicio de acreditación de prueba realizado por el INEC en Osun el 1 de agosto, durante el cual los dispositivos BVAS fallaron en varias unidades de votación. El presidente del INEC, profesor Joash Amupitan, afirmó que el problema fue resuelto en el plazo de una hora, pero esta garantía ha hecho poco para calmar las preocupaciones de los observadores electorales.

Para un dispositivo encargado de la verificación biométrica de votantes y la transmisión de resultados electorales en tiempo real, el sistema operativo subyacente es una especificación técnica crítica. Bayode abordó directamente las preocupaciones de ciberseguridad, explicando que el sistema operativo Android en el BVAS no representa el riesgo de seguridad que podría parecer a primera vista. Según Bayode, los dispositivos funcionan con una versión profundamente personalizada y restringida del software, con capas de seguridad adicionales construidas sobre el sistema operativo base. Las aplicaciones principales — acreditación de votantes y carga de resultados — están aisladas del entorno estándar de Android, que normalmente sería susceptible a exploits convencionales. Su posición fue que la antigüedad del sistema operativo base no refleja con precisión la postura de seguridad real del dispositivo tal como está desplegado.

Si bien esa explicación puede ser técnicamente sólida, no resuelve por completo lo que se ha convertido en un problema de confianza. En un momento en que el INEC trabaja para convencer a los nigerianos de que su infraestructura tecnológica está lista para una elección general en 2027 que involucrará a decenas de millones de votantes en la democracia más grande de África, la revelación de que su principal hardware de acreditación funciona con un sistema operativo que no ha sido actualizado en aproximadamente tres años es el tipo de detalle que genera preocupaciones independientemente de los méritos técnicos del argumento.

Con respecto a los fallos del 1 de agosto, Bayode aclaró que los problemas no fueron el resultado de averías aleatorias de hardware. El ejercicio de prueba reveló un problema técnico específico: los datos de la Tarjeta Permanente de Votante (PVC) de 2011 — registros de inscripción de votantes más antiguos — estaban generando puntajes de similitud altos en el sistema de coincidencia biométrica, lo que provocaba que el BVAS marcara a votantes legítimos como posibles duplicados. El sistema fue posteriormente ajustado después de que se identificó el problema.

"No fue un fracaso", dijo Bayode. "Fue una prueba. Para eso está diseñado un ejercicio de prueba."

Esa interpretación es razonable de forma aislada. Probar un sistema antes de su despliegue completo es una práctica estándar, e identificar un problema durante un ejercicio controlado es preferible a descubrirlo el día de las elecciones. Sin embargo, la credibilidad del INEC sobre si su tecnología puede funcionar de manera confiable en condiciones reales ya estaba comprometida por lo ocurrido en 2023, cuando los dispositivos BVAS fallaron en múltiples estados durante las elecciones presidenciales, las baterías se agotaron y los servidores quedaron inaccesibles.

La Ley Electoral de 2026 ha establecido desde entonces consecuencias estrictas para cualquier recurrencia de tales fallos. Según la Sección 47(3), si un dispositivo BVAS falla en una unidad de votación y no se reemplaza con un dispositivo que funcione, la elección en esa unidad debe cancelarse. Si el INEC determina que los resultados de la unidad cancelada podrían haber afectado materialmente el resultado, se debe realizar una nueva elección dentro de las 24 horas — no una semana después, y no como parte de un proceso complementario.

En la práctica, ese plazo es extremadamente difícil de cumplir en muchas partes de Nigeria. El propio INEC ha identificado 12 gobiernos locales en Osun como problemáticos antes del 15 de agosto. El desafío sería aún más agudo en circunscripciones remotas que enfrentarían el mismo plazo de 24 horas durante las elecciones generales de 2027, donde la vasta geografía de Nigeria y su infraestructura desigual — incluido un suministro eléctrico poco confiable y una conectividad inconsistente en las zonas rurales — agravan la logística del reemplazo rápido de dispositivos.

Bayode reconoció las implicaciones más amplias, describiendo la elección de Osun como parte integral de la preparación del INEC para las elecciones generales de 2027. La comisión ha expresado confianza en su preparación para la votación del sábado, afirmando que las aplicaciones de acreditación y carga de resultados están funcionando, el equipo está preparado y el problema identificado durante el ejercicio de prueba ha sido corregido.

Lo que queda sin respuesta es la pregunta mayor que la elección de Osun ha vuelto a poner sobre la mesa: ¿qué sucede cuando el sistema falla, no durante una prueba controlada con un equipo de ingenieros en espera, sino en un día de elecciones real, en una unidad de votación ubicada en una comunidad donde el soporte técnico más cercano está a horas de distancia?

El INEC ahora cuenta con un marco legal que dicta lo que debe hacerse en ese escenario. Si la infraestructura existe para ejecutarlo — dentro de las 24 horas, en cada rincón de Nigeria — es una pregunta que la elección del 15 de agosto no puede responder plenamente, pero las elecciones generales de 2027 ciertamente lo harán.