La Commissione Elettorale Nazionale Indipendente (INEC) della Nigeria ha vietato l'uso di webcam nella registrazione degli elettori dopo aver ammesso che fotografie generate dall'AI sono entrate nel registro elettorale nazionale. L'organo elettorale ha ordinato al suo Direttore delle Tecnologie dell'Informazione e della Comunicazione (ICT) di sostituire i dispositivi con una camera basata su app che impedisce l'importazione di fotografie nel sistema da fonti esterne.

Il presidente Professor Joash Amupitan ha annunciato la modifica durante una conferenza stampa ad Abuja lunedì, attribuendo anche la violazione a password compromesse, alcune utilizzate da persone autorizzate. L'annuncio è arrivato lo stesso giorno in cui la Commissione ha rimosso 1.609.553 record dal registro e ha identificato 54 dipendenti in 10 stati come complici di irregolarità nelle registrazioni, con le elezioni presidenziali ora fissate per il 16 gennaio 2027. Poiché quel registro sarà alla base delle consultazioni del 2027, l'integrità delle sue voci si trova ora al centro dei preparativi elettorali della Commissione. La Commissione ha pubblicato gli annunci attraverso i suoi canali ufficiali, incluso il suo account X (Twitter).

Come sono entrate le foto, secondo l'INEC

Il Professor Amupitan ha rivelato che la Commissione ha rintracciato i punti di accesso utilizzati per introdurre le fotografie generate dall'AI nel registro. Ha spiegato che "basta una sola persona per compromettere la password."

"Parte di quell'accesso proveniva da persone autorizzate," ha aggiunto. "Alcune di queste cose sono concesse con autorità, e quando succede, sapete cosa può fare l'AI," ha osservato.

La soluzione, come l'ha descritta, è smettere di considerare la camera una porta aperta. "È solo ciò che si trova nell'app che scatta la foto," ha sottolineato, aggiungendo che gli funzionari non dovrebbero "usare qualsiasi URL e iniziare a importare foto qua e là."

Un problema emerso a ottobre

La questione è emersa per la prima volta quando il registro preliminare è stato pubblicato online a ottobre, e screenshot di fotografie sospette hanno scatenato reazioni sui social media. La Commissione ha riconosciuto le preoccupazioni il giorno successivo, attribuendo successivamente alcune delle irregolarità ai propri funzionari di registrazione. In modo significativo, le voci erano passate attraverso il processo di acquisizione della Commissione fino a un registro pubblicato prima che il controllo pubblico le segnalasse.

Le rivelazioni hanno suscitato richieste di risposte. Il Socio-Economic Rights and Accountability Project (SERAP) ha chiesto un'indagine indipendente, mentre l'ex Vice Presidente Atiku Abubakar ha chiesto all'INEC di spiegare come le foto sono entrate nel registro, chi le ha inviate e quali verifiche hanno superato.

Il collegamento con il personale e ciò che resta poco chiaro

La valutazione tecnica della Commissione ha accertato che alcuni funzionari di registrazione hanno deliberatamente aggirato le procedure stabilite e abusato di disposizioni destinate a casi eccezionali, compresa la registrazione di persone con disabilità. Secondo il presidente, 54 persone "sono state identificate come complici" e affrontano provvedimenti disciplinari, compresa una possibile azione penale.

Nelle dichiarazioni riportate finora, la Commissione non ha reso noto quante fotografie siano state generate dall'AI o quante credenziali siano state compromesse. Non ha nemmeno precisato se i 54 dipendenti siano le stesse persone dietro le immagini generate dall'AI. Queste questioni aperte lasciano l'entità del problema non quantificata nella fase finale prima della definizione del registro.

Interrogato sul personale coinvolto, il Professor Amupitan ha confermato che tutti lavorano per la Commissione. "Non stiamo coprendo nulla," ha dichiarato, aggiungendo che le agenzie di sicurezza stanno conducendo le loro indagini.

La Commissione ha descritto i recenti incidenti come un segnale d'allarme precoce. Ha approvato lunedì un framework di governance dell'AI, sviluppato con l'International Foundation for Electoral Systems (IFES) e l'Alta Commissione britannica, e ha esaminato le sue disposizioni ICT e di cybersecurity in vista delle consultazioni. Il presidente ha aggiunto che alcune delle misure adottate sono quelle che "non possiamo iniziare a menzionare qui." Questa combinazione — chiudere la camera come via di importazione e codificare le regole per l'uso dell'AI con partner esterni — collega la correzione tecnica a una più ampia revisione della governance in vista delle elezioni.

La bonifica, tuttavia, copre solo parte del problema. Il Professor Amupitan ha avvertito che la pulizia del solo ciclo di registrazione 2025/2026 "non risolverà il problema individuato," poiché le duplicazioni dal registro 2011-2023 si riverseranno nel Registro Finale, la cui pubblicazione è prevista per il 15 dicembre. Nel frattempo, gli indicatori da monitorare includono gli esiti delle indagini delle agenzie di sicurezza, i provvedimenti disciplinari che attendono i 54 dipendenti identificati, e se la Commissione quantificherà le fotografie generate dall'AI che ha riconosciuto.