I dispositivi del Sistema di Accreditamento Bimodale degli Elettori (BVAS) distribuiti dalla Commissione Elettorale Nazionale Indipendente (INEC) della Nigeria funzionano con Android 10, una versione del sistema operativo mobile di Google rilasciata a settembre 2019 che non riceve aggiornamenti di sicurezza mainstream dal 2023. La rivelazione è stata fatta dal Dott. Lawrence Bayode, Direttore ICT dell'INEC, durante un'intervista su Arise TV, aggiungendo una nuova dimensione al dibattito sulla preparazione tecnologica elettorale a pochi giorni dalle elezioni governative del 15 agosto nello Stato di Osun.

Il BVAS è stato introdotto per sostituire la precedente tecnologia Smart Card Reader dell'INEC, segnando un passaggio all'uso di impronte digitali biometriche e riconoscimento facciale per l'accreditamento degli elettori. La rivelazione segue l'esercitazione di accreditamento simulato condotta dall'INEC a Osun il 1° agosto, durante la quale i dispositivi BVAS hanno smesso di funzionare in diverse sezioni elettorali. Il presidente dell'INEC, professor Joash Amupitan, ha dichiarato che il problema è stato risolto entro un'ora, ma questa rassicurazione ha fatto poco per alleviare le preoccupazioni degli osservatori elettorali.

Per un dispositivo incaricato della verifica biometrica degli elettori e della trasmissione in tempo reale dei risultati elettorali, il sistema operativo sottostante è una specifica tecnica fondamentale. Bayode ha affrontato direttamente le preoccupazioni sulla cybersicurezza, spiegando che il sistema operativo Android sul BVAS non rappresenta il rischio per la sicurezza che potrebbe sembrare inizialmente. Secondo Bayode, i dispositivi funzionano con una versione del software pesantemente personalizzata e blindata, con ulteriori livelli di sicurezza integrati sopra il sistema operativo di base. Le applicazioni principali — accreditamento degli elettori e caricamento dei risultati — sono isolate dal normale ambiente Android che sarebbe tipicamente suscettibile agli exploit convenzionali. La sua posizione era che l'età del sistema operativo di base non rifletta accuratamente la reale sicurezza del dispositivo distribuito.

Sebbene tale spiegazione possa essere tecnicamente fondata, non risolve completamente quello che è diventato un problema di fiducia. In un momento in cui l'INEC sta cercando di convincere i nigeriani che la sua infrastruttura tecnologica è pronta per le elezioni generali del 2027, che coinvolgono decine di milioni di votanti nella più grande democrazia africana, la rivelazione che il suo principale hardware di accreditamento funzioni con un sistema operativo non aggiornato da circa tre anni è il tipo di dettaglio che solleva preoccupazioni a prescindere dai meriti tecnici dell'argomentazione.

Per quanto riguarda le anomalie del 1° agosto, Bayode ha chiarito che i problemi non erano il risultato di malfunzionamenti hardware casuali. L'esercitazione simulata ha portato alla luce un problema tecnico specifico: i dati della Carta Elettorale Permanente (PVC) del 2011 — vecchi registri di iscrizione degli elettori — generavano punteggi di somiglianza elevati nel sistema di corrispondenza biometrica, causando la segnalazione da parte del BVAS di elettori legittimi come potenziali duplicati. Il sistema è stato successivamente corretto dopo l'identificazione del problema.

"Non è stato un fallimento", ha affermato Bayode. "È stato un test. È a questo che serve un'esercitazione simulata."

Questa interpretazione è ragionevole se analizzata isolatamente. Testare un sistema prima della sua piena implementazione è una pratica standard e identificare un problema durante un'esercitazione controllata è preferibile a scoprirlo il giorno delle elezioni. Tuttavia, la credibilità dell'INEC sulla capacità della sua tecnologia di funzionare in modo affidabile in condizioni reali era già compromessa da quanto accaduto nel 2023, quando i dispositivi BVAS hanno fallito in diversi Stati durante le elezioni presidenziali, le batterie si sono scaricate e i server sono diventati irraggiungibili.

La Legge Elettorale (Electoral Act) del 2026 ha da allora stabilito conseguenze severe per eventuali ripetizioni di tali fallimenti. Ai sensi della Sezione 47(3), se un dispositivo BVAS fallisce in una sezione elettorale e non viene sostituito con un dispositivo funzionante, l'elezione in quella sezione deve essere annullata. Se l'INEC stabilisce che i risultati della sezione annullata avrebbero influenzato materialmente l'esito, una nuova elezione deve essere svolta entro 24 ore — non una settimana dopo e non come parte di un processo supplementare.

Nella pratica, questa tempistica è estremamente difficile da rispettare in molte parti della Nigeria. L'INEC stessa ha segnalato 12 governi locali a Osun come problematici in vista del 15 agosto. La sfida sarebbe ancora più acuta in collegi elettorali remoti che dovrebbero affrontare la stessa scadenza di 24 ore durante le elezioni generali del 2027, dove l'immensa geografia della Nigeria e le infrastrutture diseguali — comprese interruzioni dell'energia elettrica e connettività incoerente nelle aree rurali — complicano la logistica della rapida sostituzione dei dispositivi.

Bayode ha riconosciuto i più ampi interessi in gioco, inquadrando le elezioni di Osun come parte integrante della preparazione dell'INEC per le elezioni generali del 2027. La commissione ha espresso fiducia nella sua preparazione per il voto di sabato, affermando che le applicazioni di accreditamento e di caricamento dei risultati funzionano, che la squadra è pronta e che il problema identificato durante l'esercitazione simulata è stato corretto.

Ciò che rimane senza risposta è la questione più ampia che le elezioni di Osun hanno rimesso sul tavolo: cosa succede quando il sistema vacilla non durante un test controllato con un team di ingegneri a disposizione, ma in un vero giorno di elezioni in una sezione elettorale situata in una comunità in cui il supporto tecnico più vicino si trova a ore di distanza?

L'INEC dispone ora di un quadro legale che detta cosa deve essere fatto in tale scenario. Se esista l'infrastruttura necessaria per attuarlo — entro 24 ore, in ogni angolo della Nigeria — è una domanda a cui le elezioni del 15 agosto non possono rispondere pienamente, ma le elezioni generali del 2027 certamente sì.