Fotografie generate dall'intelligenza artificiale scoperte nel registro elettorale preliminare della Nigeria hanno sollevato una questione che va ben oltre la tecnologia che le ha prodotte: come sono entrate voci sospette in un database concepito per stabilire chi ha diritto al voto? Con l'avvicinarsi delle elezioni generali del 2027, la controversia ha messo sotto esame le procedure di verifica, i controlli degli accessi e la responsabilità della Commissione Elettorale Nazionale Indipendente (INEC) — e non semplicemente la sua capacità di rilevare immagini sintetiche.

Il registro preliminare elenca più di 103 milioni di elettori, rispetto ai circa 93 milioni del 2023. Mentre l'INEC attribuisce l'aumento alle nuove registrazioni, i dubbi persistenti sulle anomalie dei record hanno intensificato le richieste di un quadro più chiaro su come i dati grezzi vengono controllati — e su chi risponde quando irregolarità sistemiche sfuggono.

Clement Nwankwo, direttore del Policy and Legal Advocacy Centre (PLAC), ha contestato la credibilità del registro in una intervista su ARISE News (video), citando presunte fotografie generate dall'IA e aumenti statistici inspiegati negli elettori registrati. Le sue preoccupazioni delineano una prova istituzionale più ampia per l'INEC: rimuovere le voci dubbie è solo un punto di partenza, e la commissione deve dimostrare che l'intera sua pipeline di raccolta, verifica e audit dei dati elettorali è solida e affidabile.

L'accesso interno è al centro del problema

Rispondendo alle critiche il 30 ottobre, Lawrence Bayode, direttore della tecnologia informatica e della comunicazione (ICT) dell'INEC, ha dichiarato che la commissione stava lavorando per risolvere le irregolarità in vista della pubblicazione del registro finale il 15 dicembre 2026. La sua spiegazione, tuttavia, ha messo in luce una vulnerabilità operativa più profonda: alcune voci sospette sono state inserite direttamente da funzionari di registrazione in possesso di accesso autorizzato al database centrale dell'INEC.

Bayode ha riconosciuto che funzionari di registrazione in più stati hanno introdotto irregolarità nel sistema, riguardanti sia immagini generate dall'IA sia pratiche di registrazione difettose. «Hanno l'accesso per registrare le persone», ha detto, notando che la commissione ha segnalato queste discrepanze durante i controlli del sistema automatizzato di identificazione biometrica (ABIS).

L'ammissione complica la narrazione secondo cui la tecnologia generativa sarebbe il principale colpevole delle vulnerabilità delle liste elettorali. L'IA generativa semplifica la creazione di immagini sintetiche, ma il problema centrale identificato dall'INEC deriva dai privilegi interni — le persone autorizzate a operare i terminali di registrazione — e dai controlli di governance che circondano il loro accesso.

Questo malfunzionamento solleva domande critiche sulla supervisione interna: come vengono monitorati in tempo reale i funzionari di registrazione, quali regole di validazione vengono eseguite prima che i dati vengano immessi nel database principale, e perché le voci sospette non sono state messe in quarantena prima di raggiungere il registro preliminare pubblico?

L'episodio evidenzia anche i limiti delle salvaguardie automatizzate. Gli algoritmi biometrici possono rilevare impronte duplicate o caratteristiche anomale, ma la loro efficacia dipende dall'integrità dei dati inviati, da una progettazione corretta dei flussi di lavoro e da un rigoroso seguito alle anomalie segnalate.

L'INEC non ha ancora precisato quante foto generate dall'IA o quante voci non valide siano state rilevate, quanti funzionari siano coinvolti, o quali azioni disciplinari o legali siano state avviate. Senza questi dettagli, il pubblico non può valutare con precisione l'entità della compromissione né stabilire se le salvaguardie esistenti siano sufficienti a ripristinare la fiducia.

Un registro più grande e un problema di trasparenza

L'INEC ha riferito di aver registrato più di 11 milioni di persone durante la campagna di registrazione elettorale continua (CVR) per le elezioni del 2027. I controlli biometrici automatizzati hanno successivamente eliminato circa 1,2 milioni di voci non valide, aggiungendo oltre 9 milioni di elettori ai 93 milioni registrati nel 2023. Secondo Bayode, questo filtraggio automatizzato ha prodotto il totale preliminare di oltre 103 milioni.

L'espansione ha comunque alimentato la preoccupazione pubblica, in particolare perché osservatori ed elettori continuano a individuare errori evidenti nelle liste pubblicate. La questione va oltre la crescita numerica: si tratta di capire se i cittadini possano esaminare in autonomia gli aggiornamenti dei dati e verificare le metodologie dell'INEC — questioni di importanza cruciale dati gli obblighi statutari di pubblicazione e le discrepanze già emerse.

Ai sensi dell'articolo 19(1) della Legge Elettorale, l'INEC è tenuta a pubblicare ed esporre il registro elettorale preliminare sul proprio sito web e in ogni seggio di registrazione e ufficio di governo locale almeno 90 giorni prima di un'elezione. Con le elezioni presidenziali e per l'Assemblea Nazionale fissate per il 16 gennaio 2027, la scadenza statutaria cadeva il 18 ottobre 2026. L'articolo 20 obbliga inoltre la commissione a pubblicare il registro finale almeno 30 giorni prima del voto, dopo il processo di reclami, opposizioni e deduplicazione — fissando una scadenza a metà dicembre 2026.

L'INEC ha mancato la scadenza del 18 ottobre per la pubblicazione digitale, rendendo disponibile il registro preliminare online il 26 ottobre — appena 81 giorni prima delle elezioni. La commissione ha sostenuto che le esposizioni fisiche nei centri di seggio dal 9 al 15 ottobre avessero soddisfatto i suoi obblighi, ma le esposizioni fisiche da sole non adempieno all'articolo 19(1), che richiede esplicitamente sia la disponibilità fisica sia quella online. Il ritardo ha compresso la finestra per l'audit pubblico e ha sollevato legittime domande sulla conformità statutaria.

La fase di revisione pubblica ha inoltre messo in luce ulteriori discrepanze. Bayode ha riconosciuto di aver ricevuto reclami relativi a record di elettori mancanti, errori di trascrizione e trasferimenti di residenza non riflessi nel registro. Mentre l'INEC ha assicurato che queste questioni sono in esame prima della pubblicazione finale, la risoluzione dei singoli reclami affronta solo parte del problema. Gli elettori richiedono anche trasparenza sui flussi di lavoro d'indagine, sugli standard di verifica e sulle tracce di audit.

Lo scenario illustra un principio fondamentale della gestione digitale delle elezioni: il crowdsourcing esterno può far emergere i difetti, ma non può sostituire i controlli interni istituzionali. Né la vigilanza pubblica può ripristinare la fiducia senza una chiara visibilità su come gli errori vengono corretti e prevenuti.

Le ambizioni IA dell'INEC affrontano una prova di governance

Questi sviluppi si verificano mentre l'INEC espande la sua impronta tecnologica e formula politiche per governare l'intelligenza artificiale nelle sue operazioni. Bayode ha dichiarato che la commissione attualmente limita l'impiego dell'IA a funzioni a basso rischio, come chatbot per le richieste pubbliche e la pianificazione logistica dei materiali elettorali, sottolineando che questi strumenti non incidono sui risultati elettorali fondamentali.

L'INEC sta anche finalizzando un quadro formale di governance dell'IA prima delle elezioni del 2027, per stabilire i limiti operativi degli strumenti automatizzati e garantire la supervisione umana sulle decisioni sensibili. La commissione ha inoltre creato una divisione specializzata per l'IA all'interno del suo dipartimento ICT e ha collaborato con iniziative regionali focalizzate sull'impiego responsabile dell'IA nelle elezioni.

Questi passi indicano consapevolezza dei rischi tecnici, ma la controversia sul registro mostra perché la governance non può concentrarsi esclusivamente sugli strumenti software. Deve affrontare anche come gli operatori umani interagiscono con i sistemi, come i privilegi degli utenti vengono verificati e come la responsabilità viene fatta rispettare quando i controlli interni falliscono.

Bayode si è impegnato a rendere pubbliche le linee guida sulla politica IA. La pubblicazione di queste regole consentirebbe ai partiti politici, alle organizzazioni della società civile e agli elettori di valutare in autonomia le salvaguardie operative dell'INEC.

La fiducia dipenderà da ciò che l'INEC correggerà

L'impegno dell'INEC a eliminare le immagini sintetiche e risolvere le discrepanze dei dati prima del 15 dicembre rappresenta una prova cruciale della sua reattività operativa in vista delle elezioni del 2027. Tuttavia, ripulire il registro cura solo il sintomo. Per ricostruire una fiducia duratura, la commissione deve divulgare come i dati illeciti hanno aggirato i controlli di sistema, identificare le vulnerabilità istituzionali coinvolte e dettagliare i meccanismi tecnici messi in atto per prevenire il ripetersi delle compromissioni.

La disputa conferma una realtà chiave della governance digitale: digitalizzare i processi non garantisce di per sé la credibilità. La tecnologia può snellire l'amministrazione e segnalare anomalie, ma una debole governance degli accessi e una supervisione inadeguata rischiano di replicare — e amplificare — proprio i difetti che gli strumenti digitali erano stati chiamati a risolvere.

Per l'INEC, l'imperativo in vista del 2027 non è semplicemente l'impiego di software sofisticati, ma dimostrare che i sistemi umani e tecnici che tutelano le elezioni della Nigeria sono sicuri, trasparenti e pienamente responsabili. In definitiva, l'integrità elettorale non dipende dal numero di voci corrotte rimosse, ma dal fatto che i cittadini possano fidarsi della pipeline attraverso la quale i loro dati vengono raccolti, verificati e protetti.

Questo articolo è apparso originariamente su TechCabal.