De Onafhankelijke Nationale Kiescommissie (INEC) van Nigeria heeft het gebruik van webcams bij de registratie van kiezers verboden nadat werd toegegeven dat AI-gegenereerde foto's in het landelijke kiezersregister terechtkwamen. Het kiesorgaan heeft zijn Directeur Informatie- en Communicatietechnologie (ICT) opdracht gegeven de apparaten te vervangen door een app-gebaseerde camera die verhindert dat foto's van buitenaf in het systeem worden geïmporteerd.

Voorzitter professor Joash Amupitan kondigde de wijziging aan tijdens een persconferentie in Abuja op maandag, waar hij de inbreuk ook terugvoerde op gekaapte wachtwoorden, waarvan sommige met toestemming werden gebruikt. De aankondiging kwam op dezelfde dag dat de Commissie 1.609.553 registraties uit het register verwijderde en 54 medewerkers in 10 staten identificeerde als betrokken bij registratie-onregelmatigheden, terwijl de presidentsverkiezingen nu vastgesteld staan op 16 januari 2027. Omdat dat register ten grondslag zal liggen aan de verkiezingen van 2027, staat de integriteit van de registraties nu centraal in de verkiezingsvoorbereidingen van de Commissie. De Commissie publiceerde de aankondigingen via haar officiële kanalen, waaronder haar X (Twitter)-account.

Hoe de foto's erin kwamen, volgens INEC

Professor Amupitan maakte bekend dat de Commissie de toegangspunten had getraceerd die werden gebruikt om de AI-gegenereerde foto's in het register te brengen. Hij legde uit dat het "maar één persoon kost om het wachtwoord te compromitteren."

"Een deel van die toegang kwam van bevoegde personen," voegde hij toe. "Sommige van die dingen worden met toestemming gedaan, en als dat gebeurt, weet je wat AI kan doen," merkte hij op.

De oplossing is, zoals hij het beschreef, om te stoppen met het behandelen van de camera als een open deur. "Het is wat op de app staat dat de foto maakt," benadrukte hij, eraan toevoegend dat functionarissen niet "een willekeurige URL moeten gebruiken en hier en daar foto's moeten importeren."

Een probleem dat in oktober naar boven kwam

Het probleem kwam voor het eerst aan het licht toen het voorlopige register in oktober online ging en screenshots van verdachte foto's reacties op sociale media uitlosten. De Commissie erkende de zorgen de volgende dag en schreef later een deel van de onregelmatigheden toe aan haar eigen registratiebeambten. Opmerkelijk is dat de registraties het opnameproces van de Commissie hadden doorlopen en in een gepubliceerd register waren opgenomen voordat publieke controle ze signaleerde.

De onthullingen leidden tot oproepen om antwoorden. Het Socio-Economic Rights and Accountability Project (SERAP) riep op tot een onafhankelijk onderzoek, terwijl oud-vicepresident Atiku Abubakar INEC vroeg uit te leggen hoe de foto's in het register terechtkwamen, wie ze indienden en welke verificatie ze hadden doorlopen.

De connectie met medewerkers en wat onduidelijk blijft

De technische beoordeling van de Commissie wees uit dat sommige registratiemedewerkers opzettelijk gevestigde procedures omzeilden en bepalingen misbruikten die bedoeld waren voor uitzonderlijke gevallen, waaronder de registratie van personen met een handicap. Volgens de voorzitter zijn 54 personen "geïdentificeerd als betrokken" en krijgen ze te maken met disciplinaire maatregelen, waaronder mogelijke vervolging.

In de tot nu toe gerapporteerde opmerkingen heeft de Commissie niet bekendgemaakt hoeveel foto's AI-gegenereerd waren of hoeveel inloggegevens zijn gecompromitteerd. Ze heeft ook niet gezegd of de 54 medewerkers dezelfde personen zijn achter de AI-gegenereerde afbeeldingen. Deze open vragen laten de omvang van het probleem gekwantificeerd, terwijl de laatste fase voor de definitieve vaststelling van het register begint.

Gevraagd naar de betrokken medewerkers, bevestigde professor Amupitan dat ze allemaal voor de Commissie werken. "Wij dekken niets af," verklaarde hij, eraan toevoegend dat veiligheidsdiensten hun eigen onderzoeken uitvoeren.

De Commissie omschreef de recente incidenten als een vroegtijdige waarschuwing. Ze keurde maandag een AI-governancekader goed, ontwikkeld met de International Foundation for Electoral Systems (IFES) en de Britse Hoge Commissie, en herzag haar ICT- en cybersecurityregelingen voorafgaand aan de verkiezingen. De voorzitter voegde eraan toe dat sommige van de genomen maatregelen er zijn "die we hier niet kunnen beginnen te noemen." De combinatie — het sluiten van de camera als importroute terwijl regels voor AI-gebruik met externe partners worden vastgelegd — verbindt de technische oplossing aan een bredere governancebeoordeling voorafgaand aan de verkiezingen.

De opschoning dekt echter slechts een deel van het probleem. Professor Amupitan waarschuwde dat het opschonen van alleen de registratieoefening 2025/2026 "het geïdentificeerde probleem niet zal oplossen", aangezien duplicaties uit het register van 2011 tot 2023 zullen overdragen naar het Definitieve Register, dat op 15 december moet worden gepubliceerd. Ondertussen omvatten de indicatoren om in de gaten te houden de uitkomsten van de onderzoeken van de veiligheidsdiensten, de disciplinaire maatregelen waarmee de 54 geïdentificeerde medewerkers worden geconfronteerd, en of de Commissie het aantal AI-gegenereerde foto's dat ze heeft erkend, kwantificeert.