Suiza deja 2.048 votos sin contar por fallo en llaves USB

Suiza acaba de regalarle al mundo un caso de estudio brutal sobre los límites del voto electrónico. El cantón de Basel-Stadt dejó 2.048 votos sin contar en la consulta del 8 de marzo de 2026 porque tres llaves USB necesarias para descifrar la urna digital fallaron repetidamente.

Lo importante aquí no es solo el número. Es lo que revela: un sistema puede estar diseñado con criptografía sofisticada, auditorías, discurso institucional impecable y aun así romperse en el último metro por un punto operativo frágil. Cuando eso pasa en infraestructura democrática, no hablamos de un bug más. Hablamos de confianza pública.

¿Qué pasó en Basel-Stadt?

Según la cancillería del cantón, hasta el cierre legal de la urna al mediodía del 8 de marzo ingresaron 2.048 votos electrónicos emitidos por suizos residentes en el extranjero y votantes con discapacidad registrados en Basel-Stadt. Esos votos llegaron, quedaron cifrados y no pudieron leerse. La razón oficial: las USB necesarias para descifrar la urna no eran utilizables pese a múltiples intentos de expertos en TI.

The Register añadió un dato importante: el piloto de e-voting estaba abierto a unas 10.300 personas residentes en el exterior y a unas 30 personas con discapacidad. El portavoz Marco Greiner explicó a Swissinfo que se usaron tres USB con el código correcto, pero ninguna funcionó. El cantón terminó suspendiendo sus esfuerzos inmediatos, encargando un análisis externo y retrasando la validación formal de los resultados.

También conviene no exagerar lo que no muestran las fuentes. Las autoridades suizas insisten en que el problema no estuvo en la plataforma nacional de Swiss Post ni afectó a otros cantones que usan el mismo sistema. O sea: no hay evidencia pública de un hackeo exitoso al software central. El fallo, por ahora, parece estar en el proceso local de descifrado y custodia operativa.

El talón de Aquiles del e-voting no siempre está en el código

Ese matiz vuelve este caso especialmente interesante. En tecnología solemos pensar que el riesgo principal está en la app, el backend o la criptografía. Pero en sistemas críticos el punto más débil suele estar en las dependencias operativas: hardware físico, procedimientos, personas, custodia, redundancia, tiempos de reacción. Aquí bastó que fallara el último eslabón para que más de dos mil votos quedaran congelados.

Eso encaja con una discusión más amplia sobre resiliencia digital que ya hemos venido siguiendo en descubre.ai. Cuando analizamos las tendencias de ciberseguridad en LATAM para 2026, uno de los puntos centrales era que la seguridad real no se gana solo con capas técnicas, sino con gobernanza, redundancia y capacidad de respuesta. Basel-Stadt acaba de confirmar esa idea de la forma más incómoda posible.

• Los votos no desaparecieron: las autoridades indican que sí fueron emitidos y almacenados, pero quedaron inaccesibles por el fallo en el descifrado.
• No cambió el resultado global: The Register señala que representaban menos del 4% de los votos del cantón, así que no alteraban el resultado final.
• El daño igual existe: aunque no movieran el marcador, sí afectaron derechos políticos concretos de personas que dependían del canal digital.

Por qué este caso importa fuera de Suiza

Suiza lleva años siendo laboratorio de democracia digital. Si incluso ahí, con regulación dura, cultura institucional fuerte y recursos técnicos altos, el sistema puede trabarse por una dependencia tan concreta, cualquier país que esté coqueteando con e-voting debería tomar nota. La lección no es “nunca digitalices”. La lección es que procesos irreversibles necesitan fallback real, no solo confianza en que todo va a salir bien.

También hay una dimensión normativa. En Europa se está empujando con fuerza la idea de soberanía digital, interoperabilidad y robustez institucional. Esa conversación no se agota en software ofimático o nubes regionales; también toca cómo se diseñan sistemas públicos críticos. En ese sentido, debates como el que revisamos sobre formatos abiertos, resiliencia y soberanía digital en la UE ayudan a leer este episodio con más profundidad.

Para América Latina, donde varios gobiernos siguen explorando digitalización de servicios públicos con presupuestos limitados y procesos de contratación desiguales, el aviso es todavía más fuerte. Un sistema de voto electrónico no falla solo cuando lo hackean. También falla cuando no puede recuperarse de un incidente de hardware, cuando la contingencia llega tarde o cuando las personas afectadas no tienen un canal alternativo viable.

Seguridad y operabilidad no son lo mismo

Hay una trampa mental muy común en estos debates: creer que si un sistema es criptográficamente sólido, entonces ya es confiable. No funciona así. La seguridad matemática puede coexistir con una operabilidad frágil. De hecho, mientras más rígido y cerrado sea un proceso crítico, más caro puede salir un punto único de fallo si no hay redundancia clara.

Eso no invalida el e-voting como idea. Pero sí eleva muchísimo el estándar. Si el voto en línea quiere ser más que un piloto elegante, necesita demostrar no solo privacidad, verificabilidad y resistencia a manipulación, sino también continuidad operativa bajo estrés. Y eso incluye documentación, simulacros, repuestos, procesos auditables y planes de recuperación ejecutables.

Lo interesante del caso suizo es que deja al descubierto algo que muchas veces se pierde en la discusión pública: el problema no siempre es digital versus analógico. El problema es diseñar sistemas de alta consecuencia como si el mundo real no fuera desordenado. Y el mundo real siempre lo es.

Por qué importa

Basel-Stadt no perdió solo 2.048 votos. Perdió, aunque sea temporalmente, una porción de legitimidad en un canal que depende de la confianza para crecer. Cuando una persona en el extranjero o con discapacidad elige votar digitalmente, lo hace bajo la promesa de que ese canal será tan serio como cualquier mesa física. Si no puedes cumplir esa promesa, el proyecto entero se vuelve más difícil de defender.

Para equipos tech, gobiernos y startups que construyen infraestructura pública, la lección es ferozmente simple: la cadena de confianza se rompe por el punto más frágil, no por el componente más sofisticado. Puedes tener criptografía de primer nivel y aun así fallar si subestimas lo operativo.

Suiza seguirá siendo referencia en democracia digital. Pero desde esta semana también será el ejemplo favorito de cualquiera que quiera recordar que en sistemas críticos no basta con que algo sea seguro en teoría. Tiene que seguir funcionando cuando llega el domingo de verdad.

Fuentes

• Ecosistema Startup — Voto electrónico en Suiza: 2.048 votos sin contar
• Kanton Basel-Stadt — Elektronisch abgegebene Stimmen… werden nicht gezählt
• The Register — Swiss e-voting pilot can’t count 2,048 ballots after USB keys fail to decrypt them
• Swissinfo — E-voting debacle in Basel: embarrassing glitch or serious problem?