18/05/2026
LA SOMBRA DEL ALGORITMO: LA CRISIS DE CONFIANZA EN LAS MÁQUINAS DE VOTACIÓN HACIA LAS MUNICIPALES 2026
Entre la accidentada transición del modelo de adquisición, los plazos críticos para auditar el código fuente y el debate técnico sobre el chip RFID, el Tribunal Superior de Justicia Electoral (TSJE) enfrenta el reto de blindar la legitimidad del voto preferencial en un escenario de alta polarización.
Por Redacción de Análisis Político
Asunción, Mayo de 2026
A pocas semanas de que los paraguayos acudan a las urnas para las elecciones internas simultáneas del 7 de junio, y de cara a las municipales generales del 4 de octubre de 2026, el debate electoral ya no se centra únicamente en las promesas de los candidatos o en la ingeniería de las alianzas de oposición. El verdadero foco de tensión política, legal y social está puesto en un dispositivo tecnológico: la máquina de votación.
Lo que inicialmente fue proyectado por el Tribunal Superior de Justicia Electoral (TSJE) como el estandarte de la modernización democrática y la eficiencia institucional ante la exigencia legal de la Ley N.º 6318/19 de desbloqueo de listas y voto preferencial, enfrenta actualmente su mayor crisis de credibilidad. Entre marchas y contramarchas administrativas, sospechas de direccionamiento técnico y una marcada polarización discursiva, el sistema electoral vive un escenario de máxima presión institucional.
1. El Giro Crítico: Del Control Patrimonial a la Dependencia del Alquiler
El origen de la actual ola de escepticismo político no es meramente ideológico; tiene un fuerte componente administrativo y contractual. El plan original del TSJE contemplaba una mega-licitación pública internacional para la compra definitiva de cerca de 28.000 máquinas de votación, un contrato histórico estimado en 93 millones de dólares diseñado para dotar al Estado de un parque tecnológico propio a largo plazo.
Sin embargo, el proceso colapsó. Diversas protestas e impugnaciones promovidas por las empresas oferentes contra las severas exigencias pliego de bases —que requería hasta 10 años de experiencia específica a los fabricantes de los equipos— derivaron en una intervención del Tribunal de Cuentas y la Dirección Nacional de Contrataciones Públicas (DNCP). Ante la parálisis jurídica y la inminencia del calendario electoral, el TSJE se vio obligado a cancelar la compra y virar de urgencia hacia un modelo de arrendamiento operativo por excepción.
Este cambio de timón encendió las alarmas en el arco político opositor y en sectores legislativos, quienes denunciaron que las especificaciones del nuevo pliego de alquiler parecían amoldarse a la disponibilidad de stock inmediato de proveedores específicos. Las críticas revivieron viejos cuestionamientos regionales sobre el rendimiento del hardware, la autonomía de las baterías de litio de emergencia —cruciales ante los habituales cortes de energía en el interior del país— y la capacidad de disipación térmica de los equipos bajo el riguroso clima local.
2. Anatomía del Riesgo Técnico: El Debate sobre el Chip RFID
La principal manzana de la discordia entre los especialistas informáticos independientes, organizaciones de derechos digitales y la Dirección de Informática del TSJE radica en la seguridad del chip de Identificación por Radiofrecuencia (RFID) incrustado en los boletines impresos de votación.
El Argumento de la Vulnerabilidad Externa (Hackeo Pasivo)
Quienes desconfían del sistema sostienen que el uso de tecnología RFID introduce vectores de ataque que el voto tradicional en papel no poseía:
Lectura y manipulación a distancia: Analistas técnicos han expuesto en simuladores que, utilizando smartphones con tecnología NFC o lectores RFID portátiles, un tercero podría teóricamente escanear un boletín oculto o incluso alterar la información digital del chip antes de que este sea depositado en la urna plástica.
El riesgo del "Voto Cadena" digital: Críticos señalan que si un chip puede ser pre-programado o clonado fuera del local de votación, se facilita la compra de votos a gran escala, permitiendo que un elector ingrese al cuarto oscuro con un boletín ya modificado que la máquina simplemente computará al pasar por el escrutinio.
La Contraofensiva de Ciberseguridad del TSJE
Desde el bloque técnico de la Justicia Electoral se rebate categóricamente esta premisa, calificándola de "ataque de laboratorio" aislado de su entorno real de seguridad. Su defensa institucional se basa en un esquema de blindaje combinado:
[Habilitación de Mesa] ──> [Firma Criptográfica Única] ──> [Validación del Chip] ──> [Prevalencia del Texto Impreso]
Inexistencia de base de datos centralizada: La máquina de votación no guarda la identidad del elector ni acumula los votos en un disco duro interno durante la jornada para definir el resultado. Funciona estrictamente como una terminal que graba el chip e imprime el boletín.
Firmas criptográficas por mesa: Cada mesa receptora tiene una clave única que introduce el presidente de mesa al abrir la jornada. Si un chip RFID fue alterado fuera del colegio electoral o corresponde a otro distrito, la máquina lo rechaza automáticamente en el conteo porque no coincide con la firma digital activa de esa mesa específica.
El principio del doble control: El escrutinio final de la mesa es público y manual. Los miembros de mesa computan los votos pasando el chip por el lector, pero la legislación electoral paraguaya determina que, ante cualquier discrepancia, el texto impreso en tinta en el boletín prevalece sobre el registro electrónico del chip.
3. El Laberinto del Código Fuente y las Auditorías "Express"
El retraso logístico derivado de las disputas licitatorias comprimió severamente el calendario de fiscalización. El Código Fuente —las instrucciones de programación que le dictan a la máquina cómo procesar el voto, cómo desplegar los candidatos en pantalla y cómo procesar los datos— debe someterse a estrictas revisiones.
En este ciclo electoral, los partidos políticos denuncian que se ha ingresado en un terreno de "auditorías express":
Falta de tiempo para ingeniería inversa: Los apoderados técnicos sostienen que los plazos otorgados por el TSJE para revisar las líneas de código son insuficientes para realizar pruebas de penetración (pentesting) profundas que aseguren la ausencia de "puertas traseras" (backdoors) capaces de alterar los algoritmos de asignación de escaños.
Exclusión de la sociedad civil: Organizaciones observadoras cuestionan que las mesas de revisión técnica se limiten casi exclusivamente a los representantes de los partidos tradicionales mayoritarios, relegando la participación de la academia y de peritos informáticos independientes que certifiquen la neutralidad del software ante la opinión pública.
4. El Desafío Operativo del Voto Preferencial
Las elecciones de 2026 representan un desafío logístico inédito debido al volumen de información gráfica que las pantallas de las máquinas deben procesar en tiempo real. Al elegirse Intendentes y miembros de Juntas Municipales para el periodo 2026-2031, cada distrito presenta decenas de listas con múltiples candidatos.
Saturación gráfica y hardware: El sistema debe cargar instantáneamente miles de fotografías y opciones políticas sin sufrir retardos (lags) o congelamientos de pantalla en distritos de alta densidad electoral (como Asunción, Ciudad del Este o San Lorenzo), lo que podría ralentizar el flujo de votantes y generar aglomeraciones críticas.
El impacto en el escrutinio y el TREP: Si bien la máquina agiliza el conteo rápido mediante el chip RFID, el software de ordenamiento matemático (fórmula D'Hondt para la distribución de escaños) debe ser infalible. Cualquier inconsistencia en el procesamiento de los datos afectaría directamente la Transmisión de Resultados Electorales Preliminares (TREP), sistema encargado de enviar digitalmente las actas escaneadas desde los locales de votación a los tribunales electorales de las respectivas agrupaciones políticas apenas cierren las mesas.
5. El Factor Presupuestario y la Asfixia Política
La desconfianza técnica encontró su caja de resonancia en el Congreso de la Nación durante el estudio del Presupuesto General de la Nación (PGN) 2026. Diversas bancadas de la oposición intentaron aplicar una "asfixia financiera" a la Justicia Electoral, proponiendo recortar a cero los fondos destinados al arrendamiento de los equipos bajo el argumento de la falta de transparencia en la contratación.
Finalmente, la inviabilidad logística de retornar al voto tradicional con papeletas de papel en un sistema de listas desbloqueadas —lo que hubiera implicado un escrutinio manual de días y un altísimo riesgo de error humano crónico— obligó al Legislativo a reponer los fondos bajo presión, pero dejando como contrapartida un clima de estricta vigilancia institucional sobre cada etapa del proceso.
Conclusión y Perspectivas
Paraguay se encuentra ante un examen institucional definitorio. La tecnología, concebida originalmente para erradicar las viejas prácticas fraudulentas del "voto cantado" o la manipulación de actas físicas en las mesas, se enfrenta ahora al examen de la sospecha digital.
Si el TSJE logra transparentar las auditorías de software pendientes en estas semanas cruciales y garantiza la participación sin restricciones de todos los apoderados técnicos, el sistema electrónico de votación podría salir de este proceso como una herramienta consolidada. De lo contrario, si persisten las zonas grises en la fiscalización del algoritmo y en el blindaje del chip RFID, las elecciones municipales de 2026 corren el riesgo de quedar marcadas por la sombra de la impugnación y una consecuente crisis de gobernabilidad local en los 263 distritos del país. El veredicto final no lo darán los circuitos integrados, sino la confianza que las autoridades logren sembrar en el electorado.