La custodia è una responsabilità continua, non un caveau
Quando le persone si chiedono che cosa accada alla loro scheda dopo averla inserita nell’urna, di solito immaginano un singolo momento vulnerabile — una stanza chiusa a chiave in cui qualcuno potrebbe introdursi di notte. La sicurezza reale delle schede non funziona affatto così. Non è un unico caveau; è una catena ininterrotta di passaggi documentati, e la sua forza deriva dal registro, non dal segreto.
Ogni volta che le schede cambiano mano o luogo, accadono tre cose: qualcuno ne prende in carico la custodia con firma, i sigilli vengono registrati e i conteggi vengono annotati. Se si mettono insieme abbastanza passaggi di questo tipo, si ottiene una traccia in cui qualsiasi interferenza — una scheda aggiunta, rimossa o sostituita — deve rompere il numero di un sigillo, falsificare una firma o alterare un totale che qualcun altro aveva già annotato. Questa è l’idea di fondo. La custodia non cerca di rendere impossibile la manomissione. La rende visibile.
Questa è la stessa logica che regola come un risultato nazionale si costruisce dai conteggi locali: sicurezza attraverso passaggi stratificati e osservabili, anziché attraverso un’unica autorità fidata.
Che cosa fa davvero un sigillo
Un sigillo antimanomissione è una fascetta o chiusura numerata, monouso, che non può essere rimossa e riapplicata senza mostrare danni. Da solo, un sigillo è una cosa piccola. La sua efficacia deriva dall’essere registrato: il numero del sigillo entra in un registro di custodia, il registro viene controfirmato e, da quel momento, il sigillo fisico e il documento cartaceo devono coincidere.
Quindi un sigillo non impedisce a un ladro determinato di aprire una scatola. Ciò che fa è garantire che, se lo fa, il numero sulla scatola non corrisponderà più al numero nel registro — e quella discrepanza è un’anomalia documentata che funzionari e osservatori sono specificamente addestrati a individuare.
| Controllo | Che cosa fa | Come appare una violazione |
|---|---|---|
| Sigilli numerati antimanomissione | Vincolano un contenitore fisico a un numero registrato | Il numero del sigillo sulla scatola ≠ il numero del sigillo nel registro |
| Integrità a due persone | Nessun funzionario è mai solo con le schede | Un passaggio di consegne con una sola firma |
| Registro di custodia / modulo di trasferimento | Registra chi ha detenuto le schede, quando, sotto quale sigillo | Un intervallo temporale senza custode registrato |
| Riconciliazione | Confronta le schede con gli elettori registrati | Più schede che elettori, o meno |
| Accesso degli osservatori | Occhi indipendenti seguono le schede | Osservatori esclusi o allontanati dalla sala |
I numeri devono riconciliarsi
Il controllo di custodia più silenzioso e più potente è l’aritmetica. Prima che le schede vengano conteggiate, i funzionari le riconciliano: il numero di schede deve corrispondere al numero di elettori registrati nel registro elettorale, il numero di schede emesse deve corrispondere al numero di schede restituite e annullate, e per il voto per corrispondenza il numero di schede deve corrispondere al numero di buste di ritorno valide.
Una rottura nella catena di custodia quasi sempre emerge qui per prima, come una discrepanza di riconciliazione. Ecco perché una manipolazione seria delle schede fisiche è così difficile: non si può semplicemente aggiungere una pila di schede a una scatola, perché il conteggio supererebbe il numero di persone registrate come votanti, e quella discrepanza è esattamente ciò che la fase di verifica e riconciliazione esiste per individuare.
Due test reali: quando la catena regge e quando viene bloccata
Il valore della custodia si vede più chiaramente confrontando due elezioni in cui ha preso direzioni opposte.
Georgia, United States, 2020. Dopo un risultato molto ravvicinato, lo stato ha effettuato un riconteggio completo a mano di ogni scheda cartacea. Poiché la catena di custodia aveva preservato un record cartaceo integro — una scheda fisica per ogni voto — il conteggio delle macchine poteva essere verificato direttamente con il cartaceo, e coincideva entro il normale margine di errore umano. I responsabili federali della sicurezza elettorale hanno definito l’elezione la più sicura nella storia americana e hanno affermato che non vi era alcuna prova che alcun sistema di voto avesse cambiato i voti. Questa è la ragione più profonda per cui l’affermazione secondo cui le macchine per il voto avrebbero segretamente invertito i voti crolla: il cartaceo esisteva, la custodia ha retto e i due risultati coincidevano.
Belarus, 2020. L’opposto. Le autorità non hanno pubblicato i protocolli dei risultati a livello di seggio e gli osservatori indipendenti sono stati di fatto esclusi — l’organismo elettorale dell’OSCE non è stato invitato in tempo per osservare. Con la catena opaca dall’alto al basso, il risultato ufficiale che attribuiva all’incumbent circa l’80% non poteva essere verificato in modo indipendente. Si noti qual era il problema: non uno scambio specifico dimostrato, ma l’assenza di una catena verificabile. Quando la custodia è nascosta, la verifica diventa impossibile — e questa opacità è essa stessa il segnale d’allarme.
Come capire se la catena ha retto
Non occorre essere un funzionario per valutare se la catena di custodia di una scheda sia affidabile. Occorre chiedersi se il sistema è costruito per essere verificato:
- Le procedure di custodia sono pubblicate in anticipo, prima che qualcuno sappia chi ha vinto?
- I numeri dei sigilli sono registrati e riconciliati, non solo applicati?
- Gli osservatori indipendenti delle parti in competizione possono seguire le schede?
- I dati di riconciliazione — schede contro elettori — vengono resi pubblici, così che gli esterni possano ricontrollarli?
- Le schede sono conservate abbastanza a lungo perché riconteggi, audit a rischio limitato e contestazioni giudiziarie possano raggiungerle?
Quando le risposte sono sì, un’affermazione di manomissione segreta e non rilevabile delle schede deve spiegare come abbia eluso simultaneamente tutti questi livelli. Quando le risposte sono no, la risposta corretta non è presumere una frode — è considerare la catena mancante come l’elemento che più necessita di essere corretto.