La confusión presidencial entre el funcionamiento de las autopistas web (CDN) y la alteración de votos desata una ola de críticas entre expertos, quienes advierten sobre el riesgo de sembrar desconfianza institucional mediante teorías de conspiración informática sin sustento forense.
Gustavo Petro@petrogustavo23 jun Ahora voy a presentar los algoritmos que hacen vulnerable el software de los hermanos Bautista y que permiten que estados poderosos con capacidad computacional puedan reemplazar a colombianas y colombianos
Ecos del Algoritmo: Ciberseguridad, Desinformación y el Debate Técnico en la Narrativa del Fraude Electoral
Dicen los abuelos, con esa sabiduría aplastante que da el haber sobrevivido a la llegada de la televisión a color, que el que mucho habla, mucho yerra. Pero en la era de la hiperconectividad y el mesianismo de pantalla táctil, esa máxima ha quedado obsoleta. Hoy, la consigna es mucho más sofisticada: el que mucho tuitea, más confunde; y si además se disfraza la ignorancia supina con una capa de jerga informática, el error ya no es un error, sino una conspiración internacional de proporciones cósmicas.
Asistimos por estos días a un espectáculo maravilloso de la dramaturgia política: la transmutación de la infraestructura básica del internet en un complot transnacional para «reemplazar colombianos». Todo comenzó con una captura de pantalla de Pastes.io, ese sanctasanctórum de la disidencia digital donde cualquiera puede pegar un texto, guardarlo de forma anónima y hacerlo pasar por el pergamino de Alejandría de la ciberseguridad. En ella, el primer mandatario leyó con ojos de profeta incomprendido términos como «CloudFront», «Akamai» y «CDN». Para el común de los mortales, estas son herramientas aburridas que sirven para que una página web no se caiga cuando todo el país entra a mirar si le tocó ser jurado de votación. Para el palacio presidencial, sin embargo, son las armas secretas de los hermanos Bautista para entregarle nuestras almas electorales al mismísimo Tío Sam.
Es fascinante observar cómo opera la ignorancia fingida —o quizás dolorosamente real, lo cual sería aún más preocupante—. Se toma un concepto técnico perfectamente estándar, se sazona con una pizca de soberanía digital mal entendida y se sirve caliente en las redes sociales para que la masa, que con costos sabe reiniciar el rúter de su casa, entre en pánico. Ayer fue el phishing, ese viejo truco del correo falso que te dice que ganaste una herencia en Nigeria o que tu cuenta bancaria ha sido bloqueada. En la narrativa oficial, el phishing no era un burdo intento de estafa por correo, sino la prueba reina de un sabotaje a la democracia. Hoy, el enemigo es una red de distribución de contenido. Mañana, Dios nos ampare, el presidente descubrirá las cookies de los navegadores y nos explicará cómo las multinacionales estadounidenses nos están engordando a través de la pantalla para debilitar la resistencia popular.
Hablemos de la analogía del cartero, porque parece que en la alta política las autopistas de la información se confunden con el centro de cómputo de la NASA. Explicar que un CDN solo transporta y agiliza el tráfico es un ejercicio de paciencia pedagógica que el poder decide ignorar. Bajo la lógica gubernamental, si usted envía una carta de amor a través de una empresa de mensajería y el camión pasa por una carretera concesionada por extranjeros, el conductor del camión tiene la capacidad mística de abrir el sobre, cambiar sus declaraciones románticas por insultos irreproducibles, volver a sellarlo sin que nadie se dé cuenta y alterar el destino de su relación. Así de ridículo suena el argumento de que usar servidores de Amazon para que la web de la Registraduría cargue rápido equivale a que el gobierno de Joe Biden esté digitando los votos en una oficina de Washington.
Pero claro, el arte de errar por hablar demasiado exige nunca bajarse del caballo de la sospecha. No importa que los ingenieros, los expertos en redes y hasta los aficionados a los videojuegos salgan a explicar, con manzanas y bytes, que el canal de difusión pública del preconteo no tiene nada que ver con el software que consolida los votos reales en los escrutinios. No importa que se les recuerde que en Colombia votamos con papel y esfero, y que cada acta física E-14 está firmada por ciudadanos de carne y hueso, funcionando como un testigo de piedra inmune a cualquier algoritmo extranjero. Para el alquimista del tuit, la realidad material siempre será un estorbo frente a una buena narrativa de persecución técnica.
Lo verdaderamente trágico de esta comedia de errores cibernéticos es el desprecio absoluto por la inteligencia del país. Se nos pide defender una supuesta soberanía digital desde el analfabetismo funcional. Se pretende construir una discusión sobre ciberseguridad sembrando fantasmas en la nube, asumiendo que todo término técnico que suene grave o empiece con una sigla en inglés es una prueba irrefutable de un hackeo masivo. Si un nodo de AWS inyecta una cabecera HTTP —un proceso tan técnico y rutinario como ponerle un sello de tránsito a un paquete—, el relato oficial lo traduce inmediatamente como la clonación digital de millones de compatriotas.
Al final del día, el peligro de la ignorancia en el poder no es que no sepa cómo funciona el internet; después de todo, nadie elige a un presidente por sus habilidades para configurar servidores. El verdadero peligro es la soberanía del micrófono, esa que permite lanzar acusaciones de fraude basadas en hilos de Twitter de dudosa procedencia mientras se ignoran los verdaderos blindajes del sistema. Mientras el país real sigue esperando debates serios sobre conectividad rural, educación digital y protección de datos personales, el debate público se ahoga en el mar de la confusión técnica deliberada.
Señor presidente, configuremos el antivirus de la sensatez. No todo lo que brilla en la pantalla es un algoritmo malicioso, ni toda herramienta de optimización web es un caballo de Troya imperialista. A veces, una autopista es solo una autopista, y un CDN es solo una forma de evitar que la página de la Registraduría muera de éxito el domingo electoral. Pero claro, aceptar eso implicaría guardar silencio, y ya sabemos que en la alta política colombiana, el silencio no genera clics, ni retuits, ni revoluciones imaginarias.
El software de los hermanos Bautista y la nube en el ojo del huracán institucional
Bogotá, 24 de junio de 2026. La política colombiana atraviesa una de sus jornadas más complejas debido a las crecientes tensiones por el escrutinio de las elecciones presidenciales. El presidente Gustavo Petro ha vuelto a encender el debate público tras publicar en sus redes sociales un fragmento técnico proveniente de la plataforma de notas Pastes.io, argumentando que expone supuestos algoritmos que hacen vulnerable el sistema electoral manejado por la firma privada de los hermanos Bautista (asociada a Thomas Greg & Sons). Según el primer mandatario, estas debilidades en la infraestructura informática abren la puerta para que estados extranjeros y potencias tecnológicas puedan «reemplazar» la voluntad de los sufragantes colombianos.
No obstante, la divulgación de este documento no ha generado el consenso alarmista esperado por la Casa de Nariño. Al contrario, ha desatado una ola de críticas provenientes de ingenieros de sistemas, expertos en ciberseguridad y analistas de datos, quienes señalan de manera categórica que el Ejecutivo está incurriendo en una profunda confusión conceptual. Desde sectores especializados se afirma que el gobierno está equiparando los riesgos ordinarios de la arquitectura web con una manipulación directa de resultados, transformando discusiones estándar de redes en lo que califican como desinformación técnica emitida desde las esferas del poder.
La anatomía de la confusión: ¿Qué muestra realmente la captura?
El documento de texto difundido por el presidente describe una realidad cotidiana para cualquier portal de internet de alta demanda: la Registraduría Nacional utiliza Redes de Distribución de Contenido (conocidas técnicamente como CDN, por sus siglas en inglés) provistas por gigantes como Amazon Web Services (CloudFront) y Akamai.
El autor de la «pasta» compartida argumenta que, dado que estas empresas están bajo la jurisdicción de los Estados Unidos, las solicitudes de tráfico pasan primero por territorio norteamericano antes de llegar a Colombia. Invoca, además, la legislación estadounidense sobre las Cartas de Seguridad Nacional (NSL), citando guías de derechos digitales como las de la Electronic Frontier Foundation (EFF), para sugerir que agencias extranjeras podrían obligar a estos proveedores a entregar información o a modificar comportamientos de caché e inyectar cabeceras en el tráfico web.
Si bien las premisas sobre el marco legal estadounidense y el funcionamiento físico de la infraestructura en la nube poseen asidero técnico real, la conclusión extraída por el mandatario es calificada por los expertos como un salto lógico inviable. En ciberseguridad, una posibilidad teórica en el transporte de datos no equivale, bajo ninguna circunstancia, a una explotación de vulnerabilidades o a un fraude consumado.
Autopistas de información contra la alteración de datos
Para comprender el núcleo del malentendido institucional, resulta imperativo desglosar el rol que desempeña una CDN en los procesos modernos de internet. Lejos de constituir un mecanismo de control de datos, herramientas como CloudFront o Akamai operan esencialmente como autopistas y sistemas de mensajería masiva. Su objetivo primordial es mitigar ataques de denegación de servicio (DDoS), optimizar la velocidad de carga de las páginas web mediante el almacenamiento en caché y garantizar la estabilidad del portal frente a millones de consultas concurrentes.
Una analogía recurrente en los laboratorios de tecnología ilustra con nitidez el escenario: afirmar que un proveedor de CDN puede alterar una elección porque transporta el tráfico web equivale a sostener que una empresa postal puede cambiar el contenido de un fallo judicial solo porque transporta el sobre físico. El transporte no confiere propiedad ni control sobre la lógica interna de los documentos digitales.
Incluso en el plano hipotético de que una legislación internacional forzara la entrega de registros bajo reserva a un estado extranjero, el acceso a los metadatos o a las consultas de tráfico web público difiere radicalmente de poseer la capacidad de modificar bases de datos centrales, manipular actas físicas o reescribir los formularios E-14.
[Usuario Consultando]
│
▼
┌─────────────┐
│ CDN (Caché) │ ◄─── Mitiga Ataques DDoS y Agiliza Tránsito
└──────┬──────┘
│ (Tráfico Cifrado TLS / SSL de Extremo a Extremo)
▼
┌─────────────────────┐
│ Servidor Origen │ ◄─── Aquí reside la lógica, inalcanzable para la CDN
│ de la Registraduría │
└─────────────────────┘
Los tres blindajes técnicos omitidos por la denuncia
La comunidad de ingenieros del país ha enfatizado que el ecosistema electoral colombiano cuenta con salvaguardas estructurales que impiden que los vectores de riesgo en la infraestructura web alteren el resultado de las urnas:
- La separación absoluta de sistemas (Preconteo vs. Escrutinio): La infraestructura expuesta en la denuncia —que hace uso de CDN— sirve exclusivamente para el canal de difusión pública del preconteo, un proceso que por ley tiene un carácter estrictamente informativo y carece de validez jurídica. El proceso oficial y vinculante de escrutinio es operado por comisiones judiciales independientes en redes internas, bases de datos independientes y entornos de consolidación aislados que no dependen de la distribución web pública.
- Funciones Hash y Cifrado: Cada formulario y archivo de consolidación electoral cuenta con una huella digital única (función Hash). Si un nodo de tránsito de AWS o Akamai intentara alterar de forma maliciosa un solo bit o inyectar una cabecera para falsear la información, la firma digital y el Hash se romperían instantáneamente, provocando que los sistemas de destino de la Registraduría rechazaran de inmediato el paquete de datos por falta de integridad.
- El respaldo físico del voto manual: Colombia sostiene un sistema de votación y conteo 100% físico. El software electoral no opera en el vacío normativo ni funciona como una caja negra incuestionable; es simplemente un espejo digital de las actas de papel firmadas por los jurados de votación en las mesas (formularios E-14). Cualquier alteración algorítmica o «reemplazo» digital de ciudadanos saltaría a la vista de inmediato al realizar el cotejo físico de las actas de escrutinio con los consolidados computacionales.
Hacia un debate maduro de soberanía digital
La recurrencia de pronunciamientos presidenciales que asocian incidentes de distinta naturaleza técnica —como el phishing, los riesgos de infraestructura o la disponibilidad web— con la materialización de un fraude en el software ha encendido las alarmas de los centros de pensamiento tecnológico en el país.
La necesidad de abrir una deliberación seria sobre la soberanía digital, la propiedad estatal de los códigos fuente y la diversificación de proveedores tecnológicos es un reclamo legítimo y necesario para la robustez de las instituciones del Estado. No obstante, los especialistas advierten que sembrar dudas generalizadas sobre los resultados mediante analogías equívocas o interpretaciones erróneas de la tecnología deteriora el capital social y mina la confianza en el sistema democrático.
Para que la ciberseguridad nacional avance, las discusiones de Estado deben sustentarse en auditorías forenses independientes, análisis rigurosos de trazabilidad y evidencias verificables de explotación real de sistemas, apartándose de las narrativas basadas en riesgos teóricos de la nube que solo confunden al ciudadano del común.
