Carta N° 001606-2026-TRA/ONPE (Expediente 292815-2026)

 

Resumen Ejecutivo — Carta N° 001606-2026-TRA/ONPE (Expediente 292815-2026)

Documento: Respuesta de la ONPE a solicitud de acceso a la información pública presentada por Yolanda Victoria Rojas Espinoza (ingreso: 12/08/2026; notificación: 24/08/2026, dentro del plazo de 10 días hábiles del art. 11.b del TUO de la Ley N° 27806).

Hallazgos principales:

1. Sistema de Voto Digital: desarrollado en Python y Java, sobre Next.js/Node.js, con infraestructura en AWS (contratada vía Concurso Público Abreviado N.° 03-2025-EG-ONPE-1) (ONPE, 2026). Versión de las EG 2026 ya cerrada; sin uso previsto en proceso vinculante.
2. IA en procesos electorales: el Voto Digital no incorpora IA. El Sistema de Cómputo Electoral (SCE) sí emplea un asistente de IA para la primera digitación de actas, con doble digitación humana y tercera digitación de control ante discrepancias (ONPE, 2026).
3. Ethical hacking: se ejecutó el servicio EG 2026; el informe con vulnerabilidades detalladas fue clasificado como confidencial (art. 17, TUO Ley 27806). Se reveló únicamente que se detectaron 7 hallazgos de nivel medio, remediados o descartados.
4. Denegatoria parcial: se rechaza la entrega de la arquitectura técnica completa y de los resultados del ethical hacking, invocando el principio de proporcionalidad (art. 200 Const.) y la Opinión Consultiva N.° 31-2018-JUS/DGTAIPD, bajo el argumento de riesgo cierto a la seguridad del proceso electoral.
5. Gobernanza de IA: existe la Política sobre el Uso de la IA en la ONPE (RJ N.° 000160-2025-JN/ONPE, 10/10/2025), en el marco de la Ley N.° 31814 y su reglamento (D.S. N.° 115-2025-PCM). No se han realizado evaluaciones de impacto ético, sesgo algorítmico o transparencia algorítmica sobre el asistente de IA del SCE.
6. Impacto ambiental: ONPE reconoce expresamente no haber evaluado el consumo energético ni hídrico de la infraestructura (nube ni on-premise), y no contar con políticas ambientales o de sostenibilidad propias para su infraestructura electoral, delegando esa gestión al proveedor cloud (AWS).