El memorando anuncia relaciones de enlace y un plan "en 30 días". Sin embargo, reasignar a un personal ya reducido para que cumpla funciones de coordinación no equivale a recuperar las capacidades de inteligencia de amenazas y respuesta a incidentes que fueron recortadas. Hay, además, una función que ningún estado puede reconstruir por separado: la visión nacional agregada, capaz de cruzar información entre agencias y detectar una amenaza antes de que alcance a cada oficina.

Esa ventaja quedó demostrada en 2020, cuando CISA, junto con la inteligencia federal, identificó una operación de influencia extranjera —atribuida principalmente a Irán— y comunicó sus hallazgos a las autoridades y a los votantes en términos que permitían actuar⁶. Restablecer la confianza, por tanto, no significa reconstruir esa capacidad. El calendario agrava el problema: el anuncio se produce a menos de 100 días de la elección, mientras un exfuncionario de la agencia estima que existe un vacío de información de entre 14 y 18 meses.⁵

La retirada del apoyo federal no hace desaparecer la necesidad de protección. Lo que hace es trasladar su costo de manera desigual. El EI-ISAC, operado por el Center for Internet Security, cerró inicialmente y luego reapareció bajo un modelo de membresía pagada. El resultado es un esquema fragmentado en el que el MS-ISAC preveía perder hasta dos tercios de sus miembros gubernamentales⁴; en la actualidad, el sistema electoral cubre 44 estados, mientras las oficinas locales deben adquirir el acceso con sus propios recursos.⁵

Los estados con mayor capacidad presupuestaria pueden contratar proveedores privados o ampliar sus equipos. Los condados pequeños, en cambio, rara vez cuentan con esa posibilidad. Tampoco la alternativa privada está disponible para todos, ya que, cerca de dos docenas de estados prohibieron el financiamiento privado de las elecciones después de la controversia de 2020, y varias de esas leyes impiden incluso recibir servicios gratuitos de organizaciones externas⁵. El costo estructural del repliegue no consiste, entonces, en una ausencia absoluta de seguridad, sino en su fragmentación y en la desigualdad con que se distribuye.

Para los órganos electorales latinoamericanos que dependen de una única entidad central —o de un solo proveedor externo— para gestionar su ciberseguridad, la principal advertencia reside en la fragilidad de un modelo sostenido por una voluntad institucional que puede desaparecer de un ciclo electoral a otro. La resiliencia no depende del proveedor de turno, sino de que la función de intercambio de información quede institucionalizada y no pueda revertirse por decisión política.

Desde esta perspectiva, la soberanía electoral no debería pensarse únicamente en relación con las máquinas. También abarca la función de alerta temprana: quién la mantiene, bajo qué estructura y con qué presupuesto estable cuando el apoyo central se retira.