Metodología

Cada umbral, cada filtro y cada límite de PILLAO, a la vista. Última actualización: 2026-11-11.

Principio: PILLAO señala indicios de riesgo para verificar, nunca culpables. Una señal dice «aquí conviene mirar»; la conclusión la saca una persona después de revisar el proceso en el SECOP.

1. Fuentes

Todo sale de datos abiertos oficiales, consultados en datos.gov.co. No usamos información privada ni filtrada.

SECOP II · Contratos Electrónicos (conjunto jbjy-vk9h) — https://www.datos.gov.co/d/jbjy-vk9h
SECOP II · Procesos de Contratación (conjunto p6dx-8zbt) — https://www.datos.gov.co/d/p6dx-8zbt

2. Limpieza de datos

Una entidad = un código de entidad. Agrupamos por el código de entidad del SECOP, no por NIT: un mismo NIT puede alojar muchas entidades (por ejemplo, el NIT del Distrito de Bogotá agrupa decenas). Si un registro no trae código, se usa NIT + departamento.

Valores no confiables. El SECOP trae valores basura (un cero de más). Un contrato se marca como valor no confiable si supera $1.000.000.000.000 o si, siendo mayor a $50.000.000.000, vale más de la mitad de todo lo que contrató su entidad. Ese valor NO se suma a totales ni al valor en riesgo; el contrato no se borra.

3. El puntaje: Índice de Riesgo de Contratación (IRC)

Por contrato: Suma de los pesos de las señales del contrato, con tope en 100.

Por entidad: una mezcla de tres componentes, de 0 a 100:

50% · Señales de toda la entidad. Suma de los pesos de las señales de entidad, normalizada contra 50 puntos (dos o tres patrones graves llenan el componente). No se atenúa.
35% · Sus peores contratos. 70% el percentil 90 del puntaje de sus contratos + 30% el contrato con puntaje más alto. Así un caso grave no se diluye entre miles de contratos limpios.
15% · Qué tan extendido. Porcentaje de contratos con al menos una señal.

Los componentes de contratos (35% + 15%) se multiplican por un factor de confianza = contratos / 20 (máximo 1). Una entidad con muy pocos contratos no se dispara por casualidad.

0–40Riesgo bajo

41–70Riesgo medio

71–100Riesgo crítico

Valor en riesgo: Suma del valor confiable de los contratos con al menos una señal. No es plata perdida: es plata en contratos que conviene revisar.

4. Señales en un contrato puntual (14)

Se calculan para cada entidad del país y alimentan el mapa público.

Contrato con valor $0+15 al IRC

El contrato no registra valor económico. Puede ser un error de carga o un intento de ocultar el monto real.

Regla exacta: El valor del contrato registrado en el SECOP es $0 o menor. Si además registra pagos o facturación, la evidencia lo dice: es el caso más grave (valor real no declarado).
Sobre qué se calcula: Todos los contratos.
Qué se excluye: Comodatos y convenios (préstamo de uso, 'aunar esfuerzos') sin pagos ni facturación: valen $0 por naturaleza. También los valores descartados por no confiables (ver limpieza de datos).
Límites conocidos: Muchos casos son errores de carga de la entidad, no ocultamiento. Por eso pesa poco.

Ley 1712 de 2014 (transparencia activa: información pública completa y veraz).

Código interno: BF_VALOR_CERO

Proveedor sin identificar+35 al IRC

El contrato no dice claramente a quién se le adjudicó (sin NIT/cédula o marcado como 'No Definido'). Impide rastrear al beneficiario del dinero.

Regla exacta: Falta el documento (NIT/cédula) del contratista y además no hay un nombre que lo identifique.
Sobre qué se calcula: Todos los contratos.
Qué se excluye: Contratistas con documento registrado (aunque falte el nombre) y uniones temporales o consorcios con nombre (sus integrantes figuran en los documentos).
Límites conocidos: Puede deberse a una mala digitación; la verificación es buscar el contrato en el SECOP.

Ley 1712 de 2014 y Ley 80 de 1993, art. 41 (el contrato exige contratista determinado).

Código interno: BF_PROVEEDOR_NO_DEFINIDO

Objeto contractual genérico/ambiguo+10 al IRC

La descripción de lo contratado usa frases vagas ('demás actividades', 'lo que resulte necesario') que dan vía libre a gastar sin control claro.

Regla exacta: El objeto tiene 120 caracteres o menos y contiene alguna de 13 frases vagas predefinidas (por ejemplo 'demás actividades', 'lo que resulte necesario', 'y/o afines').
Sobre qué se calcula: Todos los contratos con objeto escrito.
Qué se excluye: Objetos largos con alcance concreto: ahí 'y demás actividades' es una cláusula de cajón (la prueba de precisión mostró 0 aciertos en 10 casos). Tampoco se marca 'apoyo a la gestión'.
Límites conocidos: Coincidencia de texto: no entiende contexto. Pesa poco.

Código Civil, art. 1518 (objeto determinado o determinable) y principio de planeación.

Código interno: BF_OBJETO_GENERICO

Firma en fin de semana o festivo+5 al IRC

El contrato se firmó un sábado, domingo o día festivo, cuando las entidades públicas normalmente no operan. Puede indicar prisa por cerrar antes de un control.

Regla exacta: La fecha de firma cae en sábado, domingo o festivo nacional de Colombia (festivos calculados con la Ley Emiliani y la fecha de Pascua de cada año).
Sobre qué se calcula: Contratos con fecha de firma válida.
Qué se excluye: Festivos locales o departamentales no se consideran.
Límites conocidos: La firma electrónica en el SECOP permite firmar en cualquier día; es una señal débil que gana fuerza cuando se combina con otras. Por eso su peso es bajo.

Principio de transparencia (Ley 80 de 1993, art. 24).

Código interno: BF_FIRMA_FESTIVO

Valor exacto repetido y concentrado+20 al IRC

Un mismo valor se repite EXACTO varias veces pero concentrado en muy pocos proveedores. Los precios reales casi nunca coinciden al peso; concentrado en 1-2 contratistas sugiere cifras 'amañadas' a un tope o reparto a un proveedor preferido. (Si el mismo valor va a muchos proveedores distintos suele ser una tarifa estándar y NO se marca.)

Regla exacta: El mismo valor exacto (mayor que $0) aparece al menos 4 veces en la misma entidad dentro de una ventana de ±30 días, repartido entre 2 contratistas o menos.
Sobre qué se calcula: Contratos de una misma entidad.
Qué se excluye: Si el mismo valor va a muchos contratistas distintos (más de 2), se asume una tarifa estándar legítima (por ejemplo, honorarios mensuales) y NO se marca.
Límites conocidos: La ventana de tiempo deja fuera las renovaciones del mismo servicio con la misma tarifa en años distintos. Cuotas fijas dentro de un mes aún pueden coincidir legítimamente.

Principio de selección objetiva (Ley 1150 de 2007, art. 5).

Código interno: BF_VALOR_IDENTICO

Posible fraccionamiento de contratos+40 al IRC

El mismo contratista recibió varios contratos seguidos de la misma entidad en pocos días. Partir una compra grande en varias pequeñas es una forma clásica de evitar la licitación pública obligatoria.

Regla exacta: Un mismo contratista recibe 3 o más contratos de la misma entidad dentro de una ventana de 30 días.
Sobre qué se calcula: Contratos con contratista identificado y fecha de firma válida.
Qué se excluye: Contratos sin contratista identificado.
Límites conocidos: No mira el objeto: contratos distintos y legítimos con el mismo proveedor en un mes también cumplen la regla. Es un indicio para revisar si el objeto era uno solo.

Ley 80 de 1993, art. 24 (licitación como regla general); fraccionar para eludirla es falta gravísima (Ley 1952 de 2019).

Código interno: BF_FRACCIONAMIENTO

Contratista recurrente dominante+30 al IRC

Un mismo contratista gana la mayoría de los contratos de un tipo en la entidad. Puede indicar un proveedor 'preferido' sin competencia real.

Regla exacta: Un contratista gana el 50% o más de los contratos de un mismo tipo en la entidad, con un mínimo de 5 contratos de ese tipo.
Sobre qué se calcula: Contratos de una entidad agrupados por tipo de contrato.
Qué se excluye: Contratistas no identificados; tipos con menos de 5 contratos.
Límites conocidos: En mercados con un único proveedor posible (servicios públicos, software ya instalado) la concentración puede ser legítima.

Principio de selección objetiva (Ley 1150 de 2007, art. 5).

Código interno: BF_RECURRENCIA

Urgencia manifiesta invocada+25 al IRC

El contrato invoca la urgencia manifiesta, una figura EXCEPCIONAL que permite contratar a dedo saltándose el concurso. Usarla para necesidades planificables es la modalidad #6 del catálogo ('Urgencia Manifiesta Fraudulenta').

Regla exacta: La modalidad o la justificación del contrato menciona 'urgencia'. Si además se firmó en octubre, noviembre o diciembre, la evidencia lo resalta.
Sobre qué se calcula: Todos los contratos.
Qué se excluye: Urgencias cuyo objeto o justificación nombra una emergencia (COVID-19, pandemia, calamidad, desastre, ola invernal): es el uso previsto de la figura.
Límites conocidos: Una urgencia puede ser legítima aunque no nombre la emergencia en el objeto. La señal no juzga si lo fue.

Ley 80 de 1993, arts. 42-43 (exige acto motivado y control fiscal posterior inmediato).

Código interno: BF_URGENCIA

Anticipo superior al tope legal (50%)+30 al IRC

El pago adelantado registrado supera la mitad del valor del contrato. El anticipo alto y temprano es la puerta de la modalidad #38 ('Apropiación del Anticipo').

Regla exacta: El valor de pago adelantado registrado supera el 50% del valor del contrato.
Sobre qué se calcula: Contratos con valor mayor que $0 y dato de pago adelantado.
Qué se excluye: Contratos sin el campo de pago adelantado diligenciado.
Límites conocidos: Depende de que la entidad haya diligenciado bien el campo en el SECOP.

Ley 80 de 1993, art. 40, parágrafo (anticipo/pago anticipado no puede exceder el 50% del valor).

Código interno: BF_ANTICIPO_ALTO

Prórrogas que duplican el plazo+20 al IRC

Al contrato se le adicionó en tiempo la mitad o más de su plazo original. Adiciones sistemáticas delatan estudios previos deficientes o contratos 'sembrados' baratos que crecen después (modalidad #37, 'Adiciones Indebidas', medida en tiempo).

Regla exacta: Los días adicionados son al menos el 50% del plazo original y suman 90 días o más. El plazo original se estima como la duración registrada menos los días adicionados.
Sobre qué se calcula: Contratos con fechas de inicio y fin y días adicionados.
Qué se excluye: Adiciones menores a 90 días y prestación de servicios profesionales o de apoyo a la gestión (su prórroga hasta fin de año es rutina).
Límites conocidos: Mide solo prórrogas en TIEMPO, no adiciones en dinero.

Principio de planeación y Ley 80 de 1993, art. 40 (límites a la adición de contratos).

Código interno: BF_ADICION_EXCESIVA

Ejecución iniciada antes de la firma+25 al IRC

La fecha de inicio es ANTERIOR a la firma del contrato: se ejecutó sin contrato perfeccionado y luego se 'legalizó' (hechos cumplidos, pariente de la modalidad #10, 'Sin Requisitos Legales').

Regla exacta: La fecha de inicio es más de 2 días ANTERIOR a la fecha de firma.
Sobre qué se calcula: Contratos con fecha de inicio y fecha de firma válidas.
Qué se excluye: Diferencias de 2 días o menos (margen por errores de digitación).
Límites conocidos: Puede ser un error al registrar fechas; se verifica en los documentos del proceso.

Ley 80 de 1993, art. 41 (perfeccionamiento) y prohibición de hechos cumplidos (Estatuto Orgánico del Presupuesto).

Código interno: BF_HECHO_CUMPLIDO

Apellidos compartidos contratista-funcionario+15 al IRC

El contratista (persona natural) comparte SUS DOS apellidos con el ordenador del gasto o el supervisor del contrato. Es un INDICIO DÉBIL de posible parentesco (modalidad #28, 'Nepotismo Contractual') que exige verificación humana — los apellidos comunes producen coincidencias inocentes.

Regla exacta: El contratista es persona natural (cédula), su nombre tiene al menos 4 palabras, y sus DOS apellidos aparecen en el nombre del ordenador del gasto o del supervisor (si los dos apellidos son iguales, deben aparecer dos veces).
Sobre qué se calcula: Contratos con personas naturales.
Qué se excluye: Empresas; nombres incompletos; coincidencia de un solo apellido.
Límites conocidos: Indicio DÉBIL a propósito: apellidos comunes coinciden por azar. Nunca afirma parentesco; exige verificación humana.

Ley 80 de 1993, art. 8 (inhabilidades e incompatibilidades por parentesco); verificar antes de afirmar.

Código interno: BF_APELLIDOS_COMPARTIDOS

Experiencia dirigida (mercado real de 1-2 competidores)+30 al IRC

Los requisitos implícitos del contrato (su tipo de objeto y su tamaño) dejan un universo REAL de muy pocos competidores: en el histórico público observado, solo 1 o 2 contratistas habían ejecutado algo de este porte en esta categoría — y el contrato cayó en uno de ellos. Es la huella estadística del 'traje a la medida' (modalidad #22, 'Experiencia específica imposible'). INDICIO, no prueba: hay mercados legítimamente especializados; pesa más cuando coincide con oferente único o plazos asfixiantes.

Regla exacta: En la categoría del contrato (código UNSPSC) hay al menos 15 contratistas en el histórico nacional, pero solo 1 o 2 (entre 1 y 2) habían ejecutado antes un contrato de al menos el 70% de este valor, y el contrato cayó en uno de ellos.
Sobre qué se calcula: Contratos de $50.000.000 o más.
Qué se excluye: Contratos más pequeños; contratos que no son un mercado competitivo (interadministrativos, convenios, transferencias, administración delegada, servicios profesionales de persona natural); categorías con muestra insuficiente (menos de 15 contratistas). La línea regional solo se muestra si el departamento tiene 10 o más contratistas en la categoría.
Límites conocidos: Hay mercados legítimamente especializados. Pesa más cuando coincide con oferente único o plazos cortos.

Ley 1150 de 2007, art. 5 (selección objetiva) y Decreto 1082 de 2015 (la experiencia exigida debe ser adecuada y proporcional al objeto, no un filtro a la medida de un proponente).

Código interno: BF_EXPERIENCIA_DIRIGIDA

Contrato terminado sin liquidar (de largo recorrido)+15 al IRC

El contrato requería liquidación, terminó hace más de año y medio y sigue SIN liquidar. La liquidación es el cierre de cuentas: dejarla pendiente años puede esconder saldos a favor del Estado nunca cobrados o sobrecostos sin revisar (modalidad #49 del catálogo, 'Concusión').

Regla exacta: El contrato requería liquidación, terminó hace más de 540 días (~18 meses) y no tiene fecha de fin de liquidación.
Sobre qué se calcula: Contratos marcados en el SECOP como 'requiere liquidación'.
Qué se excluye: Contratos que no requieren liquidación o que terminaron hace menos tiempo; prestación de servicios profesionales y de apoyo a la gestión (no exigen liquidación: Decreto 019 de 2012, art. 217) y compraventas.
Límites conocidos: Si la entidad liquidó pero no registró la fecha en el SECOP, aparece como falso positivo.

Ley 1150 de 2007, art. 11 (plazos de liquidación de contratos).

Código interno: BF_SIN_LIQUIDAR

5. Señales de toda la entidad (6)

Miran patrones del conjunto de contratos o procesos de una entidad, no un contrato aislado.

Abuso de contratación directa+15 al IRC

Una porción muy alta de los contratos de la entidad se hizo de forma directa (a dedo, sin concurso). La regla general debería ser la licitación abierta.

Regla exacta: Sin contar la prestación de servicios personales, el 60% o más de los contratos de la entidad son por contratación directa, con un mínimo de 15 contratos.
Sobre qué se calcula: Toda la entidad (compras, obras, suministros y demás contratos).
Qué se excluye: Prestación de servicios profesionales y de apoyo a la gestión (legal y masiva); entidades con menos de 15 contratos de los demás tipos.
Límites conocidos: El umbral se subió de 30% a 60% porque en Colombia la prestación de servicios directa es muy alta: con 30% casi todas las entidades quedaban marcadas.

Ley 1150 de 2007, art. 2 (la contratación directa es excepción con causales taxativas).

Código interno: BF_DIRECTA_MASIVA

Concentración en un ordenador del gasto+15 al IRC

Una sola persona (ordenador del gasto) firma un volumen desproporcionado de los contratos. Concentra el poder de decisión sobre la plata.

Regla exacta: Un solo ordenador del gasto firma el 70% o más de los contratos, habiendo al menos 2 ordenadores en la entidad y 15 contratos o más.
Sobre qué se calcula: Toda la entidad.
Qué se excluye: Entidades con un único ordenador (ahí no es concentración, es la estructura).
Límites conocidos: APAGADA desde la prueba de precisión del 11 de noviembre de 2026 (0 aciertos en 5 casos): en alcaldías, hospitales y cárceles el jefe de la entidad es el ordenador natural y firma casi todo. Hoy no se calcula ni suma al puntaje.

Ley 489 de 1998 (delegación y desconcentración de funciones).

Código interno: BF_CONCENTRACION_ORDENADOR

Avalancha de contratos en un mismo día+15 al IRC

Muchísimos contratos firmados el mismo día. Suele pasar al cierre de vigencia para 'ejecutar' presupuesto a las carreras.

Regla exacta: El día con más firmas tiene 25 o más contratos y representa el 15% o más del total de la entidad.
Sobre qué se calcula: Toda la entidad (contratos con fecha de firma).
Qué se excluye: Nada adicional.
Límites conocidos: Algunas entidades firman en bloque la contratación de inicio de año de forma legítima.

Principio de planeación (jurisprudencia del Consejo de Estado).

Código interno: BF_AVALANCHA_TEMPORAL

Procesos competitivos con un solo oferente+30 al IRC

En la mayoría de los procesos 'competitivos' de la entidad solo se presentó UN oferente. Cuando nadie más compite una y otra vez, el mensaje del mercado es que el resultado ya estaba decidido (pliegos sastre, plazos imposibles o desconfianza en el proceso). Modalidad #16 del catálogo.

Regla exacta: En el 65% o más de los procesos competitivos adjudicados de la entidad se presentó UN solo oferente, con un mínimo de 10 procesos.
Sobre qué se calcula: Dataset de procesos del SECOP II: licitación, selección abreviada, concurso de méritos y subasta, adjudicados y con al menos 1 oferente registrado.
Qué se excluye: Contratación directa (un solo oferente es lo esperado); procesos con 0 oferentes registrados (suele ser dato sin diligenciar).
Límites conocidos: En municipios remotos puede haber pocos oferentes por razones de mercado.

Libre concurrencia y pluralidad de oferentes (Ley 80 de 1993, arts. 24 y 30).

Código interno: BF_OFERENTE_UNICO

Plazos de oferta asfixiantes+20 al IRC

La entidad da sistemáticamente muy pocos días entre publicar el proceso y recibir las ofertas. Un plazo asfixiante solo lo cumple quien ya sabía qué iban a pedir (modalidad #20 del catálogo).

Regla exacta: En el 50% o más de los procesos competitivos la entidad dio menos de 5 días entre la publicación y la recepción de ofertas, con un mínimo de 5 procesos.
Sobre qué se calcula: Dataset de procesos: licitación, selección abreviada y concurso de méritos.
Qué se excluye: La mínima cuantía (su plazo corto es legal por diseño); plazos negativos o mayores a un año (errores de dato).
Límites conocidos: Mide días calendario, no hábiles.

Libre concurrencia y términos razonables (Ley 1150 de 2007; Decreto 1082 de 2015).

Código interno: BF_PLAZOS_CORTOS

Captura del gasto por un solo contratista+25 al IRC

Un solo contratista se lleva la mayoría de TODO el dinero que contrata la entidad. Cuando una empresa concentra la plata pública de un municipio, el mercado dejó de existir: es la huella de un proveedor con dueño (señal hermana de la modalidad #18 del catálogo, medida en pesos).

Regla exacta: Un solo contratista concentra el 50% o más de TODO el valor contratado por la entidad, con al menos 2 contratos suyos y 20 contratos o más en la entidad.
Sobre qué se calcula: Toda la entidad.
Qué se excluye: Contratistas no identificados; valores no confiables.
Límites conocidos: Un contrato grande y legítimo (una obra principal) puede concentrar el gasto.

Selección objetiva y libre concurrencia (Ley 1150 de 2007, art. 5; Constitución Política, art. 333).

Código interno: BF_CAPTURA_GASTO

6. Lo que suman los informes

Estas revisiones no alimentan el mapa: corren cuando se genera un informe de una entidad. En los módulos que leen documentos, la inteligencia artificial solo extrae datos y citas textuales; reglas fijas deciden si hay señal.

Precios fuera de mercado (sobrecostos)Informe básico y Premium

Se compara cada contrato de $1.000.000 o más con los de su misma categoría UNSPSC a nivel nacional. Es atípico si supera Q3 + 1,5 × rango intercuartílico (regla de Tukey) y muy atípico si supera Q3 + 3 × rango. Se exige una muestra mínima de 30 contratos en la categoría; si no la hay, se sube a la familia o al segmento. Se excluyen convenios y régimen especial.

Exclusividad dudosa (#5)Informe básico y Premium

Contratación directa justificada en que no hay pluralidad de oferentes, en una categoría donde el mismo departamento tiene 20 o más contratistas (o el país 50 o más). Se excluyen software y soporte informático, donde la exclusividad suele ser legítima.

Empresa recién creada (#62)Informe básico y Premium

Empresa con menos de 183 días de matriculada en el RUES (Datos Abiertos) cuando firma un contrato de $100.000.000 o más. Se excluyen uniones temporales y consorcios (se crean para cada licitación) y entidades públicas.

Mismo representante legal (#14)Informe básico y Premium

Empresas distintas que contratan con la misma entidad y tienen el mismo representante legal según el propio SECOP.

Pliegos a la medida (#11, #12, #13, #21, #22)Premium

Se lee el pliego de condiciones y se buscan exigencias de domicilio, marca específica, índices financieros desproporcionados o experiencia ultraespecífica. Cada hallazgo trae la cita textual del pliego.

El Auditor: adjudicación irregular (#17)Premium

Se lee el informe de evaluación de hasta 5 procesos competitivos. La IA solo extrae oferentes, precios, puntajes y causales de rechazo con cita textual; reglas fijas deciden. Se señala si se descartó una oferta más barata por una causal formal subsanable (exigiendo que la oferta ganadora coincida con el SECOP dentro del 2%), si el ganador quedó solo tras descartar a todos los demás, o si el recomendado no es el de mejor puntaje (cuando el informe trae los puntajes legibles).

El Contador: actas de cierre (#40 a #44)Premium

Se leen hasta 5 actas de liquidación o recibo final, también escaneadas (OCR). Una cifra solo cuenta si se confirma con el monto escrito en letras. Se señalan: lo reconocido como ejecutado por encima de lo pactado, balances que no cuadran (tolerancia de 0,5%), paz y salvo con obligaciones pendientes, recibo a satisfacción con pendientes, e incumplimientos sin multa o garantías vencidas. Si el total del acta no cuadra con el SECOP (fuera de 0,5 a 2,5 veces), se omiten las reglas contables.

Antecedentes (#25, #27, #29)Premium

Se cruzan los contratistas con los datasets oficiales de sanciones de la Procuraduría (SIRI), responsabilidad fiscal de la Contraloría y multas y sanciones del SECOP.

7. Precisión y errores

En noviembre de 2026 hicimos una primera revisión de precisión: 147 casos tomados al azar de cada señal, sobre 40 entidades elegidas al azar en todo el país, comparados uno por uno con el registro del contrato. Las señales que miran patrones (ejecución iniciada antes de la firma, fraccionamiento, contratista recurrente, oferente único) resultaron confiables. Varias señales de un solo dato marcaban situaciones rutinarias, y corregimos sus reglas: cada ficha dice qué se excluye y por qué. Publicaremos la tabla de precisión por señal cuando la revisión esté confirmada por personas. Mientras tanto, cada umbral de esta página es público y cada señal enlaza al proceso para que cualquiera la verifique.

Si encuentras una señal equivocada, una entidad mal agrupada o un umbral que te parezca injusto, escríbenos a contacto@pillao.co con el enlace del proceso. Corregir errores es parte del trabajo.

¿Quieres ver todas las modalidades de corrupción que rastreamos? Las 64 mañas.