El 29 de julio de 2026 la Contraloría General de la República hizo público un dato incómodo: entre el 22 de junio y el 21 de julio, ya sin las restricciones de la Ley de Garantías, las entidades del Gobierno Nacional firmaron 14.414 contratos por 4,55 billones de pesos, un 22,5% más que en el mismo período de hace cuatro años. Más de 11.000 de esos contratos se adjudicaron por contratación directa. La Contraloría fue explícita sobre lo que viene si algo sale mal: "si la Contraloría evidencia que se hacen traslados sin respaldo presupuestal, o que se firman contratos sin planeación o sin la seguridad de que se puedan ejecutar en estos cinco meses, esto terminará en responsabilidades de carácter disciplinario o fiscal".
Esa frase resume un problema que pocas veedurías y ciudadanos tienen resuelto: responsabilidad disciplinaria y responsabilidad fiscal no son lo mismo, no las investiga la misma entidad y no se activan con la misma denuncia. A eso se suma la vía penal y un cuarto mecanismo que no es un organismo de control sino un derecho del ciudadano: la veeduría. Cuando alguien detecta algo raro en un contrato de su alcaldía —un contratista que nunca aparece en la obra, un sobrecosto evidente, un pliego a la medida— la pregunta no es "¿dónde denuncio?" sino "¿cuál de las cuatro puertas es la correcta?". Tocar la equivocada retrasa meses la respuesta y, en algunos casos, deja prescribir el hecho en la vía que sí aplicaba.
La primera puerta es la veeduría ciudadana, regulada desde 2003 por la Ley 850, Ley Estatutaria de las Veedurías Ciudadanas. No es un organismo de control: es un mecanismo de participación que cualquier ciudadano u organización puede activar, con o sin inscripción formal, para vigilar de forma preventiva y posterior la gestión de un contrato o proyecto. No sanciona; su fuerza está en el acceso a información y en construir el expediente de hechos que luego alimenta una queja disciplinaria, una denuncia fiscal o una penal bien sustentadas. El derecho de petición de la Ley 1755 de 2015 hace operativa esa vigilancia y suele ser el primer paso antes de acudir a un organismo de control.
La segunda puerta es la disciplinaria, y su destinatario es el servidor público, no el contrato. La Procuraduría —o la oficina de control interno disciplinario de la entidad, o la personería municipal— investiga si un funcionario incumplió sus deberes: no publicar en el SECOP, omitir la supervisión, favorecer a un oferente. El Código General Disciplinario, Ley 1952 de 2019, tipifica estas faltas. Es la vía correcta cuando falló la conducta de una persona con investidura pública, y su consecuencia típica es sancionar al servidor —de amonestación a destitución e inhabilidad—, no recuperar dinero público ni anular el contrato.
La tercera puerta, la que más se confunde con la anterior, es la fiscal. Cuando lo de fondo es un daño al patrimonio público —se pagó de más, se pagó por algo que no se ejecutó, se perdió un anticipo— la competente es la Contraloría, mediante el proceso de responsabilidad fiscal de la Ley 610 de 2000. Este proceso no busca castigar: busca que quien causó el detrimento lo devuelva, con solidaridad entre el servidor que autorizó el pago y el contratista que lo recibió si hubo mala fe. La Contraloría además administra el boletín de responsables fiscales, que toda entidad debe consultar antes de contratar: quien queda inscrito allí pierde la posibilidad de contratar o posesionarse en un cargo público mientras no salde la deuda. Es la puerta de "¿a dónde se fue la plata?", no de "¿quién se portó mal?".
La cuarta puerta, la penal, aplica cuando los hechos configuran un delito autónomo —cohecho, interés indebido en la celebración de contratos, peculado—; el competente es la Fiscalía y, a diferencia de las otras tres, puede terminar en cárcel. Las cuatro vías no son excluyentes: un contratista fantasma puede generar a la vez una investigación disciplinaria al supervisor que no verificó nada, un proceso fiscal por el dinero pagado sin ejecución real, y una investigación penal por peculado. La Circular Externa 002 de 2026 de Colombia Compra Eficiente recuerda que las entidades deben reportar a la Procuraduría, a las Cámaras de Comercio y en el SECOP toda declaratoria de caducidad, multa o incumplimiento contra un contratista, precisamente porque ese reporte activa las demás rutas de control.
El caso de los contratos interadministrativos ilustra por qué importa conocer el terreno legal antes de denunciar. Durante 2025 la Agencia Nacional de Contratación Pública sostuvo que la prohibición de la Ley de Garantías Electorales (Ley 996 de 2005) sobre convenios interadministrativos se extendía también a los contratos interadministrativos. El Consejo de Estado no estuvo de acuerdo: en sentencia del 17 de octubre de 2025, confirmada después en el Concepto C-1703 de 2025, anuló esa extensión, porque el artículo 38 de la Ley 996 menciona solo convenios, y convenio y contrato interadministrativo son figuras distintas: el contrato implica contraprestación patrimonial, el convenio se sostiene en la cooperación entre entidades. Denunciar ese hecho sin revisar antes el fallo del Consejo de Estado habría significado perseguir una conducta que terminó siendo legal.
La lección para veedores, periodistas y ciudadanos que vigilan contratación pública es doble. Primero, documentar antes de denunciar: fechas, montos, radicados del SECOP y, si es posible, la respuesta de la entidad al derecho de petición, porque los organismos de control piden hechos concretos, no sospechas. Segundo, no hay que escoger una sola puerta: cuando la irregularidad es seria, lo razonable es radicar la queja en la Procuraduría o la personería y, si hay indicio de daño patrimonial, una denuncia paralela ante la Contraloría, dejando que cada organismo defina su propia competencia. El score de riesgo y el histórico de contratos por entidad que ofrece LuxIA no reemplazan ninguna de estas cuatro vías, pero ayudan a decidir, antes de escribir la primera línea de una denuncia, si lo que se ve es un patrón repetido o un hecho aislado.