Se sabía que venía la crisis

La documentación desclasificada por el Gobierno sobre los acontecimientos de Ceuta introduce un elemento que modifica de manera sustancial la lectura de aquella jornada: el Estado no se encontró completamente a ciegas ante lo que iba a suceder. Al menos un día antes de que decenas de miles de personas se dirigieran hacia la frontera, los servicios de inteligencia españoles habían identificado convocatorias concretas, habían localizado los espacios digitales desde los que se difundían y habían trasladado esa información a responsables de la Delegación del Gobierno y de la Guardia Civil. No se trataba, por tanto, únicamente de una percepción general de que podía producirse un movimiento migratorio extraordinario, ni de una advertencia imprecisa sobre un eventual incremento de llegadas. La información hablaba de una fecha, de unas modalidades concretas de entrada y de una estrategia que pretendía aprovechar una circunstancia perfectamente identificada: la celebración de la Fiesta del Trono en Marruecos y la posibilidad de que sus fuerzas de seguridad estuvieran concentradas en otros cometidos. El debate que dejan ahora los documentos no consiste únicamente en determinar quién sabía qué y cuándo lo sabía. Es más incómodo: obliga a preguntarse qué hizo el Estado con aquello que sabía.

• 

• 

• 

• 

El detalle importa porque las comunicaciones conocidas dibujan una cadena de información bastante más precisa de lo que sugería la primera versión pública de los acontecimientos. El 27 de julio ya existía comunicación entre el gabinete de la Delegación del Gobierno en Ceuta y un miembro del CNI destinado sobre el terreno. Ese día, el jefe de gabinete trasladó al agente la existencia de una reunión urgente con la Ciudad Autónoma, la Policía Nacional y la Guardia Civil para abordar la situación de los nadadores. No consta que aquella conversación posterior llegara a producirse, y al día siguiente el propio miembro del CNI preguntaba cómo había transcurrido la reunión. Dos días después, la alerta adquiría otra dimensión. El 29 de julio, el servicio de inteligencia había detectado en redes sociales llamamientos masivos para intentar acceder a Ceuta tanto a través de la valla como por el mar. La información no se quedó en una valoración reservada dentro del aparato de inteligencia: fue trasladada mediante WhatsApp a responsables de la Delegación del Gobierno y a los servicios de información de la Guardia Civil.

Lo relevante es que la alerta contenía una dimensión cuantitativa que, retrospectivamente, resulta difícil de considerar menor. Los grupos identificados acumulaban decenas de miles de seguidores y, según la comunicación trasladada a la Delegación del Gobierno, dos de ellos reunían alrededor de 180.000 seguidores. El CNI no estaba describiendo simplemente la existencia de conversaciones genéricas sobre emigrar hacia España. Había localizado grupos determinados, había observado mensajes que incentivaban una entrada simultánea y había establecido una conexión entre esas convocatorias y el día siguiente, coincidiendo con la Fiesta del Trono. En una de las publicaciones analizadas se señalaba expresamente esa celebración como una oportunidad para intentar el cruce mientras las autoridades marroquíes estuvieran ocupadas. La diferencia entre una advertencia abstracta y una alerta operativa está precisamente ahí: en la capacidad de identificar una conducta, un momento y un mecanismo. Y los documentos conocidos muestran que esos tres elementos estaban presentes.

También resulta significativo el modo en que circuló la información. Una de las comunicaciones entre el miembro del CNI y el jefe de gabinete de la Delegación del Gobierno terminó en una llamada de once minutos a las 21:34 horas del 29 de julio. En paralelo, otro miembro del CNI intentó contactar con un mando del Servicio de Información de la Guardia Civil. Tras no conseguir localizarlo inicialmente, le trasladó por escrito que existía información sobre intentos de entrada a nado y mediante salto de la valla previstos para el día siguiente y que se habían identificado varios grupos de Facebook y WhatsApp que estaban incentivando esas entradas. La respuesta del mando de la Guardia Civil muestra además una circunstancia operativa que no puede ignorarse: se encontraba fuera y señaló que la situación le había cogido en una posición en la que no le resultaba sencillo organizar la respuesta, antes de indicar quién ejercía la sustitución durante esos días. Después se produjo una conversación telefónica de varios minutos.

La nota interna hablaba de «alerta temprana» y hacía referencia a posibles intentos de entrada durante la semana de la Fiesta del Trono.

Es precisamente en esa secuencia donde aparece una de las cuestiones centrales de esta crisis. La existencia de una alerta no equivale automáticamente a la existencia de una respuesta suficiente. Un servicio de inteligencia puede detectar una amenaza, comunicarla y ponerla a disposición de las autoridades competentes; a partir de ese momento comienza otro proceso, que corresponde a los órganos responsables de adoptar decisiones, movilizar recursos, modificar dispositivos y establecer prioridades. La inteligencia proporciona conocimiento, pero no sustituye a la dirección política ni a la capacidad operativa de las Fuerzas y Cuerpos de Seguridad. La documentación conocida permite afirmar que el primer eslabón de esa cadena funcionó en buena medida: hubo detección, análisis y transmisión de información. Lo que resulta mucho más difícil de explicar es qué ocurrió después con esa información y por qué la dimensión de la respuesta no terminó correspondiendo a la magnitud de la advertencia.

La contradicción pública que se produjo posteriormente añade una segunda capa de gravedad al asunto. Mientras la documentación apunta a que el CNI había trasladado a la Delegación del Gobierno información específica sobre una convocatoria para el 30 de julio, la propia Delegación emitió ese mismo día un comunicado en el que negaba haber recibido en ningún momento un informe que advirtiera de lo que iba a suceder. No es una discrepancia menor sobre la interpretación de un documento. Es una diferencia sobre un hecho básico de cualquier sistema de seguridad: si una institución encargada de coordinar la respuesta en un territorio recibió o no una alerta procedente de los servicios de inteligencia nacionales. Si existió comunicación directa, llamada incluida, la cuestión deja de ser únicamente qué decía el aviso y pasa a ser qué grado de conocimiento institucional existía realmente.

La comparecencia posterior de la ministra de Defensa, Margarita Robles, había introducido ya la existencia de un aviso de una magnitud relevante. La documentación ahora conocida permite observar con mayor precisión cómo se produjo esa comunicación y qué información contenía. La importancia de estos papeles no reside únicamente en que permitan reconstruir una conversación que hasta ahora podía parecer difusa. Su verdadero valor está en que permiten comparar tres momentos distintos: lo que los servicios de inteligencia sabían antes de la crisis, lo que las autoridades recibieron y lo que finalmente ocurrió en el terreno. Cuando esos tres puntos se colocan en la misma línea temporal, aparece una pregunta que difícilmente puede resolverse con una explicación basada exclusivamente en la imprevisibilidad de los acontecimientos.

Porque la dimensión posterior del episodio fue extraordinaria. El análisis elaborado por el CNI el 30 de julio calificó lo sucedido como el mayor fenómeno de desplazamiento masivo de migrantes registrado hasta entonces en España en Ceuta y describió una situación de colapso total tanto de las Fuerzas y Cuerpos de Seguridad del Estado como de las estructuras asistenciales de la ciudad. El dato de más de 20.000 entradas en una sola jornada sitúa el episodio en una escala completamente diferente de la habitual presión migratoria sobre el perímetro fronterizo. No se trataba de un aumento progresivo que permitiera adaptar el dispositivo con varios días de margen. La magnitud alcanzada convirtió en cuestión de horas un problema de control fronterizo en una emergencia de dimensiones humanitarias, policiales y administrativas.

Y precisamente por eso adquiere especial importancia la alerta del día anterior. No porque una previsión de inteligencia pueda determinar por sí sola la magnitud exacta de un acontecimiento, sino porque la información disponible permitía anticipar que se estaba gestando un movimiento organizado y excepcional. Nadie puede exigir a un servicio de inteligencia que prediga con exactitud cuántas personas cruzarán una frontera al día siguiente. Sí puede exigirse, en cambio, que cuando identifica una convocatoria masiva, localizada en plataformas concretas, con decenas de miles de seguidores y con una fecha determinada, esa información sea tratada como un riesgo potencial de primer orden. La gestión de una amenaza no consiste en acertar el número final, sino en decidir correctamente qué riesgos merecen una respuesta extraordinaria antes de que se materialicen.

El componente digital de la crisis merece además una consideración específica. La frontera física de Ceuta no fue el único espacio en el que se desarrolló el episodio. Parte de la movilización se produjo previamente en redes sociales y aplicaciones de mensajería, donde los mensajes ofrecían instrucciones, señalaban oportunidades y presentaban la frontera como un objetivo accesible. Los nombres de los grupos identificados por el CNI muestran hasta qué punto el fenómeno podía rastrearse desde fuera de los canales institucionales. La información no estaba necesariamente oculta detrás de estructuras clandestinas especialmente sofisticadas. Una parte de ella circulaba en espacios digitales de gran tamaño. Esto plantea un reto creciente para cualquier Estado europeo: las crisis migratorias pueden adquirir una velocidad de propagación muy superior a la capacidad tradicional de los mecanismos administrativos para detectarlas y reaccionar.

El episodio demuestra también que la frontera contemporánea no puede analizarse exclusivamente desde la perspectiva de una valla, una playa o un puesto fronterizo. La infraestructura física sigue siendo determinante, pero la capacidad de convocatoria se encuentra cada vez más lejos del lugar en el que finalmente se produce el movimiento. La información puede viajar entre miles de personas en cuestión de minutos, convertir una decisión individual en un desplazamiento colectivo y modificar el comportamiento de una población mucho antes de que las autoridades puedan desplegar un dispositivo específico. En Ceuta, según la documentación desclasificada, los servicios de inteligencia estaban precisamente observando ese proceso: grupos digitales, mensajes de convocatoria y una fecha concreta alrededor de la cual se articulaba el intento de entrada.

Hay otro elemento que resulta especialmente relevante: la conexión entre la situación jurídica y el comportamiento de quienes intentaban acceder a la ciudad. El análisis del CNI del 30 de julio señalaba la sentencia del Tribunal Supremo de 29 de junio de 2026 como un factor que había modificado el marco de actuación ante las entradas a nado. Según el documento, el pronunciamiento judicial impedía el rechazo en frontera en esos casos y obligaba a articular mecanismos de rescate marítimo y devolución a Marruecos. El propio informe interpreta que ese procedimiento había permitido evitar ahogamientos y contener la presión migratoria, pero observa al mismo tiempo que la difusión de la sentencia y la llegada durante los días anteriores de personas que fueron recogidas por embarcaciones españolas sin ser devueltas contribuyeron a amplificar los mensajes difundidos en las redes.

Esta parte del análisis es especialmente delicada porque obliga a separar la existencia de un derecho o de una obligación jurídica de las consecuencias estratégicas que pueda producir su conocimiento entre quienes pretenden cruzar una frontera. Una sentencia judicial establece el marco que deben respetar las autoridades; no es una herramienta de política migratoria diseñada para producir determinados incentivos. Sin embargo, las decisiones judiciales forman parte de la realidad en la que operan los servicios de seguridad. Si una modificación jurisprudencial altera los procedimientos aplicables a quienes llegan por mar, esa modificación puede convertirse en información relevante para las personas que estudian cómo acceder al territorio. El Estado debe asumir esa realidad sin convertirla en una impugnación de las garantías jurídicas. El desafío consiste precisamente en mantener el cumplimiento de las resoluciones judiciales mientras se anticipan las nuevas dinámicas que puedan derivarse de ellas.

En este punto aparece una de las principales debilidades que revela el episodio: la separación entre análisis, coordinación y ejecución. El CNI podía observar las redes, la Guardia Civil podía disponer de información operativa sobre la frontera, la Policía Nacional podía tener competencias específicas y la Delegación del Gobierno podía coordinar institucionalmente la respuesta. La Ciudad Autónoma, además, debía afrontar las consecuencias asistenciales de las llegadas. Cada actor tenía una función distinta. El problema de una crisis de esta escala es que el rendimiento del sistema no depende de que cada institución cumpla aisladamente su cometido, sino de que todas ellas trabajen sobre una misma evaluación de riesgo y actúen con suficiente anticipación. Una alerta que llega a varias instituciones pero no produce una modificación proporcional del dispositivo deja de ser, desde el punto de vista de la gestión de crisis, una ventaja decisiva.

Eso es lo que hace especialmente importante reconstruir las horas anteriores al 30 de julio. La cuestión no es únicamente si hubo un informe formal con determinado encabezamiento o si la comunicación se produjo mediante un canal u otro. En una emergencia, la inteligencia útil no siempre adopta la forma de un documento burocrático perfectamente cerrado. Puede ser una llamada, un mensaje, una conversación entre responsables o una alerta trasladada directamente por un agente que se encuentra sobre el terreno. Lo decisivo es que la información llegue a quien tiene capacidad para actuar y que esa persona comprenda su importancia. Los documentos desclasificados sugieren que existieron varias vías simultáneas de transmisión. Por eso la discusión sobre si la Delegación recibió o no «un informe» puede resultar excesivamente estrecha si se utiliza para evitar la cuestión sustantiva: qué información recibió la estructura responsable de la seguridad de Ceuta y qué decisiones tomó a partir de ella.

La propia terminología empleada por los servicios de inteligencia refleja que el asunto era considerado suficientemente relevante. La nota interna hablaba de «alerta temprana» y hacía referencia a posibles intentos de entrada durante la semana de la Fiesta del Trono. El concepto de alerta temprana tiene precisamente una función preventiva: no pretende describir una crisis cuando ya se ha producido, sino permitir que las instituciones dispongan de tiempo para prepararse. El valor de ese mecanismo desaparece si la información no se traduce en medidas antes de que el escenario previsto comience a desarrollarse. Por eso, más allá de las responsabilidades individuales que puedan determinarse, el episodio plantea una cuestión institucional mucho más amplia sobre el funcionamiento de los sistemas de alerta españoles.

Ceuta tampoco puede entenderse separada de Marruecos. La gestión de la frontera depende en buena medida de una relación de cooperación con las autoridades marroquíes, cuya actuación tiene efectos inmediatos sobre los flujos hacia la ciudad autónoma. La alerta del CNI fue dirigida precisamente a servicios de inteligencia marroquíes, entre ellos la Dirección General de Vigilancia del Territorio y la Dirección General de Estudios y Documentación. Eso muestra que el problema había sido identificado como una cuestión que excedía la capacidad exclusiva de España. El control de una frontera como la de Ceuta requiere intercambio de información, coordinación operativa y comunicación política. Cuando uno de esos elementos falla, la presión puede desplazarse rápidamente hacia el otro lado de la frontera.

La referencia a la Fiesta del Trono tampoco era anecdótica. Los organizadores de las convocatorias, según la información recogida por el CNI, pretendían aprovechar una circunstancia concreta del calendario marroquí. El análisis de ese tipo de factores forma parte de la inteligencia preventiva: las amenazas no aparecen en el vacío, sino que responden a oportunidades percibidas. Una celebración nacional, una concentración de efectivos, un cambio normativo o una modificación de los procedimientos fronterizos pueden convertirse en variables que alteren el comportamiento de miles de personas. La capacidad de anticipar esas conexiones es precisamente una de las razones por las que los Estados mantienen servicios de inteligencia y sistemas de información especializados.

El caso de Ceuta deja así una conclusión que, paradójicamente, no necesita una conclusión formal para resultar evidente: el problema más serio no parece encontrarse en la ausencia absoluta de información, sino en la distancia entre la información disponible y la capacidad de convertirla en una respuesta adecuada. Es una diferencia fundamental. Si el Estado no hubiera sabido nada, estaríamos ante un fracaso de inteligencia. Si hubiera conocido la amenaza pero carecido de medios materiales suficientes, estaríamos ante un problema de capacidades. Si hubiera contado con información y medios pero no hubiera existido coordinación, el problema sería de dirección. Y si todas esas piezas hubieran estado disponibles pero las decisiones no hubieran sido adoptadas a tiempo, entraríamos en el terreno de la responsabilidad política y administrativa. La documentación publicada no permite resolver por sí sola cada uno de esos interrogantes, pero sí permite formularlos con una precisión que antes no existía.

También obliga a revisar una cierta idea de la frontera como una estructura estática. La seguridad fronteriza moderna depende de información que puede generarse cientos o miles de kilómetros antes de que una persona llegue al perímetro. Los grupos digitales detectados por el CNI constituyen un ejemplo evidente. El movimiento físico hacia Ceuta fue el resultado final de una movilización cuya fase inicial había tenido lugar en teléfonos móviles, redes sociales y aplicaciones de mensajería. Para los Estados europeos, esto significa que la vigilancia y la prevención migratoria no pueden descansar exclusivamente sobre los dispositivos desplegados en el territorio. Requieren capacidades de análisis digital, intercambio rápido de información, cooperación internacional y una cadena de mando capaz de reaccionar antes de que una convocatoria pase del mundo virtual al físico.

Pero existe igualmente un riesgo en el sentido contrario: interpretar cualquier actividad digital como una amenaza inmediata y utilizar esa interpretación para justificar respuestas desproporcionadas. La existencia de miles de seguidores en un grupo no garantiza que todos participen en una movilización ni permite conocer por sí sola el resultado de una convocatoria. La inteligencia debe distinguir entre ruido, intención y capacidad.

Precisamente por eso el dato más importante de los documentos no es el número de seguidores aislado, sino la combinación de varios indicadores: mensajes explícitos, fecha concreta, modalidades de entrada, referencia a la situación de las fuerzas marroquíes y posterior materialización de una entrada masiva. Es esa convergencia la que convierte la alerta en algo operacionalmente significativo.

La crisis también vuelve a colocar sobre la mesa la necesidad de evaluar la preparación de Ceuta para escenarios extraordinarios. Una ciudad autónoma con una población limitada puede absorber una presión migratoria determinada durante un periodo concreto, pero una llegada de decenas de miles de personas en una sola jornada supera cualquier esquema ordinario de gestión. El CNI describió un colapso tanto de las fuerzas de seguridad como de las estructuras asistenciales. Esa observación obliga a mirar más allá del perímetro fronterizo. Una emergencia migratoria de esa magnitud afecta a centros de acogida, sanidad, menores, alimentación, transporte, seguridad ciudadana, gestión administrativa y capacidad de devolución o traslado. La frontera es solamente el punto de entrada de una crisis que inmediatamente se extiende al conjunto de la ciudad.

En consecuencia, la preparación no puede limitarse a aumentar efectivos en la valla cada vez que aparece una alerta. Una respuesta eficaz requiere escenarios previamente definidos, protocolos de activación, mecanismos de coordinación entre administraciones y capacidad para escalar recursos rápidamente. Si la información disponible permite detectar una amenaza con veinticuatro horas de anticipación, esas horas deben servir para preparar no solamente el perímetro, sino también las estructuras que tendrán que absorber las consecuencias si la previsión se cumple. La diferencia entre una crisis grave y un colapso puede estar precisamente en esa capacidad de anticipación.

La desclasificación de estos documentos tiene además una dimensión democrática que no debería quedar subordinada a la disputa partidista. Cuando se produce una crisis de seguridad de esta magnitud, la sociedad tiene derecho a conocer qué información existía, qué instituciones fueron advertidas y cómo se tomaron las decisiones, siempre dentro de los límites necesarios para proteger las fuentes y los métodos de inteligencia. La transparencia posterior no puede convertirse en una exposición irresponsable de las capacidades de los servicios secretos, pero tampoco debería quedar reducida a una sucesión de comunicados contradictorios entre instituciones. La rendición de cuentas exige reconstruir la cadena de decisiones con suficiente precisión para determinar dónde se produjo el fallo, si lo hubo, y qué medidas deben adoptarse para evitar que se repita.

Porque esa es, en última instancia, la dimensión que convierte los documentos sobre Ceuta en algo más que una disputa sobre versiones. El episodio plantea una cuestión que afecta a cualquier Estado sometido a crisis rápidas: ¿de qué sirve detectar antes una amenaza si el sistema no es capaz de reaccionar antes de que se materialice? La inteligencia adquiere su verdadero valor cuando modifica las decisiones. Una alerta temprana que no cambia el nivel de preparación, la distribución de efectivos o la coordinación entre instituciones corre el riesgo de convertirse en un documento correcto pero operacionalmente inútil.

Los acontecimientos del 30 de julio muestran, además, que la anticipación no garantiza el control. Incluso con información previa, una movilización de una magnitud excepcional puede superar las previsiones y desbordar los dispositivos existentes. No sería razonable afirmar que un aviso de redes sociales obligaba necesariamente a prever una cifra exacta de decenas de miles de personas. Sí resulta razonable preguntarse si la naturaleza de aquel aviso justificaba una respuesta significativamente superior a la que finalmente se produjo. Esa es una cuestión distinta, más exigente y más difícil de resolver, porque obliga a analizar qué recursos estaban disponibles, quién tenía autoridad para movilizarlos, qué instrucciones fueron impartidas y qué evaluación de riesgo hizo cada organismo durante las horas previas.

También resulta necesario observar qué ocurre cuando distintas instituciones construyen relatos diferentes sobre un mismo acontecimiento. La seguridad nacional requiere confianza interna. Si un servicio de inteligencia comunica una información relevante a una estructura gubernamental y posteriormente esa estructura niega haber recibido advertencias, la discrepancia afecta inevitablemente a la credibilidad del sistema. No basta con determinar quién tiene razón desde el punto de vista documental. Hay que comprender por qué pudo producirse la divergencia, qué canales de comunicación existían, quién recibió materialmente la información y si la persona que la recibió tenía capacidad suficiente para activar una respuesta.

Ceuta vuelve a demostrar, por tanto, que las grandes crisis no suelen explicarse mediante un único error. Son el resultado de cadenas de decisiones en las que pequeñas deficiencias pueden acumularse hasta producir un resultado extraordinario. Una alerta que no llega al responsable adecuado, un responsable que está ausente, una sustitución que no dispone de toda la información, una reunión que no genera decisiones suficientes, una comunicación institucional que interpreta de manera distinta la gravedad del aviso o un dispositivo que no puede ampliarse con la rapidez necesaria son problemas diferentes. Juntos pueden convertir una advertencia temprana en una reacción tardía.

Y hay una última cuestión que la documentación obliga a observar con especial atención: la velocidad. Entre el mensaje enviado por el CNI y la crisis del día siguiente transcurrieron horas, no semanas. Ese margen temporal es demasiado corto para corregir carencias estructurales, pero suficientemente amplio para adoptar determinadas decisiones de emergencia. Los sistemas de seguridad tienen que estar diseñados precisamente para operar en ese intervalo. No pueden depender de una larga cadena administrativa ni de que todas las circunstancias sean favorables. Cuando una alerta llega a las instituciones competentes, la respuesta debe ser capaz de escalar rápidamente.

El problema que deja Ceuta no es, por tanto, únicamente el de una frontera desbordada el 30 de julio. Es el de un Estado que recibió señales anticipadas de una movilización excepcional y que ahora debe explicar qué recorrido tuvieron esas señales dentro de su propia estructura. La documentación desclasificada permite reconstruir una parte considerable de esa cadena, pero también deja abiertas las preguntas más importantes: qué decisiones concretas se tomaron después de los avisos del 29 de julio, qué recursos fueron movilizados, qué instrucciones recibieron las Fuerzas y Cuerpos de Seguridad, qué comunicación existió con Marruecos durante aquellas horas y por qué la capacidad de respuesta terminó siendo insuficiente ante una situación que los propios servicios de inteligencia describieron al día siguiente como un fenómeno sin precedentes.