Andrés González. Su carrera profesional está vinculada al sector de la seguridad e investigación, con más de 16 años de experiencia. Está especializado en planes de seguridad, evaluación de riesgos, análisis, investigación y manejo de fuentes. Posee un perfil técnico-operativo adquirido a través de instrucción militar, reforzado con años de preparación académica y experiencia laboral continua.
Actualmente se desempeña como Leader Team en una cadena hotelera de capital estadounidense. Cuenta con amplia experiencia y formación académica relacionada con seguridad, psicología política, geopolítica y geoestrategia. Está especializado en asesoría de seguridad y análisis de inteligencia (geoestratégica, internacional y política), enfocando su labor principalmente en las regiones de Marruecos, Israel, Rusia y China.
De manera paralela a su rol profesional, ejerce como asesor freelance en materia de seguridad e inteligencia.
| Nº de Informe | [001-2026 |
| Fecha de emisión | Agosto de 2026 |
| Clasificación | Público |
| Prioridad | Alta |
| Autor | Andrés González/colaboración; Sara Fuertes (seudónimo) |
| Destinatario | Plataformas vinculantes con la cultura de Inteligencia de España |
| Fuentes principales | [OSINT / SIGINT / Otras] |
1. Resumen Ejecutivo
El análisis realizado a razón de la documentación disponible, permite una valoración de la crisis como un fenómeno multidimensional, donde la confluencia de la presión migratoria, movilización digital, seguridad fronteriza, tensión diplomática, vulnerabilidades sociales y efectos informativos con la soberanía del enclave ceutí son el iniciante principal de lo ocurrido.
Como hipótesis estratégica más acorde a lo sucedido, se valora el componente social y migratorio real, amplificado mediante acciones digitales previas que pudieron ser facilitadas o posteriormente utilizadas por Marruecos como mecanismo de presión hacía España. Sin embargo, esta hipótesis no asume de forma fehaciente la acción del gobierno marroquí como causante del fenómeno ocurrido.
La documentación OSINT/SOCMINT analizada, sostiene que; la dimensión digital fue el precedente iniciante de la crisis donde; se produjeron durante semanas narrativas, actividades de diversas comunidades digitales, uso de mecanismos de amplificación de narrativas y espacios de coordinación como esenciales, en este sentido, se han identificado plataformas abiertas y grupos de mensajería como actores complementarios de la situación ocurrida.
La relación bilateral de ambos países crea una simbiosis constante de interdependencia entre ambos donde es destacable la vinculada con la estrategia, la cual crea vulnerabilidades ─explotable por factores externos─ donde España necesita cooperación marroquí en varios apartados como; seguridad, migración, estabilidad regional y conexión con África, igualmente, Marruecos necesita de España el acceso a Europa, el comercio, inversión, financiación, movilidad y cooperación política. Esta dependencia mutua, genera una cooperación simultanea y capacidad de presión constante.
Actualmente, la principal amenaza para España no es identificable con una invasión militar convencional, más bien con la posibilidad de crisis continuas en la zona gris, capaces de producir significativos costes políticos, administrativos, diplomáticos y económicos ─actualmente con países europeos, EEUU e Israel─ con un sostenimiento paralelo ambiguo que dificultara la atribución de una respuesta efectiva y proporcional.
Figura 1: Valoración general de amenaza. Fuente: Elaborado por el autor.
2. SITUACIÓN ESTRATÉGICA
2.1. España
Los intereses españoles identificados son:
- Preservar la soberanía e integridad territorial de Ceuta y Melilla.
- Mantener el control efectivo de las fronteras.
- Evitar el colapso administrativo, policial, sanitario y asistencial.
- Conservar libertad de acción diplomática frente a Marruecos.
- mantener simultáneamente una relación funcional con Rabat.
- Obtener respaldo europeo.
- Impedir que una crisis migratoria se transforme en una crisis de soberanía.
Los datos visualizados, identifican una posible falla adicional en la recepción e interpretación de la información recibida creando una diferencia entre capacidad explotable disponible y capacidad efectiva explotada. Si los avisos previos de concentraciones y movimientos de transporte realizados por la inteligencia española, fueran corroborados, el problema generado podría localizarse en el ciclo:
Figura 2: Circulo avisos previos. Fuente: Elaborado por el autor.
A pesar de las fallas detectadas, España dispone de importantes fortalezas estructurales: instituciones consolidadas, capacidades policiales y militares, integración europea, alianzas internacionales, recursos tecnológicos y una capacidad económica superior a la estrictamente local de Ceuta.
Su vulnerabilidad aparece cuando se produce una crisis exterior y es transmitida a la política interior, los servicios públicos, la seguridad ciudadana y las relaciones internacionales.
2.2. Marruecos
La situación actual del país puede ser desglosado en dos apartados:
Fortalezas:
Centralización política, continuidad institucional, capacidad de decisión, aparato administrativo, servicios de seguridad, política exterior activa, posición geográfica y capacidad de cooperación con España y la UE.
Vulnerabilidades:
Desempleo juvenil, desigualdad territorial, emigración, expectativas económicas limitadas y diferencias en acceso a servicios.
Los análisis FODA realizados, identifican un punto estratégico relevante: la migración como punto de vulnerabilidad interna del país con un activo negociador exterior propiciado por la posición del país respecto a las rutas migratorias hacia Europa.
2.3. Relación bilateral
La relación España/Marruecos combina varios aspectos destacables a tener en cuenta:
Figura 3: Ámbitos en las relaciones España/Marruecos. Fuente: Elaborado por el autor.
La vulnerabilidad fundamental en las relaciones existente entre ambos países reside en la posibilidad de transmisión de crisis entre los diferentes ámbitos mencionados.
Una simple disputa diplomática puede afectar a la cooperación migratoria, frontera, seguridad, política española, relaciones con la UE y posteriormente comercio e inversión.
Por ello, una crisis inicialmente sectorial puede transformarse en una crisis multidimensional en todos los sentidos.
3. HECHOS, INDICIOS E HIPÓTESIS
Con la finalidad de evitar contaminación analítica en las diferentes vertientes, se establecen cuatro categorías.
3.1. Elementos verificados dentro de la información analizada
Diferentes fuentes han mencionado una campaña digital desarrollada durante semanas y preparada mediante la monitorización de plataformas, preservación de evidencias y correlaciones cronológica.
La actividad digital analizada, posee un componente estructural del fenómeno a tener en cuenta y, no solamente la reacción ocurrida a posteriori. La generaron de narrativas, activación de comunidades digitales y la amplificación de mecanismos de coordinación en los diferentes ámbitos sociales de la sociedad marroquí produjeron una respuesta generalizada a tener en cuenta en futuras detecciones de movimientos sociales similares.
Algunos de estos perfiles los podemos asociar al fenómeno “HARAGA” y grupos de mensajería utilizados en las diferentes fases de la movilización.
La existencia de dos grupos de WhatsApp administrados desde números con prefijo +213 de Argelia crean una posible vinculación del país en los movimientos, pero, a la vez abren la expectativa a posibles vinculaciones con la finalidad de crear controversia entre las relaciones actuales de España y Argelia. Sin embargo, no se puede reconocer esta evidencia como viable dada la imposibilidad de la determinación de identidad civil de los administradores dada la aparición de diferentes perfiles destacando los franceses y estadounidenses, estos últimos analizados y supeditada su acciona al comportamiento de comunidades digitales y no a la convocatoria y coordinación de los movimientos en Ceuta.
La existencia de indicios supuestamente claros, requieren una corroboración independiente en varios de los datos analizados:
- Transporte organizado hacia zonas próximas a la frontera.
- Variaciones deliberadas del despliegue fronterizo marroquí.
- Campañas digitales anteriores al cruce.
- Coordinación logística mediante mensajería.
- Posible existencia de avisos previos sobre concentraciones.
- Sincronización entre actividad digital y concentración física.
- Redirección de participantes hacia otros puntos fronterizos.
- Vínculos verificables entre organizadores y estructuras estatales o paraestatales.
3.3. Inferencias
El conjunto es compatible con un mecanismo en el que el análisis DAFO reproduce una secuencia muy similar, conectando desempleo y desigualdad con migración, redes sociales, concentración fronteriza, crisis, presión política, UE y consecuencias económicas y de seguridad.
Figura 4: Presión migratoria y efectos estratégicos. Fuente: Elaborado por el autor.
3.4. Afirmaciones no demostradas
Los datos visualizados, no muestran pruebas fehacientes ni posibilidad de demostrar los siguientes puntos:
- Estados Unidos organizara la crisis.
- Israel o el Mossad dirigieran la operación.
- exista una decisión marroquí confirmada de invadir Ceuta o Melilla.
- agentes infiltrados dirigieran efectivamente a los participantes.
- los satélites marroquíes fueran utilizados específicamente para apoyar una operación hostil.
- exista un plan internacional coordinado para transferir Ceuta o Melilla.
- la crisis constituya la primera fase demostrada de una invasión militar prevista para 2027.
4. ACH — ANÁLISIS DE HIPÓTESIS COMPETIDORAS
El análisis de diferentes hipótesis surgidas arroja los siguientes resultados:
H1 — Operación estatal marroquí dirigida
Hipótesis: estructuras estatales marroquíes planificaron, organizaron y coordinaron deliberadamente la presión sobre Ceuta.
A favor:
- Potencial capacidad estatal para modificar el grado de control fronterizo.
- Posible utilidad política de la crisis.
- Eventual sincronización entre permisividad fronteriza y presión sobre España.
- Existencia de reivindicaciones territoriales.
En contra / gaps:
- Falta el vínculo documental concluyente entre dirección estatal y organizadores.
- Coordinación digital no equivale automáticamente a dirección estatal.
- Movilización social y migratoria puede producirse sin planificación central completa.
Valoración: PLAUSIBLE, PERO NO DEMOSTRADA.
Confianza: BAJA-MEDIA.
H2 — Operación tolerada, facilitada o instrumentalizada
Hipótesis: Marruecos no necesitó crear íntegramente el fenómeno; permitió, facilitó o explotó una movilización preexistente para ejercer presión.
Esta es la hipótesis que mejor concilia la existencia de factores sociales autónomos, movilización digital distribuida y capacidad estatal de alterar las condiciones fronterizas.
El generador de hipótesis identifica igualmente esta opción como la más sólida para continuar investigando.
Valoración: HIPÓTESIS MÁS CONSISTENTE.
Confianza: MEDIA.
H3 — Fenómeno migratorio-social amplificado digitalmente
Hipótesis: Frustración socioeconómica, expectativas migratorias, rumores, comunidades digitales y percepción de oportunidad desencadenaron la movilización, posteriormente susceptible de explotación política.
La existencia documentada de una arquitectura digital distribuida favorece esta explicación.
No es necesariamente incompatible con H2.
Valoración: ALTERNATIVA FUERTE.
Confianza: MEDIA-ALTA respecto de la importancia del componente digital/social; menor respecto de su suficiencia para explicar por sí solo toda la crisis.
H4 — Operación geopolítica multinacional
Hipótesis: Marruecos habría actuado dentro de una estrategia coordinada con Estados Unidos, Israel u otros actores.
La documentación contiene asociaciones, intereses geopolíticos y acusaciones, pero no demuestra una cadena operativa de:
decisión → coordinación → financiación/dirección → ejecución.
El análisis de preguntas clave reconoce expresamente la insuficiencia probatoria para demostrar coordinación operativa Marruecos–Estados Unidos–Israel.
Valoración: MUY ESPECULATIVA.
Confianza: BAJA.
H5 — Preparación de una futura acción militar
Hipótesis: la crisis constituye una fase preparatoria, de reconocimiento o prueba para una posterior operación militar sobre Ceuta/Melilla.
La documentación no aporta suficientes indicadores militares convergentes para establecer esta conclusión.
Valoración: escenario que debe mantenerse bajo vigilancia, no estimación confirmada.
Confianza: MUY BAJA.
5. ESCENARIOS
Se evalúan diferentes escenarios posibles, dando como resultado diferentes acciones a tener en cuenta:
Escenario A — Normalización / cooperación reforzada
Probabilidad: ALTA
Impacto negativo: BAJO-MEDIO
Se restablecen plenamente mecanismos de control y cooperación. Persisten presiones migratorias estructurales, pero sin episodios críticos.
Indicadores:
- Cooperación policial estable.
- Disminución de convocatorias.
- Ausencia de concentraciones.
- Normalización diplomática.
Escenario B — Tensión controlada
Probabilidad: ALTA
Impacto: MEDIO
Persisten desacuerdos diplomáticos, territoriales o migratorios, pero existen mecanismos suficientes para evitar su transmisión al resto de ámbitos.
Este, debería constituir el escenario base de planificación ante futuras crisis.
Escenario C — Nueva crisis híbrida/fronteriza
Probabilidad: MEDIA-ALTA
Impacto: MUY ALTO
Una crisis diplomática coincidente con diferentes aspectos:
Figura 5: Desencadenantes de futuras crisis. Fuente: Elaborado por el autor.
Escenario D — Incidente limitado de soberanía
Probabilidad: BAJA
Impacto: MUY ALTO
Incidente relacionado con islotes, aguas, espacio aéreo o infraestructura fronteriza destinado hipotéticamente a probar la respuesta española y europea sin desencadenar un conflicto general.
Escenario E — Ataque militar directo
Probabilidad: MUY BAJA según la documentación analizada.
Impacto: EXTREMO
Debe permanecer dentro de la planificación estratégica por su impacto, pero no existen elementos suficientes en los documentos analizados para considerar demostrada una decisión de ejecutarlo, sin embargo, los movimientos actuales de rearme continuo con tecnología de última generación junto a la fabricación y prueba de armamento indican un aumento significativo en esta probabilidad demandante de seguimiento continuo.
Figura 6: Probabilidad de ataque militar. Fuente: Elaborado por el autor.
6. INDICADORES DE ALERTA TEMPRANA
El sistema de alerta debería tener en cuenta de forma prioritaria las evidencias siguientes:
- El incremento brusco de mensajes sobre una supuesta apertura fronteriza.
- Un crecimiento anormal de comunidades digitales asociadas a cruces de la frontera.
- La aparición coordinada de mapas, rutas, horarios y puntos de reunión.
- Una concentración extraordinaria de personas en Fnideq/Castillejos.
- Aparición de movimientos anómalos en autobuses u otros transportes.
- Una reducción visible del despliegue fronterizo marroquí.
- Monitorización de intentos simultáneos en Ceuta y Melilla.
- Las narrativas oficiales o semioficiales cuestionando soberanía sobre ambas ciudades.
- Incremento de campañas digitales contra población o instituciones españolas.
- El deterioro repentino en la cooperación policial/inteligencia.
- Una actividad anormal de fuerzas militares o de seguridad próximas a las fronteras.
- La coincidencia de varios indicadores con una crisis diplomática.
Un indicador aislado no debe interpretarse como prueba de operación hostil, se debe tomar como referente la variable critica convergente.
Se propone para una detección anticipatoria y efectiva el siguiente boceto de escalas de alertas:
Figura 7: Modelo de alertas. Fuente: Elaborado por el autor.
7. PREGUNTA CLAVE DE INTELIGENCIA (PCI)
¿Existe un vínculo demostrable entre estructuras estatales o paraestatales marroquíes y los mecanismos digitales, logísticos o fronterizos asociados a la movilización?
Si existe ese vínculo cuyo objetivo estratégico a conseguir lo podemos definir en los siguientes puntos:
- Aumento notable de la coerción diplomática.
- Una mejora en la posición negociadora.
- Aumento de la presión territorial.
- Monitorizar la reacción española a la crisis creada.
- Obtención de inteligencia para futuras acciones.
- Desestabilización política tanto nacional como europea.
- Crear un aumento de costes y las consecuencias resultantes.
- Planificar escenarios futuros.
8. INTELLIGENCE GAPS
En la contrastación de nodos informativos existentes, se han realizado posibles gaps de análisis donde se han detectado varios vacíos, destacando:
Figura 8: Gaps de análisis. Fuente: Elaborado por el autor.
Los diferentes gaps analizados, hacen entender que; la posibilidad de una invasión marroquí para 2027, expuesta en diferentes medios digitales, debe mantenerse como un escenario posible a monitorear, nunca como una conclusión confirmada dada la volatilidad y consistencia de los datos analizados.
9. RECOMENDACIONES ESTRATÉGICAS
9.1. Crear una arquitectura permanente de alerta temprana
Se recomienda la integración de inteligencia, fuerzas policiales, fuerzas armadas, autoridades locales y fuentes abiertas como base operativa en la ejecución de acciones proactivas en la obtención, clasificación y exposición de datos recabados con el fin de reforzar una efectiva capacidad de anticipación derivada de las alertas tempranas resultantes.
Figura 9: Metódica de alerta temprana a implementar. Fuente: Elaborado por el autor.
9.2. Implantar un sistema de alerta por convergencia
Se recomienda evitar la evaluación de indicadores independientes replanteando el sistema en la detección de correlaciones entre las siguientes facetas:
Figura 10: Metódica de alerta por convergencia. Fuente: Elaborado por el autor.
9.3. Reforzar comunicación estratégica
Crear una dinámica proactiva en las respuestas informativas con el fin de anticipar los hechos antes del momento crítico de las situaciones a abordar, obteniendo con esta proactividad resultados óptimos como:
- Neutralización de falsos mensajes.
- Proporcionar información verificable.
- Evitar vacío informativo y las consecuencias que aporta dicho vacío.
- Contrarrestar que las narrativas contraproducentes monopolicen la interpretación.
- Neutralizar las convocatorias a nuevos desplazamientos.
9.4. Desacoplar ámbitos de cooperación
Los análisis FODA realizados, indican la necesidad de cambiar la actual interdependencia de vulnerabilidad actual por una relación más institucionalizada y predecible, evitando con ello que; una crisis diplomática pueda paralizar simultáneamente los diferentes estamentos del estado en las regiones donde desempeñen sus funciones.
Figura 11: Consecuencia de crisis diplomática. Fuente: Elaborado por el autor.
9.5. Europeizar tempranamente las crisis
La ciudad de Ceuta y por extensión Melilla, no deben ser tratadas como un problema bilateral, sino como una frontera exterior europea, es prioritario, aumentar la concienciación europea del coste político que origina la instrumentalización de las fronteras y, las consecuentes reacciones que provocan ─aislamiento diplomático de España─.
9.6. Mejorar el ciclo de inteligencia
El éxito en la obtención de información no debe ser tomado como un éxito en sí, sino como medio para que la información relevante derive en decisiones que mitiguen cualquier crisis antes que alcance su fase crítica, la mejora de los procesos de inteligencia es determinante para contrarrestar crisis como la ocurrida recientemente.
Figura 12: Ciclo de Inteligencia. Fuente: Elaborado por el autor.
9.7. Mantener vigilancia militar proporcionada
La capacidad militar de Marruecos en la actualidad sigue siendo inferior, sin embargo el aumento anual de sus capacidades indican una amenaza real a medio plazo, esta circunstancia a pesar de la improbabilidad de un conflicto convencional en la actualidad, no es condicionante para un abandono de los indicadores militares provenientes del país, es aconsejable adoptar medidas en este aspecto, donde una monitorización del armamento recibido por Marruecos cree una reivindicación internacional formal con el fin de un equilibrio estratégico regional.
10. ESTIMACIÓN ESTRATÉGICA FINAL
El informe actual, sostiene que; la crisis ocurrida en Ceuta debe ser analizada con prioridad dentro del marco de acción hibrida y zona gris, a pesar que; las evidencias disponibles no permiten una certeza de confianza, los componentes analizados indican una dirección estatal centralizada.
La existencia de factores múltiples donde los ciclos migratorios espontáneos, vulnerabilidades socio económicas y una arquitectura digital extendida, no excluyen una instrumentalización estatal, ¡al contrario!, ambas dinámicas coexisten.
De las hipótesis analizadas, las que menos supuestos contiene es:
“Una movilización sustentada en vulnerabilidades sociales y expectativas migratorias, amplificada y parcialmente coordinada mediante ecosistemas digitales, cuya evolución pudo ser tolerada, facilitada o explotada estratégicamente para aumentar la presión sobre España”.
La incógnita decisiva para un avance aclaratorio de una valoración de confianza media a una de confianza alta, hace prioritario encontrar una evidencia independiente al nexo:
La cuestión decisiva para avanzar desde una valoración de confianza media hacia una atribución de confianza alta consiste en encontrar evidencia independiente del nexo:
Figura 13: Evidencia independiente. Fuente: Elaborado por el autor.
Mientras ese vínculo no sea demostrado, debe evitarse transformar correlaciones, coincidencias temporales o intereses geopolíticos en pruebas de dirección operativa.
La hipótesis de una futura invasión militar requiere un estándar probatorio todavía superior. La existencia simultánea de capacidad militar, reivindicación territorial y tensión bilateral no demuestra intención de empleo de fuerza.
En consecuencia, la prioridad española debería ser reducir la rentabilidad estratégica de una nueva crisis.
Para esto se debe convertir la percepción actual:
Figura 14: Percepción positiva de situación. Fuente: Elaborado por el autor.
El objetivo final de la estrategia a adoptar debería diversificar sus objetivos desde el impedimento de una nueva entrada masiva a conseguir en caso de un nuevo intento de presión, evitar no se generen efectos políticos, diplomáticos, sociales y estratégicos buscados por quien quisiera promoverlos, tolerarlos o instrumentalizarlos.
VALORACIÓN FINAL
Figura 15: Valoración final. Fuente: Elaborado por el autor.
Nota: Este documento es un producto de inteligencia. Las valoraciones se basan en la información disponible en la fecha de emisión
No responses yet