Elaborado por el Departamento de Inteligencia Analítica de Inteligenia

Índice

1. Resumen ejecutivo y juicios clave

2. Objeto, alcance y método

3. Marco conceptual: Ceuta como prueba de estrés multidominio

4. Primera lección: la capacidad real de alerta temprana

5. Segunda lección: los tiempos de reacción del Estado

6. Tercera lección: capacidad de absorción y de recuperación

7. Cuarta lección: el filtro jurídico

8. Quinta lección: el dominio cognitivo

9. El inicio del curso escolar como segunda prueba de estrés

10. Actividades extraescolares, deportivas y vida comunitaria

11. Sanidad: la prueba de resistencia más prolongada

12. Meteorología adversa: de crisis migratoria a crisis compuesta

13. Abastecimiento, transporte y logística

14. Economía y fatiga social

15. Cohesión de la población ceutí

16. Respuesta internacional y europea

17. Información obtenible a corto plazo (agosto–septiembre de 2026)

18. Información obtenible a medio plazo (octubre–diciembre de 2026)

19. Información obtenible a largo plazo (2027 y siguientes)

20. Escenarios de escalada y crisis compuestas

21. La perspectiva del observador exterior

22. Recomendaciones para los servicios y organismos españoles

23. Cuadro de indicadores de seguimiento

24. Valoración de la hipótesis de zona gris

25. Conclusión estratégica

Anexo I. Cronología de referencia

Anexo II. Matriz de juicios y niveles de confianza

Anexo III. Nota sobre fuentes y limitaciones

1. Resumen ejecutivo y juicios clave

La crisis iniciada en Ceuta los días 30 y 31 de julio de 2026 constituye, con independencia de cuál haya sido su causa última, una de las mayores pruebas de estrés multidominio soportadas recientemente por una administración territorial española. Su relevancia analítica no reside en la magnitud del episodio inicial, sino en la forma en que una perturbación concentrada en pocas horas se propagó después por prácticamente todos los sistemas del Estado.

Más de 70.000 personas accedieron irregularmente a la ciudad durante el episodio inicial. Según el Gobierno, entre el 90 % y el 95 % regresó a Marruecos en las primeras veinticuatro a cuarenta y ocho horas; el ministro del Interior situó posteriormente en aproximadamente 70.000 de 72.000 el número de retornos. Las estimaciones sobre las personas que permanecen en Ceuta son objeto de discusión: el Ministerio del Interior las cifra en torno a 5.000 y Reuters maneja una horquilla aproximada de 5.000 a 8.000.

El 25 de agosto el Gobierno declaró formalmente la situación de interés para la Seguridad Nacional. El Real Decreto 681/2026 establece que la permanencia de un elevado número de personas está alterando el funcionamiento normal de las administraciones y desbordando las capacidades ordinarias de gestión, acogida, asistencia y seguridad ciudadana, e identifica como ámbitos afectados la seguridad, la sanidad, la protección de menores, el transporte, el abastecimiento, el saneamiento, los servicios urbanos, la administración, la cooperación exterior y la continuidad de los servicios esenciales.

Desde una perspectiva de inteligencia, la importancia del episodio trasciende por tanto la cuestión migratoria. Ceuta se ha convertido de facto en un laboratorio involuntario de resiliencia nacional.

1.1. Qué puede observarse a través de la crisis

Un observador competente, sin acceso a información clasificada, puede estudiar a través del episodio y de sus consecuencias:

• la velocidad de reacción del Estado y la secuencia de activación de sus mecanismos;
• la eficacia real de los sistemas de alerta temprana;
• la relación efectiva entre producción de inteligencia y decisión política;
• la capacidad de la Policía Nacional, la Guardia Civil, las Fuerzas Armadas y las administraciones civiles para absorber una crisis súbita;
• los procedimientos jurídicos que condicionan la identificación, el asilo, el retorno y la protección de menores;
• la resistencia de la población y la evolución de la opinión pública;
• el comportamiento de los medios de comunicación y de las redes sociales;
• la capacidad sanitaria, el funcionamiento educativo y la continuidad logística y de abastecimiento;
• la resiliencia económica del territorio;
• la velocidad y el alcance de la respuesta europea;
• y, de manera especialmente relevante, la forma en que una crisis física se transforma en una crisis cognitiva, política y social.

Esta perspectiva coincide de manera notable con el concepto de resiliencia de la OTAN, cuyos siete requisitos básicos comprenden la continuidad del Gobierno y de los servicios públicos, el suministro energético, la capacidad de gestión de movimientos descontrolados de población, el abastecimiento de alimentos y agua, la gestión de crisis sanitarias y de víctimas masivas, las comunicaciones civiles y el transporte. Prácticamente todos ellos han quedado sometidos a prueba, directa o indirectamente, en Ceuta.

1.2. Cautela analítica fundamental

Criterio rector: que la crisis proporcione una cantidad extraordinaria de inteligencia no demuestra que fuera provocada con ese objetivo.

La normativa europea exige, para poder hablar propiamente de instrumentalización migratoria, que concurran dos elementos: el fomento o la facilitación por un tercer Estado o un actor hostil, y una intención de desestabilizar al Estado miembro o de poner en peligro sus funciones esenciales. La mera presencia de delincuencia organizada o de redes de tráfico de personas no satisface esa definición. En consecuencia, este informe analiza principalmente qué información puede extraerse del episodio, sin afirmar que dicha obtención fuera su finalidad.

1.3. Juicios clave

• Alta confianza. La crisis está generando información excepcional sobre el funcionamiento institucional español, la resiliencia social, la capacidad fronteriza, los sistemas sanitario y educativo y los mecanismos jurídicos de gestión.
• Alta confianza. Actores estatales y servicios de inteligencia extranjeros estarán estudiando esta información, del mismo modo que España analizaría un episodio equivalente ocurrido en un Estado de interés estratégico.
• Alta confianza. La dimensión cognitiva del episodio es objetivamente relevante y cuantificable, y existen ya datos empíricos que permiten medirla.
• Alta confianza. El periodo comprendido entre septiembre y diciembre de 2026 proporcionará información distinta —y en algunos ámbitos más valiosa— que la obtenida durante el shock inicial, porque medirá sostenibilidad y no solo reacción.
• Confianza media. El episodio debe estudiarse dentro del marco analítico de las amenazas híbridas y de la posible instrumentalización migratoria reconocido por la Unión Europea.
• Confianza baja. La evidencia pública disponible permite atribuir a un Estado el diseño integral de la crisis como experimento deliberado multidominio. Dicho de otro modo: se valora como improbable poder sostener hoy esa atribución con el material abierto existente, lo que no equivale a descartar la hipótesis.

Conclusión de síntesis: el episodio del 30 y 31 de julio fue únicamente la primera fase de la prueba de estrés. La información estratégicamente más importante se obtendrá en los próximos meses, cuando el sistema deba demostrar no ya su capacidad de reacción inmediata, sino su capacidad de sostener simultáneamente seguridad, normalidad educativa, asistencia sanitaria, abastecimiento, actividad económica, cohesión social y legitimidad institucional.

2. Objeto, alcance y método

El presente documento persigue tres objetivos. En primer lugar, identificar qué información de valor para la inteligencia estratégica genera la crisis de Ceuta, tanto para España como para cualquier observador exterior. En segundo lugar, ordenar esa información por horizontes temporales, distinguiendo lo observable de forma inmediata de lo que solo podrá evaluarse a lo largo del otoño o en los años siguientes. En tercer lugar, formular recomendaciones defensivas orientadas a que el aprendizaje derivado del episodio se traduzca en capacidades y no únicamente en diagnóstico.

El análisis se apoya exclusivamente en fuentes abiertas: disposiciones publicadas en el Boletín Oficial del Estado, comunicaciones oficiales de los ministerios afectados y del Gobierno de Ceuta, documentación de la Unión Europea y de la OTAN, informes de observatorios públicos e información de agencias y medios de referencia. No se emplea información clasificada ni se identifican puntos concretos de vulnerabilidad de infraestructuras, por razones de seguridad operacional.

Se aplican tres convenciones metodológicas. La primera es la separación estricta entre hecho observado, inferencia analítica e hipótesis. La segunda es el uso explícito de niveles de confianza —alta, media, baja— asociados a cada juicio relevante. La tercera es la distinción entre la observación de un efecto y la atribución de una intención: la primera puede documentarse con fuentes abiertas; la segunda exige evidencia adicional que hoy no está públicamente disponible.

Limitación principal. Buena parte de las variables analizadas se encuentra todavía en evolución. El informe debe entenderse como una evaluación de situación con vocación de actualización periódica, no como un análisis retrospectivo cerrado.

3. Marco conceptual: Ceuta como prueba de estrés multidominio

La característica más significativa de la crisis es su capacidad para activar de manera simultánea sistemas que habitualmente se estudian por separado. Una entrada extraordinaria de población constituye inicialmente un problema fronterizo; cuando alcanza determinada magnitud, se transforma con rapidez en un problema encadenado de seguridad, asistencia, sanidad, alojamiento, protección de menores, justicia, educación, economía, logística, percepción pública, política nacional, política europea y relaciones exteriores.

Es precisamente esa interdependencia, y no el volumen absoluto de personas, lo que confiere al episodio su valor desde la perspectiva de inteligencia.

La Estrategia de Seguridad Nacional española establece que la prevención de crisis exige mayor anticipación, integración entre administraciones y resiliencia, y señala la necesidad de asegurar las cadenas de suministro y de desarrollar mecanismos de alerta temprana. El Real Decreto 681/2026 reproduce en la práctica ese enfoque transversal, al integrar en el mecanismo reforzado de gestión a los departamentos de Interior, Defensa, Asuntos Exteriores, Sanidad, Educación, Migraciones, Infancia, Hacienda, Economía y Justicia, junto con el Gobierno de Ceuta, la Delegación del Gobierno, el Centro Nacional de Inteligencia y el Departamento de Seguridad Nacional.

Para cualquier servicio de inteligencia, propio o ajeno, esta configuración ofrece una oportunidad excepcional de observar cómo funciona realmente el sistema bajo presión, dato considerablemente más valioso que conocer cómo está diseñado sobre el papel.

4. Primera lección: la capacidad real de alerta temprana

El primer producto de inteligencia que deja la crisis consiste en determinar qué señales fueron detectadas antes del 30 de julio y cuál fue su recorrido administrativo posterior. La cuestión no se agota en si existió o no un informe formal.

Un análisis retrospectivo riguroso puede reconstruir la cadena completa: señales disponibles, organismos que las detectaron, evaluación del riesgo asociada, distribución de la información, nivel político alcanzado, medidas adoptadas y resultado final. Esa cadena, y no cada uno de sus eslabones por separado, revela la eficacia verdadera del sistema español de alerta temprana.

La Unión Europea ha extraído ya una conclusión equivalente. En la reunión de ministros de Interior del 4 de agosto, los Estados miembros subrayaron la necesidad de mejorar la conciencia situacional compartida, los sistemas de alerta temprana, la inteligencia en el espacio prefronterizo y la monitorización de redes sociales.

4.1. El problema de la gradación conceptual

Para los servicios españoles la lección es directa: en futuras crisis debe eliminarse la ambigüedad entre conceptos que hoy se emplean con frecuencia de manera intercambiable —información, aviso, indicio, alerta, evaluación, informe, amenaza probable y amenaza inminente—. Una información puede existir y no generar, sin embargo, una actuación proporcional si no se convierte en una valoración operativa comprensible para el decisor.

El indicador de éxito de la inteligencia no es haber detectado la señal, sino que la información relevante llegue a tiempo, sea correctamente interpretada y produzca la decisión apropiada.

5. Segunda lección: los tiempos de reacción del Estado

Una crisis de esta naturaleza proporciona datos precisos sobre el ciclo observación-decisión-respuesta. Resulta medible el tiempo transcurrido entre la primera concentración significativa, el reconocimiento de que se trata de un episodio extraordinario, la movilización policial, el empleo de capacidades militares de apoyo, el desplazamiento de autoridades, la reorganización administrativa, la solicitud de apoyo europeo y la adopción de mecanismos extraordinarios de coordinación.

El conjunto de esos intervalos permite estimar lo que cabe denominar elasticidad institucional: la capacidad del sistema para modificar su configuración ordinaria en función de la presión recibida.

En el caso analizado, el Gobierno desplegó refuerzos policiales y militares durante la fase inicial y el presidente del Gobierno se desplazó a Ceuta el 31 de julio. El mecanismo formal de Seguridad Nacional, con autoridad funcional y célula permanente de coordinación, no se constituyó, en cambio, hasta el 25 de agosto. La distancia entre ambos momentos es en sí misma un dato analítico de primer orden.

Para un servicio de inteligencia, esa secuencia permite distinguir con claridad dónde existe capacidad de respuesta inmediata y dónde aparecen fricciones que requieren decisiones interministeriales. Para España, la contramedida debería consistir en la elaboración de procedimientos previamente ensayados que reduzcan la distancia entre detección, clasificación y respuesta transversal, sin depender de la improvisación durante la crisis.

6. Tercera lección: capacidad de absorción y de recuperación

El dato más significativo no es cuántas personas entraron, sino cuánto tiempo tardó cada función del sistema en recuperarse. El retorno muy rápido de la mayoría de las personas permite separar dos magnitudes que a menudo se confunden: el shock máximo y la carga residual.

El shock inicial fue de gran intensidad. La carga permanente resultó considerablemente menor. Esa diferencia permite identificar analíticamente qué sistemas recuperan pronto su funcionamiento ordinario y cuáles continúan sometidos a presión semanas después del episodio.

La actividad comercial ofrece un ejemplo ilustrativo: quedó prácticamente paralizada durante los días 30 y 31 de julio, con cierres generalizados de comercios, bares y establecimientos, y se recuperó después de manera progresiva mientras persistían los problemas sociales y asistenciales.

Indicador de resiliencia. La relación entre el tiempo hasta la interrupción y el tiempo hasta la recuperación constituye una de las métricas clásicas de resiliencia. Un sistema resistente no es únicamente el que evita el daño, sino el que consigue absorberlo, mantener sus funciones esenciales y restablecer con rapidez la normalidad.

7. Cuarta lección: el filtro jurídico

La crisis genera abundante información sobre el modo en que el ordenamiento jurídico transforma una masa inicialmente indiferenciada de personas en categorías administrativas distintas. Con el paso de las semanas van apareciendo adultos retornables, solicitantes de protección internacional, menores no acompañados, personas en situación de vulnerabilidad, ciudadanos de distintas nacionalidades, personas cuya identidad debe determinarse y supuestos sujetos a procedimientos judiciales o administrativos diferenciados.

Para la inteligencia estratégica, esta evolución permite localizar las principales fricciones legales y administrativas del sistema. Conviene subrayar que ello no debe interpretarse como una vulnerabilidad jurídica que hubiera que suprimir: los derechos fundamentales y el Estado de derecho no son un obstáculo del sistema, sino un componente del propio sistema que se trata de proteger.

La cuestión de seguridad consiste, en consecuencia, en lograr que los procedimientos puedan aplicarse con rapidez, seguridad jurídica y capacidad administrativa suficiente, evitando que la lentitud procedimental convierta una emergencia temporal en una crisis prolongada. La propia Unión Europea contempla de manera específica las situaciones de instrumentalización migratoria y admite determinadas adaptaciones procedimentales dentro del respeto al derecho europeo y a las obligaciones internacionales.

De la crisis de Ceuta cabe esperar estudios sobre la duración real de los procesos de identificación, la capacidad documental y biométrica disponible, la velocidad de resolución de expedientes, la cooperación consular, los mecanismos de readmisión, la tramitación de la protección internacional, el tratamiento de menores, la capacidad judicial y la coordinación entre organismos. Todos ellos constituirán datos de gran utilidad para el diseño de respuestas futuras.

8. Quinta lección: el dominio cognitivo

Esta es, con probabilidad, la dimensión estratégicamente más relevante del episodio. El Departamento de Seguridad Nacional reconoce expresamente el ámbito cognitivo como espacio de influencia, junto a los ámbitos físicos tradicionales, y advierte de que las campañas de desinformación pueden perseguir confusión, polarización y pérdida de confianza en las instituciones.

Ceuta permite observar casi en tiempo real qué imágenes producen mayor alarma, qué acontecimientos generan indignación, qué narrativas alcanzan mayor difusión, cuánto tarda en producirse la polarización política, qué instituciones conservan credibilidad, cómo cambia la percepción de seguridad, cómo evolucionan las actitudes hacia los migrantes, qué hechos provocan movilización vecinal y qué mensajes reducen o incrementan la tensión.

8.1. Evidencia empírica disponible

Existen ya datos cuantitativos. El sistema FARO del Observatorio Español del Racismo y la Xenofobia detectó 57.406 contenidos de discurso de odio y narrativas discriminatorias durante el mes de julio. Solo los días 30 y 31 se registraron 9.590 mensajes vinculados al episodio de Ceuta, y los mensajes de odio se triplicaron en esas cuarenta y ocho horas.

Estas cifras convierten la crisis en una base de datos de comportamiento colectivo de gran tamaño y elevada resolución temporal.

8.2. Líneas de estudio defensivo

• la correlación entre acontecimientos físicos y picos de actividad digital;
• la velocidad de propagación de rumores y su ciclo de vida;
• el origen geográfico y digital de determinadas narrativas;
• la transición entre protesta legítima y movilización violenta;
• el efecto de las declaraciones políticas sobre el nivel de tensión;
• el impacto diferencial de fotografías y de material audiovisual;
• y la capacidad de las instituciones para introducir información verificada antes de que una narrativa falsa se consolide.

La resiliencia cognitiva de España dependerá en buena medida de su capacidad para acortar el intervalo que separa el acontecimiento del rumor, el rumor de la viralización y la viralización de la explicación oficial verificada.

9. El inicio del curso escolar como segunda prueba de estrés

El primer cambio estructural relevante de la crisis se produce de manera casi inmediata. El Ministerio de Educación ha confirmado que el alumnado comenzará el curso el 8 de septiembre de 2026, mientras que el profesorado y los equipos directivos se incorporan el día 1. Dos centros utilizados temporalmente como alojamiento han sido desalojados y acondicionados, se ha diseñado un dispositivo reforzado de seguridad en accesos y transporte escolar y está previsto un apoyo psicosocial para el alumnado.

Desde la óptica de la inteligencia y de la resiliencia, septiembre permite observar una segunda prueba de estrés de naturaleza distinta a la primera. Ya no se trata únicamente de verificar si el Estado controla la calle y la frontera, sino de medir si consigue simultáneamente mantener la seguridad y devolver la normalidad a la vida cotidiana.

9.1. Indicadores relevantes

• continuidad efectiva de las clases;
• percepción de seguridad de familias y alumnado;
• tasas de absentismo;
• funcionamiento del transporte escolar;
• utilización normal de los centros educativos;
• conflictos por el uso de espacios públicos;
• impacto psicológico sobre los menores;
• capacidad de la Policía y de Protección Civil para asumir nuevas misiones sin degradar las anteriores;
• y capacidad institucional para evitar que los centros educativos se conviertan en escenarios de confrontación política o social.

El establecimiento de acompañamiento y presencia policial en rutas y accesos demuestra que las autoridades consideran la apertura escolar un punto crítico en la recuperación de la normalidad. Desde la perspectiva de la resiliencia nacional, el objetivo no debería limitarse a que los centros abran, sino a que funcionen con suficiente normalidad como para que la población perciba que las instituciones mantienen el control de la situación.

10. Actividades extraescolares, deportivas y vida comunitaria

Toda crisis prolongada genera una competición poco visible por los espacios públicos. El Real Decreto 681/2026 y la posterior declaración de recursos contemplan instalaciones deportivas y otros espacios públicos como capacidades potencialmente utilizables durante la emergencia.

Ello permite observar un indicador adicional de resiliencia: hasta qué punto una emergencia puede gestionarse sin desplazar de forma prolongada las actividades ordinarias de la población. Cuando la actividad deportiva, cultural y extraescolar se reanuda plenamente, aparecen necesidades concurrentes: las familias reclaman la devolución de las instalaciones, los menores requieren actividades, las administraciones necesitan espacios, los dispositivos humanitarios exigen infraestructura y los cuerpos de seguridad demandan recursos.

El otoño proporcionará por ello información sobre la capacidad del sistema para desconflictar usos civiles, humanitarios y de emergencia. Un observador podrá evaluar no solo las decisiones adoptadas, sino su impacto psicológico sobre los distintos colectivos afectados.

Regla práctica. Si los espacios se devuelven progresivamente a su uso habitual mientras se proporcionan alternativas adecuadas al dispositivo de emergencia, aumenta la percepción de normalidad. Si la excepcionalidad se prolonga sin horizonte definido, crece el riesgo de fatiga social y de conflictos distributivos.

11. Sanidad: la prueba de resistencia más prolongada

El sistema sanitario ceutí ha mostrado hasta el momento una resistencia significativa. El INGESA mantiene activado desde el 31 de julio el Nivel 1 de su Plan de Catástrofes Externas. El 28 de agosto comunicó 311 asistencias a población migrante en las veinticuatro horas anteriores, manteniendo de forma simultánea la atención ordinaria a la población ceutí. Entre el 31 de julio y el 1 de agosto llegó a prestar 1.149 asistencias en un solo día.

El sistema absorbió un incremento súbito de demanda de gran magnitud sin perder, según los datos oficiales disponibles, la continuidad asistencial ordinaria.

La verdadera prueba sanitaria será, no obstante, más prolongada. Las próximas fases permitirán analizar la capacidad de vigilancia epidemiológica, el tratamiento continuado de enfermedades, la cobertura de vacunación, la atención a la salud mental e infantil, la gestión de personas vulnerables, la capacidad de la atención primaria, la presión sobre los servicios de urgencias, la necesidad de refuerzos exteriores y la coordinación entre sanidad asistencial, salud pública, servicios sociales y dispositivos humanitarios.

Con la llegada del otoño y del invierno, el valor analítico aumentará al añadirse el estrés estacional. No debe presuponerse que se producirá un colapso: precisamente, la información más relevante consistirá en determinar si el sistema consigue evitarlo y mediante qué mecanismos.

La lección para los organismos españoles debería consistir en transformar los datos de Ceuta en modelos de demanda sanitaria que permitan anticipar necesidades en crisis futuras, manteniendo reservas, equipos móviles, interoperabilidad y capacidad de refuerzo desplazable.

12. Meteorología adversa: de crisis migratoria a crisis compuesta

La meteorología puede modificar sustancialmente la naturaleza del problema. Durante el verano resulta posible sostener durante más tiempo determinados dispositivos provisionales al aire libre. Con la llegada de episodios de lluvia, viento, oleaje y descenso de temperaturas, la prioridad se desplaza hacia el alojamiento protegido, el saneamiento, la ropa de abrigo, la calefacción, la atención sanitaria y el transporte.

Ceuta dispone de planes específicos de Protección Civil para distintos tipos de emergencia y cuenta con experiencia reciente en episodios adversos: en febrero de 2026, durante un aviso naranja por viento y fenómenos costeros, el Gobierno ceutí informó de que los servicios básicos continuaron funcionando con normalidad.

La combinación de una emergencia meteorológica con una crisis humanitaria prolongada constituye, sin embargo, una situación cualitativamente distinta. Esta fase permitirá medir la resiliencia ante riesgos compuestos. La pregunta relevante no es si Protección Civil puede responder a un temporal, sino si puede hacerlo mientras una parte significativa de los recursos públicos continúa desplegada en la crisis migratoria.

12.1. Variables observables

• capacidad de reserva disponible;
• posibilidad de sustitución y relevo de personal;
• criterios de priorización de recursos;
• coordinación entre administraciones;
• adaptabilidad de los alojamientos;
• respuesta sanitaria en condiciones adversas;
• continuidad del transporte;
• y eficacia de la comunicación de emergencias.

La principal lección defensiva es que los planes nacionales no deberían diseñarse en torno al supuesto de una crisis cada vez. Las amenazas híbridas, los desastres naturales y las emergencias ordinarias pueden superponerse. España debería evaluar de manera explícita su capacidad para sostener simultáneamente una crisis A y una crisis B sin que la segunda desarticule la respuesta a la primera.

13. Abastecimiento, transporte y logística

La OTAN considera la resiliencia del abastecimiento de alimentos, agua y energía y la del transporte como parte esencial de la defensa de una sociedad. Ceuta presenta, por su propia condición geográfica, una dimensión logística especialmente relevante: el puerto mantiene servicios regulares de transporte de pasajeros, vehículos y mercancías, así como funciones de aprovisionamiento.

El Real Decreto de Seguridad Nacional incorpora expresamente el transporte, el abastecimiento, el saneamiento y los servicios urbanos entre las capacidades cuya continuidad debe preservarse. Por razones de seguridad operacional no resulta necesario identificar públicamente puntos concretos de vulnerabilidad para comprender el valor estratégico de este análisis.

13.1. Magnitudes que deben medirse

• regularidad de las cadenas logísticas;
• capacidad de absorción de incrementos súbitos de demanda;
• existencia de suministradores alternativos;
• comportamiento de los precios;
• disponibilidad de productos esenciales;
• capacidad de almacenamiento;
• impacto de las interrupciones meteorológicas;
• continuidad del transporte de pasajeros;
• y tiempo necesario para recuperar la normalidad tras cualquier incidencia.

Los organismos españoles pueden aprovechar las próximas semanas para construir una imagen mucho más precisa de la resiliencia logística real de la ciudad. El objetivo debe ser detectar dependencias y corregirlas antes de una crisis futura mediante diversificación, reservas, redundancia y acuerdos de continuidad entre el sector público y las empresas privadas.

La OTAN ha insistido de manera reiterada durante 2026 en que una parte sustancial de las infraestructuras que sostienen el transporte, las comunicaciones, la alimentación, el agua, los medicamentos y la energía se encuentra en manos privadas, y en que la resiliencia exige por ello una cooperación público-privada sistemática y previamente acordada.

14. Economía y fatiga social

La primera reacción económica fue muy rápida. Durante el episodio inicial cerraron numerosos establecimientos y la actividad comercial quedó prácticamente paralizada durante aproximadamente dos jornadas. A medio plazo, sin embargo, la información relevante será de otra naturaleza: confianza del consumidor, turismo, hostelería, inversión, absentismo laboral, costes extraordinarios de seguridad, coste público acumulado, impacto sobre el pequeño comercio, expectativas de futuro y velocidad de recuperación.

El Gobierno ha anunciado ya una ampliación extraordinaria del Plan Integral de Desarrollo Socioeconómico de Ceuta, lo que indica que considera la recuperación económica parte integrante de la resolución de la crisis.

Cadena causal a vigilar. duración de la crisis → deterioro económico → deterioro psicológico → deterioro político. Una población puede mostrar una solidaridad y una resistencia notables durante las primeras cuarenta y ocho horas; el indicador verdaderamente significativo es cómo evoluciona su actitud a los treinta días, a los sesenta, al trimestre y más allá.

La fatiga de crisis constituye por ello una variable estratégica de primer orden, y no un fenómeno meramente sociológico o mediático.

15. Cohesión de la población ceutí

Para un servicio de inteligencia, la población civil no es un colectivo pasivo: su comportamiento determina una parte sustancial de la resiliencia nacional. La crisis permite estudiar la confianza en las autoridades, el grado de cooperación ciudadana, la aparición de iniciativas vecinales, la percepción de abandono, las protestas, la conflictividad, las manifestaciones de solidaridad, la polarización entre comunidades y la capacidad de los liderazgos sociales para contener tensiones.

Agencias y medios de referencia internacionales, entre ellos Reuters y Financial Times, han informado de un aumento de la tensión y de episodios de protesta y violencia durante el mes de agosto.

El objetivo defensivo esencial consiste en impedir que una crisis de origen externo termine generando una fractura permanente en el interior de la sociedad. En términos de dominio cognitivo, una operación híbrida no necesita destruir infraestructura física si consigue que la población deje de confiar en sus instituciones, que los grupos sociales se enfrenten entre sí, que cada acontecimiento se interprete exclusivamente en clave de identidad política y que se instale la percepción de que el Estado ha perdido el control.

La cohesión social y la comunicación pública son, por tanto, capacidades de Seguridad Nacional, y no simples cuestiones de relaciones públicas.

16. Respuesta internacional y europea

Ceuta permite observar cuánto tarda una crisis local española en convertirse en una cuestión europea. El 4 de agosto los ministros de Interior de la Unión Europea celebraron una videoconferencia específica y expresaron su solidaridad con España, destacando la protección de las fronteras exteriores, los retornos, la cooperación con terceros países, la alerta temprana y la monitorización de redes sociales. A finales de agosto España solicitó apoyo adicional de Frontex para tareas relacionadas con la gestión de las personas que permanecían en la ciudad.

El episodio permite analizar la velocidad de la solidaridad europea, la capacidad de activación de las agencias, las diferencias políticas entre Estados miembros, el riesgo de reintroducción de controles secundarios, la posición de la Comisión, la capacidad diplomática española y la evolución de la percepción europea de la frontera sur.

Desde una perspectiva de zona gris, esta es una variable particularmente importante. La efectividad de cualquier presión exterior disminuye de manera considerable cuando provoca una respuesta rápida, coordinada y solidaria del conjunto de aliados.

Disuasión por negación. Si un potencial adversario concluye que la crisis no logrará fracturar políticamente a España ni a sus socios europeos, disminuye el beneficio esperado de repetirla. La resiliencia europea opera así como mecanismo disuasorio.

17. Información obtenible a corto plazo

Horizonte: finales de agosto – septiembre de 2026

En esta fase los servicios de inteligencia y los organismos de Seguridad Nacional podrán obtener fundamentalmente información de carácter operacional e institucional.

La apertura de los centros educativos constituirá previsiblemente el primer gran test de normalización social posterior al shock inicial. Si el curso comienza sin alteraciones relevantes, aumentará la percepción de recuperación. Si se producen interrupciones significativas, el efecto psicológico podrá resultar desproporcionadamente superior a su dimensión material.

18. Información obtenible a medio plazo

Horizonte: octubre – diciembre de 2026

Esta fase será previsiblemente más valiosa desde el punto de vista estratégico que la anterior. El Real Decreto mantiene la situación de interés para la Seguridad Nacional hasta el 31 de diciembre de 2026, salvo modificación o finalización anticipada. Durante ese periodo podrá estudiarse la sostenibilidad del esfuerzo, y no solamente la reacción inicial.

Una organización puede responder de manera excelente durante tres días recurriendo a horas extraordinarias, refuerzos excepcionales y reservas. La resiliencia verdadera se mide cuando ese esfuerzo debe sostenerse durante tres meses.

El dato fundamental de esta fase consistirá, por tanto, en identificar qué sistemas comienzan a degradarse por efecto de la duración y en qué orden lo hacen.

19. Información obtenible a largo plazo

Horizonte: 2027 y siguientes

A largo plazo la información obtenida deja de ser principalmente operacional para convertirse en estratégica. Los observadores podrán evaluar si España reforma sus mecanismos de alerta, si modifica su legislación, si incrementa capacidades permanentes en Ceuta, si altera su arquitectura de coordinación, si desarrolla nuevas tecnologías fronterizas, si intensifica la cooperación con Marruecos, si redefine su relación con Frontex, si constituye reservas logísticas, si refuerza la protección civil, la sanidad y los servicios sociales, si modifica los protocolos de atención a menores, si mejora sus mecanismos de comunicación estratégica y si incorpora ejercicios específicos frente a la instrumentalización migratoria.

Observación clave. La ausencia de reformas también constituye información. Si los mismos problemas persisten transcurrido un año, un observador podrá concluir razonablemente que presiones equivalentes producirían efectos similares en el futuro.

La principal batalla estratégica posterior a Ceuta no consistirá, por tanto, en explicar qué ocurrió en julio de 2026, sino en determinar qué vulnerabilidades han dejado de existir en 2027 gracias a lo aprendido en julio de 2026.

20. Escenarios de escalada y crisis compuestas

Una escalada no exige necesariamente un incremento cuantitativo del número de personas. Desde la perspectiva de la Seguridad Nacional puede consistir en la acumulación simultánea de crisis de distinta naturaleza. El escenario más exigente sería una crisis persistente que coincidiera —de forma accidental o, en un contexto híbrido, deliberadamente acompañada— con perturbaciones informativas, meteorológicas, sanitarias, económicas o tecnológicas.

El planeamiento defensivo debería analizar de manera específica la capacidad de respuesta ante combinaciones del siguiente tipo:

El objetivo del análisis defensivo no consiste en anticipar cómo explotar esas combinaciones, sino en garantizar que ninguna combinación razonablemente previsible provoque un fallo sistémico.

21. La perspectiva del observador exterior

Sin necesidad de acceder a información clasificada, un servicio de inteligencia extranjero puede construir a partir de fuentes abiertas un modelo razonablemente detallado del comportamiento español. Puede inferir la estructura de decisión, la secuencia de activación institucional, las prioridades políticas, la interacción entre el Gobierno central y la Ciudad Autónoma, el papel relativo de Interior y Defensa, la relevancia atribuida al Centro Nacional de Inteligencia, el tiempo de activación del Sistema de Seguridad Nacional, la capacidad de recuperación social, las reacciones políticas, las sensibilidades de la opinión pública, el comportamiento de las redes sociales, el grado de solidaridad europea y las reformas adoptadas con posterioridad.

Conviene, sin embargo, evitar una conclusión excesiva. Observar una reacción no equivale a conocer las capacidades completas del Estado: una parte permanece clasificada, otra no llegó a emplearse y los procedimientos pueden modificarse después de la crisis.

Por ello la respuesta española debería incluir también una revisión de seguridad operacional y de exposición informativa, evitando la publicación innecesaria de detalles que permitan convertir la transparencia democrática en inteligencia útil para un potencial adversario. El equilibrio entre rendición pública de cuentas y protección de procedimientos constituye en sí mismo una decisión estratégica.

22. Recomendaciones para los servicios y organismos españoles

Las siguientes recomendaciones se formulan en orden de prioridad estimada y con vocación de aplicabilidad inmediata.

1. Integrar plenamente la OSINT en la alerta estratégica. Las redes sociales, los grupos públicos, el comportamiento fronterizo, los datos socioeconómicos y las señales locales pueden generar indicadores de alerta antes de que exista inteligencia clásica suficiente.
2. Establecer una cadena trazable entre inteligencia y decisión. Tras una crisis debe poder determinarse quién recibió qué información, en qué momento, con qué nivel de confianza y qué decisión produjo.
3. Evitar la fragmentación burocrática de la información. El CNI, el CIFAS, la Guardia Civil, la Policía Nacional, la Delegación del Gobierno, Asuntos Exteriores y los organismos europeos pueden observar fragmentos distintos de una misma amenaza sin que nadie disponga del conjunto.
4. Desarrollar un sistema de alerta multidominio y no exclusivamente fronterizo. Una anomalía migratoria puede ser simultáneamente social, diplomática, informativa y de Seguridad Nacional.
5. Incrementar la capacidad de análisis cognitivo defensivo. Es necesario estudiar la desinformación y la manipulación sin confundirlas con la opinión política legítima y sin menoscabo de las libertades fundamentales.
6. Incorporar los sectores civiles al planeamiento de Seguridad Nacional. Educación, sanidad, abastecimiento, transporte, energía y comunicaciones deben figurar de forma sistemática en la planificación, y no como consideraciones secundarias.
7. Realizar ejercicios periódicos de crisis compuestas. Deben obligar a distintas administraciones a operar de manera simultánea bajo escenarios superpuestos.
8. Reforzar la colaboración con el sector privado. Las empresas responsables de logística, telecomunicaciones, transporte, alimentación y otros servicios esenciales deben integrarse en los acuerdos de continuidad, siguiendo el modelo de resiliencia recomendado por la OTAN.
9. Disponer de planes jurídicos previamente estudiados. El decisor debe conocer de forma inmediata qué puede y qué no puede hacerse dentro de la Constitución, el derecho de la Unión y las obligaciones internacionales.
10. Mejorar la comunicación estratégica. Las contradicciones públicas entre organismos deterioran la confianza institucional y ofrecen oportunidades directas a la manipulación informativa.

23. Cuadro de indicadores de seguimiento

Para determinar si Ceuta recupera efectivamente la normalidad deben seguirse de manera conjunta indicadores pertenecientes a cinco niveles distintos.

La tendencia conjunta de estos indicadores resulta más significativa que cualquiera de ellos considerado de forma aislada. Un descenso del número de personas presentes en Ceuta acompañado de un aumento de la polarización social significaría, por ejemplo, que la dimensión material de la crisis se reduce mientras la dimensión cognitiva continúa creciendo.

Esta disociación entre lo material y lo cognitivo constituye una de las lecciones centrales del concepto de «Estado mental» que se plantea aquí como hipótesis analítica, y no como conclusión establecida.

24. Valoración de la hipótesis de zona gris

Los acontecimientos resultan compatibles con determinados elementos característicos de las amenazas híbridas. La Unión Europea reconoce de forma explícita la posibilidad de que la migración sea instrumentalizada con fines de presión o desestabilización, y el European Centre of Excellence for Countering Hybrid Threats estudia la instrumentalización migratoria como herramienta de bajo coste capaz de explotar asimetrías políticas y jurídicas. Las instituciones europeas consideran, además, que las amenazas híbridas pueden explotar simultáneamente la conectividad, las dependencias económicas, las cadenas de suministro, los espacios jurídicos y la propia apertura democrática.

No obstante, a la fecha de este informe no existe evidencia pública suficiente para establecer con alta confianza que el episodio de julio de 2026 fuera diseñado por un Estado como una operación integral destinada a someter deliberadamente a prueba todos los ámbitos analizados.

Formulación analíticamente adecuada: la crisis de Ceuta constituye una prueba de estrés multidominio cuyos resultados poseen un elevado valor de inteligencia. Existe un marco estratégico y jurídico europeo que reconoce la instrumentalización migratoria como posible amenaza híbrida. Sin embargo, la atribución concreta de intencionalidad, dirección y diseño del episodio de 2026 requiere evidencia adicional.

Mantener esta distinción no es una cautela formal. La atribución prematura de intencionalidad estatal produce dos efectos indeseables: compromete la credibilidad del análisis si posteriormente no se confirma y desplaza la atención desde la corrección de vulnerabilidades propias —que es controlable— hacia la denuncia de un adversario, que no lo es.

25. Conclusión estratégica

La principal lección de Ceuta no reside en la cifra inicial de aproximadamente 70.000 personas, sino en un hecho más profundo: durante unas pocas horas se introdujo una perturbación extraordinaria en un territorio limitado y, en las semanas siguientes, esa perturbación se propagó de manera progresiva por prácticamente todos los sistemas del Estado —frontera, seguridad, inteligencia, defensa, migraciones, asilo, protección de menores, sanidad, educación, economía, comercio, protección civil, justicia, política nacional, acción exterior, Unión Europea, medios de comunicación, redes sociales y percepción ciudadana—.

Esta interdependencia es exactamente la que caracteriza a las crisis híbridas contemporáneas. El episodio permite conocer no solo cuánto puede soportar una frontera española, sino cuánto puede soportar una sociedad antes de que una crisis territorial comience a alterar su funcionamiento ordinario.

25.1. Secuencia de comprobación prevista

• El inicio del curso escolar aportará datos sobre la recuperación de la normalidad cotidiana.
• El otoño proporcionará información sobre la sostenibilidad administrativa del dispositivo.
• La meteorología adversa pondrá a prueba el alojamiento, la protección civil y la logística.
• La temporada de enfermedades respiratorias incrementará el valor de la evaluación sanitaria.
• La reanudación completa de la actividad educativa y extraescolar permitirá medir la competencia por los espacios públicos y la capacidad de convivencia.
• El paso de los meses hará visible la fatiga del personal y de la población.
• La evolución del abastecimiento mostrará la resistencia real de las cadenas logísticas.
• La respuesta europea permitirá medir el grado efectivo de solidaridad y de capacidad operativa exterior.
• Y el comportamiento político y social revelará si el shock inicial termina fortaleciendo o debilitando la confianza institucional.

25.2. La tarea inmediata

Desde la óptica de la Seguridad Nacional, el trabajo determinante debe realizarse ahora. Cada incidencia debe convertirse en dato registrado. Cada decisión debe poder reconstruirse con posterioridad. Cada fallo debe generar una corrección documentada. Cada capacidad que haya funcionado debe quedar identificada. Cada dependencia detectada debe reducirse. Y cada contradicción institucional debe estudiarse hasta localizar su origen.

La inteligencia obtenida de la crisis es inevitable; la cuestión estratégica es quién aprende más de ella. Si únicamente aprenden los observadores externos, Ceuta habrá revelado vulnerabilidades. Si España transforma sistemáticamente esos datos en alerta temprana, coordinación, resiliencia civil, comunicación estratégica, preparación jurídica y capacidad de recuperación, la misma crisis puede convertirse en un mecanismo de fortalecimiento nacional.

Una sociedad resiliente no es aquella a la que no se puede someter a presión, sino aquella en la que la presión deja de producir el resultado estratégico buscado.

Anexo I. Cronología de referencia

Anexo II. Matriz de juicios y niveles de confianza