Resumen
La crisis de Ceuta de los días 30 y 31 de julio de 2026 constituye un caso de estudio sobre alerta temprana, coerción por debajo del umbral, gestión fronteriza, atribución y explotación informativa. La evidencia pública reunida no permite reducir el episodio a una única explicación. Antes de la entrada masiva existían presión fronteriza, movilización digital y avisos institucionales. Después de los hechos, un informe del Centro Nacional de Inmigración y Fronteras, remitido a la Audiencia Nacional, ha atribuido según la información publicada un papel operativo a fuerzas de seguridad marroquíes. Paralelamente, la Comisión Europea detectó una rápida amplificación de la crisis por canales FIMI, particularmente rusos, una vez iniciado el episodio, mientras actores israelíes y proisraelíes explotaron tempranamente el marco territorial.
El problema central ya no es únicamente quién estuvo detrás de la crisis. Es reconstruir qué conocían las autoridades españolas antes del 30 de julio, qué productos de inteligencia llegaron a cada nivel, cómo fueron valorados, por qué no produjeron una respuesta preventiva capaz de impedir o limitar la entrada y qué respuesta se adoptó después frente a la eventual responsabilidad de un actor exterior. El caso obliga a distinguir entre detección, transmisión, valoración, decisión, respuesta y atribución.
La investigación mantiene abiertas varias hipótesis. subestimación razonable de la magnitud, fallo de transmisión o valoración, decisión consciente de contención para evitar una escalada y, con un estándar probatorio más alto, tolerancia deliberada de un riesgo conocido. Ninguna puede darse por demostrada con la documentación pública disponible. El estudio concluye que la vulnerabilidad más relevante revelada por Ceuta puede encontrarse precisamente en la distancia entre conocer una amenaza y convertir ese conocimiento en decisión.
Palabras clave
Ceuta, Marruecos, seguridad nacional, guerra híbrida, coerción, CENIF, CNI, CIFAS, inteligencia, FIMI, atribución, desinformación, Rusia, Israel, frontera, toma de decisiones.
Pregunta de investigación
¿Qué ocurrió en Ceuta, quién intervino en cada fase, qué conocían previamente las autoridades españolas y por qué la información disponible no produjo una respuesta capaz de impedir o limitar la crisis?
- El problema no es solo quién
La crisis fue descrita desde sus primeras horas mediante marcos distintos. El presidente del Gobierno habló de un ataque y de una violación de la integridad territorial. A la vez, la explicación oficial destacó la instrumentalización de una resolución judicial, las redes de tráfico de personas y la cooperación marroquí. Durante agosto, la discusión se desplazó hacia la desinformación y la explotación internacional de la crisis, con referencias gubernamentales a Rusia, Israel y redes de extrema derecha.
La revelación el 1 de septiembre de un informe policial remitido a la Audiencia Nacional altera ese marco. Según la información publicada, el CENIF considera que la entrada no fue espontánea, describe participación de gendarmes marroquíes y agentes de paisano y vincula la secuencia con la reivindicación territorial de Rabat. Esto no equivale a una resolución judicial ni prueba por sí solo una orden del Estado marroquí al máximo nivel. Sí constituye una atribución policial formal que debe ser tratada como tal.
La cuestión exige separar capas. El origen de una convocatoria, la movilización de personas, la facilitación física, la amplificación digital, la explotación política y la atribución estatal son fenómenos diferentes. Un actor puede intervenir en una de esas fases sin haber provocado las anteriores.
- Antes del 30 de julio
Un ecosistema previo y una presión creciente
Las redes dedicadas a la harraga y a la migración irregular hacia Ceuta existían antes de la crisis. En ellas circulaban rutas, consejos, material de quienes habían logrado cruzar y convocatorias. La existencia de este ecosistema impide identificar automáticamente toda actividad previa como una operación organizada. Al mismo tiempo, la presión física sobre la frontera había aumentado durante julio y las autoridades ceutíes venían advirtiendo del deterioro.
27, 28 y 29 de julio
La reconstrucción periodística sitúa el 27 de julio una advertencia del presidente de Ceuta, Juan Vivas, al jefe de Gabinete del presidente del Gobierno sobre el aumento de entradas a nado. Una nota informativa del CENIF mostrada posteriormente en televisión aparece fechada el 28 de julio y analiza expresamente el riesgo de un salto masivo o un cruce a nado durante los últimos días del mes. Otras informaciones sitúan el 29 de julio un nuevo producto policial con riesgo alto o extremo de entrada masiva.
La precisión terminológica importa. La existencia de una alerta no implica que los servicios anticiparan la cifra final ni que conocieran entonces una eventual dirección marroquí. Tampoco la ausencia de una previsión exacta equivale a ausencia de advertencia. El producto preventivo y el informe posterior de atribución son documentos distintos y no deben proyectarse retrospectivamente uno sobre otro.
La información publicada el 2 de septiembre añade una pieza relevante a esa cadena. El Debate sostiene que los avisos del CNI fueron canalizados mediante un sistema de alerta temprana en el que estaban integrados la Delegación del Gobierno y las Fuerzas y Cuerpos de Seguridad del Estado. El mismo medio afirma que la alerta incorporaba datos sobre un grupo digital originado en Marruecos con más de 180.000 personas y una convocatoria explícita para entrar a nado o saltar la valla el 30 de julio. Estas informaciones refuerzan la necesidad de reconstruir destinatarios y decisiones, pero, mientras no sea accesible el producto original del CNI, deben mantenerse atribuidas al medio que las publica.
La ministra de Defensa sostuvo posteriormente que el CNI había trasladado el 29 de julio a la Delegación del Gobierno en Ceuta la existencia de una convocatoria para entrar a nado al día siguiente. También defendió la actuación del CNI y del CIFAS. Interior ofreció durante agosto una lectura distinta sobre el alcance de los avisos. La discrepancia desplaza el análisis desde la pregunta binaria de si hubo aviso hacia la trazabilidad de qué información recibió cada nivel y con qué valoración.
- El 30 y 31 de julio
Una vez iniciada la entrada, la dinámica física y digital se retroalimentó. Las imágenes reales de personas alcanzando Ceuta funcionaron como señal de oportunidad para nuevos desplazamientos, mientras circulaban mensajes que presentaban la frontera como abierta o debilitada. Este mecanismo puede multiplicar una movilización sin necesidad de que todos los participantes respondan a una dirección central.
La respuesta española fue real, pero su naturaleza debe describirse con precisión. Se movilizaron Policía Nacional, Guardia Civil y Fuerzas Armadas y se gestionaron retornos, asistencia y control de una situación ya desbordada. Sin embargo, el objeto de este estudio no es contabilizar presencia institucional, sino valorar por qué los avisos previos no se tradujeron en una prevención suficiente y por qué la respuesta, una vez iniciada la crisis, estuvo orientada prioritariamente a contener y gestionar sus consecuencias.
Las cifras públicas sobre el volumen de entradas han variado según la fecha, la fuente y el criterio de cómputo. La cifra de 180.000 aparecida posteriormente no describe el número de personas que accedieron a Ceuta. Según El Debate, formaba parte de una alerta del CNI sobre el alcance de un grupo digital marroquí que promovía una entrada masiva. El informe policial difundido el 1 de septiembre sitúa en torno a 72.000 las entradas de los días 30 y 31 de julio. Conviene, por tanto, distinguir entre audiencia potencial de una convocatoria, intentos, entradas efectivas, retornos y movimientos acumulados.
- La atribución policial a Marruecos
El informe remitido por la Policía Nacional a la magistrada María Tardón constituye el principal cambio probatorio del caso. Su existencia y contenido esencial han sido corroborados el 2 de septiembre por RTVE a partir de fuentes jurídicas. El CENIF atribuye a fuerzas de seguridad marroquíes la planificación y ejecución de la entrada, describe gendarmes uniformados y agentes de paisano guiando movimientos y sostiene que el objetivo era colapsar el control fronterizo y reducir la capacidad de respuesta española. El documento recoge además una alerta del 29 de julio que calificaba de riesgo extremo un escenario coordinado de accesos a nado y salto de la valla previsto para el día siguiente.
El informe vincularía además la operación con la reivindicación territorial marroquí sobre Ceuta y Melilla. La elevada proporción de personas que regresó a Marruecos en pocas horas es utilizada en la interpretación policial como un elemento contrario a una explicación exclusivamente migratoria. La investigación judicial deberá determinar el valor probatorio de esos indicios y hasta dónde puede elevarse la atribución.
La formulación correcta, por tanto, no es que esté judicialmente probado que Marruecos organizó la entrada. Lo acreditado públicamente es que existe una atribución policial remitida a una causa judicial que señala una posible intervención operativa marroquí. La diferencia es sustancial.
- Del aviso a la decisión
Esta es la zona crítica del estudio. Si antes del 30 de julio existían avisos suficientemente concretos sobre una posible entrada masiva, la pregunta no es ya si había información, sino qué ocurrió entre su producción y la decisión. Debe reconstruirse la cadena CENIF – Comisaría General de Extranjería y Fronteras – Dirección General de la Policía – Secretaría de Estado de Seguridad – Ministerio del Interior – Presidencia y órganos de Seguridad Nacional, sin presuponer que cada producto recorrió necesariamente toda esa secuencia.
También deben reconstruirse por separado los circuitos del CNI, del CIFAS, de la Guardia Civil y de la Delegación del Gobierno. Un fallo de inteligencia puede producirse en la obtención, pero también en la transmisión, la integración, la valoración política o la ejecución. Con la evidencia conocida, hablar genéricamente de un fallo de inteligencia resulta prematuro.
La trazabilidad institucional tras la revelación del informe
El 2 de septiembre, Fernando Grande-Marlaska pidió por escrito al director general de la Policía, Francisco Pardo, que le informara sobre la veracidad de lo publicado y, en su caso, desde cuándo disponía la Policía Nacional de esa información. En su carta, conocida por EFE, el ministro calificó la información como esencial para ejercer su responsabilidad y para que el Gobierno pudiera adoptar las decisiones oportunas. La petición documenta la apertura de una controversia sobre la circulación interna de la información, pero no resuelve por sí misma qué conocía cada nivel institucional antes de esa fecha.
La carta debe leerse como una fuente primaria sobre la posición formal del ministro, no como prueba autónoma de su conocimiento previo. Del mismo modo, los avisos preventivos de los días 28 y 29 y el informe posterior de atribución deben mantenerse separados. Que un producto llegara a la Secretaría de Estado de Seguridad no permite inferir automáticamente que otro informe posterior siguiera la misma ruta.
La dimensión judicial y los límites de la información pública
Al cierre de este análisis existen informaciones periodísticas sobre el circuito reservado seguido por el informe posterior remitido a la Audiencia Nacional. Al no disponerse públicamente de la resolución o instrucción judicial íntegra que permita verificar todos sus términos, este extremo se mantiene como información pendiente de confirmación documental. En cualquier caso, no altera la necesidad de reconstruir de forma independiente la circulación de las alertas preventivas anteriores al 30 de julio.
La reacción institucional continúa abierta. Por esa razón, este estudio fija expresamente un cierre de fuentes y evita convertir las respuestas políticas posteriores en prueba retrospectiva sobre lo que cada actor conocía durante los días críticos de julio.
- La pregunta difícil. por qué no se evitó
La cuestión central puede formularse en dos tiempos. Antes del 30 de julio, por qué la información disponible no produjo una respuesta preventiva proporcional capaz de impedir o limitar el acceso. Después de iniciada la crisis, por qué la actuación se concentró en recuperar el control, gestionar a las personas que habían entrado y coordinar retornos, mientras la atribución de una posible responsabilidad exterior permanecía públicamente sin resolver.
La pregunta no presupone que existiera una solución operativa sencilla. Una concentración de decenas de miles de personas en una frontera crea riesgos humanitarios y de seguridad que pueden limitar severamente las opciones disponibles. Pero esa explicación es más convincente para las decisiones adoptadas cuando la masa ya estaba formada que para el periodo preventivo del 27 al 30 de julio. Por ello, la ventana decisiva del caso es anterior al desbordamiento.
Tampoco puede inferirse que una respuesta limitada equivalga a connivencia. Un Gobierno puede optar por la contención para evitar una escalada con un vecino estratégico, proteger vidas o preservar canales de cooperación. Si esa fue la decisión, el análisis debe poder identificarla como una elección política y valorar sus costes y beneficios. Lo que no resulta suficiente es confundir una respuesta contenida con ausencia de decisión.
La consecuencia antiterrorista no prueba que existiera una infiltración organizada por Estado Islámico ni que Marruecos utilizara deliberadamente perfiles yihadistas. Sí demuestra que una entrada capaz de saturar los controles genera una ventana de vulnerabilidad para individuos de interés. Esto amplía el objeto de la prevención. no solo cuántas personas podían llegar, sino qué capacidad conservaría el Estado para identificarlas y filtrarlas durante el colapso.
Fuentes de la lucha antiterrorista citadas por Europa Press confirmaron el 1 de septiembre tres expulsiones de personas con vínculos con el radicalismo yihadista detectadas tras la entrada masiva. ABC informó además de la identificación de varios condenados por delitos de yihadismo, entre ellos un individuo que había cumplido más de diez años de prisión por actividades de reclutamiento para Estado Islámico. El Independiente había publicado días antes que el CNI avisó a Interior, ya durante la crisis, de la entrada de tres personas vinculadas al terrorismo.
La saturación fronteriza como vulnerabilidad de seguridad interior
- Rusia, Israel y la explotación informativa
La dimensión informativa debe mantenerse separada de la génesis física. La Comisión Europea declaró el 6 de agosto haber observado canales FIMI, particularmente rusos, amplificando rápidamente la situación de Ceuta desde el 30 de julio, pero no una actividad equivalente en los días previos. Esta secuencia permite sostener con mayor confianza explotación y amplificación posterior que provocación rusa de la crisis.
Actores israelíes y proisraelíes utilizaron desde las primeras horas el episodio para cuestionar la posición española sobre Ceuta y Melilla, incluyendo la difusión de #FreeCeuta y referencias a los enclaves como coloniales. La participación de actores públicos israelíes en ese debate es observable, pero no permite por sí sola concluir que existiera una operación estatal coordinada. La controversia diplomática previa entre España e Israel constituye además una explicación alternativa importante para una reacción política oportunista.
La distinción es esencial. Una crisis puede tener un actor sobre el terreno y ser explotada por terceros en el espacio informativo. Identificar a quien amplifica una narrativa no equivale a identificar a quien produjo el acontecimiento que la hizo posible.
- Marruecos y el marco territorial
La reivindicación marroquí sobre Ceuta y Melilla es anterior a julio de 2026. Expresiones como ‘Sebta ocupada’ forman parte de un marco político y mediático preexistente y no constituyen por sí mismas un indicador de una operación específica. Su relevancia reside en que ofrecen un contexto estratégico en el que interpretar, si se confirma, una eventual facilitación sobre el terreno.
Tras conocerse la atribución policial, el espacio informativo marroquí reactivó argumentos históricos y territoriales sobre la relación con España y la permanencia de las reclamaciones sobre Ceuta y Melilla. Este material es relevante para estudiar la evolución del marco narrativo posterior, pero no constituye evidencia de autoría sobre los acontecimientos del 30 y 31 de julio.
La capacidad demostrada por Marruecos para cerrar fuertemente la frontera ante convocatorias posteriores es también un elemento contextual relevante, aunque no demuestra por sí mismo que hubiera organizado la entrada del 30 de julio. Sí obliga a analizar la diferencia entre capacidad de contención, voluntad de ejercerla y condiciones concretas de cada episodio.
- Guerra híbrida y umbrales
La calificación del episodio como una forma de agresión híbrida ha aparecido también en el debate especializado y político. El concepto resulta útil siempre que no sustituya a la atribución probatoria. Una acción híbrida puede combinar presión física, ambigüedad, instrumentalización de flujos y explotación informativa, pero cada una de esas capas debe demostrarse de manera independiente.
La noción de coerción por debajo del umbral permite explicar por qué una presión muy intensa puede producir efectos estratégicos sin desencadenar automáticamente una respuesta equivalente. El defensor queda obligado a elegir entre tolerar cierto grado de erosión o adoptar medidas que pueden trasladarle el coste político, humanitario o reputacional de la escalada.
Desde una perspectiva prospectiva, el episodio permite plantear una consecuencia adicional. un observador hostil puede extraer información sobre los umbrales de respuesta españoles y diseñar futuras presiones más ambiguas, graduales y difíciles de atribuir. El valor de esta hipótesis no depende de identificar definitivamente al responsable del 30J, sino de reconocer qué vulnerabilidades quedaron expuestas.
- Hipótesis en competencia
Hipótesis | Explicación | A favor | Límite actual |
H1. Subestimación | Había señales, pero la magnitud final excedió razonablemente la previsión. | Compatible con avisos de riesgo sin cifra exacta. | Debe explicar por qué fecha y modalidad se aproximaron a lo ocurrido. |
H2. Fallo de transmisión o valoración | La información existía pero no llegó, no se integró o no produjo decisión proporcional. | Las versiones institucionales divergentes y la cadena de avisos la hacen plausible. | Requiere trazabilidad documental de destinatarios, horarios y decisiones. |
H3. Contención deliberada | Los decisores apreciaron el riesgo y eligieron una respuesta limitada para evitar escalada o costes humanitarios/diplomáticos. | Compatible con una respuesta centrada en gestión y cooperación posterior. | No demuestra connivencia ni autorización de la entrada. |
H4. Tolerancia deliberada | Se conocía suficientemente el riesgo y se decidió no impedirlo pudiendo hacerlo. | Es una hipótesis investigable ante la existencia de avisos previos. | No está demostrada y exige el estándar probatorio más alto. |
- Cronología analítica
Fecha | Hecho relevante |
27 julio | Vivas traslada preocupación por la presión fronteriza. Aparecen avisos institucionales previos. |
28 julio | Nota informativa CENIF mostrada posteriormente analiza riesgo de salto masivo o cruce a nado. |
29 julio | Informaciones sitúan nueva alerta policial. Robles afirma que CNI comunica convocatoria para entrar a nado el día 30. |
30-31 julio | Entrada masiva. Despliegue español y aceleración digital. El Gobierno habla de ataque e integridad territorial. |
31 julio | La Audiencia Nacional solicita informes a Policía y Guardia Civil para esclarecer posible relevancia penal. |
6 agosto | La Comisión Europea confirma rápida amplificación por canales FIMI, particularmente rusos, desde el 30J. |
15 agosto | Marruecos despliega un fuerte dispositivo ante otra convocatoria y evita una repetición de la escala del 30J. |
25 agosto | Robles defiende que CNI y CIFAS cumplieron su función; continúa la controversia sobre el aviso previo. |
31 agosto | Sánchez descarta públicamente información que apunte a Marruecos y enfatiza explotación rusa e israelí. |
1 septiembre | Trasciende el informe CENIF que atribuye participación operativa a fuerzas marroquíes. González Laya habla de agresión híbrida. |
2 septiembre | Marlaska reclama información al director de la Policía. Trasciende una supuesta instrucción judicial de limitar la difusión del informe posterior. El Gobierno afirma que lo está analizando. |
- Matriz de atribución y confianza
Actor | Conducta | Evidencia pública | Valoración |
Marruecos | Facilitación/dirección sobre el terreno | Atribución policial formal conocida por fuentes periodísticas | Alta sobre la existencia de la atribución; pendiente la prueba judicial del hecho |
Marruecos | Orden estatal al máximo nivel | No acreditada públicamente | Baja |
Rusia | Amplificación posterior | Comisión Europea, desde el 30J | Alta |
Rusia | Provocación previa | No observada públicamente por la Comisión antes del 30J | Baja |
Israel / ecosistema proisraelí | Explotación narrativa temprana | Actividad pública observable | Media-alta |
Israel | Dirección estatal coordinada | No acreditada públicamente | Baja |
Argelia | Dirección de convocatorias previas | Atribución difundida por medios marroquíes | Baja |
Autoridades españolas | Aviso previo de riesgo | Múltiples reconstrucciones y declaraciones institucionales | Alta sobre existencia de avisos; discutido su alcance |
Gobierno | Conocimiento previo suficiente para anticipar la magnitud | No resuelto | Indeterminada |
Gobierno | Decisión deliberada de permitir la entrada | No demostrada | Baja con la evidencia pública actual |
- Qué aprendió un observador hostil
Incluso si la investigación judicial modificara la atribución actual, Ceuta ya ha producido información útil para cualquier actor que estudie las vulnerabilidades españolas. El episodio ha mostrado tiempos de reacción, fricciones entre organismos, dependencia de la cooperación con Marruecos, sensibilidad humanitaria, dificultad para atribuir rápidamente acciones híbridas y costes políticos de una respuesta coercitiva en una frontera europea densamente expuesta.
La principal vulnerabilidad puede no ser la ausencia de información, sino la distancia entre información y decisión. Si un adversario concluye que puede generar una presión elevada manteniéndose por debajo de determinados umbrales, la próxima crisis no necesitará reproducir una entrada masiva. Puede ser más pequeña, más gradual, más ambigua y más difícil de convertir en un casus claro para una respuesta contundente.
La resiliencia exige por ello algo más que mejorar la vigilancia. Requiere protocolos de escalado, criterios de activación, integración interagencial, atribución rápida y capacidad política para decidir antes de que la acumulación física y narrativa reduzca drásticamente las opciones disponibles.
Conclusiones
Ceuta 2026 no puede explicarse de forma satisfactoria como una crisis exclusivamente migratoria. Tampoco la evidencia permite describirla como una única operación informativa dirigida por un solo actor. El caso presenta capas sucesivas y parcialmente superpuestas. presión fronteriza, movilización digital, avisos preventivos, entrada física, posible facilitación sobre el terreno, gestión de emergencia, explotación informativa internacional y batalla posterior por la atribución.
La evidencia pública permite sostener con alta confianza que Rusia amplificó la crisis una vez iniciada. Permite identificar una explotación temprana por actores israelíes y proisraelíes, sin acreditar dirección estatal coordinada. Y, desde el 1 de septiembre, obliga a elevar sustancialmente la hipótesis de participación marroquí porque ya no descansa únicamente en inferencias políticas o en el comportamiento fronterizo, sino en una atribución policial remitida a una investigación judicial.
El punto más delicado, sin embargo, está en España. La existencia de avisos previos parece cada vez menos discutible; lo que permanece sin resolver es su alcance, su recorrido y su traducción en decisiones. La pregunta relevante no es si algún organismo predijo exactamente cuántas personas entrarían. Es si la información disponible justificaba medidas preventivas adicionales y, si las justificaba, por qué no se adoptaron o por qué resultaron insuficientes.
La controversia abierta el 2 de septiembre sobre la circulación interna del informe posterior no resuelve la cuestión principal. Incluso si se acreditara que sus conclusiones quedaron circunscritas al ámbito judicial, seguiría siendo necesario explicar la gestión de las alertas preventivas. Son problemas documentales diferentes.
Por ello, el estudio no concluye que el Gobierno permitiera deliberadamente la entrada. Tampoco acepta como explicación suficiente que la magnitud final fuera imprevisible. Mantiene abiertas hipótesis en competencia y sitúa la carga de la prueba en la trazabilidad. quién recibió qué información, cuándo la recibió, cómo la valoró y qué ordenó hacer.
La enseñanza estratégica final es más amplia. Una crisis puede ser provocada o facilitada por un actor, amplificada por otro y explotada por terceros. Confundir esas funciones conduce a errores de atribución. Pero separar correctamente las capas no basta si el sistema decisor no convierte a tiempo la información disponible en opciones de respuesta.
Ceuta deja así una pregunta que trasciende el episodio de julio. no solo quién actuó, sino qué aprendió de nosotros quien estaba mirando.
Fuentes y referencias
[1] Presidencia del Gobierno. Comparecencias y comunicaciones oficiales sobre la crisis de Ceuta, julio-agosto de 2026.
[2] Comisión Europea. Midday press briefing, 6 de agosto de 2026. Declaraciones sobre amplificación FIMI de la situación de Ceuta.
[3] El Español. María Peral, 1 de septiembre de 2026. Información sobre el informe del CENIF remitido a la Audiencia Nacional y la atribución de participación operativa marroquí.
[4] El Español, 2 de septiembre de 2026. Carta de Fernando Grande-Marlaska al director general de la Policía solicitando información sobre el informe del CENIF.
[5] El Independiente, 31 de agosto y 2 de septiembre de 2026. Alertas previas del CENIF, carta de Marlaska e información sobre la instrucción judicial de circunscribir el informe posterior al ámbito de la magistrada.
[6] Cadena SER, 31 de agosto y 2 de septiembre de 2026. Entrevista a Pedro Sánchez y cobertura de la carta de Marlaska.
[7] RTVE y EFE, agosto-septiembre de 2026. Comparecencias de Margarita Robles y posiciones oficiales sobre CNI, CIFAS y atribución.
[8] Newtral y VerificaRTVE, agosto de 2026. Reconstrucciones de la movilización digital, convocatorias y circulación de desinformación.
[9] Boletín Oficial del Estado. Real Decreto 681/2026, de 25 de agosto, por el que se declara la situación de interés para la seguridad nacional en la ciudad de Ceuta.
[10] Comisión Europea. Material audiovisual y transcripción de la rueda de prensa de 6 de agosto de 2026 sobre Ceuta, desinformación y canales FIMI.
[11] EFE y RTVE, 2 de septiembre de 2026. Cobertura de la petición de información del ministro del Interior al director general de la Policía y de la controversia sobre la circulación de los informes.
[12] Material de fuentes abiertas recopilado durante el seguimiento del caso. Las publicaciones en redes se utilizan únicamente para documentar circulación, cronología y marcos narrativos, nunca como prueba independiente de atribución estatal.
[13] RTVE, 2 de septiembre de 2026. Confirmación por fuentes jurídicas del contenido esencial del informe del CENIF y de la alerta de riesgo extremo del 29 de julio.
[14] El Debate, 1-2 de septiembre de 2026. Información sobre el grupo digital de más de 180.000 personas y el canal de alerta temprana utilizado por el CNI.
[15] ABC, 2 de septiembre de 2026. Identificación entre los entrados de condenados por delitos de yihadismo y perfiles de interés para los servicios de información.
[16] Europa Press, 1 de septiembre de 2026. Tres expulsiones de personas con vínculos con el radicalismo yihadista detectadas tras la entrada masiva.
Nota metodológica
Este análisis utiliza fuentes abiertas, declaraciones oficiales, documentación institucional disponible públicamente, piezas periodísticas y material audiovisual o de redes recopilado durante el seguimiento. Se distingue entre hecho observable, declaración de un actor, atribución institucional e inferencia analítica. Una declaración ministerial es fuente primaria sobre lo que el ministro afirma, no prueba automática de que los hechos sucedieran como los describe. Del mismo modo, un informe policial constituye una atribución cualificada, pero no sustituye la valoración judicial de la evidencia.
Cuando un documento no está disponible íntegramente, el estudio atribuye expresamente su contenido a los medios que informan de él y evita convertir detalles no auditables en hechos independientes. El cierre de fuentes se fija en el 2 de septiembre de 2026 a las 16.00 CEST. Dado que la investigación judicial y la respuesta institucional continúan, las conclusiones y niveles de confianza son necesariamente provisionales.
