Ceuta: migración, inteligencia y competencia híbrida
La entrada masiva de fines de julio de 2026 mostró que una frontera puede convertirse en pocas horas en un espacio de presión política, obtención de Inteligencia y disputa narrativa. El problema no consiste en etiquetar la crisis, sino en atribuir con rigor.
Fecha de cierre de la información: 3 de agosto de 2026.
Del incidente fronterizo al problema estratégico
Entre el 30 y el 31 de julio de 2026, decenas de miles de personas cruzaron desde Marruecos hacia Ceuta por pasos terrestres y marítimos, en tanto Melilla registró una presión menor pero simultánea. Las estimaciones oscilaron entre 50.000 y 60.000 ingresos, según correspondieran al Ministerio del Interior o a la Ciudad Autónoma, y el recuento de fallecidos permaneció abierto: la Delegación del Gobierno confirmó 72 el 2 de agosto mientras el gobierno ceutí manejaba cifras superiores. La magnitud del ingreso desbordó los dispositivos de recepción, seguridad y atención sanitaria, y llevó al Gobierno español a calificar lo ocurrido como una violación y un ataque a la integridad territorial de España (Associated Press, 2026; Gobierno de España, 2026; Reuters, 2026; Tejeda, 2026).
La crisis adquirió una dimensión adicional cuando fuentes del Estado Mayor de la Guardia Civil afirmaron que los sistemas de videovigilancia habían identificado a personas vinculadas con los servicios de información marroquíes entre los grupos que atravesaron la frontera, presencia que habría permitido observar el despliegue español en tiempo real. La información fue publicada por El Español y reproducida por otros medios; sin embargo, al cierre de este artículo no había sido acompañada por confirmación oficial detallada ni por pruebas públicas que permitieran establecer el número, la dependencia orgánica o la misión de los individuos señalados (Cedeira, 2026).
Horas después apareció una evaluación diferente, también atribuida a los servicios españoles: Marruecos no habría diseñado de manera centralizada la oleada, aunque habría reducido la vigilancia, permitido su desarrollo y aprovechado políticamente sus consecuencias. El origen inmediato se vincularía con rumores difundidos en redes sociales sobre la imposibilidad de practicar devoluciones inmediatas, amplificados entre jóvenes marroquíes con escasas expectativas económicas. Desde esta interpretación, la conducta estatal habría resultado oportunista antes que planificada (González, 2026).
La aparente contradicción entre ambas versiones no invalida el análisis estratégico. Por el contrario, lo vuelve más necesario. Una operación híbrida no siempre adopta la forma de un plan completo ejecutado desde un único centro: también surge cuando un Estado detecta una oportunidad, relaja selectivamente controles, observa la respuesta adversaria y convierte un fenómeno espontáneo en instrumento de presión. La pregunta central no consiste en determinar si toda la crisis fue organizada, sino qué parte pudo ser facilitada, supervisada o explotada y con qué finalidad.
Instrumentalización: concepto y umbral de atribución
La literatura especializada denomina Instrumentalización migratoria al empleo deliberado de movimientos de población con el objeto de obtener beneficios políticos o estratégicos. Kelly Greenhill la estudió en “Weapons of Mass Migration” como una modalidad de coerción útil para actores que no pueden imponer sus preferencias mediante instrumentos militares o económicos. La presión no surge de la cantidad de personas desplazadas, sino del costo político que su recepción genera en sociedades abiertas, donde los gobiernos deben conciliar seguridad fronteriza, obligaciones humanitarias y opinión pública (Greenhill, 2010).
El concepto no autoriza, sin embargo, a interpretar cualquier aumento migratorio como acción hostil. El Reglamento (UE) 2024/1359, aplicable desde el 1 de julio de 2026, establece un umbral exigente: requiere que un tercero estatal o un actor no estatal hostil aliente o facilite el movimiento de personas con la finalidad de desestabilizar a la Unión o a un Estado miembro, y que la conducta ponga en riesgo funciones esenciales. Asimismo, diferencia expresamente la Instrumentalización de la actividad ordinaria de las redes de tráfico (Parlamento Europeo y Consejo de la Unión Europea, 2024).
Ese criterio es fundamental para Ceuta, por cuanto una relajación de controles puede responder a incapacidad, negligencia, cálculo diplomático o intención coercitiva, y la presencia de agentes de Inteligencia no prueba por sí sola que el flujo haya sido creado por el Estado. La atribución exige reconstruir la secuencia de decisiones, identificar señales de coordinación, establecer la cadena de mando y demostrar que la finalidad excedió la gestión defectuosa de la frontera.
Por otro lado, la evolución institucional europea demuestra que el fenómeno dejó de constituir una categoría marginal. En junio de 2021 el Parlamento Europeo rechazó el empleo por Marruecos de los controles fronterizos como presión política contra España; meses después la Unión Europea calificó la actuación bielorrusa en sus fronteras orientales como instrumentalización de seres humanos y ataque híbrido; en 2024 incorporó el concepto a su legislación de crisis; y en marzo de 2026 el Consejo volvió a incluirlo entre las Amenazas Híbridas que requieren prevención, disuasión y respuesta coordinada, junto con el sabotaje de infraestructura crítica y la interferencia electoral (Consejo de la Unión Europea, 2021, 2026; Parlamento Europeo, 2021).
Figura 1. Evolución del reconocimiento europeo de la instrumentalización migratoria
Ceuta y el valor estratégico de la frontera
Ceuta posee una relevancia superior a su extensión territorial: es una ciudad española situada en el norte de África, forma parte de la frontera exterior de la Unión Europea y se encuentra próxima al acceso occidental del Estrecho de Gibraltar. No controla por sí sola ese corredor marítimo, aunque integra un espacio estratégico donde convergen rutas comerciales, presencia militar, vigilancia marítima y vínculos políticos entre Europa y el Magreb.
Su importancia es además simbólica. Para España la soberanía sobre Ceuta constituye una cuestión de integridad territorial, mientras Marruecos mantiene una reivindicación histórica sobre Ceuta y Melilla; ambos países, no obstante, sostienen una cooperación intensa en migración, terrorismo, crimen organizado y comercio. Esa combinación de disputa y cooperación genera una relación asimétrica: España necesita la colaboración marroquí para reducir la presión fronteriza, en tanto Marruecos sabe que modularla produce efectos inmediatos sobre la política española y europea.
Figura 2. Ubicación estratégica de Ceuta en el Estrecho de Gibraltar
La crisis de mayo de 2021 ya había mostrado esa vulnerabilidad. El Parlamento Europeo estimó entonces que alrededor de 9.000 personas ingresaron después de que la policía marroquí relajara los controles y abriera las puertas de la valla, entre ellas al menos 1.200 menores no acompañados. La resolución rechazó el uso de la migración, y especialmente de menores, como medio de presión política, aunque llamó a preservar la asociación estratégica con Marruecos (Parlamento Europeo, 2021).
La lección no consiste en asumir que 2021 y 2026 constituyen episodios idénticos, sino en reconocer una vulnerabilidad persistente: la frontera depende de una cooperación bilateral que puede degradarse con rapidez, mientras las consecuencias humanitarias, policiales y políticas recaen de manera inmediata sobre Ceuta, España y, por extensión, la Unión Europea.
La Inteligencia dentro de un flujo migratorio
Una entrada masiva ofrece un entorno de alto valor para la obtención de Inteligencia. La saturación reduce la capacidad de identificar conductas individuales, obliga a modificar procedimientos y expone capacidades que normalmente permanecen ocultas. Un observador entrenado puede registrar la ubicación de sensores, los sectores menos cubiertos, los tiempos de refuerzo y la coordinación entre Guardia Civil, Policía Nacional y Fuerzas Armadas.
Asimismo, la Inteligencia útil no se limita a datos técnicos. Comprende el comportamiento institucional: quién asume el mando, cuánto tarda el Gobierno en definir la crisis, qué divergencias aparecen entre organismos. En una competencia prolongada esa información permite calibrar futuras acciones de presión.
No obstante, la presencia de personal de Inteligencia entre una multitud admite varias interpretaciones: agentes destinados a observar, funcionarios que controlan a nacionales propios, enlaces con fuerzas fronterizas u operadores que acompañan una acción organizada. Diferenciarlas exige evidencias no disponibles en fuentes abiertas; por esa razón, el presente artículo emplea la versión de la Guardia Civil como hipótesis relevante y no como hecho atribuido. Confundir indicios con pruebas contribuye a la escalada narrativa y deja la discusión atrapada entre considerar toda crisis una conspiración o reducir cualquier conducta estatal a un accidente administrativo.
Planificación central o explotación oportunista
El principal aporte analítico del caso reside en distinguir planificación, facilitación y explotación. La planificación supone que el Estado define el objetivo, moviliza recursos y conduce el flujo; la facilitación implica reducir controles, permitir desplazamientos o difundir señales que aumentan la probabilidad de una entrada masiva; la explotación aparece cuando el Estado no origina el fenómeno pero lo aprovecha para presionar, obtener información o instalar una narrativa favorable.
Estas categorías no son excluyentes, por cuanto un movimiento puede comenzar de forma espontánea, ser amplificado por redes sociales, tolerado por autoridades locales y utilizado con posterioridad por el nivel político. El Centro Europeo de Excelencia para la Lucha contra las Amenazas Híbridas advierte que la Instrumentalización migratoria es atractiva porque posee bajo costo, ofrece negación plausible y traslada al Estado receptor las cargas jurídicas y humanitarias: la ambigüedad sobre la intención constituye, en sí misma, una ventaja del actor que presiona (Hybrid CoE, 2022, 2023).
La evaluación publicada el 3 de agosto, según la cual Rabat no habría planificado la oleada aunque sí permitido y aprovechado su desarrollo, encaja en la categoría de explotación oportunista. De confirmarse dicha evaluación, el caso no constituiría una operación totalmente diseñada, pero tampoco una crisis políticamente neutra: la omisión deliberada de controles, la observación de la respuesta y la utilización posterior de sus efectos pueden producir coerción sin que exista una orden inicial de movilizar a decenas de miles de personas.
Este punto obliga a revisar una concepción excesivamente rígida de la Guerra Híbrida. Frank Hoffman, que acuñó el uso contemporáneo del término, la describió como la convergencia de modos convencionales, irregulares, terroristas y criminales fusionados en un mismo espacio de operaciones (Hoffman, 2007). Aquella formulación enfatizaba la fusión; el caso analizado sugiere que la presión híbrida también puede operar de manera secuencial y con bajo grado de coordinación central. La Organización del Tratado del Atlántico Norte (OTAN), por su parte, define las Amenazas Híbridas como combinaciones de medios militares y no militares, abiertos y encubiertos, que buscan difuminar la frontera entre guerra y paz y debilitar sociedades, sin exigir que todos los instrumentos sean activados simultáneamente (OTAN, 2026).
Figura 3. Modelo analítico de instrumentalización migratoria
Competencia Híbrida sin automatismos
Calificar una conducta como híbrida no equivale a considerarla un acto de guerra ni habilita automáticamente una respuesta militar. El término describe una forma de competencia que explota vulnerabilidades mediante instrumentos diversos y mantiene la presión por debajo de umbrales capaces de provocar represalias mayores; su eficacia depende de la incertidumbre, dado que el Estado afectado decide mientras desconoce si enfrenta una emergencia humanitaria, una falla de cooperación o una campaña coordinada.
En Ceuta esa incertidumbre se manifestó en tres planos. El primero fue operativo, debido a la magnitud de los ingresos y a la necesidad de preservar vidas. El segundo fue político, por cuanto la caracterización oficial como ataque a la integridad territorial elevó la gravedad del episodio sin identificar públicamente a un responsable estatal. El tercero fue estratégico, ya que las versiones sobre la participación marroquí oscilaron entre la planificación, la infiltración de agentes y el oportunismo.
Cabe destacar que el efecto más significativo del episodio no se produjo en la frontera sino dentro de la propia Unión Europea. En menos de setenta y dos horas, veintidós Estados miembros solicitaron por escrito una acción coordinada de protección de las fronteras exteriores, los ministros del Interior convocaron una reunión extraordinaria e Italia suspendió durante un mes el régimen Schengen con España. Un incidente en la frontera exterior produjo así fragmentación en la frontera interior, y ese resultado ilustra la lógica de la Competencia Híbrida: la presión no necesita ser planificada de manera integral para generar efectos de segundo orden sobre la cohesión del bloque (Al Jazeera, 2026).
La respuesta responsable requiere graduación. Una atribución prematura puede deteriorar una cooperación indispensable y convertir una crisis fronteriza en confrontación bilateral; una interpretación excesivamente benigna transmite que la relajación selectiva de controles carece de costos. El desafío consiste en acumular evidencia, proteger la frontera y sostener canales de cooperación mientras se preserva la capacidad de imponer consecuencias.
Por otro lado, es esencial evitar la identificación de los migrantes con la amenaza. Quienes cruzan pueden ser a la vez sujetos de derechos, víctimas de rumores y componentes involuntarios de una estrategia ajena. La seguridad nacional y la protección humanitaria no son incompatibles: una arquitectura eficaz debe separar la respuesta frente al actor que instrumentaliza de las obligaciones hacia quienes son instrumentalizados.
Las vulnerabilidades expuestas
La primera vulnerabilidad no es informativa sino decisoria, y conviene precisarlo porque de ello depende el remedio. La Delegación del Gobierno sostuvo que nadie disponía de información previa sobre la movilización que se gestaba en Marruecos; diversas fuentes de la inteligencia militar y civil afirmaron, en cambio, que existieron informes que alertaron sobre una posible avalancha en fechas próximas a la fiesta del Trono, e incluso avisos acerca de la llegada inusual de autobuses a Castillejos. Ambas afirmaciones solo son conciliables si el aviso existió y no alcanzó al nivel que debía actuar, hipótesis que remite precisamente al problema decisorio: si el déficit estuvo en la producción de la advertencia, corresponde reforzar la vigilancia de fuentes abiertas y el intercambio bilateral; si estuvo en su recorrido hasta el decisor, corresponde revisar los umbrales de activación y la cadena de mando. Una alerta temprana adicional no corrige un déficit de decisión (Delegación del Gobierno en Ceuta, 2026; The Objective, 2026).
La segunda vulnerabilidad es organizacional. Las crisis híbridas atraviesan competencias administrativas: Interior controla la frontera, Defensa aporta capacidades, Exteriores gestiona la relación bilateral y la Unión Europea posee instrumentos propios. Sin procedimientos ensayados, la coordinación depende de decisiones improvisadas y puede derivar en mensajes contradictorios.
La tercera es cognitiva. La cooperación estrecha entre España y Marruecos contra el terrorismo y la inmigración irregular puede generar un sesgo de continuidad, dado que esperar que el socio actúe como en el pasado reduce la atención sobre las señales de ruptura. El sesgo contrario también es peligroso, por cuanto una relación marcada por disputas históricas induce a atribuir intención hostil a cualquier falla.
La cuarta es política y social. Una crisis migratoria masiva polariza a la opinión pública y traslada el debate desde la gestión concreta hacia la identidad nacional y la pertenencia europea. Esa polarización puede constituir uno de los objetivos de una campaña híbrida, aunque también puede aparecer sin intervención externa; la atribución tendrá que diferenciar ambos procesos.
Una respuesta integrada y proporcional
La primera prioridad consiste en cerrar la distancia entre el aviso y la decisión. España dispone de capacidades de Inteligencia humana, vigilancia técnica y análisis de fuentes abiertas; lo que el caso pone en duda es el procedimiento que convierte una advertencia en despliegue. Ello supone definir indicadores de activación, establecer quién declara la situación y en qué plazo, y determinar qué medidas se adoptan de manera automática una vez alcanzado el umbral.
La segunda prioridad es establecer un protocolo específico para la Instrumentalización migratoria. El Reglamento (UE) 2024/1359 ofrece el marco jurídico, pero su aplicación exige demostrar facilitación, finalidad desestabilizadora y riesgo para funciones esenciales. España debería desarrollar criterios nacionales de atribución y un mecanismo interministerial que prepare la solicitud europea y preserve evidencias.
La tercera prioridad corresponde a la Contrainteligencia. Los dispositivos de frontera tienen que asumir que una crisis puede ser observada por servicios extranjeros, de modo que conviene proteger la ubicación y las capacidades de los sensores, reducir la exposición innecesaria de procedimientos y evaluar con posterioridad qué información pudo obtenerse. La respuesta no consiste en ocultar toda actividad, sino en limitar el aprendizaje adversario.
La cuarta prioridad es la resiliencia local. Ceuta necesita reservas logísticas, instalaciones temporales, planes sanitarios y mecanismos de apoyo europeo capaces de activarse sin demora, por cuanto la resiliencia reduce el valor coercitivo de la migración: cuanto menor sea la capacidad de una entrada masiva para paralizar funciones esenciales, menor será el incentivo de utilizarla.
Finalmente, la cooperación con Marruecos tendrá que combinar incentivos y condicionalidad: el vínculo bilateral continúa siendo indispensable y, por esa misma razón, las consecuencias de una eventual facilitación deliberada deben resultar claras. La Unión Europea puede aportar verificación, apoyo fronterizo y medidas graduales que eviten tanto la impunidad como una ruptura descontrolada (Consejo de la Unión Europea, 2026).
Tres escenarios hacia 2027
La evolución del caso puede ordenarse en tres trayectorias: contención cooperativa, Instrumentalización recurrente y oportunista —considerada aquí la más probable— y escalada híbrida coordinada. La diferencia dependerá menos de las declaraciones políticas que de indicadores observables: continuidad de los controles marroquíes, intercambio de información, repetición de picos asociados con tensiones bilaterales y eventual sincronización con campañas informativas o incidentes cibernéticos.
Tabla 1. Escenarios de competencia híbrida en Ceuta hacia 2027
Fuente: elaboración propia a partir de los escenarios desarrollados en el artículo.
Conclusión
La crisis de Ceuta demuestra que la frontera exterior de la Unión Europea ya no puede analizarse únicamente como espacio policial o migratorio, por cuanto en pocas horas puede transformarse en un escenario donde convergen emergencia humanitaria, soberanía, Inteligencia y presión entre Estados. Esa convergencia no convierte automáticamente toda entrada masiva en operación híbrida; obliga, en cambio, a disponer de instrumentos capaces de distinguir una crisis espontánea de una facilitación deliberada y de una explotación oportunista.
La información pública disponible al 3 de agosto no permite afirmar con certeza que Marruecos planificó la oleada ni establecer la misión de los presuntos agentes identificados por la Guardia Civil. Sí permite sostener que la reducción de controles, la discrepancia entre los avisos de Inteligencia y la decisión política, la observación del dispositivo español y el aprovechamiento posterior constituyen variables que tendrán que investigarse dentro de un marco de Competencia Híbrida.
La principal enseñanza es institucional. España necesita integrar Inteligencia, Contrainteligencia, seguridad fronteriza, gestión humanitaria y diplomacia antes de la siguiente crisis, y en particular reducir la distancia entre lo que sus servicios advierten y lo que su sistema político decide. Asimismo, la Unión Europea dispone desde julio de 2026 de una definición jurídica de Instrumentalización, aunque tendrá que convertirla en procedimientos rápidos y respuestas proporcionales antes de que la fragmentación interna se consolide como respuesta previsible a cada episodio.
Ceuta no plantea una elección entre seguridad y derechos ni entre firmeza y cooperación, sino la necesidad de sostenerlos simultáneamente. La frontera será resiliente cuando pueda proteger a las personas, mantener sus funciones esenciales, atribuir con rigor la conducta de terceros y responder sin quedar atrapada entre la negación y la escalada.
Referencias
Al Jazeera. (2026, 2 de agosto). Migrant deaths in Ceuta rise to 72 after border surge from Morocco. https://www.aljazeera.com/news/2026/8/2/migrant-deaths-in-ceuta-rise-to-72-after-border-surge-from-morocco
Associated Press. (2026, 1 de agosto). Tens of thousands of migrants voluntarily leave after crossing into Spanish territory of Ceuta. https://apnews.com/article/66839d113f24ba80d08b36d2b337201c
Cedeira, B. (2026, 2 de agosto). La Guardia Civil detecta a agentes de inteligencia de Marruecos entre los migrantes que se colaron en Ceuta. El Español. https://www.elespanol.com/espana/20260802/guardia-civil-detecta-agentes-inteligencia-marruecos-migrantes-colaron-ceuta/1003744340316_0.html
Consejo de la Unión Europea. (2021, 15 de noviembre). Belarus: EU broadens scope for sanctions to tackle hybrid attacks and instrumentalisation of migrants. https://www.consilium.europa.eu/en/press/press-releases/2021/11/15/belarus-eu-broadens-scope-for-sanctions-to-tackle-hybrid-attacks-and-instrumentalisation-of-migrants/
Consejo de la Unión Europea. (2026, 16 de marzo). Council conclusions on advancing the European Union’s capacity to counter hybrid threats (7349/26). https://data.consilium.europa.eu/doc/document/ST-7349-2026-INIT/en/pdf
Delegación del Gobierno en Ceuta. (2026, 2 de agosto). Balance de la crisis migratoria: 72 fallecidos y más de mil personas atendidas. Recogido en RTVE. https://www.rtve.es/noticias/20260802/delegacion-gobierno-ceuta-eleva-72-muertos-crisis-migratoria/16000000.shtml
Gobierno de España. (2026, 31 de julio). Pedro Sánchez reitera que se emplearán todos los recursos del Estado para garantizar la seguridad en Ceuta. https://www.lamoncloa.gob.es/presidente/actividades/paginas/2026/310726-sanchez-reunion-coordinacion-ceuta.aspx
González, M. (2026, 3 de agosto). Los servicios de inteligencia concluyen que Rabat permitió y utilizó la oleada humana sobre Ceuta, pero no la planeó. El País. https://elpais.com/espana/2026-08-03/los-servicios-de-inteligencia-concluyen-que-rabat-permitio-y-utilizo-la-oleada-humana-sobre-ceuta-pero-no-la-planeo.html
Greenhill, K. M. (2010). Weapons of mass migration: Forced displacement, coercion, and foreign policy. Cornell University Press.
Hoffman, F. G. (2007). Conflict in the 21st century: The rise of hybrid wars. Potomac Institute for Policy Studies.
Hybrid CoE. (2022). Migration instrumentalization: A taxonomy for an efficient response (Working Paper 14). European Centre of Excellence for Countering Hybrid Threats. https://www.hybridcoe.fi/publications/hybrid-coe-working-paper-14-migration-instrumentalization-a-taxonomy-for-an-efficient-response/
Hybrid CoE. (2023). Instrumentalized migration and the Belarus crisis: Strategies of legal coercion (Hybrid CoE Paper 17). European Centre of Excellence for Countering Hybrid Threats. https://www.hybridcoe.fi/publications/hybrid-coe-paper-17-instrumentalized-migration-and-the-belarus-crisis-strategies-of-legal-coercion/
Organización del Tratado del Atlántico Norte. (2026). Countering hybrid threats. https://www.nato.int/en/what-we-do/deterrence-and-defence/countering-hybrid-threats
Parlamento Europeo. (2021, 10 de junio). Resolución sobre la violación de la Convención de las Naciones Unidas sobre los Derechos del Niño y la utilización de menores por las autoridades marroquíes en la crisis migratoria de Ceuta (2021/2747(RSP)). https://www.europarl.europa.eu/doceo/document/TA-9-2021-0289_ES.html
Parlamento Europeo y Consejo de la Unión Europea. (2024). Reglamento (UE) 2024/1359, de 14 de mayo de 2024, sobre situaciones de crisis y de fuerza mayor en el ámbito de la migración y el asilo. Diario Oficial de la Unión Europea. https://eur-lex.europa.eu/eli/reg/2024/1359/oj
Reuters. (2026, 2 de agosto). Death toll from migrant rush into Spanish enclave in North Africa rises to 72. https://www.reuters.com/world/europe/death-toll-migrant-rush-into-ceuta-rises-72-2026-08-02/
Tejeda, A. G. (2026, 2 de agosto). España detectó a miembros del servicio de inteligencia marroquí entre migrantes de Ceuta. La Jornada. https://www.jornada.com.mx/noticia/2026/08/02/mundo/espana-detecto-a-miembros-del-servicio-de-inteligencia-marroqui-entre-migrantes-de-ceuta
The Objective. (2026, 1 de agosto). Informes de inteligencia alertaron al Gobierno de una crisis en Ceuta los días previos al asalto. https://theobjective.com/espana/2026-08-01/informes-inteligencia-gobierno-oleada-ceuta-dia-trono-marroqui/
Autor
Gonzalo Javier Rubio Piñeiro
Magíster en Defensa Nacional. Profesor universitario. Analista en geopolítica, defensa e inteligencia estratégica.
Aviso Legal: El contenido del presente artículo no fue redactado por #ElAnalista, siendo el mismo de exclusiva autoría y propiedad intelectual de su creador. El artículo podría no reflejar las opiniones de #ElAnalista como organismo.