Lo que España puede hacer y no hace: catálogo operativo frente a Marruecos

1. Premisa: el coste cero no existe

Cualquier acción que verdaderamente discipline a Marruecos tendrá contramedida. Rabat ha invertido demasiado en la posición actual para abandonarla sin resistencia. La pregunta operativa, por tanto, no es encontrar medidas sin coste, sino identificar aquellas donde el coste sea manejable, asimétrico —más caro para ellos que para nosotros— y políticamente sostenible.

Estos tres criterios filtran el catálogo. Lo que queda es un conjunto de instrumentos que cumplen tres condiciones adicionales: están dentro del marco legal vigente, son técnicamente realistas con las capacidades existentes, y tienen precedente de uso por parte de aliados europeos en situaciones comparables.

Lo que sigue no es invención teórica. Es lo que otros estados ya hacen y España ha decidido no hacer.

2. Inteligencia financiera sobre patrimonio del Majzén en Europa

Mapeo, documentación y, cuando proceda, exposición pública del patrimonio inmobiliario, sociedades pantalla y cuentas bancarias del aparato de seguridad marroquí en territorio español y europeo. Yassine Mansouri (DGED), Abdellatif Hammouchi (DGST) y el círculo cercano del Majzén tienen presencia patrimonial documentada en España, Francia, Bélgica, Reino Unido y Suiza. Las filtraciones de 2024-2025 sobre las propiedades millonarias de Mansouri ya generaron tensiones internas entre la DGED y la DGST.

Cómo se hace. Activación coordinada del SEPBLAC y la UDEF. Suma de la Agencia Tributaria en revisión de origen de fondos. Coordinación europea con Tracfin (Francia), CTIF-CFI (Bélgica), MROS (Suiza) y FCA (Reino Unido) bajo los marcos de la 5ª y 6ª Directiva Antiblanqueo.

Por qué funciona. Toca el bolsillo personal de quienes diseñan las operaciones contra España. Genera fricción interna en el Majzén porque expone tensiones de patrimonio entre facciones. Es perfectamente legal: investigación de blanqueo y origen de fondos forma parte de la actividad rutinaria de cualquier unidad de inteligencia financiera. Coste muy bajo, riesgo de represalia bajo.

3. Doctrina de atribución pública sistemática

Política institucional de atribución pública por defecto cuando se detecten operaciones de servicios marroquíes contra objetivos en territorio español. Estados Unidos lo hace con Rusia, China e Irán. Reino Unido publica indicaciones técnicas detalladas a través del NCSC. Países Bajos hizo público en 2018 el intento ruso de hackeo a la OPCW con nombres y apellidos de los oficiales del GRU implicados. España, en cambio, gestiona las operaciones marroquíes en silencio.

Cómo se hace. Comunicación coordinada entre CCN, MCCE y Ministerio de Asuntos Exteriores. Publicación de indicadores de compromiso, infraestructura técnica utilizada, patrones operativos y, cuando sea legalmente posible, identidades operativas. Apoyo en investigaciones públicas de Citizen Lab, Amnistía Tech y consorcios periodísticos.

Por qué funciona. Eleva el coste reputacional de cada operación. Complica la reutilización de infraestructura ofensiva, que tiene que rehacerse desde cero cuando queda públicamente quemada. Disuade a socios técnicos comerciales (NSO Group y equivalentes) de seguir colaborando. Y crea precedente jurídico aprovechable en sanciones individuales posteriores.

4. Apoyo estructural a la diáspora crítica marroquí en Europa

Programa estructurado de protección y apoyo a periodistas, activistas y disidentes marroquíes residentes en territorio español. Marruecos teme más a la diáspora crítica organizada que a las cancillerías europeas. Hoy operan dispersos, sin protección específica frente al hostigamiento transnacional documentado por servicios marroquíes en suelo europeo.

Cómo se hace. Cobertura de seguridad real (no solo asilo formal). Asistencia legal especializada en denuncias por hostigamiento transnacional. Espacios institucionales de visibilidad. Coordinación con homólogos franceses y belgas. Apoyo técnico en seguridad digital personal (auditorías antispyware, formación en OPSEC).

Por qué funciona. Genera coste reputacional permanente para Rabat porque alimenta investigaciones periodísticas continuadas. Convierte cada operación marroquí contra disidentes en suelo español en incidente diplomático automático. Es presión asimétrica de bajo coste y retorno alto y sostenido.

5. Activación silenciosa de la palanca financiera europea

Marruecos depende críticamente de los fondos UE: ayuda al desarrollo, instrumento de vecindad NDICI-Global Europe, financiación BEI, acuerdos comerciales preferentes, cooperación migratoria con desembolsos millonarios. España es contribuyente neto y tiene voz determinante en el Consejo cuando se trata de relaciones con vecinos del sur.

Cómo se hace. Bloqueo o ralentización selectiva de tramos de financiación europea hasta que Rabat entregue garantías verificables sobre cese de operaciones cibernéticas contra ciudadanos europeos. Se gestiona en comités técnicos del Consejo, COREPER y grupos de trabajo, no en titulares. Requiere coordinación con al menos otro Estado miembro afectado —Francia es candidato natural—.

Por qué funciona. Marruecos no puede contraatacar simétricamente porque no tiene fondos equivalentes que retirar a España o a la UE. La asimetría es total. Y el mecanismo es legalmente impecable: los fondos europeos a terceros países llevan condicionalidad estándar sobre derechos humanos y cooperación; activarla no requiere legislación nueva.

6. Reactivación selectiva del eje argelino y mauritano

Diplomacia diversificada en el Magreb. No como sustitución de Marruecos, sino como contrapeso. Marruecos vive obsesionado con la diplomacia argelina y paga un coste estratégico significativo cada vez que España se acerca a Argel. La crisis del gas argelino de 2022-2023 fue prueba de la sensibilidad. Mauritania ofrece alternativa real para gestión migratoria atlántica.

Cómo se hace. Visitas ministeriales regulares a Argel y Nuakchot. Acuerdos bilaterales nuevos en seguridad, contraterrorismo, energía y cooperación regional. Reactivación del Tratado de Amistad, Buena Vecindad y Cooperación con Argelia, hoy en estado de hibernación.

Por qué funciona. Cada movimiento español hacia Argel le encarece la presión a Marruecos. Mauritania reduce el monopolio marroquí en gestión migratoria atlántica, que es la que más volumen mueve actualmente hacia Canarias. La diversificación reduce la palanca marroquí sobre los puntos donde más duele a España.

7. Sanciones individuales bajo el régimen europeo

El EU Global Human Rights Sanctions Regime —el llamado "Magnitsky europeo", aprobado en diciembre de 2020— permite congelación de activos y prohibición de entrada en el espacio Schengen para responsables individuales de abusos graves de derechos humanos. La vigilancia masiva con spyware comercial contra periodistas, activistas y dirigentes políticos europeos cae dentro del ámbito material del régimen.

Cómo se hace. España impulsa en Bruselas un paquete de sanciones individuales contra los oficiales de DGED y DGST documentadamente implicados en operaciones Pegasus contra ciudadanos europeos. Empezando por los responsables de cadena de mando. Requiere unanimidad en el Consejo, lo que supone trabajo diplomático previo intenso.

Por qué funciona. Toca personalmente a quienes ejecutan las operaciones. Bloquea acceso a Europa, donde tienen patrimonio, familia y proyección personal. Es el tipo de medida que cambia el cálculo individual de un oficial de inteligencia: la diferencia entre operar con impunidad y operar con coste personal real.

8. Endurecimiento administrativo de visados y movilidad

Aplicación rigurosa de criterios de visados, permisos de residencia y autorizaciones de inversión inmobiliaria sobre personal vinculado a servicios marroquíes y sus familiares directos. Hijos, cónyuges y parentela cercana de altos cargos del Majzén estudian, viven y tienen propiedades en España, Francia, Bélgica y Reino Unido.

Cómo se hace. Sin necesidad de declaraciones públicas. Aplicación estricta de los criterios que para otros nacionales se aplican rutinariamente: documentación de origen de fondos, justificación de inversiones, verificación reforzada de antecedentes. Coordinación entre Interior, Asuntos Exteriores y consulados.

Por qué funciona. Toca el modo de vida real del Majzén, no su retórica. La diferencia entre que el hijo de un alto cargo estudie en Madrid o no, importa más en la intimidad familiar que cualquier comunicado oficial. Es presión silenciosa, individualizada y persistente.

9. Capacidades cibernéticas ofensivas estatales

El MCCE tiene mandato público explícito para conducir operaciones militares en el ciberespacio, incluida la respuesta legítima, oportuna y proporcionada ante amenazas o agresiones que afecten a la Defensa Nacional. Esto no es teoría: es doctrina publicada y capacidad técnica existente. Lo que falta no es marco legal, es voluntad de uso.

Cómo se hace. Operaciones de degradación —no destrucción— contra infraestructura de mando y control de la DGED. Targeting de servidores que alojan operaciones contra ciudadanos europeos, endpoints de exfiltración, infraestructura de relé. Operaciones de exposición técnica donde la infraestructura ofensiva marroquí queda públicamente quemada. Todo ello dentro del marco del derecho internacional aplicable, con referencia al Tallinn Manual 2.0.

Lo que no entra. Hack-back privado contratado a empresas. Sabotaje contra infraestructura crítica civil marroquí. Operaciones cinéticas. Estas opciones quedan fuera por escalada, desproporción y riesgo legal.

Por qué funciona. Eleva el coste operativo real. Cada infraestructura quemada cuesta meses rehacerla. Y manda señal clara de que España puede llegar al núcleo técnico de las operaciones contra ella, con la consecuencia disuasoria que eso implica. Coste y riesgo de represalia altos: pertenece al nivel más alto de respuesta.

10. Arquitectura de aplicación: tres capas

Ninguna de estas medidas en aislado disciplina a Marruecos. La combinación de varias, aplicadas con paciencia y sin teatralidad, sí lo hace. La arquitectura inteligente trabaja por capas.

Capa 1 — Núcleo silencioso. Acción inmediata, bajo coste, alto impacto acumulativo: inteligencia financiera sobre patrimonio del Majzén, doctrina de atribución pública sistemática, apoyo estructural a la diáspora crítica, ralentización europea de fondos en comités técnicos. Esta capa por sí sola, mantenida durante 12-18 meses, ya altera el cálculo de Rabat.

Capa 2 — Presión visible. Coste moderado, requiere preparación diplomática: diplomacia activa con Argelia y Mauritania, endurecimiento administrativo de visados, sanciones individuales europeas a oficiales de DGED y DGST. Esta capa eleva el coste personal y de élite, no solo institucional.

Capa 3 — Respaldo de fuerza. Uso reservado, alto coste de activación: capacidades cibernéticas ofensivas del MCCE, expulsión formal de operativos DGED bajo cobertura diplomática. Esta capa solo se activa cuando otras palancas han fracasado o cuando se produce un incidente de gravedad superior. Su valor real es la credibilidad de su existencia, no su uso frecuente.

11. Por qué esta arquitectura funciona

La virtud de la combinación es que produce efecto acumulativo asimétrico. Marruecos no puede contraatacar simétricamente porque España opera en planos donde Rabat tiene mucho que perder y poco con qué responder: no tiene fondos UE que retirar a España, no tiene capacidad equivalente para investigar patrimonio español en Marruecos, no tiene una diáspora española crítica organizada que hostigar, no tiene capacidad cibernética ofensiva equivalente al MCCE, no tiene aliados europeos dispuestos a respaldar represalias contra Madrid.

Lo que sí tiene Marruecos —y por eso la respuesta hay que dosificarla— es capacidad de presión sobre los puntos asimétricos donde España es vulnerable: enclaves, migración, exposición empresarial. La arquitectura por capas permite escalar gradualmente, midiendo la respuesta de Rabat antes de pasar al siguiente nivel.

Y, sobre todo, no requiere romper relaciones diplomáticas ni asumir crisis abierta. Es presión administrada, profesional, sostenida. Es exactamente el modo en que Francia, Alemania, Países Bajos y Reino Unido gestionan a estados con servicios activos en su territorio.

12. Las objeciones previsibles

"Marruecos responderá con presión migratoria". Sí, lo hará. Y precisamente por eso la arquitectura empieza por la diversificación con Mauritania (capa 2). Mauritania controla la ruta atlántica, que es la que más volumen mueve actualmente hacia Canarias. Reducir el monopolio marroquí en gestión migratoria es prerrequisito para tener margen de respuesta en otros frentes. Además, la instrumentalización de personas tiene límites operativos y reputacionales.

"Estados Unidos no apoyará una escalada española". Cierto en términos generales. Pero ninguna de las medidas de la capa 1 requiere apoyo estadounidense. Inteligencia financiera, atribución pública, apoyo a disidentes y palanca financiera europea son acciones internas españolas y europeas. Washington puede no apoyarlas pero tampoco puede vetarlas. Y NSO ya está en lista negra de Comercio estadounidense desde 2021.

"Esto romperá la cooperación antiterrorista". La cooperación antiterrorista es bilateral con beneficio mutuo: Marruecos también obtiene de ella inteligencia útil para su propia seguridad interior. Romperla unilateralmente tendría coste para Rabat, no solo para Madrid. Además, opera a nivel técnico-policial entre servicios, no a nivel político, lo que la hace más resistente a turbulencias diplomáticas de las que muchos suponen.

13. Cierre de serie

La asimetría administrada España-Marruecos no es destino. Es decisión renovada por inacción, y por tanto reversible por decisión. El catálogo existe, está disponible, es legalmente impecable y tiene precedente aliado. Lo que falta no es capacidad: es voluntad política y consenso de Estado.

Para la audiencia profesional —directivos, consejos, responsables de seguridad, periodistas, observadores— la conclusión operativa es doble. Primero: la cobertura institucional no llegará en el corto plazo, así que la protección operativa frente a la presión marroquí es trabajo propio, no del Estado. Segundo: el espacio para inteligencia, análisis y acción privada profesional crecerá, precisamente porque las vías oficiales seguirán bloqueadas.

Conocer este catálogo es el primer paso. Que algún día se utilice depende de algo más difícil de construir que cualquiera de las ocho medidas: voluntad política, consenso institucional y disposición a asumir el coste de hacer lo que cualquier aliado europeo equivalente lleva años haciendo sin dramatismo.