Actualización · septiembre de 2026
Actualización analítica · septiembre de 2026
IR-001 — investigación reabierta · fecha de corte:
Motivo de reapertura. IR-001 se reabre tras la aparición de documentación institucional y judicial —principalmente el informe atribuido al CENIF remitido a la Audiencia Nacional y la respuesta institucional posterior— que modifica de forma material la valoración de varias hipótesis que en versiones anteriores permanecían abiertas. No se elimina contenido histórico: el informe original y las actualizaciones del 18 de agosto, 29 de agosto y 2 de septiembre se conservan íntegros más abajo.
Hecho verificadoDeclaración de parteEvidencia disputadaIndicioValoración analíticaHipótesisNo confirmadoVacío de inteligencia
Estas etiquetas se emplean a lo largo de la actualización para separar lo acreditado de lo interpretado. Ninguna afirmación de este bloque atribuye al Gobierno de Marruecos la autoría de la operación como hecho probado.
00.1
BLUF · Evaluación principal
Qué cambia. La evidencia conocida desde finales de agosto y principios de septiembre refuerza sustancialmente que la entrada masiva del 30 de julio no puede explicarse únicamente como una movilización migratoria espontánea.
Qué lo justifica. El informe elaborado por el CENIF y remitido a la Audiencia Nacional concluye —según las reproducciones públicas disponibles— que existieron planificación previa, dirección estratégica, movilización digital organizada y actuación sobre el terreno de actores vinculados a las fuerzas de seguridad marroquíes, incluyendo lo que el informe describe como «guiado activo» de la masa. A ello se añade la existencia acreditada de comunicaciones y análisis de riesgo previos entre el 27 y el 29 de julio, y el reconocimiento institucional posterior de una ventana de permisividad en el lado marroquí durante horas centrales del 30 de julio.
Qué queda reforzado. La organización digital de la convocatoria, la permisividad durante fases críticas, la participación operativa de estructuras estatales marroquíes descrita por el CENIF y la existencia de señales previas en el lado español.
Qué sigue sin demostrarse. La evidencia pública disponible no identifica de manera concluyente al Gobierno de Marruecos como autor intelectual ni documenta una orden política concreta. Se mantiene estrictamente la separación entre cuatro niveles: (1) permisividad; (2) participación operativa de estructuras estatales; (3) planificación y dirección superior; (4) atribución política al Gobierno marroquí. El cuarto nivel continúa sin demostrarse públicamente.
Nivel de confianza. Confianza alta en la valoración principal (el episodio no es explicable solo por espontaneidad); confianza media-alta en la participación operativa; confianza baja y estado «no demostrada» en la atribución política.
Preguntas abiertas. Cadena completa de destinatarios y decisiones de cada alerta; identidad del nivel de dirección descrito por el CENIF; cadena de mando de los actores observados sobre el terreno; autoría de la campaña digital.
00.2
Informe del CENIF remitido a la Audiencia Nacional
Naturaleza, alcance y límites del documento
La denominación empleada en el material disponible es CENIF. No se desarrolla aquí la sigla: el material aportado no contiene su denominación completa y no se inventa una expansión. No confirmado
Naturaleza del documento. Informe de análisis elaborado en funciones de Policía Judicial y remitido al procedimiento abierto en la Audiencia Nacional. No constituye una publicación oficial de la Audiencia Nacional ni del Ministerio del Interior. Ha sido reproducido públicamente por distintos medios, en algunos casos de forma extensa, pero el documento íntegro no está disponible en una fuente primaria verificable, por lo que en esta actualización se trata como referencia indirecta de autenticidad no verificada de forma independiente. Evidencia disputada
Fecha. La fecha exacta de emisión del informe no consta en el material disponible; su difusión pública se sitúa entre finales de agosto y principios de septiembre de 2026. No confirmado
Principales conclusiones conocidas (según el CENIF, tal como ha sido reproducido):
- Planificación previa del episodio, con una fase preparatoria anterior al 30 de julio.
- Existencia de una dirección estratégica no individualizada públicamente.
- Movilización digital organizada, con identificación de dinamizadores y uso de herramientas de automatización.
- Presencia de fuerzas de seguridad marroquíes en el terreno, con análisis de actores uniformados y no uniformados.
- «Guiado activo» de la masa hacia determinados lugares de paso.
- Incapacidad explicativa de las organizaciones criminales conocidas para organizar por sí solas una movilización de esta magnitud.
El CENIF aporta evidencia relevante sobre participación operativa y planificación, pero no demuestra públicamente una orden directa del Gobierno marroquí.
Limitaciones. Documento no publicado íntegramente; conocido por reproducciones; conclusiones policiales no equivalentes a hechos judicialmente establecidos; parte del material visual citado no es accesible de forma verificable; al menos una secuencia ha sido cuestionada por verificación independiente (véase apartado 00.8).
Relación con la cronología general. El informe se sitúa con posterioridad a los hechos y a las diligencias abiertas el 3 de agosto; su valor es analítico y probatorio dentro del procedimiento, no de fuente primaria pública.
00.3
Cronología de alertas previas
27 de julio – 4 de agosto de 2026
Ninguna de las alertas conocidas anticipó con exactitud el volumen final de participantes. Cuando solo consta la fecha, no se atribuye hora.
27 de julio de 2026
Hora no consta · Ámbito policial español
Comunicación policial cuyo asunto hace referencia a una «entrada masiva a nado de inmigrantes».
Fuente: Informe CENIF reproducido por medios nacionales · Confirmación: Referencia indirecta
Relevancia: Acredita que el escenario de entrada masiva a nado estaba formulado por escrito tres días antes del 30-J.
28 de julio de 2026
Hora no consta · CENIF
Análisis de riesgo referido al 30 de julio. Entre los escenarios contemplados figura una posible relajación temporal del control fronterizo marroquí y su eventual utilización como mecanismo de presión política.
Fuente: Informe CENIF reproducido por medios nacionales · Confirmación: Referencia indirecta
Relevancia: Sitúa la hipótesis de permisividad en el plano del análisis previo, no solo del análisis posterior.
29 de julio de 2026
Hora no consta · Estructuras policiales españolas; consta además comunicación del CNI relativa a convocatorias detectadas
Alertas asociadas a la referencia TIFA-3136 sobre entradas previstas para el día siguiente.
Fuente: Informe CENIF reproducido por medios nacionales · Confirmación: Referencia indirecta
Relevancia: Alerta con horizonte temporal inmediato (24 horas) previa a la materialización del episodio.
30 de julio de 2026
Hora no consta con precisión · Participantes y dispositivo fronterizo
Materialización de la entrada masiva por El Tarajal y Benzú.
Fuente: Cronología del informe IR-001 (fuentes abiertas contrastadas) · Confirmación: Hecho verificado
Relevancia: Evento de referencia del expediente.
31 de julio – 4 de agosto de 2026
Horas no constan · Estructuras policiales y de inteligencia españolas
Continuación de alertas y comunicaciones sobre movimientos posteriores y posibles cruces hacia la Península.
Fuente: Informe CENIF reproducido por medios nacionales · Confirmación: Referencia indirecta
Relevancia: Indica actividad de alerta sostenida durante la fase de repliegue y dispersión.
00.4
Quién sabía qué y cuándo
De la existencia de alertas al problema del escalado
La existencia de inteligencia previa ya no constituye el principal vacío de inteligencia del expediente: existen comunicaciones anteriores al 30-J dirigidas o transmitidas a distintos niveles policiales e institucionales. La cuestión analítica central se desplaza a la cadena:
documento o alerta → destinatario → hora y fecha de recepción → valoración del riesgo → escalado → decisión adoptada
Esta cadena es independiente de las restricciones de difusión del informe CENIF, elaborado con posterioridad como Policía Judicial para la Audiencia Nacional. La reserva judicial posterior no explica la circulación de las alertas anteriores al 30 de julio.
Recibir información, conocer una alerta, validarla, decidir y ejecutar una respuesta son actos distintos. La tabla solo recoge lo documentado; el conocimiento potencial no se presenta como conocimiento demostrado.
| Actor u organismo | Información disponible | Fecha conocida | Actuación documentada | Qué no puede afirmarse | Fuente |
|---|---|---|---|---|---|
| Puestos fronterizos y jefaturas policiales | Comunicación de 27-J con referencia a entrada masiva a nado | 27 de julio de 2026 (hora no consta) | No documentada públicamente | Que la alerta fuese valorada, escalada o convertida en decisión operativa | Informe CENIF reproducido por medios |
| CENIF | Análisis de riesgo del 28-J con escenarios, incluida una posible relajación temporal del control marroquí | 28 de julio de 2026 (hora no consta) | Elaboración y remisión del análisis | Que el análisis anticipase el volumen final de participantes | Informe CENIF reproducido por medios |
| CNI | Comunicaciones relativas a convocatorias detectadas | 29 de julio de 2026 (hora no consta) | Transmisión de la comunicación | Contenido íntegro, destinatarios exactos y hora de recepción | Informe CENIF reproducido por medios |
| Guardia Civil | Existencia de avisos previos: objeto de requerimiento judicial a la Jefatura de Información | Anterior al 30 de julio de 2026 (por determinar) | Refuerzo del dispositivo a partir del 30-J | Que existiera un aviso desatendido sobre un episodio de esta magnitud | Diligencias de la Audiencia Nacional (IR-001, apartado de actores) |
| Delegación del Gobierno en Ceuta | Figura entre los niveles destinatarios de comunicaciones según lo reproducido del informe CENIF | Fecha exacta no confirmada | Gestión de la crisis y balances oficiales desde el 30-J | Fecha y hora de recepción de cada alerta y su valoración | Informe CENIF reproducido por medios |
| Ministerio del Interior | Comunicaciones e informes previos, cuya existencia se reconoce públicamente | Anterior al 30 de julio de 2026 (fechas por determinar) | Despliegue de refuerzos y explicación pública centrada en redes de tráfico | Que se recibiera un aviso sobre un episodio de la magnitud registrada | Comparecencia institucional y declaraciones recogidas en el informe |
00.5
Respuesta institucional
Comparecencia del presidente del Gobierno
Compareciente. Pedro Sánchez, presidente del Gobierno. Fecha y sede exactas: no constan en el material disponible. No confirmado
Afirmaciones principales recogidas (declaración de parte):
- Reconocimiento de la existencia de comunicaciones e informes previos al 30 de julio.
- Defensa de que ninguna de esas comunicaciones anticipó la magnitud final del episodio.
- Reconocimiento de fallos o aspectos mejorables en los sistemas de información e inteligencia.
- Afirmación de que durante aproximadamente diez horas centrales del 30 de julio la Gendarmería marroquí permitió el cruce fronterizo.
- Mantenimiento de la posición de que no existe evidencia sólida para atribuir la planificación al Gobierno de Marruecos.
- Compromiso de facilitar o publicar documentación sobre las alertas previas cuando sea jurídicamente posible.
Preguntas que quedaron sin responder. Destinatarios concretos de cada alerta, hora de recepción, valoración asignada y decisiones adoptadas en cada nivel; calendario de la documentación comprometida. Vacío de inteligencia
Contradicción analítica. La discrepancia ya no es fundamentalmente si existieron avisos previos —consta que existieron—, sino su contenido, su valoración, sus destinatarios y la respuesta institucional derivada. El planteamiento es analítico, no partidista.
Relevancia. Refuerza H2A (permisividad) y la vertiente de señales previas de H4; no altera H2D.
00.6
Movilización digital
Convocatoria, difusión y ritmo temporal
- Existencia de numerosos grupos y canales de movilización, en WhatsApp y otras redes.
- Presencia de dinamizadores en diferentes comunidades digitales.
- Fuerte incremento de actividad coincidiendo con el 30-J, con fase preparatoria en los días inmediatamente anteriores.
- Análisis del CENIF que considera difícil explicar la campaña como fenómeno completamente improvisado.
- Referencia del CENIF al uso de herramientas de automatización y a la participación de perfiles con conocimientos de producción de contenidos.
- En la muestra telefónica analizada, predominio muy elevado de numeración con prefijo marroquí.
Cautela obligatoria: un prefijo telefónico marroquí no demuestra ubicación física, identidad del usuario ni pertenencia a organismos estatales.
Gradación. Actividad orgánica: documentada. Convocatoria pública: documentada. Amplificación mediática y viral: documentada. Posible coordinación: sostenida por el análisis del CENIF. Coordinación centralizada demostrada: no acreditada públicamente.
Valoración. La organización digital puede considerarse altamente sustentada; la identidad del patrocinador o del nivel de dirección superior continúa abierta.
00.7
Actores sobre el terreno
Perfiles, funciones y relaciones observadas
Según el CENIF, el informe incorpora material fotográfico y audiovisual relativo a agentes uniformados, a individuos no uniformados considerados posibles dinamizadores, a tareas de observación y seguimiento de movimientos, a indicaciones dirigidas a participantes y a relaciones funcionales observadas entre determinados individuos y personal uniformado.
El informe interpreta esas relaciones como indicativas de facilitación o guiado; los investigadores consideran que el conjunto es incompatible con una explicación puramente espontánea. Se trata de una evaluación policial, no de un hecho judicialmente probado.
No se identifica ni se acusa a personas concretas: el material disponible no lo permite y la relevancia analítica no lo exige. Nacionalidad, edad, origen o presencia física no constituyen prueba de pertenencia a una red.
Fuente: informe atribuido al CENIF, según reproducciones públicas. Referencia pendiente de enlace.
00.8
Evidencia disputada
Transparencia metodológica
Afirmación. Una secuencia visual utilizada por el CENIF mostraría a fuerzas marroquíes facilitando el avance de un vehículo hacia la frontera.
Quién la sostiene. El informe atribuido al CENIF, en su interpretación del material visual.
Evidencia favorable. La pieza forma parte de un corpus más amplio coherente con la hipótesis de facilitación operativa.
Objeciones y explicación alternativa. La secuencia ha sido objeto de verificación independiente y geolocalizada en la carretera N2 entre Tánger y Tetuán, lejos de la frontera inmediata de Ceuta. Existen interpretaciones contemporáneas según las cuales las fuerzas marroquíes estarían interceptando ese vehículo y no facilitando su avance.
Qué puede afirmarse. Que la pieza está geolocalizada fuera del entorno fronterizo inmediato y que admite al menos dos lecturas opuestas.
Qué no puede afirmarse. Que documente facilitación marroquí del cruce. Esta pieza individual no debe utilizarse como prueba autónoma de facilitación.
Nota metodológica: la revisión de esta pieza se publica aunque contradiga parcialmente la hipótesis de trabajo. La controversia queda abierta y no se resuelve artificialmente en ninguno de los dos sentidos.
00.9
Papel de las redes de facilitación
Alcance real de las redes de facilitación
El CENIF no encuentra indicios suficientes para considerar a las organizaciones criminales conocidas promotoras o planificadoras principales de la movilización. Su papel aparece principalmente como aprovechamiento oportunista posterior, orientado a facilitar movimientos hacia la Península.
- Existencia general de redes de facilitación en la zona: documentada, también en el informe de riesgos de Frontex de junio, que califica su participación en esta ruta de «limitada».
- Participación en este episodio concreto como promotoras: no acreditada.
- Aprovechamiento posterior de la situación: sostenido por el análisis del CENIF.
- Organización previa del 30-J por parte de estas redes: hipótesis debilitada.
En consecuencia, se reduce el peso de la explicación basada en redes de tráfico como causa principal del 30-J. «Mafia» no se emplea como explicación automática del fenómeno.
00.10
Contraste 30 de julio / 15 de agosto
Comparación de variables observadas
| Variable | 30 de julio | 15 de agosto | Cambio observado | Interpretación | Confianza |
|---|---|---|---|---|---|
| Volumen | Entrada masiva de decenas de miles de personas (70.000-80.000 según fuente) | Convocatoria contenida, sin entrada masiva registrada | Reducción drástica | El resultado operativo varía con el dispositivo preventivo desplegado | Alta |
| Alertas previas | Alertas existentes desde el 27-J, sin escalado documentado | Convocatoria conocida y anticipada públicamente | Mayor anticipación y visibilidad | La anticipación no fue el factor diferencial exclusivo | Media |
| Respuesta institucional española | Refuerzo reactivo tras la entrada; despliegue del Ejército de Tierra | Dispositivo preventivo previo, barrera marítima en El Tarajal | De reactivo a preventivo | Las medidas físicas y de despliegue reducen la viabilidad del cruce | Media-alta |
| Presencia y actuación marroquí | Ventana de permisividad de aproximadamente diez horas según la comparecencia institucional | Despliegue marroquí notablemente más intenso | Cambio de intensidad de la vigilancia externa | Marruecos tiene capacidad para dificultar o impedir una movilización semejante | Media-alta |
| Movilización digital | Actividad muy elevada, con fase preparatoria previa al 30-J | Convocatoria difundida pero sin materialización equivalente | Menor eficacia de la convocatoria | La convocatoria digital no basta sin ventana operativa en la frontera | Media |
El contraste demuestra la capacidad marroquí para dificultar o impedir una movilización semejante cuando se despliega un dispositivo preventivo suficiente. No demuestra por sí solo una intención deliberada de permitir el 30-J.
00.11
Matriz de hipótesis
Estado tras la actualización de septiembre
| Código | Hipótesis | Evidencia favorable | Evidencia contraria | Estado | Confianza | Qué la confirmaría o debilitaría |
|---|---|---|---|---|---|---|
| H1 | Movilización digital organizada | Volumen de grupos y canales, incremento de actividad coincidente con el 30-J, presencia de dinamizadores, uso de herramientas de automatización según el análisis CENIF. | No se ha identificado públicamente el origen ni la autoría de la campaña. | Reforzada | Alta | Publicación de los identificadores, metadatos y trazas de los canales analizados. |
| H2A | Tolerancia o permisividad marroquí durante fases críticas | Reconocimiento institucional de una ventana de aproximadamente diez horas el 30-J; escenario ya contemplado en el análisis previo del 28-J. | Una ventana de permisividad no acredita por sí sola una decisión deliberada de nivel superior. | Reforzada | Alta | Documentación sobre órdenes de despliegue y relevos en el lado marroquí ese día. |
| H2B | Participación operativa de estructuras estatales marroquíes | Material fotográfico y audiovisual descrito en el informe CENIF: agentes uniformados, individuos no uniformados considerados dinamizadores, indicaciones a participantes y «guiado activo» de la masa. | Parte del material no está disponible de forma verificable; al menos una secuencia visual ha sido geolocalizada fuera del entorno fronterizo inmediato. | Reforzada | Media-alta | Acceso al material íntegro y auditoría individual de cada pieza (geolocalización y cronolocalización). |
| H2C | Planificación y dirección coordinada de nivel superior | El informe CENIF describe planificación previa y un nivel de dirección estratégica no individualizado públicamente. | No hay identificación pública de ese nivel ni documento que lo acredite. | Parcialmente respaldada | Media-alta | Individualización documentada del nivel de dirección descrito. |
| H2D | Orden directa del Gobierno de Marruecos | Coherencia con la existencia de participación operativa y con el precedente de mayo de 2021. | No existe evidencia pública de una orden política concreta; la posición institucional española sostiene que no hay evidencia sólida de atribución. | No demostrada | Baja | Aparición de documentación oficial o testimonio acreditado sobre la cadena de decisión política. |
| H3 | Factores estructurales migratorios y sociales | Presión estructural sostenida documentada en el informe de riesgos de Frontex de junio y en los indicadores laborales recogidos en IR-001. | No explica la sincronización ni la organización concreta del 30-J. | Reforzada como condición de contexto | Alta | Series comparadas de flujos previos y posteriores al episodio. |
| H4 | Déficit español de anticipación y de escalado | Existencia acreditada de comunicaciones previas del 27 al 29 de julio y reconocimiento institucional de aspectos mejorables en los sistemas de información. | Ninguna de las alertas conocidas anticipó el volumen final; la responsabilidad individual o política no está determinada. | Reforzada en cuanto a existencia de señales; abierta en cuanto a responsabilidad | Alta (señales) / No determinada (responsabilidad) | Publicación de la cadena completa de destinatarios, valoraciones y decisiones. |
| H5 | Modelo multicausal: condiciones estructurales, ventana jurídico-operativa, movilización digital, planificación y permisividad o participación operativa marroquí | Integra sin contradicción la evidencia documental, digital y de terreno conocida hasta septiembre de 2026. | No resuelve la atribución de la dirección superior. | Reforzada | Alta | Cierre de IG-01, IG-04 e IG-05. |
00.12
Vacíos de inteligencia
Lista priorizada
¿Cuál es la cadena completa de destinatarios de cada alerta previa y qué decisión se adoptó en cada nivel?
- Información necesaria
- Registro de entrada y salida de cada comunicación, hora de recepción, valoración de riesgo y decisión.
- Posibles fuentes públicas
- Documentación que el Gobierno ha anunciado facilitar cuando sea jurídicamente posible; actuaciones de la Audiencia Nacional.
- Impacto sobre las conclusiones
- Determina si el fallo fue de detección o de escalado, y condiciona H4.
¿Cuál es el contenido íntegro de las comunicaciones del CNI y de la documentación pendiente de publicación o desclasificación?
- Información necesaria
- Texto completo de las comunicaciones y sus anexos.
- Posibles fuentes públicas
- Desclasificación institucional; documentación aportada al procedimiento.
- Impacto sobre las conclusiones
- Precisa el alcance real de la anticipación (H4) y la naturaleza de la convocatoria (H1).
¿Quiénes son y qué relaciones mantienen los principales dinamizadores digitales?
- Información necesaria
- Identificadores de canales, autoría de contenidos, trazas de automatización.
- Posibles fuentes públicas
- Material del informe CENIF si se publica; verificación independiente de contenidos aún accesibles.
- Impacto sobre las conclusiones
- Distingue coordinación demostrada de amplificación orgánica (H1, H2C).
¿Cuál es la cadena de mando de los actores marroquíes identificados sobre el terreno?
- Información necesaria
- Unidad de pertenencia, órdenes recibidas y nivel jerárquico.
- Posibles fuentes públicas
- Material íntegro del informe; documentación oficial marroquí no disponible públicamente.
- Impacto sobre las conclusiones
- Es el puente —hoy inexistente— entre H2B y H2D.
¿Quién constituye el nivel de dirección estratégica o autoría intelectual descrito por el CENIF?
- Información necesaria
- Individualización documentada de ese nivel.
- Posibles fuentes públicas
- Actuaciones judiciales posteriores; material primario del informe.
- Impacto sobre las conclusiones
- Su cierre es condición necesaria para cualquier atribución política.
¿Resiste cada fotografía y vídeo del corpus una auditoría individual?
- Información necesaria
- Geolocalización, cronolocalización y búsqueda de la fuente original pieza por pieza.
- Posibles fuentes públicas
- Material publicado por medios; verificadores independientes.
- Impacto sobre las conclusiones
- Determina qué parte del corpus visual puede sostener inferencias y qué parte queda como evidencia disputada.
00.13
Respuesta mediática y narrativa
Marcos narrativos y batalla por la evidencia
Desde la difusión del informe atribuido al CENIF se observan líneas distintas dentro de la prensa marroquí: medios fuertemente defensivos de la posición de Rabat; medios que presentan el asunto principalmente como una crisis institucional española; y medios que distinguen entre participación operativa de fuerzas marroquíes y ausencia de prueba de una orden gubernamental. No cabe presentar «la prensa marroquí» como un bloque homogéneo, del mismo modo que no cabe hacerlo con la española.
En el lado español, la cobertura se ha organizado en torno a dos marcos: el de la responsabilidad institucional en la gestión de las alertas y el de la implicación de actores marroquíes. La reproducción reiterada de conclusiones policiales como si fueran hechos judicialmente establecidos es la principal afirmación repetida sin evidencia primaria detectada en esta actualización.
Omisión relevante. La distinción entre participación operativa y orden política aparece con poca frecuencia en la cobertura, lo que favorece la confusión entre hecho, interpretación y discurso político.
Esta dimensión constituye una segunda capa de análisis: la disputa posterior por definir qué ocurrió, quién fue responsable y qué evidencia debe considerarse válida. No se citan titulares concretos porque el material disponible no incluye referencias verificables individualizadas. Vacío de inteligencia
00.14
Estado judicial y administrativo
Terminología jurídica prudente
- Investigación en curso en la Audiencia Nacional, a partir de las diligencias previas abiertas el 3 de agosto de 2026 por el Juzgado Central de Instrucción nº 3.
- Informe del CENIF remitido e incorporado al procedimiento.
- Documentación e informes adicionales solicitados a otros cuerpos, entre ellos la UCRIF Central de la Policía Nacional y la Jefatura de Información de la Guardia Civil.
- Intervención de la Fiscalía en el procedimiento.
- No consta resolución, archivo ni acusación formal en el material disponible.
Se mantienen separados los hechos acreditados, las conclusiones policiales y los hechos judicialmente establecidos. No se afirma culpabilidad penal de personas, organismos o gobiernos. La existencia de una investigación no equivale a acusación ni a condena.
Sobre el estado procesal exacto y las diligencias practicadas con posterioridad al 2 de septiembre de 2026 no existe información pública suficiente. No confirmado
00.15
Conclusión actualizada
Qué sabemos. Existió movilización digital organizada, existieron alertas y análisis de riesgo previos entre el 27 y el 29 de julio, existió una ventana de permisividad en el lado marroquí durante horas centrales del 30 de julio y existe un análisis policial que describe participación operativa de actores vinculados a las fuerzas de seguridad marroquíes.
Qué no sabemos. Quién dirigió la operación en su nivel superior; la cadena completa de destinatarios, valoraciones y decisiones en el lado español; la autoría de la campaña digital; la cadena de mando de los actores observados sobre el terreno.
Qué ha cambiado. La plausibilidad de una explicación basada exclusivamente en la espontaneidad migratoria se reduce significativamente. El peso explicativo de las redes de tráfico como promotoras se debilita. La existencia de señales previas deja de ser el vacío principal y es sustituida por el problema del escalado.
Qué hipótesis queda mejor respaldada. H5, el modelo multicausal: condiciones estructurales, ventana jurídico-operativa, movilización digital organizada, planificación y permisividad o participación operativa marroquí.
Qué explicaciones alternativas permanecen abiertas. Que la permisividad respondiese a una decisión local o a una insuficiencia de medios y no a una dirección superior; que la coordinación observada tuviera origen no estatal; que parte del corpus visual admita lecturas distintas de la sostenida por el CENIF.
Qué no puede sostenerse todavía. Que el Gobierno de Marruecos ordenase la operación. Zero101OSINT diferencia expresamente entre evidencia, evaluación analítica, hipótesis y atribución.
Qué observar a continuación. Publicación íntegra del informe y sus anexos, documentación comprometida sobre las alertas previas, nuevas diligencias en la Audiencia Nacional y auditoría independiente pieza por pieza del corpus visual.
Estado del expediente: ABIERTO.
00.16
Fuentes de la actualización
Referencias específicas de esta actualización
Se conservan íntegras las fuentes del informe original y de las actualizaciones anteriores. No se han fabricado enlaces: cuando no existe una URL verificable en el material disponible, la referencia se marca como pendiente de enlace.
Documentos e informes
- Informe atribuido al CENIF sobre la entrada masiva en Ceuta, remitido a la Audiencia Nacional. No publicado íntegramente en fuente primaria verificable; conocido por reproducciones parciales en medios. Referencia pendiente de enlace.
- Informe anual de riesgos de Frontex, junio de 2026 (ya citado en el cuerpo histórico del informe).
Fuentes institucionales
- Ministerio del Interior — comunicaciones y balances oficiales. Referencia pendiente de enlace.
- Delegación del Gobierno en Ceuta — cifras oficiales. Referencia pendiente de enlace.
- Centro Nacional de Inteligencia — comunicaciones citadas de forma indirecta. Referencia pendiente de enlace.
Comparecencias
- Comparecencia del presidente del Gobierno, Pedro Sánchez, sobre la crisis de Ceuta. Fecha exacta de la sesión no confirmada en el material disponible; contenido recogido a través de medios. Referencia pendiente de enlace.
Fuentes judiciales
- Juzgado Central de Instrucción nº 3 de la Audiencia Nacional — diligencias previas abiertas el 3 de agosto de 2026 (recogidas en la cronología histórica del informe).
- Poder Judicial / Audiencia Nacional — documentación pública cuando exista. Referencia pendiente de enlace.
Medios
- RTVE, Agencia EFE, Europa Press y EL PAÍS — reproducciones parciales del informe atribuido al CENIF y cobertura de la comparecencia. Referencias pendientes de enlace.
- Medios marroquíes — líneas editoriales divergentes descritas en el apartado de narrativa mediática. Referencias pendientes de enlace.
Material audiovisual
- Archivo audiovisual citado como 2026_Ceuta_Agentes_Dinamizadores. No disponible públicamente de forma verificable en la fecha de esta actualización.
- Secuencia visual geolocalizada en la carretera N2 entre Tánger y Tetuán, clasificada en esta actualización como evidencia disputada.
Otras fuentes abiertas
- Verificación independiente y geolocalización de piezas visuales realizadas por terceros. Referencia pendiente de enlace.
- Canales y grupos de mensajería y redes sociales analizados de forma agregada, sin identificación de personas.
00.17
Historial de revisiones
| Fecha | Nota |
|---|---|
| 5 de agosto de 2026 | Emisión inicial de IR-001 (versión 1.0). |
| 18 de agosto de 2026 | Actualización analítica: estado de la evaluación. |
| 29 de agosto de 2026 | Actualización integral del seguimiento. |
| 2 de septiembre de 2026 | Actualización de inteligencia: informe del CENIF remitido a la Audiencia Nacional. |
| 5 de septiembre de 2026 | Investigación reabierta y actualización analítica basada en nuevas evidencias y comparecencias (versión 2.0). |
Nota sobre el PDF. El PDF descargable corresponde al informe original y a sus actualizaciones previas y no incluye esta actualización de septiembre de 2026, que se publica únicamente en esta página. El documento histórico se conserva inalterado.
01 · Apertura
Introducción
Entre el 29 y el 31 de julio de 2026, entre 70.000 y 80.000 personas —según la fuente— accedieron de forma irregular a Ceuta desde Marruecos, mayoritariamente a nado por los espigones de El Tarajal y Benzú. Se trata del episodio de mayor magnitud registrado en la frontera sur española, muy por encima del precedente de mayo de 2021, en torno a 6.000-9.000 personas.
El fenómeno se desencadenó un mes después de la sentencia 814/2026 del Tribunal Supremo, del 29 de junio, que restringe el rechazo en frontera para quienes entran a nado. La crisis dejó un número de fallecidos aún en disputa entre fuentes, decenas de personas en paradero desconocido y forzó el despliegue del Ejército de Tierra.
Este informe —expediente IR-001 de Zero101OSINT— reconstruye el episodio exclusivamente a partir de fuentes abiertas y aplica análisis estructurado de hipótesis en competencia para evaluar sus causas y su riesgo prospectivo. Su relevancia radica en que documenta, con trazabilidad de fuentes y explicitando las discrepancias, un episodio sobre el que conviven versiones oficiales divergentes y una investigación judicial abierta.
02 · Síntesis
Resumen ejecutivo
Entre el 29 y el 31 de julio de 2026, entre 70.000 y 80.000 personas —según la fuente— accedieron de forma irregular a Ceuta desde Marruecos, mayoritariamente a nado por los espigones de El Tarajal y Benzú, en el episodio de mayor magnitud registrado en la frontera sur española, muy por encima del precedente de mayo de 2021 (en torno a 6.000-9.000 personas).
El fenómeno se desencadenó un mes después de la sentencia 814/2026 del Tribunal Supremo, del 29 de junio, que restringe el rechazo en frontera para quienes entran a nado. El Gobierno español atribuye la avalancha a una tergiversación deliberada de esa sentencia por redes de tráfico de personas, explicación que un informe de Frontex de junio matiza al calificar de «limitada» la participación de mafias en esta ruta concreta.
La crisis dejó un número de fallecidos que sigue siendo objeto de disputa entre fuentes —11 según el primer balance oficial marroquí, 75 según la Delegación del Gobierno en Ceuta y 80 cuerpos recibidos por el Instituto de Medicina Legal de Ceuta, con solo 8 identificados—, decenas de personas en paradero desconocido (32 denuncias formales en la oficina habilitada para ello) y forzó el despliegue del Ejército de Tierra, refuerzos de Guardia Civil y Policía Nacional, y la instalación de una barrera de contención marítima de 500 metros en El Tarajal.
La Audiencia Nacional ha abierto diligencias previas para determinar si hubo una acción concertada por organizaciones criminales y si la Guardia Civil recibió avisos previos no atendidos.
La mayoría de los migrantes regresó a Marruecos en los días siguientes, pero persisten varios focos de riesgo abierto: unas 2.500 personas que permanecen en la ciudad autónoma sin resolución administrativa, más de 1.000 menores extranjeros no acompañados que saturan el sistema de protección de Ceuta, y convocatorias activas en redes sociales para un nuevo intento de entrada masiva la noche del 15 de agosto.
Valoración de síntesis
El detonante jurídico-normativo (sentencia del TS de 29 de junio) explica el momento de la crisis; los factores estructurales explican su magnitud de fondo; y el déficit de anticipación operativa —hoy bajo investigación judicial— explica la severidad de su gestión inicial. El propio informe de Frontex de junio matiza el peso real de las redes de tráfico como causa única.
03 · Secuencia
Cronología
29 jun. 2026
El Tribunal Supremo (Sala de lo Contencioso-Administrativo, Sección 5ª) dicta la sentencia 814/2026: el rechazo en frontera solo es aplicable a quienes superan elementos físicos de contención —como las vallas—, y no a quienes son interceptados a nado sin que exista un elemento de contención equivalente en el mar.
24 jul. 2026
El sindicato IGC (Independientes de la Guardia Civil) denuncia una plantilla «completamente desbordada» en Ceuta por el aumento de llegadas por vía marítima.
29-30 jul. 2026
Comienza la entrada masiva por el espigón de El Tarajal y Benzú. El CETI (512 plazas) se satura y los centros de menores llegan a una ocupación extrema.
30 jul. 2026
La Moncloa autoriza el despliegue del Ejército de Tierra en apoyo a la Guardia Civil. Se refuerza el dispositivo con cerca de 400 agentes de Guardia Civil y Policía Nacional, el buque Duque de Ahumada, un helicóptero y buceadores del GEAS. El Gobierno atribuye lo ocurrido a una lectura interesada de la sentencia del 29 de junio por parte de redes de tráfico de personas.
31 jul. 2026
El flujo de cruces alcanza su pico: el Ministerio del Interior cifra en torno a 70.000-73.000 las personas que acceden en dos días; el presidente de Ceuta eleva la estimación hasta 80.000. La Comisión Europea ofrece a España el refuerzo de Frontex.
1-2 ago. 2026
La mayoría de los migrantes inicia el regreso a pie hacia Marruecos. El Gobierno cifra en unas 73.000 las personas retornadas y en torno a 2.500 las que permanecen en la ciudad autónoma.
3 ago. 2026
Marruecos ofrece su primer balance oficial: 11 fallecidos. La jueza de la Audiencia Nacional María Tardón abre diligencias previas por posibles delitos contra la seguridad del Estado, organización criminal y tráfico de personas, tras una denuncia del partido Iustitia Europa.
4-5 ago. 2026
La Delegación del Gobierno en Ceuta eleva la cifra oficial a 75 fallecidos; el IML de Ceuta confirma la recepción de 80 cuerpos y 79 autopsias practicadas, con 8 personas identificadas. Comienza la instalación de una barrera de contención marítima de 500 metros en El Tarajal. Se habilita una oficina de personas desaparecidas, con 32 denuncias registradas.
6 ago. 2026
El Parlamento Europeo celebra una sesión extraordinaria sobre la crisis, impulsada por el PP. Felipe VI recibe a Juan Vivas en Marivent y anuncia una visita a Ceuta sin fecha fijada. Continúan activas las convocatorias en redes sociales para un nuevo intento de entrada masiva la noche del 15 de agosto.
04 · Derecho
Marco jurídico: la sentencia del Tribunal Supremo de 29 de junio
La Sección Quinta de la Sala de lo Contencioso-Administrativo del Tribunal Supremo resolvió, en su sentencia 814/2026 del 29 de junio, un recurso de la Abogacía del Estado sobre la entrega inmediata a Marruecos de un ciudadano argelino interceptado en el mar. El tribunal concluyó que la Disposición Adicional Décima de la Ley de Extranjería —que habilita el rechazo en frontera— no es aplicable con carácter general a cualquier cruce irregular, sino únicamente a quienes superan elementos físicos de contención, como las vallas de Ceuta y Melilla. Dado que en el mar no existían entonces tales elementos, a quienes entraban a nado se les debía aplicar el procedimiento de devolución ordinario, no el rechazo inmediato.
La propia sentencia, no obstante, indicaba al Gobierno la vía para resolver la laguna: nada impediría aplicar el régimen de rechazo en frontera a los cruces marítimos si se instalaban elementos físicos de contención en el mar. El Ministerio del Interior ha seguido esa indicación: el 5 de agosto comenzó la instalación de una barrera de contención neumática de 500 metros en el espigón de El Tarajal, en un operativo conjunto de la Guardia Civil, la Armada y Salvamento Marítimo, mientras que en el espigón de Benzú —también utilizado en los cruces de julio— no existía a esa fecha una barrera equivalente.
El Gobierno central sostiene que el contenido técnico de la sentencia fue tergiversado en redes sociales y explotado por redes de tráfico de personas para difundir la idea de una vía de entrada sin consecuencias. Esta explicación es matizada por el propio informe anual de riesgos de Frontex, que atribuye un papel limitado a las mafias en esta ruta concreta, dado su bajo coste relativo frente a otras.
Protección internacional · perspectiva jurídica y operativa
Con independencia del régimen de entrada aplicable, el ordenamiento español y el Derecho de la Unión establecen procedimientos diferenciados para tres categorías de personas: menores extranjeros no acompañados, solicitantes de protección internacional y personas en situación de vulnerabilidad acreditada. Las evidencias disponibles indican que estas tres categorías estuvieron presentes en el episodio, con más de 1.000 menores no acompañados registrados por el sistema de protección de la ciudad autónoma.
En el caso de los menores no acompañados, el interés superior del menor y el principio de no devolución condicionan cualquier actuación: la determinación de la edad, la tutela administrativa y la asignación de plaza residencial constituyen trámites previos a cualquier decisión sobre su situación. En el caso de los solicitantes de asilo, la manifestación de voluntad de solicitar protección internacional activa un procedimiento propio, distinto del régimen de devolución o rechazo en frontera. En el caso de personas con indicios de vulnerabilidad —estado de salud, posible condición de víctima de trata u otras circunstancias— el marco aplicable exige una identificación individualizada previa.
El análisis realizado permite considerar que la saturación simultánea de los recursos de acogida, de determinación de edad y de tramitación constituye el principal factor de riesgo operativo sobre la aplicación efectiva de estas garantías. No ha sido posible determinar, con la información pública disponible a la fecha de este informe, en qué medida cada procedimiento se aplicó de forma individualizada durante las horas de mayor presión, ni el resultado de los expedientes abiertos.
05 · Datos
Balance humano y discrepancia de cifras
11
Ministerio del Interior de Marruecos
Primer balance oficial (3 ago.): 10 personas ahogadas y 1 caída desde una zona rocosa.
75
Delegación del Gobierno en Ceuta
Cifra oficial española más reciente (4 ago.); en revisión al alza.
80
Instituto de Medicina Legal de Ceuta
Cuerpos recibidos (5 ago.); 79 autopsias practicadas; 8 personas identificadas (2 por huella dactilar, 6 pendientes de confirmación biológica).
≈88
Presidente de Ceuta, Juan Jesús Vivas
Estimación pública más elevada, no oficializada por el Gobierno central.
32
Liga Marroquí de Derechos Humanos (Tánger-Tetuán-Alhucemas)
Cuerpos recibidos en dos hospitales marroquíes, cifra independiente del balance oficial de Rabat.
32 denuncias
Oficina de personas desaparecidas de Ceuta
Registradas desde su apertura (a 6 de agosto); no equivale directamente al número de personas desaparecidas.
La disparidad entre el balance oficial de Marruecos (11) y las cifras que manejan las fuentes españolas (entre 75 y 88, con 80 cuerpos ya recibidos por el Instituto de Medicina Legal de Ceuta) es uno de los elementos más sensibles del episodio. Solo 8 de los 80 cuerpos habían sido identificados a 5 de agosto —2 por huella dactilar al constar registrados en España, y 6 pendientes de confirmación biológica—; para el resto será necesario remitir los registros dactilares a Marruecos.
La magnitud del suceso obligó a habilitar una morgue provisional en el antiguo Hospital Militar de Ceuta. El precedente histórico más citado por la prensa es la tragedia de El Tarajal de 2014, con al menos 15 personas fallecidas, un episodio de escala muy inferior a la de julio de 2026.
06 · Mapa de actores
Actores implicados
España — Gobierno central y Ciudad Autónoma de Ceuta
El Gobierno central autorizó el despliegue del Ejército de Tierra en apoyo a la Guardia Civil y reforzó el dispositivo hasta alcanzar en torno a 3.000 efectivos de seguridad sobre el terreno. El presidente ceutí, Juan Jesús Vivas (PP), reclamó el cierre de la frontera, la declaración de emergencia de interés nacional y un mando único; el Ministerio del Interior respondió que no procede activar esa figura por una crisis migratoria, y el Gobierno tampoco activó la Ley de Seguridad Nacional. Felipe VI recibió a Vivas en el Palacio de Marivent el 6 de agosto y anunció una futura visita a Ceuta, sin fecha concretada.
Marruecos
A diferencia de la crisis de mayo de 2021 —ligada a la hospitalización en España del líder del Frente Polisario y resuelta mediante una corrección de la vigilancia marroquí—, en este episodio el Gobierno marroquí ha mantenido un perfil institucional deliberadamente bajo. La embajadora en Madrid, Karima Benyaich, atribuyó lo ocurrido a «mafias criminales». La Justicia marroquí ha condenado ya a once personas a penas de hasta seis meses de cárcel y multas por su papel en la organización de los cruces, gesto de cooperación con España en la persecución de las redes.
Unión Europea y Frontex
La Comisión Europea, a través del comisario Magnus Brunner, ofreció a España el refuerzo extraordinario de Frontex —que ya mantenía presencia previa en la zona a través de la operación Minerva—; según fuentes del PP, el Gobierno no llegó a solicitarlo formalmente. Bruselas estudia además conceder una ayuda financiera adicional a España por la crisis. El Parlamento Europeo celebró el 6 de agosto una sesión extraordinaria sobre Ceuta, impulsada por el PP. Italia formuló un reproche formal a la UE relacionado con la política migratoria española, y varios gobiernos —Francia, Italia, Finlandia, Suecia, Dinamarca, Austria y República Checa— expresaron preocupación por el impacto en el espacio Schengen.
Redes de tráfico de personas
Según la explicación oficial del Gobierno, estas redes explotaron una interpretación distorsionada de la sentencia del 29 de junio para generar la percepción de una vía de entrada segura. Esta hipótesis se contrasta con otras en el apartado de hipótesis; el propio informe de Frontex de junio matiza su peso real en esta ruta concreta.
Audiencia Nacional — investigación judicial
Tras una denuncia del partido Iustitia Europa, la jueza María Tardón, titular del Juzgado Central de Instrucción nº 3, abrió diligencias previas por posibles delitos contra la seguridad del Estado, contra la Nación, favorecimiento de la inmigración ilegal, organización criminal y omisión del deber de perseguir delitos. Antes de determinar si la Audiencia Nacional es competente, la magistrada ha solicitado informes a la Policía Nacional (UCRIF Central) sobre si hubo «una acción concertada o dirigida por alguna organización o grupo criminal», y a la Jefatura de Información de la Guardia Civil sobre si esta recibió avisos previos a los días 30 y 31 de julio que pudieran haber anticipado el episodio.
Dimensión política interna
El Partido Popular remitió una carta a la Eurocámara denunciando «la violación de la integridad territorial de España» y reclamando el cierre de la frontera, la declaración de emergencia de interés nacional y un mando único. Vox coincide en exigir mayor firmeza. El Ministerio del Interior niega haber recibido un aviso sobre un episodio de la magnitud registrada y atribuye lo ocurrido a las mafias, la sentencia judicial y las redes sociales. Se ha abierto también un debate sobre el reparto de los más de 1.000 menores no acompañados que satura el sistema de protección de Ceuta hacia otras comunidades autónomas.
Ecosistema informativo digital
Las evidencias disponibles en fuentes abiertas indican que durante el episodio circularon en plataformas digitales mensajes de alcance viral relacionados con el cruce de la frontera. En TikTok se observaron contenidos audiovisuales de gran difusión que presentaban el acceso a nado como una vía practicable; en servicios de mensajería como WhatsApp y Telegram se propagaron mensajes reenviados con indicaciones de fecha, punto de cruce y supuestas condiciones de permanencia; en Facebook y otras redes se registró la reproducción de esos mismos contenidos en grupos y páginas de interés local. No ha sido posible determinar el origen, la autoría ni el grado de intencionalidad de esos contenidos, ni establecer relación alguna con estructuras estatales o con decisiones gubernamentales de ningún país. Tampoco existen evidencias que permitan atribuir responsabilidad a ninguna plataforma concreta. Con el grado de confianza disponible, el análisis realizado permite considerar que el ecosistema informativo digital actuó como elemento facilitador del entorno informativo: aceleró la circulación de la información, amplificó interpretaciones erróneas del marco jurídico y contribuyó a reducir la percepción del riesgo asociado al cruce marítimo, sin que ello constituya por sí mismo una causa del episodio.
07 · Valoración
Principales conclusiones
C-01
Detonante jurídico fechable
La crisis combina un detonante jurídico fechable —la sentencia del Tribunal Supremo del 29 de junio y su explotación por redes de tráfico de personas— con factores estructurales de fondo y un déficit de anticipación operativa hoy bajo investigación judicial.
C-02
La narrativa oficial exige cautela
La aparición del informe de Frontex de junio, que matiza el papel de las mafias en esta ruta concreta, obliga a sostener la explicación oficial con más cautela que en la primera semana de la crisis.
C-03
Disputa abierta sobre el número de fallecidos
Persiste la disputa sobre el número real de fallecidos, sin recuento conjunto verificado: el rango documentado va de 11 a 88 según la fuente.
C-04
Situación administrativa sin resolver
Sigue abierta la situación administrativa de quienes permanecen en Ceuta y de los más de 1.000 menores no acompañados que saturan el sistema de protección.
C-05
Investigación judicial en curso
El resultado de la investigación de la Audiencia Nacional sobre posibles avisos previos desatendidos permanece pendiente y puede reconfigurar la narrativa oficial y su credibilidad.
C-06
Riesgo de repetición parcialmente mitigado
El riesgo concreto de repetición asociado a la convocatoria del 15 de agosto queda mitigado parcialmente por la nueva barrera marítima en El Tarajal, pero no en Benzú.
C-07
Lección de monitorización aplicada
Desde una perspectiva de análisis de riesgo aplicado a infraestructuras y organizaciones con exposición en la frontera sur, el episodio confirma la utilidad de monitorizar de forma sistemática tanto las resoluciones judiciales con impacto en el régimen fronterizo como la conversación en redes sociales asociada a convocatorias de cruce, y de contrastar la narrativa oficial de cualquier crisis con fuentes técnicas independientes como los informes de riesgo de Frontex.
C-08
Fenómeno multicausal sin explicación única
El análisis realizado permite considerar que las crisis migratorias contemporáneas combinan de forma simultánea factores políticos, sociales, económicos, jurídicos, operativos e informativos. Ninguno de ellos explica por sí solo la totalidad del fenómeno: la interpretación de una resolución judicial, la presión estructural del mercado laboral, la capacidad efectiva del dispositivo fronterizo, el marco de cooperación bilateral y la velocidad de circulación de la información operan como variables concurrentes. Con el grado de confianza disponible, cualquier explicación monocausal —incluida la centrada exclusivamente en las redes de tráfico o en la desinformación— resulta insuficiente para sostener conclusiones firmes.
Evaluación estratégica
ES-01
La dimensión informativa de las crisis migratorias
Las evidencias disponibles indican que el entorno digital ha pasado a formar parte del terreno operativo de cualquier episodio fronterizo. La velocidad de difusión de un contenido audiovisual breve es hoy superior a la de los ciclos institucionales de verificación y respuesta pública, lo que genera una asimetría temporal entre la formación de la percepción colectiva del riesgo y la capacidad de las administraciones para corregirla. El análisis realizado permite considerar que esta asimetría influye tanto en la decisión individual de desplazarse como en la interpretación pública del marco jurídico aplicable. Desde una perspectiva estrictamente operativa, ello sitúa la monitorización sistemática de fuentes abiertas —conversación pública, contenidos audiovisuales de alcance viral y canales de convocatoria— como una capacidad de alerta temprana, no como un instrumento de intervención sobre el contenido. No ha sido posible determinar en este episodio el grado de cobertura efectiva de dicha monitorización por parte de los organismos competentes.
ES-02
Dependencia estratégica de terceros Estados
El régimen de control de la frontera sur se apoya en un marco de cooperación migratoria bilateral en el que una parte relevante de la capacidad efectiva de contención se ejerce en territorio de un tercer Estado. Las evidencias disponibles indican que la variación en la intensidad de esa vigilancia externa produce efectos inmediatos sobre el volumen de llegadas, con independencia de los medios desplegados en el lado español. El análisis realizado permite considerar que esta externalización genera una dependencia institucional estructural: la previsibilidad del dispositivo propio queda condicionada por decisiones administrativas y prioridades ajenas al control directo del Estado español y de la Unión Europea. Los riesgos derivados son de naturaleza operativa —pérdida de anticipación y de capacidad de dimensionamiento— y de naturaleza jurídica, en la medida en que las garantías procedimentales aplicables difieren según el punto y la modalidad de entrada. Este análisis no atribuye intencionalidad ni responsabilidad a ningún actor: se limita a describir una dependencia verificable y sus consecuencias para la planificación.
08 · ACH
Hipótesis analizadas
Matriz de hipótesis en competencia (ACH) sobre las causas del pico de cruces, siguiendo la metodología de análisis estructurado empleada en los productos de Zero101OSINT.
H1
Plausible pero matizada por FrontexTergiversación de la sentencia del TS de 29 de junio por redes de tráfico de personas
- Evidencia a favor
- Explicación oficial reiterada por el Gobierno; coincide temporalmente; campañas en redes sociales instigando el cruce están documentadas desde semanas antes del pico.
- Evidencia en contra / limitaciones
- El propio informe anual de riesgos de Frontex (publicado el 17 de junio, antes incluso de la sentencia) califica la participación de mafias en esta ruta concreta como «limitada», dado el bajo coste y la escasa necesidad de intermediación que exige cruzar a nado frente a otras rutas.
H2
Baja probabilidad en esta ocasiónInstrumentalización política por Marruecos (presión de facto)
- Evidencia a favor
- Precedente directo en mayo de 2021 (crisis Ghali).
- Evidencia en contra / limitaciones
- Rabat ha mantenido un perfil discreto y colaborador; la Justicia marroquí ha condenado ya a once personas por su papel en la organización de los cruces, gesto de cooperación poco compatible con una instrumentalización deliberada.
H3
Factor de fondo necesario, no suficienteFactores estructurales de expulsión/atracción (pull-push)
- Evidencia a favor
- Desempleo juvenil marroquí del 37,2 % frente a una tasa general del 13 %; Frontex documenta un aumento sostenido de la presión migratoria por esta ruta ya en su informe de junio, antes del pico.
- Evidencia en contra / limitaciones
- No explica por sí sola la concentración del pico en 48-72 horas.
H4
Alta — en investigación judicial activaFallo de anticipación y de dimensionamiento del dispositivo español
- Evidencia a favor
- El sindicato IGC había advertido el 24 de julio; informes de inteligencia de Seguridad Nacional, según fuentes periodísticas, alertaron de un posible episodio coincidiendo con la Fiesta del Trono marroquí; la Audiencia Nacional investiga si la Guardia Civil recibió avisos previos no atendidos.
- Evidencia en contra / limitaciones
- El Ministerio del Interior niega haber recibido un aviso sobre un episodio de esta magnitud concreta.
EV-DI-01 · Auditoría de evidencias
Confianza: MediaDifusión de desinformación digital
- Descripción
- Las evidencias disponibles en fuentes abiertas documentan la circulación, en los días previos y durante el pico de cruces, de contenidos con información no verificada o directamente falsa: interpretaciones erróneas de la sentencia 814/2026 del Tribunal Supremo presentadas como una autorización de entrada, afirmaciones sobre la supuesta suspensión de las devoluciones, y mensajes que anunciaban una apertura temporal de la frontera. Estos contenidos se difundieron principalmente en formato audiovisual breve y mediante reenvío en servicios de mensajería.
- Análisis
- El análisis realizado permite considerar que la desinformación identificada operó sobre tres planos: la reducción de la percepción del riesgo físico del cruce marítimo, la distorsión del marco jurídico aplicable y la concentración temporal de la movilización en un intervalo muy corto. La coincidencia entre la difusión de estos contenidos y la secuencia cronológica documentada es consistente, pero la consistencia temporal no permite por sí sola establecer una relación causal directa.
- Limitaciones
- No ha sido posible determinar de forma concluyente el origen de la desinformación observada, ni su autoría, ni si respondió a una coordinación deliberada o a una propagación espontánea. Tampoco ha sido posible cuantificar con precisión su alcance real, dado que buena parte de la difusión se produjo en canales cerrados de mensajería no accesibles mediante fuentes abiertas. La eliminación posterior de contenidos limita adicionalmente la trazabilidad.
- Valoración
- Con el grado de confianza disponible, la evidencia sostiene que existió un entorno informativo degradado y que dicho entorno tuvo efecto sobre la percepción del riesgo. No sostiene ninguna atribución de responsabilidad a actores concretos, estatales o privados.
JA-05 · Juicio analítico
Confianza: MediaLa desinformación actuó como factor acelerador, pero no constituye una explicación suficiente de la crisis
- Evidencias
- Las evidencias disponibles indican la circulación previa y simultánea de contenidos virales con interpretaciones erróneas del marco jurídico, la concentración del pico de cruces en un intervalo de 48-72 horas y la existencia de convocatorias difundidas por canales digitales. Estos elementos son compatibles con un efecto de aceleración y sincronización de la movilización.
- Razonamiento
- El análisis realizado permite considerar que la desinformación reduce el coste percibido de la decisión de cruzar y sincroniza decisiones individuales que, de otro modo, se habrían distribuido en el tiempo. Sin embargo, un fenómeno migratorio de esta magnitud requiere la existencia previa de una población dispuesta a desplazarse, de condiciones estructurales de expulsión y de una ventana operativa en el dispositivo fronterizo. La desinformación puede modificar el momento y la intensidad de una movilización, pero no genera por sí misma sus condiciones de posibilidad.
- Limitaciones
- No ha sido posible determinar el peso relativo de la variable informativa frente a las variables estructurales y operativas. La ausencia de datos verificables sobre alcance real de los contenidos impide una ponderación cuantitativa.
- Implicaciones
- El juicio implica que las medidas orientadas exclusivamente al plano informativo tendrían un efecto limitado sobre la probabilidad de repetición, y que la monitorización del entorno digital debe entenderse como indicador temprano y no como explicación causal.
Riesgo inmediato · convocatoria del 15 de agosto
Circulan en redes sociales convocatorias para un nuevo intento de acceso irregular a Ceuta durante la noche del 15 de agosto, objeto de seguimiento activo por parte de las Fuerzas y Cuerpos de Seguridad del Estado. La instalación de la barrera marítima en El Tarajal reduce el riesgo de repetición exacta del escenario de julio en ese punto concreto, pero el espigón de Benzú —sin barrera equivalente a la fecha de este informe— y otros puntos de la costa permanecen expuestos.
09 · Método
Metodología
El presente informe se ha elaborado exclusivamente a partir de fuentes abiertas (OSINT): cobertura de prensa española e internacional, comunicados institucionales del Gobierno de España, del Gobierno de Marruecos y de la Comisión Europea, la resolución judicial del Tribunal Supremo de 29 de junio de 2026, autos de la Audiencia Nacional, el informe anual de riesgos de Frontex, y declaraciones públicas de actores políticos y sociales. No se ha empleado ninguna fuente de acceso restringido.
Dado el carácter vivo de la crisis, las cifras de personas cruzadas, retornadas y fallecidas presentan variaciones relevantes entre fuentes y fechas de publicación; el informe las recoge de forma explícita en lugar de forzar una cifra única. El análisis causal se apoya en una matriz de hipótesis en competencia (ACH) y en el contraste documental de la narrativa oficial con fuentes técnicas independientes.
Declaración de originalidad
Este informe constituye un producto analítico original elaborado por Zero101OSINT mediante técnicas de inteligencia de fuentes abiertas (OSINT). La investigación, el análisis, la metodología, la estructura y la redacción han sido desarrollados específicamente para este documento. No se han reproducido ni adaptado informes de terceros como base de su contenido.
10 · Documento
Descargar el informe completo
Z101-IR-001-CEUTA-2026 · Versión 2.0 · 14 páginas
IR-001 — Análisis de la crisis migratoria de Ceuta
Versión íntegra en PDF: cronología completa, tablas de cifras por fuente, matriz ACH, figuras analíticas, listado de fuentes y nota de auditoría de datos. Indique su email para acceder a la descarga.
11 · Fuentes
Referencias
El informe se basa exclusivamente en material de acceso público. El listado completo de fuentes se recoge en el apartado 12 del PDF.
- Resoluciones judiciales: Sentencia del Tribunal Supremo 814/2026, de 29 de junio, y autos de la Audiencia Nacional.
- Organismos oficiales: Ministerio del Interior, Delegación del Gobierno en Ceuta, Instituto de Medicina Legal de Ceuta, Ministerio del Interior de Marruecos.
- Frontex: Annual Risk Analysis 2026-2027 (17 de junio de 2026).
- Comisión Europea y Parlamento Europeo: declaraciones institucionales y sesión extraordinaria de 6 de agosto de 2026.
- Documentación institucional: comunicados de gobiernos, partidos y organizaciones de derechos humanos.
- Fuentes abiertas verificables: cobertura de prensa nacional, internacional y local contrastada entre medios.
12 · Advertencia
Aviso legal
El informe ha sido elaborado exclusivamente mediante inteligencia de fuentes abiertas (OSINT). Las cifras y acontecimientos reflejan el estado del conocimiento en la fecha de actualización y pueden modificarse conforme evolucionen las investigaciones oficiales.
Seguimiento posterior · no forma parte del informe original
IR-001 WATCH
Seguimiento del expediente
Estado del seguimiento: 15 de agosto de 2026
Este informe refleja el estado de la evidencia disponible en su fecha de cierre. Desde su publicación, Zero101OSINT mantiene un seguimiento documental del caso ante la aparición de nuevas fuentes oficiales, parlamentarias y OSINT.
La evidencia posterior se evalúa separadamente y no modifica retrospectivamente las conclusiones originales. Si nueva documentación altera de forma sustancial alguna hipótesis, se publicará una actualización o addendum identificando expresamente los cambios.
Nueva evidencia en evaluación
Movilización digital
La documentación analizada posteriormente refuerza la existencia de mecanismos de difusión, coordinación y logística digital previos a los acontecimientos del 30 y 31 de julio. La existencia de coordinación digital no permite, por sí sola, atribuir dicha actividad a un actor estatal.
Indicadores precrisis
Documentación institucional anterior al episodio confirma un incremento anómalo de la presión migratoria sobre Ceuta durante las semanas previas. Continúa abierta la investigación sobre cuándo esos indicadores pudieron convertirse en una alerta operativa accionable.
Conducta de las fuerzas marroquíes
Las fuentes disponibles permiten identificar diferencias temporales y operativas en la respuesta marroquí durante la ventana crítica. Hasta el momento no se ha localizado evidencia primaria pública —orden, comunicación de mando o documentación equivalente— que permita demostrar una decisión estatal deliberada de facilitar la entrada masiva.
Evento del 15 de agosto
Las nuevas convocatorias digitales y las medidas preventivas adoptadas permiten comparar el episodio del 30 de julio con un escenario de mayor anticipación y contención. Esta comparación permanece abierta y será evaluada cuando exista información suficiente sobre el resultado completo del evento.
Conclusión provisional del seguimiento
La nueva evidencia analizada hasta el 15 de agosto de 2026 no justifica, por el momento, modificar las conclusiones centrales del expediente IR-001.
El seguimiento continúa abierto.
Última actualización del seguimiento: 15/08/2026
Estado: ABIERTOImportante: este bloque es un registro de seguimiento posterior y NO forma parte del informe IR-001 original.
Actualización analítica · 18 de agosto de 2026
ACTUALIZACIÓN ANALÍTICA
Los acontecimientos posteriores al cierre de IR-001 aportan nueva evidencia relevante para evaluar la dimensión digital de la crisis y la capacidad de prevención fronteriza.
La nueva convocatoria difundida a través de redes sociales y servicios de mensajería para el 15 de agosto volvió a generar desplazamientos hacia la frontera de Ceuta. A diferencia del episodio de finales de julio, las autoridades marroquíes desplegaron anticipadamente un dispositivo de seguridad que permitió interceptar a numerosos participantes antes de que pudiera reproducirse una entrada masiva de características comparables.
El episodio aporta dos elementos relevantes al análisis desarrollado en IR-001.
En primer lugar, refuerza la consideración de las redes sociales y los servicios de mensajería como una infraestructura funcional dentro del proceso de movilización. Su papel no se limita a la circulación de rumores: permiten difundir convocatorias, expectativas, información logística y contenidos capaces de influir sobre decisiones y desplazamientos físicos.
En segundo lugar, la actuación preventiva del 15 de agosto demuestra una capacidad significativa de las autoridades marroquíes para detectar estas dinámicas, desplegar recursos y dificultar su materialización en la frontera.
Sin embargo, la diferencia entre el episodio de finales de julio y el del 15 de agosto NO permite concluir que la menor capacidad de contención observada durante la crisis original respondiera a una decisión deliberada.
Continúan siendo compatibles con la evidencia disponible otras explicaciones, entre ellas una infravaloración inicial de la magnitud de la movilización, deficiencias de anticipación o coordinación, saturación operacional y aprendizaje institucional posterior.
Por tanto, permanece abierta una cuestión analítica:
¿Qué factores explican las diferencias entre la respuesta y el resultado observados a finales de julio y los registrados ante la convocatoria del 15 de agosto?
Esta cuestión constituye actualmente una línea de investigación independiente de Zero101OSINT y no modifica, por el momento, los juicios de atribución contenidos en IR-001.
ESTADO DE LA EVALUACIÓN — 18/08/2026
Confirmado
- Existencia de movilización mediante redes sociales y servicios de mensajería.
- Repetición posterior de convocatorias digitales.
- Capacidad marroquí para detectar y contener preventivamente este tipo de movilizaciones.
Probable
- Existencia de redes organizadas no estatales relacionadas con la movilización, difusión o facilitación.
En investigación
- Diferencias entre la respuesta preventiva marroquí durante la crisis de finales de julio y la desplegada ante la convocatoria del 15 de agosto.
- Evolución del discurso político y diplomático posterior a la crisis y posible utilización del episodio en la relación bilateral España-Marruecos.
No demostrado
- Dirección de las redes digitales por parte del Gobierno marroquí.
- Financiación estatal de las convocatorias.
- Coordinación de los operadores digitales por estructuras vinculadas al Estado marroquí.
- Decisión deliberada de permitir la entrada masiva de finales de julio.
Aviso metodológico
Las actualizaciones posteriores a la publicación de IR-001 se presentan separadamente para preservar la integridad temporal del informe original. La incorporación de nueva evidencia no implica la modificación retrospectiva de sus conclusiones. La investigación contempla explicaciones alternativas y no presupone intencionalidad por parte de ninguno de los actores analizados.
Última actualización: 18/08/2026
Estado: ABIERTOImportante: esta actualización es un registro analítico posterior y NO forma parte del informe IR-001 original. El PDF del informe permanece inalterado como documento histórico.
Actualización analítica · 29 de agosto de 2026
ACTUALIZACIÓN ANALÍTICA
Las comparecencias parlamentarias celebradas durante la última semana de agosto y las decisiones adoptadas posteriormente por el Gobierno español aportan nueva información para reconstruir la fase de anticipación, respuesta y gestión de la crisis iniciada el 30 de julio.
Uno de los elementos más relevantes afecta directamente al conocimiento previo de la movilización digital.
Durante su comparecencia parlamentaria, la ministra de Defensa, Margarita Robles, afirmó que el Centro Nacional de Inteligencia había detectado el 29 de julio una convocatoria difundida en redes sociales relacionada con una posible entrada irregular coincidiendo con la Fiesta del Trono marroquí.
Posteriormente se ha producido una discrepancia pública sobre el alcance de aquella información. Desde Interior se sostiene que los avisos disponibles eran comparables a otras convocatorias anteriores y que no permitían anticipar una movilización de la magnitud finalmente registrada.
Esta discrepancia introduce una cuestión analítica relevante: no solamente debe determinarse si existieron señales previas, sino qué información contenían, cómo fueron evaluadas, a qué organismos llegaron y si su valoración permitió dimensionar adecuadamente el riesgo.
La existencia de información previa sobre una convocatoria digital no equivale por sí misma a capacidad para predecir una entrada masiva de las dimensiones finalmente registradas.
Por tanto, la cuestión de inteligencia debe formularse en términos de anticipación y evaluación del riesgo, evitando convertir retrospectivamente una señal previa en una predicción inequívoca del acontecimiento.
Reconocimiento de deficiencias en la respuesta
La comparecencia de la ministra de Defensa introdujo además un elemento institucional significativo al reconocer deficiencias en la respuesta inicial del Estado y pedir disculpas a los ciudadanos de Ceuta por la situación de inseguridad y abandono percibida durante la crisis.
Este reconocimiento refuerza la necesidad de diferenciar entre tres fases:
- Detección de señales previas.
- Evaluación y anticipación de su posible impacto.
- Capacidad de respuesta una vez materializada la crisis.
La existencia de información previa no implica necesariamente que el escenario final fuese previsible en toda su magnitud, pero obliga a analizar cómo funcionó la cadena señal → evaluación → decisión → respuesta.
Respuesta institucional posterior
- El 25 de agosto el Gobierno declaró la situación de interés para la Seguridad Nacional en Ceuta.
- Se estableció una autoridad funcional o mando único encabezado por el ministro de Política Territorial y Memoria Democrática, Ángel Víctor Torres.
- Se creó una estructura especializada de coordinación con participación, entre otros organismos, del CNI, los ministerios implicados, la Delegación del Gobierno, la Ciudad Autónoma y el Departamento de Seguridad Nacional.
- El 28 de agosto Pedro Sánchez presidió el Comité Especializado de seguimiento y coordinación de las actuaciones en Ceuta.
La adopción de una estructura reforzada de coordinación casi un mes después del episodio inicial constituye una modificación sustancial del dispositivo de gestión. Su existencia posterior no demuestra por sí misma que una estructura equivalente hubiera evitado los acontecimientos del 30 de julio, pero evidencia que el Gobierno consideró necesario reforzar significativamente los mecanismos de coordinación existentes.
Dimensión europea
El 28 de agosto España solicitó formalmente apoyo europeo para reforzar la gestión de las personas que todavía permanecían en Ceuta.
La petición incluye participación de Frontex, Europol y la Agencia de la Unión Europea para el Asilo (EUAA), especialmente en labores de triaje, identificación y posterior tramitación de expedientes.
La Comisión Europea ya había ofrecido el 21 de agosto la participación de estas agencias.
Esta evolución refuerza la dimensión europea de la crisis: Ceuta constituye una frontera exterior de la Unión Europea y una crisis de esta magnitud trasciende la capacidad administrativa y operativa de la ciudad autónoma.
Marruecos: mantener neutralidad analítica
La evaluación actualizada mantiene como hechos observables los siguientes elementos:
- España ha defendido públicamente la cooperación con Marruecos.
- Interior ya destacó el 30 de julio los esfuerzos realizados por las autoridades marroquíes para impedir miles de intentos.
- El episodio del 15 de agosto demostró posteriormente una capacidad significativa de prevención y contención marroquí.
Estos hechos no permiten concluir que Marruecos permitió deliberadamente el episodio del 30 de julio. La pregunta comparativa se reformula de forma neutral:
¿Qué factores explican las diferencias entre la anticipación, respuesta y resultado observados durante la crisis de finales de julio y los registrados ante las movilizaciones posteriores?
Permanecen abiertas explicaciones alternativas, sin priorizar ninguna sin evidencia:
- Diferencias de escala.
- Velocidad de movilización.
- Calidad de la información disponible.
- Infravaloración del riesgo.
- Problemas de coordinación.
- Insuficiencia o saturación operativa.
- Aprendizaje institucional posterior.
- Cambios en el dispositivo marroquí.
- Posibles decisiones políticas u operativas todavía no documentadas.
Jabaroot — nuevo elemento, no evidencia de atribución
Durante agosto, el actor conocido como Jabaroot difundió datasets que afirma corresponden a decenas de miles de miembros o funcionarios vinculados a estructuras de seguridad marroquíes y relacionó públicamente algunas de sus acusaciones con los acontecimientos de Ceuta.
Las afirmaciones de Jabaroot son claims del propio actor. No deben utilizarse como prueba de participación del Estado marroquí en los acontecimientos del 30 de julio. No se publican nombres, CIN/CNI, PPR, RIB, teléfonos, direcciones ni ningún otro dato personal procedente de las filtraciones. No se afirma que existan “70.000 espías marroquíes”.
La composición, procedencia, autenticidad integral y atribución institucional de los datasets difundidos por Jabaroot permanecen sometidas a verificación independiente. Su mera publicación no establece una conexión probatoria con la crisis de Ceuta.
Zero101OSINT mantiene esta cuestión como línea separada de verificación y cualquier resultado deberá evaluarse independientemente antes de incorporarse al análisis de atribución.
ESTADO DE LA EVALUACIÓN — 29/08/2026
Confirmado
- Existieron convocatorias y movilización a través de redes sociales y servicios de mensajería.
- Existían señales previas sobre al menos una convocatoria antes del 30-J.
- La crisis superó la capacidad inicial de respuesta y obligó posteriormente a reforzar de forma sustancial la coordinación estatal.
- Marruecos ha demostrado posteriormente capacidad para detectar y contener determinadas movilizaciones hacia la frontera.
- España ha solicitado apoyo de agencias europeas para la gestión posterior de la crisis.
Probable
- La desinformación y las expectativas difundidas digitalmente contribuyeron a reducir la percepción del riesgo y facilitar la movilización.
- Existieron actores no estatales que participaron en la difusión, amplificación o facilitación de las convocatorias.
En investigación
- Alcance exacto de la información previa disponible antes del 30-J.
- Cómo fue distribuida, evaluada y convertida —o no— en decisiones operativas.
- Causas de las diferencias entre el 30-J y las movilizaciones posteriores.
- Evolución del comportamiento operativo marroquí.
- Evolución del discurso diplomático bilateral tras la crisis.
- Procedencia y autenticidad de las filtraciones atribuidas a Jabaroot.
- Eventuales relaciones entre cualquiera de estos elementos y la crisis, únicamente si aparecen evidencias independientes que permitan establecerlas.
No demostrado
- Que el Gobierno marroquí organizara las convocatorias digitales.
- Que estructuras DGST/DGSN dirigieran las redes de movilización.
- Que Marruecos decidiera deliberadamente permitir la entrada masiva.
- Que los datasets de Jabaroot correspondan a “70.000 espías”.
- Que las filtraciones de Jabaroot demuestren participación marroquí en el 30-J.
- Que exista coordinación demostrada entre Jabaroot y un servicio de inteligencia extranjero.
- Cualquier cadena causal Gobierno marroquí → redes sociales → movilización → entrada masiva.
Conclusión de seguimiento
La información conocida hasta el 29 de agosto desplaza parcialmente el foco analítico desde la mera existencia de señales digitales hacia la capacidad institucional para interpretarlas y convertirlas en anticipación operativa.
Sabemos ahora que existieron señales previas sobre movilizaciones digitales. Lo que continúa sin estar suficientemente determinado es si aquellas señales permitían anticipar razonablemente la escala del acontecimiento, cómo fueron evaluadas por los distintos organismos y por qué la respuesta inicial resultó insuficiente ante la magnitud finalmente alcanzada.
Paralelamente, los acontecimientos posteriores han demostrado que tanto España como Marruecos modificaron y reforzaron sus mecanismos de prevención, coordinación y respuesta.
La atribución de una intencionalidad estatal detrás de la movilización continúa sin estar demostrada.
Zero101OSINT mantiene abiertas las hipótesis competidoras y actualizará su evaluación únicamente cuando nueva evidencia permita aceptar, reducir o descartar alguna de ellas.
Aviso metodológico
Las actualizaciones posteriores a la publicación de IR-001 se presentan separadamente para preservar la integridad temporal del informe original. La incorporación de nueva evidencia no implica la modificación retrospectiva de sus conclusiones. La investigación contempla explicaciones alternativas y no presupone intencionalidad por parte de ninguno de los actores analizados.
Última actualización: 29/08/2026
Estado: ABIERTOImportante: esta actualización es un registro analítico posterior y NO forma parte del informe IR-001 original. El PDF del informe permanece inalterado como documento histórico.
Actualización de inteligencia · 2 de septiembre de 2026
ACTUALIZACIÓN DE INTELIGENCIA
El informe CENIF remitido a la Audiencia Nacional y la evolución de la hipótesis de coordinación
Durante finales de agosto y principios de septiembre, diversos medios nacionales —algunos de los cuales afirman haber tenido acceso directo al documento— han reproducido elementos sustanciales del informe elaborado por el CENIF sobre la entrada masiva en Ceuta.
El informe íntegro del CENIF todavía no se encuentra publicado públicamente en una fuente primaria verificable. Las referencias que circulan proceden de reproducciones parciales en medios de comunicación y, por tanto, deben tratarse como información secundaria sujeta a contrastación.
Las informaciones reproducidas coinciden en que el CENIF analiza fotografías, vídeos, comunicaciones y redes sociales, e imágenes satelitales. El análisis atribuido al centro identificaría planificación previa, coordinación operativa, guiado activo de los flujos hacia determinados puntos, y participación o permisividad de miembros de las fuerzas de seguridad marroquíes.
Algunas de esas informaciones describen la presencia de agentes uniformados y de individuos de paisano caracterizados como "agentes dinamizadores", así como una estructura por niveles que alcanzaría un nivel superior de dirección cuya autoría concreta no habría podido ser individualizada públicamente.
Se han reproducido públicamente fotografías atribuidas al propio informe en las que aparecen algunos de estos individuos y miembros de las fuerzas marroquíes. Diversas informaciones mencionan un archivo audiovisual denominado 2026_Ceuta_Agentes_Dinamizadores, pero el vídeo completo no está disponible públicamente de forma verificable en el momento de esta actualización.
También se ha informado de una comparación mediante imágenes satelitales del dispositivo marroquí existente durante los acontecimientos con otros despliegues fronterizos. El análisis de actividad digital detectó una fase preparatoria anterior al 30 de julio, incluyendo incremento de mensajes y actividad en redes durante los días inmediatamente anteriores.
Matriz de valoración analítica
Anticipación previa
Confirmado / Alta confianza
Existieron alertas y actividad de inteligencia anteriores a los acontecimientos que contemplaban escenarios de entrada coordinada.
Participación / facilitación operativa
Indicios muy fuertes / Alta confianza
El material descrito y parcialmente reproducido aporta indicios significativos de guiado, facilitación o permisividad por parte de miembros de las fuerzas marroquíes.
Planificación y dirección estratégica
Hipótesis fuertemente reforzada
Las conclusiones atribuidas al CENIF describen planificación previa, coordinación y dirección operacional incompatibles con una explicación puramente espontánea del fenómeno.
Atribución al Gobierno de Marruecos
No demostrado públicamente
No existe todavía evidencia primaria pública suficiente para atribuir de forma concluyente la orden o dirección estratégica al Gobierno marroquí o a un órgano político concreto.
Nota: el último punto es fundamental y no debe modificarse ni exagerarse. La existencia de indicios de participación de agentes o estructuras estatales no constituye, por sí sola, prueba de una orden gubernamental.
Conclusión analítica
Los acontecimientos conocidos posteriormente a la publicación inicial de IR-001 refuerzan sustancialmente la hipótesis de que la entrada masiva en Ceuta no puede explicarse exclusivamente como un fenómeno migratorio espontáneo.
La información disponible aporta indicios cada vez más sólidos de preparación previa, coordinación y participación o facilitación de actores vinculados a estructuras estatales marroquíes.
Sin embargo, Zero101OSINT mantiene una separación estricta entre participación operativa, dirección estratégica y atribución política. A fecha de 2 de septiembre de 2026, la evidencia pública disponible no permite considerar demostrado que la operación fuese ordenada directamente por el Gobierno de Marruecos.
La identificación del nivel superior de dirección continúa siendo uno de los principales vacíos de inteligencia de IR-001.
Evidencia ≠ Inferencia ≠ Atribución
Zero101OSINT diferencia entre:
- Evidencia observable y verificable.
- Inferencias analíticas sustentadas en esa evidencia.
- Atribución de responsabilidad a un actor concreto.
La existencia de indicios de participación de agentes o estructuras estatales no constituye, por sí sola, prueba de una orden gubernamental.
Fuentes y documentación consultada
Las fuentes utilizadas en esta actualización son medios nacionales que afirman haber tenido acceso directo al informe del CENIF. El informe íntegro no está publicado de forma primaria y verificable en el momento de esta actualización.
- Poder Judicial / Audiencia Nacional — documentación pública cuando exista
- RTVE
- Agencia EFE
- Europa Press
- EL PAÍS
- Otros medios nacionales que aporten material o información específica relevante
Las URLs, citas exactas y referencias documentales se añadirán cuando estén disponibles en fuentes primarias verificables. No se han inventado enlaces, declaraciones, números de página ni nombres de archivo.
Fecha y control de versión
Actualización
02/09/2026
Estado del análisis
ABIERTO
Documento
IR-001 — Zero101OSINT
Metodología
OSINT / Inteligencia de fuentes abiertas
Esta actualización forma parte de un análisis OSINT en evolución. Las valoraciones podrán modificarse ante la aparición del informe CENIF íntegro, sus anexos, nuevas actuaciones judiciales o evidencia primaria adicional.
Última actualización: 02/09/2026
Estado: ABIERTOImportante: esta actualización es un registro analítico posterior y NO forma parte del informe IR-001 original. El PDF del informe permanece inalterado como documento histórico.