Por Neil Fernandez · 5 de septiembre de 2026 · Madrid / Ceuta
El salto que cambia la naturaleza del caso
Hasta ahora, la crisis de Ceuta había avanzado por tres carriles que a menudo se confundían: el político, el policial y el de inteligencia. Desde este 4 de septiembre existe un cuarto carril que cambia la naturaleza del expediente: el penal. La Fiscalía de la Audiencia Nacional ha informado a favor de que el tribunal investigue la entrada masiva de los días 30 y 31 de julio y ha pedido que una parte de las actuaciones permanezca secreta.
El paso es importante y cambia el umbral de la discusión. La Fiscalía no ha dictado una sentencia ni ha identificado todavía una cadena de mando concreta en Rabat, pero el expediente ya no se limita a una hipótesis geográfica. El CENIF describe una operación planificada y sitúa a gendarmes y agentes de paisano marroquíes —actores pertenecientes al aparato público de seguridad— facilitando y orientando el flujo sobre el terreno. Al mismo tiempo, el Ministerio Público coloca en territorio marroquí una parte sustancial de la planificación, movilización, coordinación logística, difusión digital y eventual dirección estratégica. Eso permite afirmar que la investigación penal ya alcanza materialmente a estructuras y agentes del Estado marroquí, aunque todavía no exista una imputación formal contra una autoridad central ni una resolución que cierre la cadena de mando.
Al cierre de esta pieza, la última palabra procesal inmediata sigue correspondiendo a María Tardón. La magistrada dispone ya de la posición de la Fiscalía y de los informes que había requerido a Policía y Guardia Civil. Su siguiente resolución debe delimitar si asume formalmente la competencia, qué hechos quedan dentro de la causa, qué diligencias se practican y qué parte queda bajo secreto. Ese matiz es esencial: Ceuta ha entrado en fase judicial, pero todavía no existe una conclusión judicial sobre su autoría.
Qué delitos aprecia la Fiscalía — y cuáles deja abiertos
La posición del Ministerio Público es más concreta de lo que había sido hasta ahora el debate político. Según la información pública difundida por la propia Fiscalía y por agencias nacionales, el fiscal aprecia en esta fase posibles delitos de favorecimiento de la inmigración irregular, homicidio y lesiones por imprudencia grave, además de organización o grupo criminal.
Cada bloque abre una pregunta distinta. El favorecimiento de la inmigración irregular obliga a identificar si hubo personas o estructuras que facilitaron deliberadamente la entrada, con qué medios y desde dónde. La referencia a organización o grupo criminal exige determinar si existió una estructura suficientemente coordinada para preparar y ejecutar los hechos. Y la mención a homicidios y lesiones por imprudencia grave desplaza parte de la investigación hacia las muertes, los riesgos asumidos, la logística de los cruces y las decisiones que pudieron poner vidas en peligro.
Hay, además, una puerta que la Fiscalía no cierra. La instrucción deberá determinar si concurrieron delitos que afecten al orden público o a bienes jurídicos de naturaleza colectiva, entre ellos la paz o la independencia del Estado. La formulación es grave, pero no permite saltar etapas: no significa que la Fiscalía haya acusado a nadie de traición, ni que haya establecido ya un delito contra la seguridad del Estado. Significa exactamente lo contrario: que considera que esa dimensión debe ser investigada antes de descartarse o calificarse.
Esta diferencia importa especialmente en un caso sometido a una enorme presión política. Una denuncia puede enumerar tipos penales; un informe policial puede formular hipótesis; la Fiscalía puede apreciar indicios y pedir diligencias; solo la instrucción y, en su caso, el juicio pueden convertir esa cadena en una responsabilidad penal individualizada.
Por qué la Audiencia Nacional
La clave competencial está en la geografía del hecho. La Fiscalía sostiene que los efectos principales se produjeron en Ceuta, territorio español, pero que una parte sustancial de las fases previas habría tenido lugar en Marruecos. La fórmula utilizada por el Ministerio Público coloca bajo examen la planificación, la movilización, la coordinación logística, la difusión digital y una eventual dirección estratégica al otro lado de la frontera.
No es una construcción excepcional creada para este caso. La Fiscalía de la Audiencia Nacional lleva años defendiendo la competencia de los juzgados centrales sobre redes de inmigración clandestina cuya captación, estructura o actividad se desarrolla en el extranjero y produce efectos en España. El elemento transnacional es precisamente una de las razones por las que esas investigaciones se centralizan en Madrid.
En Ceuta, esa lógica adquiere una dimensión adicional. No se investiga únicamente un posible negocio de tráfico de personas. El volumen del episodio, el número de víctimas, la posible coordinación digital y logística, la actuación descrita de agentes fronterizos marroquíes y el impacto sobre capacidades estatales convierten la pregunta de origen en una cuestión central. Si la organización estaba en Marruecos y el resultado se produjo en España, la instrucción tendrá inevitablemente que reconstruir ambos lados del Estrecho.
La frase que vuelve la investigación hacia Marruecos
El punto más relevante del escrito fiscal es que la dimensión marroquí deja de ser un mero contexto territorial. De acuerdo con los indicios incorporados a las actuaciones, el Ministerio Público considera que una parte sustancial de la planificación, movilización, coordinación logística, difusión digital y eventual dirección estratégica se habría desarrollado en Marruecos, mientras la ejecución material, el resultado perseguido y los efectos más relevantes se produjeron en España. Cuando ese marco se cruza con el CENIF —que describe actuación activa de agentes de seguridad marroquíes— el perímetro de investigación alcanza ya a componentes del aparato estatal del país vecino.
Eso cambia el eje del caso. Durante semanas, la discusión pública se centró en si España recibió o no avisos suficientes para anticipar la avalancha. Esa pregunta continúa abierta y El Estándar la ha reconstruido por separado. La causa penal añade otra: quién creó las condiciones para que decenas de miles de personas convergieran sobre la frontera, quién organizó o facilitó los movimientos y qué actores participaron en la conducción material del flujo.
La investigación ya permite algo más preciso que decir simplemente que «mira hacia Marruecos»: existen indicios que sitúan a agentes del aparato estatal marroquí dentro de la ejecución material descrita por la Policía. Gendarmes y agentes de paisano no son actores privados; pertenecen a estructuras públicas de seguridad. Lo que el expediente todavía no permite afirmar como hecho probado es qué nivel de mando ordenó, autorizó o toleró esa conducta, ni si la dirección estratégica llegó al Gobierno marroquí, al Palacio Real, a la DGST, a la DGSN o a otra autoridad central. La cuestión pendiente ya no es si hay un componente estatal que investigar, sino hasta dónde asciende la cadena de mando.
Lo que sí existe es suficiente material para que la posible participación de estructuras estatales marroquíes deje de ser una mera acusación política y forme parte legítima del objeto de investigación. La Fiscalía no ha cerrado esa atribución, pero tampoco trabaja ya sobre un escenario en el que Marruecos sea únicamente el territorio desde el que partió el flujo.
El CENIF: agentes del Estado sobre el terreno y una cadena de mando aún por reconstruir
La pieza que ha empujado con más fuerza esta dimensión es el informe elaborado por el Centro Nacional de Inmigración y Fronteras para la Audiencia Nacional. El documento judicial, de 55 páginas según la copia incorporada al corpus de esta investigación, describe el episodio como una acción planificada y no espontánea. También recoge conductas de agentes marroquíes uniformados y de paisano que habrían orientado el flujo y, en la terminología del informe, realizado un «guiado activo» hacia la frontera.
El hallazgo eleva de forma sustancial el nivel de atribución. Si los hechos descritos por el CENIF se confirman judicialmente, no estaríamos hablando únicamente de organizadores anónimos o redes privadas: estaríamos ante agentes de seguridad del Estado marroquí participando activamente sobre el terreno. Lo que sigue abierto es el nivel superior de la atribución: si actuaron por decisión propia, bajo instrucciones locales, mediante coordinación entre cuerpos o como ejecución de una orden jerárquica de alcance nacional. La instrucción tendrá que reconstruir precisamente ese tránsito entre conducta operativa y cadena de mando.
Esta distinción explica parte del choque que se produjo dentro de Interior. El director general de la Policía, Francisco Pardo, trasladó al ministro Fernando Grande-Marlaska que ningún informe policial identificaba una autoría intelectual atribuible a un gobierno, servicio o persona concreta. Esa formulación debe leerse con cuidado: ausencia de autor intelectual identificado no equivale a ausencia de participación de agentes estatales sobre el terreno. Las observaciones del CENIF sobre gendarmes y agentes de paisano permanecen como una proposición distinta que la instrucción deberá confirmar, contextualizar y conectar —o no— con niveles superiores de decisión.
La contradicción puede ser real o puede ser, en parte, de alcance semántico: conducta de campo y autoría estratégica son proposiciones diferentes. Precisamente por eso el paso a la jurisdicción penal es relevante. El problema deja de resolverse con comunicados cruzados y pasa a depender de documentos originales, declaraciones testificales, material audiovisual, metadatos, comunicaciones y una eventual cadena de mando.
La Guardia Civil responde otra pregunta distinta
El informe entregado por la Guardia Civil introduce un control esencial para no construir una historia monocausal. La Jefatura de Información reconoce que existieron comunicaciones previas con organismos estatales de información e inteligencia, pero sostiene que ninguna permitió anticipar la magnitud final de lo ocurrido. Esa conclusión afecta a la pregunta de la previsión y de la respuesta española; no resuelve la autoría de la movilización.
Las informaciones públicas sobre el documento señalan además que la Guardia Civil no entra a valorar el papel de Marruecos porque esa cuestión no formaba parte de lo solicitado por la jueza en ese oficio concreto. Por tanto, utilizar el documento para afirmar que la Guardia Civil exculpa o acusa a Rabat sería ir más allá de su alcance conocido.
Esta separación es fundamental. Una investigación seria puede concluir simultáneamente que los avisos previos no describían adecuadamente la escala final y que existió una organización externa que debía ser investigada. También puede concluir lo contrario en uno o ambos ejes. Lo que no puede hacer es usar una respuesta sobre capacidad predictiva como sustituto de una investigación sobre origen, ni una hipótesis de origen como prueba automática de negligencia española.
El secreto judicial ya forma parte del caso
La segunda novedad del 4 de septiembre es menos visible, pero igual de importante: la Fiscalía ha pedido secreto parcial. No se trata de una fórmula retórica. El secreto puede proteger diligencias pendientes, evitar la destrucción de evidencia, preservar identidades, impedir la coordinación de versiones y facilitar solicitudes de cooperación sin exponer de antemano el objeto de cada actuación.
La cuestión llega después del choque entre Interior y la magistrada por la reserva impuesta a los policías que elaboraron el informe del CENIF. Marlaska trasladó su preocupación al Consejo General del Poder Judicial porque el contenido no había circulado por la cadena administrativa habitual. La Sala de Gobierno de la Audiencia Nacional respaldó por unanimidad a Tardón y sostuvo que su actuación se encuadraba en la defensa del interés general y en las funciones de la policía judicial.
Ese episodio tiene una consecuencia editorial: a partir de ahora habrá zonas legítimamente opacas. La ausencia de publicación de una diligencia no puede interpretarse como inexistencia. Del mismo modo, una filtración no puede elevarse automáticamente a verdad judicial. La causa tendrá dos ritmos: el público, formado por resoluciones y comunicados, y el reservado, que puede contener durante semanas o meses la evidencia decisiva.
El aparato estatal marroquí ya está dentro del perímetro de investigación; falta saber hasta dónde llega la cadena de mando
El expediente exige una disciplina especialmente estricta con las palabras, pero esa disciplina no obliga a rebajar lo que ya está sobre la mesa. Hay tres niveles. Primero: el CENIF describe conductas activas de gendarmes y agentes marroquíes en el terreno; si se confirman, son conductas de agentes del Estado. Segundo: la Fiscalía sitúa en Marruecos una parte sustancial de la planificación, movilización, coordinación logística, difusión digital y eventual dirección estratégica. Tercero: todavía no existe una resolución judicial pública que identifique qué autoridad concreta impartió las órdenes o si la cadena llegó hasta órganos centrales del Estado marroquí. Los dos primeros niveles permiten ya hablar de una investigación que alcanza al aparato estatal; el tercero determinará su profundidad y responsabilidad.
El salto decisivo ahora consiste en reconstruir la jerarquía. Serán necesarias evidencias que vinculen personas identificables con decisiones, órdenes, recursos y comunicaciones; que permitan distinguir entre actuación de campo, tolerancia local, coordinación administrativa, cooperación entre cuerpos y dirección estratégica desde niveles superiores. Esa prueba es la que debe determinar si la participación estatal observada se detuvo en mandos operativos o formó parte de una decisión institucional más amplia.
La precisión no consiste en devolver el caso a una neutralidad artificial. La evidencia disponible ya obliga a investigar participación de agentes estatales marroquíes. La cautela debe concentrarse en el nivel de mando: si aparecen órdenes, comunicaciones o recursos que conecten esas conductas con autoridades superiores, la atribución escalará; si no aparecen, la responsabilidad deberá quedar delimitada al nivel que las pruebas permitan.
Qué tendría que demostrar ahora una instrucción seria
La causa tiene por delante una lista de preguntas verificables. La primera es de autoría: quién creó los grupos, mensajes o consignas que concentraron a miles de personas y qué relación existía entre esos nodos digitales y los actores sobre el terreno. La segunda es logística: quién facilitó transporte, alojamiento, rutas, material, comunicaciones o cualquier infraestructura necesaria para sostener un movimiento de esa escala.
La tercera es financiera. Si existió una organización, habrá que buscar pagos, intermediarios, transferencias, efectivo, compensaciones o cualquier otro mecanismo que conecte organizadores y ejecutores. La cuarta es institucional: qué órdenes recibieron los agentes marroquíes observados en frontera y si su conducta respondía a instrucciones superiores o a decisiones locales. La quinta es forense: qué ocurrió con las personas fallecidas y lesionadas, qué riesgos eran previsibles y qué decisiones contribuyeron causalmente al resultado.
También hay una sexta dimensión: la digital. El análisis de publicaciones, cuentas, grupos, audios y vídeos puede reconstruir la cronología de movilización, pero no basta con contar mensajes. Harán falta preservación de datos, identificación de administradores, relaciones entre cuentas, horarios, geolocalización cuando sea jurídicamente accesible y, sobre todo, una cadena probatoria que convierta la actividad online en evidencia atribuible a personas concretas.
Y queda la dimensión española. La causa penal no sustituye la auditoría de las alertas previas. La existencia de una organización externa y la calidad de la respuesta interna son preguntas compatibles. Si el proceso descubre que determinados productos de inteligencia o policiales tenían más valor predictivo del reconocido públicamente, ese hallazgo abriría un segundo plano de responsabilidades. Si confirma que las señales eran ambiguas y no permitían anticipar la escala, también deberá quedar documentado.
El dossier de Sánchez y el expediente de Tardón no son lo mismo
Pedro Sánchez anunció el 3 de septiembre la publicación de un dossier con los informes revisados por el Gobierno sobre las alertas previas. Ese compromiso adquiere ahora una dificultad nueva: parte de la información relevante puede estar incorporada a una investigación judicial sometida a reserva o secreto.
El Estándar mantendrá separados ambos archivos. El dossier gubernamental servirá para auditar qué conocían los organismos españoles, cuándo circularon los avisos y qué decisiones produjeron. El expediente judicial debe responder a autoría, organización, delitos y responsabilidades penales. Pueden compartir documentos, pero sus finalidades no son idénticas.
Cuando se publique el dossier, la pregunta no será solo qué contiene. Habrá que comparar su índice con las referencias ya conocidas: notas CENIF de los días 28 y 29, alertas derivadas, productos del CNI, comunicaciones de Guardia Civil, la ruta militar REW 32-CIFAS que ha sido publicada por la prensa y cualquier documento que el Gobierno excluya por clasificación o por estar judicializado. La transparencia administrativa no puede invadir una causa secreta; el secreto judicial tampoco puede utilizarse como explicación genérica para vaciar de contenido un compromiso público.
La pregunta que cambia desde hoy
Durante más de un mes, Ceuta se discutió como un problema de gestión: si hubo previsión, si Marruecos contuvo o dejó de contener, si las mafias aprovecharon una oportunidad y si el Gobierno reaccionó tarde o conforme a la información disponible. Desde este 4 de septiembre, esa discusión convive con una pregunta penal.
La Fiscalía considera que existen indicios suficientes para investigar delitos concretos y que la Audiencia Nacional es el órgano adecuado porque el hecho cruza la frontera en su planificación y sus efectos. Esa decisión no prueba quién está detrás. Pero eleva el estándar: a partir de ahora, las hipótesis tendrán que sobrevivir a documentos, interrogatorios, periciales, cooperación internacional y contradicción judicial.
La mirada vuelve hacia Marruecos por dos razones convergentes: la Fiscalía sitúa allí una parte sustancial de la preparación y el CENIF describe participación activa de agentes de seguridad marroquíes en el terreno. El Estado marroquí, por tanto, ya no aparece únicamente como escenario geográfico del caso, sino como una dimensión material que la instrucción debe examinar. Lo que sigue abierto es el vértice de la pirámide: quién dio las órdenes, con qué alcance y desde qué nivel de mando.
Ceuta ya no está únicamente en el centro del debate sobre la frontera sur. Está en un juzgado central. Y el siguiente dato verdaderamente decisivo no será otro discurso: será el primer auto que delimite qué se investiga, a quién y con qué pruebas.
NOTA DE RIGOR EDITORIAL
Esta pieza distingue entre participación material de agentes estatales, cadena de mando y autoría estratégica. El expediente disponible permite afirmar que la investigación alcanza ya a actores integrados en el aparato estatal marroquí, porque el CENIF describe conductas de gendarmes y agentes de paisano y la Fiscalía ubica en Marruecos fases sustanciales de planificación y coordinación. Lo que no está judicialmente establecido es qué autoridad concreta ordenó, autorizó o dirigió esas actuaciones ni si la cadena llegó a órganos centrales de Rabat. La mención fiscal a posibles delitos contra la paz o independencia del Estado sigue siendo una cuestión abierta para la instrucción, no una condena. Al cierre, debe comprobarse si María Tardón ha dictado una resolución posterior que cambie el estado procesal.
