EDICIÓN ESPAÑA
TEMA:
SOBRE EL ESTÁNDAR CONTACTO
Investigación · Inteligencia

Ceuta entra en una crisis sistémica: incendios, violencia, mafias y presión fronteriza

El BOE admite que la crisis supera las capacidades ordinarias de seguridad y gestión. A la presión fronteriza se suman vehículos y contenedores quemados, peleas, agresiones a militares y guardias civiles, redes de tráfico de personas, infraestructura del narcotráfico, asentamientos y comercio irregular. El corpus primario de FORTIS demuestra además que el ecosistema de movilización digital no desapareció tras el 15-A.

Policías, bomberos y vehículos durante incidentes nocturnos en Ceuta en septiembre de 2026.
Ceuta acumula desde el 30-J una crisis que ya desborda la dimensión migratoria: presión de orden público, asentamientos, incendios, violencia, redes criminales y una frontera todavía bajo vigilancia reforzada.
COMPARTIR WhatsApp X LinkedIn

HALLAZGOS PRINCIPALES

  • El Real Decreto 681/2026 define oficialmente una crisis de «alto riesgo» que supera las capacidades ordinarias de gestión, acogida, asistencia y seguridad ciudadana de Ceuta, con vigencia prevista hasta el 31 de diciembre.
  • La noche del 6 al 7 de septiembre dejó tres vehículos quemados, hasta tres contenedores incendiados, fuegos en asentamientos y varias peleas entre migrantes. La autoría de los incendios de coches y contenedores no está identificada públicamente.
  • Interior desarticuló el 21 de agosto dos organizaciones dedicadas al tráfico ilícito de migrantes de Ceuta a la Península: cinco detenidos y tarifas de hasta 9.000 euros por travesía.
  • Desde el 30-J los juzgados han acordado prisiones o expulsiones en causas por atentados a agentes, agresiones sexuales, tráfico de drogas, allanamiento y lesiones. Fiscalía elevó a 23 las agresiones sexuales registradas durante la crisis; el origen y nacionalidad de víctimas y presuntos autores son diversos
  • El corpus propio conserva evidencia original, hashes/hash-match y transcripciones de grupos de movilización. Identifica un clúster 20-A/Ceuta-Melilla y un puente administrativo entre ese clúster y otro grupo Ceuta/Melilla el 11 de agosto. Esto prueba persistencia organizativa digital; no prueba mando estatal marroquí.
  • El 20 de agosto, una investigación externa independiente documentó que decenas de grupos de WhatsApp estaban desplazando la ventana del 15-A hacia fechas posteriores, incluida la coincidencia con elecciones marroquíes y el 23-S.
  • La suma de capas —seguridad, emergencia, acogida, crimen organizado, infraestructura crítica, defensa, justicia y movilización— permite describir la situación como una crisis sistémica sin necesidad de afirmar una conspiración única.

QUÉ SABEMOS

  • El Estado reconoce formalmente que la situación altera el funcionamiento ordinario de las administraciones y supera las capacidades ordinarias de seguridad ciudadana, acogida y asistencia.
  • Los incendios, peleas y altercados recientes no son sólo percepciones vecinales: han requerido intervención de Policía, Guardia Civil y Bomberos. Lo que no siempre está determinado es quién inició cada fuego o cada incidente.
  • El tráfico ilícito de personas desde Ceuta a la Península ya tiene estructura criminal demostrada por investigaciones policiales, con embarcaciones pequeñas y precios de hasta 9.000 euros por persona.
  • Ceuta dispone además de una infraestructura criminal transfronteriza de narcotráfico previamente documentada en El Tarajal: los narcotúneles demuestran capacidad logística sofisticada, pero no que esos mismos túneles se estén utilizando para trasladar personas.
  • Los militares están desplegados en tareas de presencia, vigilancia y apoyo. El orden público, la seguridad ciudadana, la inmigración y la investigación del tráfico ilícito de personas siguen siendo competencias expresamente asignadas a Interior.
  • El ecosistema digital harraga no desapareció tras el 30-J ni tras el fracaso del 15-A. FORTIS conserva un corpus primario de primera mano y documenta clústeres posteriores, cambios de fecha y puentes administrativos entre grupos.
  • La Audiencia Nacional investiga penalmente la entrada masiva y ha asumido como hipótesis judicial una gestión favorecedora desde Marruecos; una investigación abierta no equivale a una sentencia ni a atribución definitiva al Estado marroquí.

QUÉ NO SABEMOS

  • No está judicialmente declarado que el Gobierno de España haya cometido negligencia. Los avisos previos, los tiempos de respuesta y la suficiencia de los refuerzos permiten investigar responsabilidad política y administrativa, pero no sustituyen una conclusión judicial.
  • No es correcto hablar de «inacción de las Fuerzas Armadas»: están desplegadas. La cuestión abierta es si su mandato de presencia, vigilancia y apoyo resulta suficiente ante incidentes de orden público que jurídicamente corresponden a Interior.
  • No está demostrado que el Gobierno marroquí haya dado una orden central para organizar las nuevas movilizaciones. Sí está acreditada la persistencia de grupos y convocatorias originadas o desarrolladas en el entorno marroquí.
  • No puede atribuirse a migrantes la autoría de todos los incendios de coches y contenedores: las fuentes policiales han indicado que en varios casos se desconoce la autoría.
  • Un homicidio ocurrido el 3 de septiembre tuvo como víctima a un ciudadano marroquí en situación irregular, pero no consta que perteneciera al grupo del 30-J ni que el crimen forme parte de la crisis migratoria. No se utiliza como prueba de una ola de «asesinatos».
  • Las agresiones sexuales registradas por Fiscalía no pueden atribuirse en bloque a una nacionalidad: hay víctimas y presuntos autores de distintas nacionalidades.
  • No se ha demostrado que los narcotúneles estén conectados con las redes de tráfico de personas.
  • El 20-S de reivindicación territorial sobre Ceuta/Melilla, el clúster 20-A harraga y la ventana 23-S son fenómenos distintos y no deben fusionarse sin una conexión operacional probada.

Ceuta ya no tiene una sola crisis. Tiene varias al mismo tiempo, superpuestas sobre un territorio de 18,5 kilómetros cuadrados y una frontera exterior de la Unión Europea que todavía no ha recuperado su normalidad. La palabra «migración» explica el origen inmediato de la emergencia, pero ya no alcanza para describir lo que ocurre en la ciudad.

El propio Estado lo ha reconocido en términos excepcionalmente claros. El Real Decreto 681/2026 declaró Ceuta en situación de interés para la Seguridad Nacional porque la permanencia de un elevado número de personas en situación irregular está alterando el funcionamiento normal de las administraciones y supera las capacidades ordinarias de gestión, acogida, asistencia y seguridad ciudadana. La declaración se extiende a la ciudad, la frontera, los puertos, las costas y las aguas adyacentes y, salvo finalización anticipada, estará vigente hasta el 31 de diciembre.

Ese marco legal impide reducir los últimos incidentes a una sucesión de anécdotas nocturnas. La noche del 6 al 7 de septiembre dejó tres vehículos quemados, hasta tres contenedores incendiados, fuegos en asentamientos y varias peleas entre migrantes. Un guardia civil resultó golpeado por una piedra cuando acudía a uno de los incendios. Las fuentes policiales, sin embargo, no han identificado públicamente a los autores de todos los incendios, por lo que atribuir en bloque esas quemas a los migrantes sería ir más allá de lo probado.

La presión social se concentra especialmente en Trampolín, Guano, Loma Colmenar, Benzú y distintos barrios periféricos. Residentes del Trampolín y el Guano denuncian acampadas, ruido nocturno, peleas, hogueras, interrupciones del tráfico y venta irregular. El Faro de Ceuta ha documentado visualmente la consolidación de tiendas y puestos improvisados en el entorno. Esa realidad no convierte a toda persona asentada en delincuente, pero sí describe la aparición de una economía y una organización informal del espacio público que las administraciones todavía intentan absorber.

A esa capa se añade la delincuencia común y violenta. Desde el 30-J se han conocido procedimientos por agresiones a agentes, robos, lesiones, allanamientos, tráfico de drogas y agresiones sexuales. El 23 de agosto tres migrantes llegados durante la entrada masiva fueron detenidos por agredir e intentar robar a un guardia civil fuera de servicio. Días antes, los juzgados habían ordenado prisión para nueve personas y la expulsión de otras dos por diversos delitos vinculados a causas abiertas tras la entrada.

La violencia sexual exige todavía más precisión. La Fiscalía elevó a 23 las agresiones sexuales registradas durante la crisis, con nueve víctimas menores y cinco agresiones con penetración. De los ocho presuntos autores identificados en ese corte, cuatro eran marroquíes, tres españoles y uno belga. La cifra demuestra un problema de protección y capacidad judicial; no permite convertir la nacionalidad en explicación causal ni atribuir todos los casos al mismo grupo de personas.

Hay también crimen organizado. Y aquí ya no hablamos de percepción. El 21 de agosto la Policía Nacional anunció la desarticulación de dos organizaciones dedicadas al tráfico ilícito de migrantes desde Ceuta hasta la Península. Cinco personas fueron detenidas. Las redes utilizaban pequeñas embarcaciones, exigían hasta 9.000 euros y, según Interior, sometían a sus pasajeros a travesías de enorme riesgo.

El narcotráfico añade otra infraestructura, distinta pero territorialmente superpuesta. En 2025 y 2026 Guardia Civil y Policía Nacional documentaron dos complejos subterráneos en El Tarajal asociados a organizaciones de hachís. El más sofisticado, descubierto por Policía Nacional, tenía varios niveles, raíles, vagones, poleas y sistemas de achique. Esa evidencia demuestra que existen organizaciones capaces de construir y proteger infraestructura transfronteriza compleja. No demuestra que esas galerías se utilicen también para el tráfico de personas.

El puerto es otra capa crítica. La investigación previa de El Estándar ya documentó la decisión del Gobierno de utilizar 16.000 metros cuadrados del Muelle de Poniente para un dispositivo de acogida después de que el Consejo de Administración de la Autoridad Portuaria rechazara la cesión. Información publicada sobre un informe portuario sitúa en 1.163 las intrusiones no autorizadas durante agosto en los diques de Poniente y Cañonero Dato. El documento primario completo sigue siendo una pieza de cierre, pero la presión sobre una infraestructura estratégica está fuera de discusión.

El Estado reconoce formalmente que la situación altera el funcionamiento ordinario de las administraciones y supera las capacidades ordinarias de seguridad ciudadana, acogida y asistencia.

La presencia del Ejército ha generado otro equívoco. Las Fuerzas Armadas no están ausentes ni inactivas. Defensa informó el 12 de agosto de que unidades de la Legión y otros efectivos llevaban once días volcados en tareas de protección, presencia, vigilancia y apoyo. Margarita Robles aseguró que ese apoyo continuaría «el tiempo que sea necesario».

Desde entonces, varias patrullas militares han sido atacadas. El 27 de agosto un grupo de entre 30 y 40 personas rodeó y apedreó un vehículo con cuatro militares en Benzú; once de los detenidos reconocieron posteriormente su participación y fueron condenados, sustituyéndose la pena de prisión por expulsión. Dos días después otra patrulla fue apedreada y un sargento resultó herido leve. El 6 de septiembre, 21 ciudadanos marroquíes fueron devueltos tras admitir su participación en otro lanzamiento de piedras contra militares.

El problema institucional no es, por tanto, que no haya uniformes militares en la calle. Es qué misión tienen. El Real Decreto que moviliza recursos para la crisis atribuye a Defensa capacidades humanas, logísticas, sanitarias, de transporte, vigilancia, infraestructura, alojamiento, comunicaciones y apoyo general. En cambio, asigna expresamente a Interior el control fronterizo, la seguridad ciudadana, el mantenimiento del orden público, la inmigración, el tráfico ilícito de personas y la investigación de los delitos conexos.

ATME ha reclamado que los militares desplegados sean reconocidos como agentes de la autoridad y sostiene que la falta de esa condición limita su capacidad de reacción. Es una posición de la asociación profesional, no una conclusión jurídica de El Estándar. Sí revela, sin embargo, un debate real: España ha desplegado al Ejército en una crisis donde buena parte de los incidentes que encuentra son de orden público.

Del 15-A al 20-A y al 23-S: el ecosistema no desapareció

La dimensión prospectiva es probablemente la más relevante. FORTIS llevaba desde principios de agosto monitorizando desde dentro grupos vinculados a nuevas convocatorias. Su corpus primario, conservado con originales, hashes y transcripciones, identifica al menos dos clústeres parcialmente conectados: uno asociado al 15-A/Fnideq y otro al 20-A/Ceuta-Melilla.

El 11 de agosto un mismo nodo administrativo anonimizado realizó altas de miembros en dos grupos distintos con apenas un minuto de diferencia. El expediente clasifica el hallazgo como un indicio fuerte de puente administrativo entre el clúster 20-A y otro grupo Ceuta/Melilla. No demuestra mando superior ni identidad del administrador, pero sí demuestra continuidad organizativa.

La evidencia externa converge. El 20 de agosto Maldita.es publicó que alrededor de treinta grupos de WhatsApp que monitorizaba habían empezado a abandonar el 15-A y a discutir nuevas fechas, entre ellas ventanas coincidentes con las elecciones marroquíes y el 23 de septiembre. La conclusión responsable es que el ecosistema de movilización persistió y aprendió de la frustración del 15-A.

Lo que no puede afirmarse todavía es que el Estado marroquí haya ordenado esas nuevas convocatorias. La Audiencia Nacional investiga una posible gestión favorecedora desde Marruecos en el 30-J y los documentos oficiales han acreditado actuaciones concretas de agentes sobre el terreno. Ese expediente puede elevar la atribución judicial de lo ocurrido en julio; no convierte automáticamente cualquier convocatoria posterior en una operación del Gobierno marroquí.

De una emergencia migratoria a una crisis sistémica

La pregunta editorial ya no es si Ceuta tiene «un problema de inmigración». Es qué sucede cuando, durante semanas, una misma ciudad concentra simultáneamente presión fronteriza, asentamientos precarios, incendios, altercados, delitos violentos, agresiones sexuales, redes de tráfico de personas, una infraestructura histórica de narcotráfico, intrusiones en un puerto estratégico, saturación judicial, patrullas militares atacadas y nuevas ventanas de movilización digital.

No hace falta una conspiración única para que el resultado sea sistémico. De hecho, intentar explicar todo con una sola cadena de mando puede ocultar el problema más inmediato: varias crisis independientes pueden amplificarse entre sí aunque tengan actores, causas y responsabilidades diferentes.

Ese es el punto donde se encuentra Ceuta. El Gobierno puede sostener que ha reducido drásticamente la presión inicial; las expulsiones, retornos y nuevos dispositivos acreditan una respuesta estatal real. Pero «contener el pico» no es lo mismo que recuperar la normalidad. Las calles, los juzgados, el puerto, los servicios de emergencia y la propia declaración de Seguridad Nacional muestran que la fase posterior continúa abierta.

El Estándar seguirá tratando el expediente como una red de hechos conectados pero no intercambiables. Incendio no equivale a autoría migrante. Migrante no equivale a delincuente. Narcotúnel no equivale a ruta de personas. Grupo harraga no equivale a orden estatal marroquí. Ejército desplegado no equivale a policía de orden público. Y aviso previo no equivale, por sí solo, a conocimiento de la magnitud final.

Precisamente después de aplicar esas restricciones, la conclusión sigue siendo grave: Ceuta acumula suficientes indicadores públicos, judiciales y de inteligencia para afirmar que se encuentra en una crisis sistémica de seguridad, gestión y cohesión que todavía no ha cerrado.