Sánchez y Ceuta: los 40 documentos oficiales que prueban avisos previos del CNI y la Policía
Investigación documental y análisis de seguridad · Edición España · 13 de noviembre de 2026 · Crisis de referencia: 30–31 de julio de 2026
El problema no es si hubo avisos: los publicó el Gobierno
La controversia sobre la respuesta a la entrada masiva en Ceuta de los días 30 y 31 de julio de 2026 exige comenzar por el hecho que ya no admite la duda que expresaba la versión anterior de este artículo: sí existieron informes, comunicaciones y avisos anteriores a la crisis. La prueba central no es una filtración anónima, sino la propia página de la Presidencia del Gobierno. El 9 de septiembre, La Moncloa abrió un repositorio con 40 documentos y comunicaciones del CNI, la Policía Nacional, la Guardia Civil y el Centro de Inteligencia de las Fuerzas Armadas, con fechas, horarios, organismos y destinatarios. Repositorio oficial de La Moncloa.
La existencia de esas advertencias no prueba, en cambio, que se anticipara el volumen final de llegadas. El Ejecutivo sostiene que no recibió una alerta formal del CNI que permitiera prever un fenómeno de esa magnitud. Ese matiz importa jurídicamente. Pero el matiz no puede utilizarse para volver invisible la información temprana que circuló entre organismos públicos. El debate que corresponde abrir es sobre su contenido, su transmisión, la interpretación del riesgo y la respuesta de las autoridades. En términos de seguridad, el aviso documentado y la previsión exacta son cuestiones distintas.
La cronología anterior al 30 de julio empieza mucho antes del salto masivo
Desde principios de julio existían registros sistemáticos de actividad fronteriza. El repositorio oficial recoge infografías de intentos de entrada a nado remitidas por la Guardia Civil a la Secretaría de Estado de Seguridad los días 3, 9, 16 y 23 de julio, además de volcados sobre intentos de entrada por la valla. El 10 de julio figura una comunicación del Estado Mayor de la Guardia Civil relacionada con el posible efecto de una sentencia del Tribunal Supremo en los accesos irregulares. El 22 de julio aparece otra nota de análisis migratorio del Centro de Coordinación del Estrecho. Estas piezas describen seguimiento y valoración, no necesariamente un aviso de entrada extraordinaria inminente. Precisamente por eso deben ponerse en una línea temporal y no ser presentadas como profecías.
El 27 de julio, el CNI remitió una nota informativa sobre inmigración irregular a autoridades pertinentes del Gobierno y a responsables locales de Ceuta. El análisis del documento descrito por RTVE aludía a la presión migratoria elevada y a los posibles efectos de resoluciones judiciales. Ese mismo día consta una conversación sobre una reunión urgente de las autoridades ceutíes para tratar la llegada de nadadores. El 28 siguieron mensajes y evaluaciones internas. La lectura correcta no es que el CNI conociera ya el número final de entradas, sino que la presión fronteriza y la necesidad de coordinación estaban identificadas antes de los acontecimientos del 30 y 31. Cronología oficial · DatosRTVE, 10/09/2026.
El 29 de julio: tres comunicaciones del CNI que deben figurar en cualquier análisis
La tarde del 29 de julio es especialmente relevante. A las 13:52, según la transcripción publicada por La Moncloa, un miembro del CNI en Ceuta transmitió al gabinete de la Delegación del Gobierno que circulaban llamamientos en redes para cruzar la valla y por mar durante la tarde del día siguiente, coincidiendo con la Fiesta del Trono marroquí. El mensaje hablaba de dos grupos con 180.000 seguidores en total. Esa cifra se refiere al alcance de canales de redes sociales, no a 180.000 personas físicamente concentradas ni a una previsión contrastada de entradas.
A las 13:53, el CNI estableció contacto con la Guardia Civil para advertir de intentos de entrada a nado y salto de la valla. El repositorio recoge la conversación y llamadas posteriores. Y a las 18:26, el CNI remitió una nota urgente a los servicios marroquíes DGST y DGED sobre las convocatorias detectadas. Esta última comunicación tiene destinatarios marroquíes: por sí sola no demuestra que la nota se remitiese formalmente a Presidencia, aunque sí acredita un nivel de preocupación que llevó a comunicar el riesgo a servicios homólogos extranjeros.
La evidencia es clara en lo esencial: hubo comunicaciones del CNI anteriores a la crisis y quedaron documentadas con hora y destinatario. La controversia sobre si integraban una alerta formal estratégicamente escalada sigue abierta, pero decir que no existieron comunicaciones previas resulta incompatible con el repositorio oficial. La Moncloa, apartado II y nota C/10399/29.07.2026 · EFE, 10/09/2026.
La Policía Nacional también avisó: del seguimiento de redes a la categoría de riesgo
El Centro Nacional de Inmigración y Fronteras (CENIF) de la Policía Nacional registró documentos internos el 28 y 29 de julio que relacionaban la acumulación de señales en redes sociales, la evolución de las entradas a nado y la posibilidad de acciones coordinadas por tierra y mar. Según la revisión de DatosRTVE de los documentos desclasificados, el análisis del 29 calificó de riesgo muy alto los accesos a nado y la nota remitida a los puestos fronterizos describió un escenario de riesgo extremo para entradas combinadas, aunque la probabilidad asignada a esa combinación no fuera elevada.
No deben confundirse dos variables que los propios informes distinguen: impacto o gravedad del escenario y probabilidad de materialización. Un riesgo extremo con probabilidad media-baja puede justificar medidas de preparación distintas de un riesgo menos grave pero muy probable. Las crónicas que reducen ese lenguaje a «nadie avisó» eliminan una parte decisiva de la información disponible; las que aseguran que la Policía predijo exactamente el resultado final exageran el alcance de las alertas. El CENIF describía un riesgo en escalada, no una cifra final verificada de decenas de miles de personas. DatosRTVE, análisis del 10/09/2026 · La Moncloa, notas TIFA-3133 y TIFA-3136.
Advertir no equivale a acertar el volumen final: la distinción que reclama rigor
El Gobierno ha defendido que ningún aviso comunicó formalmente una previsión de 80.000 entradas capaz de describir de antemano la naturaleza de la crisis. También fuentes del CNI sostuvieron después de la desclasificación que el servicio no había previsto la magnitud ni el carácter inusual del episodio. Es una matización verificable: la existencia de advertencias sobre convocatorias no obliga a que sus autores conocieran cuántas personas acabarían llegando, en qué franjas horarias o con qué grado de coordinación.
Sin embargo, una evaluación de amenazas no se descalifica por no incluir la cifra final exacta. Los indicadores se utilizan para estimar escenarios, ajustar recursos y prevenir consecuencias. El punto que merece escrutinio público es cómo se procesaron las señales que sí existían: quién las recibió, si fueron escaladas, qué medidas se adoptaron y si la respuesta fue suficiente. No se han consultado en esta investigación registros completos de todas las decisiones de Presidencia e Interior. Por tanto, el déficit de respuesta es materia de investigación y examen político, no una instrucción deliberada de inacción que pueda darse ya por demostrada.
La información ya estaba en la calle: vigilancia, convocatorias y señales abiertas
Las autoridades seguían incrementos de intentos de entrada y mensajes en redes sociales. Parte de los avisos del CNI citaban publicaciones y grupos que promovían cruces coincidiendo con la Fiesta del Trono, mientras que la Policía incluyó en sus notas indicadores operativos y referencias al interés por atravesar el perímetro fronterizo. Los medios habían informado de la presión creciente y, posteriormente, de esas mismas notas. Es razonable examinar por qué la movilización visible y las señales institucionales no se tradujeron en una anticipación de la escala final.
Hay que evitar convertir el seguimiento de grupos digitales en una concentración física ya acreditada. Los 180.000 seguidores mencionados en la comunicación del CNI no son un censo de personas reunidas en Castillejos ni una cifra de futuros cruces: sirven para dimensionar la difusión de una convocatoria. Una reconstrucción de contrainteligencia que multiplique erróneamente esa cifra dejaría de ser auditable. La cuestión no es inflar números para que resulten impresionantes, sino demostrar que existía un patrón de información previo que requería interpretación y decisiones.
Dos versiones del propio Ejecutivo: Defensa, Interior y Presidencia
La contradicción pública entre miembros del Gobierno merece un apartado propio. Margarita Robles sostuvo que se había advertido del riesgo antes de la crisis. Fernando Grande-Marlaska insistió en que no hubo aviso capaz de anticipar algo de aquella magnitud. Pedro Sánchez defendió ante el Congreso el 3 de septiembre que no se le trasladaron alertas extraordinarias con esa previsión y reconoció que habían fallado aspectos de los servicios de información. Tras la publicación de los documentos, La Moncloa insistió en que los mensajes del CNI sobre las redes no constituían una alerta formal.
Las diferencias pueden responder a criterios distintos de qué se denomina aviso, a qué canales se consideran institucionalmente suficientes o a quién se notificó efectivamente cada información. También pueden reflejar interpretaciones incompatibles sobre el grado de preparación exigible. Sin acceder a la cadena íntegra de recepción y decisión no es posible afirmar cuál de esas explicaciones prevalece. Pero un Ejecutivo debe ser capaz de explicar qué entiende por alerta, qué información llegó a cada nivel y quién decidió no elevar o utilizar determinadas comunicaciones. Europa Press, comparecencia de Sánchez, 03/09/2026 · RTVE, posiciones del Gobierno, 09/09/2026.
La clave de la contrainteligencia institucional: localizar el punto donde se perdió la señal
La distinción entre captar, evaluar, transmitir y decidir permite identificar qué puede haberse debilitado. Los informes reflejan adquisición de datos: registros de entradas, observación de redes y comunicación entre centros. Los avisos del 29 demuestran que parte de esa información fue evaluada como un riesgo y compartida con autoridades. Lo que no aparece completamente esclarecido en la documentación periodística es el recorrido hasta la decisión política, especialmente a qué nivel se interpretó cada señal y qué recursos se activaron antes de comenzar las entradas masivas.
En contrainteligencia informativa, una narrativa simplificada puede borrar un tramo de la cadena: presentar el problema como ausencia absoluta de datos, cuando ya existen pruebas de observación y avisos, desplaza la discusión del tratamiento de alertas al terreno cómodo de la sorpresa inevitable. El escrutinio no necesita asegurar que el Gobierno mintió deliberadamente; necesita exigir una reconstrucción del circuito. ¿Se consideraron insuficientes las señales? ¿Se evaluó mal su impacto? ¿Hubo fallos en el escalado? ¿Qué autoridades tenían competencia para aumentar el dispositivo? Esas preguntas son investigables mediante documentación, sin revelar fuentes humanas ni procedimientos sensibles.
Marruecos: las observaciones policiales y la réplica del director de la Policía
Uno de los elementos de mayor gravedad apareció en septiembre: una información de RTVE, basada en un informe policial enviado a la Audiencia Nacional, describió observaciones que apuntaban a la actuación de agentes marroquíes uniformados y de paisano en el desplazamiento de grupos hacia el perímetro fronterizo. Los investigadores contemplaban la existencia de un posible guiado activo y de tolerancia de los controles. Esta información no puede descartarse del debate por simple prudencia diplomática; procede de una actuación policial documentada y examinada judicialmente. RTVE, 02/09/2026.
Pero existe una respuesta institucional relevante: el director general de la Policía, Francisco Pardo, comunicó al Ministerio del Interior que, tras consultar con responsables policiales, ningún informe atribuía al Estado marroquí la planificación o ejecución del episodio. La tensión entre lo observado sobre el terreno, las hipótesis de los investigadores y la atribución de responsabilidad estatal no puede solventarse ocultando una de las versiones. La conducta de agentes concretos, aun si se acreditara, no basta por sí sola para demostrar instrucciones del Gobierno de Marruecos. El punto abierto es la cadena de mando, y cualquier acusación definitiva requiere corroboración independiente. RTVE, 02/09/2026.
La Fiesta del Trono y las relaciones con Rabat: contexto, no sentencia
La Fiesta del Trono marroquí del 30 de julio figura en los avisos de inteligencia porque los convocantes digitales la presentaban como oportunidad para cruzar la frontera. El CNI transmitió esa información a interlocutores españoles y marroquíes. La coincidencia temporal debe analizarse como factor contextual y posible oportunidad explotada por actores diversos, no como demostración automática de participación de Rabat.
Pedro Sánchez declaró en noviembre que no disponía de información suficiente para atribuir al Gobierno marroquí la planificación de las entradas. También contempló que agentes marroquíes pudieran haber actuado para evitar daños a los participantes. Es la explicación ofrecida por el presidente y puede ser contrastada con los hechos observados; no equivale a un dictamen exculpatorio de Marruecos. La cooperación fronteriza y la relación diplomática deben ser fiscalizadas con fuentes verificables. La independencia editorial exige no convertir una hipótesis de presión estatal en acusación cerrada, pero tampoco tratar la existencia de documentos policiales críticos como una mera opinión partidaria.
La Mareta: estancia familiar confirmada y polémica sobre la gestión de la crisis
Otro punto que vuelve a la actualidad con la entrevista de Jordi Wild es la estancia de Pedro Sánchez en La Mareta, la residencia oficial del Estado en Lanzarote. En la conversación difundida el 13 de noviembre, Sánchez reconoció que se trasladó allí con su familia después de visitar Ceuta, pero rechazó que estuviera de vacaciones: afirmó que continuaba trabajando de manera permanente en la gestión de la crisis y recordó que otros ministros permanecieron presentes sobre el terreno. Europa Press, entrevista, 13/11/2026.
El debate público puede examinar la idoneidad política de trasladarse a una residencia oficial durante una crisis prolongada, el número de reuniones presidenciales, las comunicaciones emitidas, la presencia de ministros y la coordinación efectiva con Ceuta. La estancia con la familia está admitida; la afirmación de que abandonó sus obligaciones o dejó de trabajar requiere pruebas adicionales. Del mismo modo, afirmar que trabajar a distancia fue suficiente necesita contrastarse con resultados y registros concretos. La rendición de cuentas no se resuelve con una fotografía de la residencia ni con el argumento de que un presidente puede trabajar desde cualquier lugar. Son los actos de gestión los que permiten evaluar lo sucedido.
El número de entradas y la diferencia entre estimación y censo
El volumen difundido de alrededor de 80.000 personas expresa la dimensión extraordinaria del episodio, pero las fuentes utilizan métodos de estimación diferentes. RTVE citó cifras superiores a 72.000 en el informe policial inicial; otros medios recogieron estimaciones mayores. Además, los intentos de entrada, las personas distintas, los accesos efectivos, los rescates y los retornos son unidades distintas que no deben mezclarse. Los grupos con 180.000 seguidores documentados por el CNI no son el número de quienes finalmente llegaron.
Esta precisión estadística no reduce la gravedad de la crisis. Al contrario: permite medir de forma responsable la presión sobre infraestructuras, atención humanitaria, seguridad, protección de menores y servicios públicos. La información del Ministerio del Interior y los partes de la Guardia Civil permiten elaborar series, pero no deben presentarse como una cuantificación perfecta si el proceso de registro estuvo desbordado. DatosRTVE, 10/09/2026.
Qué preguntas debe contestar el Gobierno ante el Parlamento
El registro público deja pendientes cuestiones concretas que competen a varias instituciones: ¿cuándo recibió el Ministerio del Interior los avisos del CENIF del 28 y 29 de julio? ¿Cómo se comunicaron al Gobierno central los mensajes del CNI? ¿Se elevaron por otros canales? ¿Qué respuesta operativa se acordó al conocer las convocatorias? ¿Qué valoración hizo la Secretaría de Estado de Seguridad sobre las peticiones de refuerzo y las señales de incremento de cruces? ¿Cuándo se revisaron los escenarios ante la evolución del episodio?
Sobre Marruecos, la pregunta institucional es qué evaluación oficial ha realizado España de las observaciones policiales relativas a funcionarios del país vecino y si existen informes posteriores que confirmen o descarten coordinación estatal. En cuanto a La Mareta, interesan el registro de reuniones, instrucciones y contactos con administraciones durante el periodo de crisis. Ninguna de estas preguntas obliga a publicar identidades de informadores, capacidades operativas reservadas o detalles que comprometan la seguridad de agentes. El control democrático puede desarrollarse mediante procedimientos de reserva y comisiones competentes cuando corresponda.
Una advertencia sobre las conclusiones más graves
Los documentos oficiales permiten refutar una negación absoluta de la existencia de avisos previos. No permiten demostrar por sí solos que Pedro Sánchez recibiera personalmente una alerta formal inequívoca sobre la entrada de decenas de miles de personas o que conscientemente ordenara ignorarla. Tampoco convierten en un hecho probado que el Gobierno de Marruecos diseñara y dirigiera toda la operación, ni que el presidente dejara de trabajar desde La Mareta. Esas afirmaciones exigirían nuevas pruebas.
La responsabilidad política puede examinar la preparación, la coordinación y el relato posterior sin esperar a una condena judicial. La responsabilidad penal o de otro tipo debe atribuirse con requisitos propios. Para una investigación de seguridad, la contundencia está en la documentación y no en sustituirla por calificativos. El daño institucional que merece escrutinio es la posible brecha entre información conocida, decisión adoptada y comunicación pública.
Conclusión: los informes existen; la cadena de decisión sigue necesitando explicación
La fecha del 9 de septiembre de 2026 cambia la naturaleza de la controversia. Desde ese día, el Gobierno mantiene en un portal oficial 40 piezas sobre Ceuta. El 29 de julio constan avisos del CNI a la Delegación del Gobierno y a la Guardia Civil, una nota urgente dirigida a servicios marroquíes y documentos del CENIF que examinaron escenarios de riesgo grave. El 27 ya había comunicaciones sobre la presión migratoria. La información institucional anterior al estallido de la crisis es, por tanto, un hecho documental.
Sánchez sostiene que el Gobierno no contaba con una alerta formal que anticipase la magnitud final y reivindica que estuvo trabajando durante su estancia familiar en La Mareta. Ambas afirmaciones han de confrontarse con el circuito de avisos y con la trazabilidad de las decisiones adoptadas. La hipótesis de participación marroquí merece seguimiento, pero aún exige distinguir observaciones policiales y atribución de una operación estatal deliberada.
La conclusión verificable de este análisis es que la existencia de avisos previos ya está acreditada; lo que permanece abierto es el alcance predictivo de esas advertencias, el recorrido de la información y la eficacia de la respuesta. La ciudadanía tiene derecho a conocer qué se hizo con las señales de riesgo antes de que la crisis de Ceuta desbordara los servicios públicos. PODER. HECHOS. CONSECUENCIAS.
Referencias documentales y método
Fuente primaria: La Moncloa — 40 informes y comunicaciones sobre Ceuta, publicados el 9 de septiembre, especialmente las notas del CNI del 27 y 29 de julio, las comunicaciones por mensajería del 29 y los informes CENIF del 28 y 29.
Verificación periodística: DatosRTVE — cronología de los informes; EFE — comunicaciones del CNI anteriores a la crisis; RTVE — observaciones policiales sobre el papel de agentes marroquíes; RTVE — réplica del director de la Policía; Europa Press — declaraciones de Sánchez en The Wild Project del 13 de noviembre.
Alcance: se ha examinado el índice y las transcripciones que contiene la publicación oficial y su reconstrucción por agencias y RTVE. La valoración no sustituye el examen forense completo de todos los archivos anexos, actas de reuniones presidenciales ni decisiones judiciales firmes; no asigna responsabilidades individuales no acreditadas.
