La palabra “híbrido” se ha convertido en una de las más utilizadas de la seguridad europea y también en una de las más imprecisas. Puede abarcar sabotaje, ciberataques, operaciones de influencia, presión sobre infraestructuras, interferencias, acciones clandestinas y coerción que se mantiene deliberadamente por debajo del umbral de una guerra abierta.
La inteligencia de defensa danesa ha colocado esta semana ese concepto en el centro de una nueva evaluación de amenaza. Su diagnóstico es que Rusia probablemente intensificará la presión híbrida sobre Occidente durante los próximos meses.
Una advertencia que exige precisión
El elemento más sensible del informe danés es la referencia a un riesgo “bajo pero creciente” de una acción militar limitada.
Eso no significa que Copenhague esté anunciando una guerra inminente. Una evaluación de inteligencia describe posibilidades y tendencias; no certifica que un escenario vaya a ocurrir.
La utilidad del aviso está en otra parte: obliga a preparar respuestas para incidentes diseñados precisamente para generar duda sobre su naturaleza, origen y gravedad.
El espacio entre paz y guerra
La guerra híbrida explota una zona gris.
Un sabotaje a una instalación puede parecer un delito común. Un incendio puede ser accidental o deliberado. Una campaña de desinformación puede ser espontánea o coordinada. Una interferencia electrónica puede tener origen civil, militar o criminal.
El agresor obtiene ventaja cuando el defensor necesita semanas para atribuir lo sucedido y decidir qué respuesta es proporcional.
Por eso la defensa híbrida no depende sólo de fuerzas armadas. Involucra policía, inteligencia, operadores de infraestructuras, empresas tecnológicas, autoridades energéticas y gobiernos locales.
Infraestructuras críticas
Europa posee miles de kilómetros de cables, tuberías, ferrocarriles y redes eléctricas. Proteger físicamente cada punto es imposible.
La estrategia debe basarse en resiliencia: redundancia, sensores, capacidad de reparación, vigilancia, intercambio de información y planes de continuidad.
Un sistema resistente no es el que evita todos los ataques, sino el que puede absorberlos sin perder funciones esenciales.
El objetivo político
Según la evaluación danesa, uno de los objetivos atribuidos a Moscú sería dividir a la OTAN.
Esa lógica es coherente con la naturaleza de las operaciones híbridas: crear incidentes suficientemente graves para generar alarma, pero suficientemente ambiguos para provocar desacuerdo sobre la respuesta.
La cohesión aliada se convierte así en una capacidad de defensa.
El problema de la atribución
La atribución debe ser rigurosa. Culpar de forma automática a Rusia de cualquier incidente extraño produciría dos efectos negativos: facilitaría errores y reduciría la credibilidad de las acusaciones verdaderamente sustentadas.
Moscú niega su implicación en campañas de sabotaje contra países occidentales y rechaza las evaluaciones que le atribuyen una estrategia de escalada híbrida.
El estándar correcto consiste en separar tres niveles: el contexto de amenaza, los indicios sobre un incidente concreto y la atribución probada.
La capa cibernética
Los ciberataques son una parte evidente de este espacio, pero no la única.
Una operación híbrida moderna puede combinar acceso digital, información pública, actividad de proxies, vigilancia física y explotación de tensiones sociales. La defensa debe compartir datos entre dominios que tradicionalmente trabajan separados.
Un patrón sólo aparece cuando distintas piezas se ven juntas.
Qué cambia para la OTAN
La Alianza ha reforzado en los últimos años la protección de infraestructuras y el intercambio de inteligencia. El desafío es decidir cuándo una serie de incidentes deja de ser una suma de casos nacionales y pasa a constituir una campaña estratégica.
No existe una fórmula automática. Cada caso requiere atribución, intención, efecto y contexto.
El flanco norte como laboratorio
Dinamarca tiene una perspectiva especialmente relevante por su posición en el Báltico y el Ártico, por la infraestructura marítima de la región y por la cercanía geográfica del espacio estratégico ruso.
Su evaluación no debe extrapolarse mecánicamente a toda Europa, pero sí ofrece una señal para otros países: la defensa territorial empieza mucho antes de una frontera.
España también está dentro del problema
España está lejos del Báltico, pero posee puertos, terminales energéticas, cables submarinos, instalaciones militares, nodos logísticos y redes digitales conectadas al sistema europeo.
La guerra híbrida no necesita proximidad física. Puede explotar la interdependencia.
Qué sabemos
Sabemos que la inteligencia danesa espera una mayor actividad híbrida y que considera bajo pero creciente el riesgo de una acción militar limitada.
Sabemos también que Rusia niega estas acusaciones y rechaza que esté preparando una confrontación con la OTAN.
Qué no sabemos
No conocemos operaciones futuras específicas ni existe evidencia pública de que una acción militar limitada vaya a producirse.
Tampoco todos los sabotajes, fallos técnicos o campañas digitales deben incorporarse automáticamente al mismo expediente.
La lectura
La alerta danesa no debería leerse como una cuenta atrás hacia la guerra, sino como una exigencia de mayor disciplina analítica.
En la zona gris, la capacidad decisiva es distinguir antes: accidente de sabotaje, protesta espontánea de operación de influencia y delincuencia ordinaria de acción estatal.
La rapidez importa. La precisión todavía más.
Fuentes consultadas
- Reuters, 24 de septiembre de 2026.
- Evaluación del Servicio de Inteligencia de Defensa de Dinamarca citada por Reuters.
