Por Neil Fernandez · 5 de septiembre de 2026 · Madrid / Ceuta
El Gobierno ha cambiado de terreno. Durante semanas, el debate sobre Ceuta estuvo atrapado en la fórmula más cómoda: si existió o no una alerta capaz de anticipar la entrada masiva del 30 y 31 de julio. Esa discusión ya está superada por los propios documentos y comparecencias oficiales. Existieron avisos, notas, comunicaciones e informes previos. Lo que el Ejecutivo sostiene ahora es distinto: que ninguno de ellos anticipó con suficiente precisión la escala y la probabilidad del desbordamiento final.
Ese matiz importa. Convierte la pregunta política y periodística en una cuestión mucho más exigente: no basta con saber que un informe existió. Hay que conocer qué decía exactamente, qué nivel de riesgo asignaba, quién lo recibió, a qué hora, qué versión del documento recibió cada organismo y qué decisión produjo. Ése es el verdadero expediente del 30-J.
El 3 de septiembre, Pedro Sánchez anunció en el Congreso que había dado instrucciones para publicar un dossier con todos los informes disponibles. La Moncloa defendió la decisión como un ejercicio de transparencia y se abrió, además, a estudiar la desclasificación de materiales del Centro Nacional de Inteligencia. Dos días después, y a primera hora de este viernes, ese corpus todavía no está a disposición pública. La espera no es un detalle administrativo: cada nueva pieza que emerge aumenta el estándar que deberá cumplir la publicación.
Una promesa de transparencia que ya tiene condiciones
“Todos los informes disponibles” es una formulación políticamente poderosa, pero documentalmente incompleta. Para que el dossier pueda cerrar de verdad la controversia, el Gobierno tendrá que definir qué significa “todos”. ¿Sólo los productos que llegaron formalmente a Presidencia? ¿También los que circularon por Interior, Defensa, Delegación del Gobierno, puestos fronterizos y servicios de inteligencia? ¿Incluye comunicaciones verbales? ¿Mensajes operativos? ¿Alertas generadas por unidades territoriales? ¿Documentos clasificados? ¿Informes posteriores que reconstruyen los avisos previos?
La diferencia no es semántica. Un expediente puede ser íntegro dentro de una definición estrecha y, al mismo tiempo, dejar fuera una parte decisiva de la cadena. Por eso la primera exigencia no es el contenido de cada informe, sino un índice de corpus: organismo emisor, fecha y hora, título o asunto, clasificación, destinatarios, estado de publicación y razón de cualquier exclusión o redacción.
Sin ese inventario, el Ejecutivo corre el riesgo de presentar una selección que no pueda demostrar por sí sola que es completa. La transparencia no consiste sólo en publicar documentos; consiste en permitir que un tercero pueda saber qué universo documental existía y qué parte de ese universo está viendo.
Los documentos que ya sabemos que existen
El propio presidente ha proporcionado una primera cartografía. En su comparecencia del 3 de septiembre citó productos del Centro Nacional de Inmigración y Fronteras de la Policía Nacional, informes de situación del CNI y comunicaciones previas entre distintos niveles de la administración. A eso se suman ahora un informe de la Jefatura de Información de la Guardia Civil remitido a la Audiencia Nacional y una reconstrucción periodística de una ruta de inteligencia militar que habría comenzado el 27 de julio.
El resultado es un mapa fragmentado. No existe, al menos públicamente, un único documento que concentre toda la advertencia. Existen varios circuitos con distintos destinatarios, distintas escalas de riesgo y distintos tiempos de distribución. Eso hace aún más importante que el dossier no se convierta en una colección cronológica sin explicar cómo se relacionaban esas piezas entre sí.
CENIF: 28 de julio, 29 de julio y las 21:09
La reconstrucción oficial más precisa procede, por ahora, de las notas del CENIF que Sánchez resumió en el Congreso. Según esa versión, el producto del 28 de julio evaluaba el movimiento observado en redes sociales sin considerarlo todavía alarmante y apuntaba a un incremento gradual de intentos por los espigones asociado a las condiciones del mar.
La nota del 29 de julio elevó el detalle. Sánchez explicó que contenía una matriz de escenarios vinculada a fechas simbólicas. Atribuía una probabilidad alta a un aumento de entradas a nado, con impacto bajo o medio, y una probabilidad media o baja a un movimiento coordinado que combinara nado y presión sobre la valla. El propio documento, según la exposición presidencial, no permitía asegurar que ese escenario fuera a producirse.
Pero esa misma nota generó una alerta. Sánchez situó su primera distribución a los puestos fronterizos a las 21:09 del 29 de julio y afirmó que el producto fue remitido exclusivamente a ese nivel. Esa hora es uno de los datos más relevantes de todo el expediente porque permite formular una pregunta concreta: ¿qué recibió exactamente cada puesto, quién acusó recibo y qué modificación operativa se produjo después?
El punto no es convertir retrospectivamente una advertencia limitada en una predicción perfecta. El punto es comprobar si el nivel de impacto asignado, los destinatarios seleccionados y la falta o existencia de escalado vertical fueron coherentes con el conjunto de señales que ya existían esa noche. La diferencia entre un sistema que falló al predecir y un sistema que falló al integrar información sólo puede determinarse con los originales y sus registros de distribución.
El CNI: dos informes de situación y una cadena todavía incompleta
Sánchez ha reconocido también que el CNI elaboró dos informes de situación durante el mes previo al 30-J. La información pública disponible indica que esos productos describían el aumento de cruces a nado y recomendaban extremar la precaución en el entorno del Tarajal. Margarita Robles, por su parte, explicó anteriormente que personal del CNI destinado en Ceuta dio cuenta el 29 de julio, en la Delegación del Gobierno, de una convocatoria para intentar la entrada al día siguiente.
Ambas afirmaciones pueden ser compatibles, pero todavía no forman una cadena cerrada. Un informe de situación del CNI no es lo mismo que una comunicación territorial en una reunión; tampoco conocemos si se trataba de la misma información, de productos diferentes o de actualizaciones sucesivas. El dossier tendrá que permitir distinguirlos.
Si alguno de esos productos conserva clasificación, el Gobierno ya ha manifestado disposición a estudiar su desclasificación. Eso convierte el Consejo de Ministros en un actor documental del caso: deberá decidir qué puede hacerse público, qué debe permanecer protegido y, sobre todo, dejar constancia de qué material existe aunque una parte de su contenido no pueda revelarse.
La ruta militar del 27-J: el documento que puede cambiar el reloj
La pieza más sensible sigue sin proceder de una fuente primaria abierta. El Mundo publicó el 4 de septiembre que el Regimiento de Guerra Electrónica 32 habría trasladado al Centro de Inteligencia de las Fuerzas Armadas el 27 de julio información que situaba como “muy probable” una entrada masiva en Ceuta en torno al Día del Trono. Según esa reconstrucción, el análisis fue consolidado en el CIFAS y alcanzó al JEMAD a las 10:06 del 30 de julio.
El Estándar mantiene esa ruta como reporting de alto valor, no como documento primario cerrado. Precisamente por eso el dossier anunciado por Moncloa tiene una prueba inmediata: aclarar si ese producto militar forma parte del universo que el Gobierno considera “todos los informes disponibles”, cuándo fue recibido por cada escalón y en qué momento llegó a conocimiento político.
La Moncloa ha sostenido que el Ejecutivo no recibió el aviso del 27 de julio y que las alertas extraordinarias llegaron cuando el episodio ya estaba en marcha. Esa defensa puede ser cierta y, al mismo tiempo, dejar abierta otra cuestión institucional: por qué una señal que existía en una estructura del Estado tardó, según la reconstrucción publicada, tres días en alcanzar el nivel superior de la cadena militar. El dossier deberá distinguir responsabilidad política de funcionamiento interno del sistema. Mezclarlas sería tan incorrecto como ignorar una de las dos.
Guardia Civil: había comunicaciones, pero no una previsión de la magnitud
El 4 de septiembre la Guardia Civil entregó a la jueza María Tardón un informe de cinco páginas elaborado para responder a preguntas específicas sobre avisos previos, efectivos, operaciones de salvamento y fallecimientos. Según la información publicada por varios medios, la Jefatura de Información confirma que existieron comunicaciones anteriores con organismos estatales de información e inteligencia, pero sostiene que ninguna permitió anticipar la dimensión del episodio.
Ésa es una pieza especialmente útil porque introduce un control frente a las lecturas retrospectivas. Que existieran señales no significa automáticamente que el resultado de decenas de miles de entradas fuera previsible. Pero tampoco resuelve por sí mismo si el conjunto de señales, consideradas de forma integrada, justificaba un nivel de preparación superior. Para responder a eso hacen falta las fechas, contenidos y destinatarios de cada comunicación, no sólo la conclusión final del informe.
El informe judicial del CENIF es otra cosa
En paralelo existe el informe de 55 páginas elaborado por el CENIF por requerimiento de la Audiencia Nacional. Ese documento analiza la operación una vez producida, sostiene que el movimiento no fue espontáneo y recoge indicios de organización, difusión coordinada y conductas de facilitación sobre el terreno atribuidas a agentes marroquíes. Su importancia judicial es enorme, pero no debe mezclarse metodológicamente con los avisos preventivos del 28 y 29 de julio.
El dossier prometido por Sánchez se refiere a la información disponible antes de la entrada masiva. El informe judicial es un producto posterior de reconstrucción y, además, está afectado por la relación entre Policía Judicial y Audiencia Nacional. Si no aparece en el dossier, eso no probará una omisión indebida. Lo exigible es que el Gobierno explique el perímetro temporal y jurídico de lo que publica para que nadie utilice después una ausencia legítima como argumento de ocultación ni una inclusión selectiva como certificado de integridad.
El verdadero asunto: el “decision clock”
El archivo FORTIS lleva semanas tratando esta cuestión como un reloj de decisión. La secuencia relevante no termina cuando un analista escribe una nota. Empieza ahí. Después vienen la distribución, el acuse, la valoración del receptor, la elevación a mando, la decisión política u operativa y, finalmente, la ejecución de una medida. Si falta cualquiera de esos eslabones, un expediente puede demostrar que existía información sin demostrar que el sistema estuviera en condiciones de actuar sobre ella.
Por eso, para explicar el 30-J, Moncloa tendrá que contestar al menos cinco preguntas: qué productos existían; a quién llegaron; a qué hora llegaron; qué riesgo asignó cada receptor; y qué orden o cambio operativo generaron. El resto es contexto.
El caso del aviso CENIF de las 21:09 es paradigmático. Saber que fue enviado a puestos fronterizos es importante. Saber si fue recibido, leído, escalado y traducido en refuerzos, vigilancia, coordinación con Guardia Civil, aviso a Delegación o modificación de recursos es decisivo. Lo mismo ocurre con los informes de situación del CNI y con la supuesta ruta militar del 27-J.
Lo que Moncloa tendrá que enseñar
Si el Gobierno quiere que el dossier sea una herramienta de rendición de cuentas y no simplemente una respuesta comunicativa, el estándar mínimo debería ser verificable. El Estándar considera imprescindibles los siguientes elementos:
- Un índice completo de todos los documentos considerados por el Ejecutivo, incluidos los que no puedan publicarse íntegramente.
- El organismo emisor, fecha y hora de creación, versión y asunto de cada producto.
- La lista de destinatarios o, cuando la seguridad lo impida, el nivel orgánico al que fue distribuido.
- Los sellos de registro, trazas de envío o acuses de recibo necesarios para reconstruir el reloj.
- La escala de probabilidad e impacto utilizada en las notas que incluyeran matrices de riesgo.
- La identificación de comunicaciones verbales o por mensajería que el Gobierno considere parte del expediente.
- La relación de documentos clasificados, judicialmente reservados o excluidos, con la base jurídica de esa exclusión.
- Las órdenes o decisiones operativas que puedan vincularse a cada alerta, siempre que su publicación no comprometa capacidades actuales.
No se trata de publicar procedimientos tácticos, fuentes humanas, capacidades técnicas ni datos que puedan degradar la seguridad fronteriza. Se trata de separar el secreto legítimo de la falta de trazabilidad. El Estado puede proteger métodos y, al mismo tiempo, demostrar cuándo se produjo una advertencia y qué nivel de mando la recibió.
Publicar diez papeles no bastará si falta el mapa
Fuentes gubernamentales han adelantado a distintos medios que el dossier rondaría la decena de documentos. La cifra, por sí sola, no dice nada. Diez informes pueden constituir todo el corpus o una selección parcial. Siete notas pueden contener información redundante o representar siete momentos distintos de una escalada. Dos informes del CNI pueden ser productos estratégicos o simples actualizaciones situacionales. La única forma de saberlo es publicar el mapa documental.
Este punto es especialmente importante porque las administraciones generan versiones, resúmenes, notas derivadas y productos de distintos niveles. Un informe citado en una comparecencia puede no ser idéntico a la alerta que terminó en un puesto fronterizo. Una nota territorial puede incorporar información procedente de un servicio sin ser un producto formal de ese servicio. Confundir esos objetos documentales produciría una cronología engañosa incluso aunque cada papel publicado fuera auténtico.
La clasificación no puede convertirse en una zona ciega
Es razonable que parte del material del CNI o de Defensa no pueda publicarse sin redacciones. También lo es que una juez reserve documentos incorporados a una investigación penal. El rigor obliga a aceptar esos límites. Pero una restricción de contenido no debería borrar la existencia del documento, su fecha, su naturaleza general y el lugar que ocupa en la cadena, salvo que incluso esos metadatos estén legalmente protegidos.
La transparencia útil no exige revelar cómo obtiene inteligencia España. Exige poder saber si la inteligencia llegó, cuándo llegó y si fue transformada en una decisión. Es una diferencia esencial para no convertir el debate público en una falsa elección entre seguridad nacional y rendición de cuentas.
Qué podría demostrar el dossier —y qué no
Un expediente completo podría sostener la versión del Gobierno. Podría demostrar que los productos previos describían un aumento de presión sin anticipar un salto de escala excepcional; que los niveles de riesgo asignados eran razonables con la información disponible; y que las señales más graves sólo alcanzaron a los decisores cuando la entrada masiva ya estaba en marcha.
Pero también podría mostrar otra cosa: que distintas estructuras poseían fragmentos que, vistos de forma conjunta, dibujaban un riesgo mayor; que algunos avisos no fueron elevados; que existieron retrasos de distribución; o que la arquitectura institucional trató como fenómenos separados señales que debían haberse integrado. Ninguna de esas hipótesis debe darse por cierta antes de ver los originales.
La obligación periodística consiste precisamente en mantener abiertas ambas posibilidades. El dossier no debe utilizarse para confirmar una conclusión elegida de antemano, sino para falsificarla. Si contradice una reconstrucción publicada, habrá que corregirla. Si confirma que una alerta llegó antes de lo reconocido, habrá que elevar esa evidencia. Y si deja huecos, los huecos deberán identificarse como tales, no rellenarse con suposiciones.
El expediente judicial eleva todavía más el estándar
La apertura de una investigación en la Audiencia Nacional y el criterio favorable de la Fiscalía hacen que esta ya no sea sólo una disputa parlamentaria sobre gestión política. Policía Nacional y Guardia Civil están entregando documentación a una magistrada, y los hechos empiezan a ser examinados bajo categorías penales. Eso obliga a una separación estricta entre el dossier del Ejecutivo y el expediente judicial.
Moncloa puede explicar qué recibió y qué decidió. La Audiencia Nacional deberá determinar, con sus propias reglas de prueba, quién organizó, facilitó o dirigió los hechos y qué delitos pueden existir. Que ambos archivos se crucen no significa que sean equivalentes. El primero es rendición de cuentas gubernamental; el segundo, investigación penal.
Precisamente por esa razón, cualquier intento de utilizar el dossier político como sustituto del expediente judicial sería un error. Y también lo sería interpretar la reserva de materiales judiciales como prueba de que el Gobierno está ocultando algo. Cada corpus tiene un propietario, una finalidad y un régimen jurídico distinto.
La prueba definitiva será la coherencia
Cuando el dossier aparezca, El Estándar no lo medirá por el número de páginas ni por el volumen de información sensible que revele. Lo medirá por coherencia documental. Las horas tendrán que encajar. Los destinatarios tendrán que ser compatibles entre sí. Las versiones citadas por Sánchez, Robles, Marlaska y los mandos policiales tendrán que corresponder con los originales. Y cualquier diferencia deberá poder explicarse por alcance, clasificación, versión o circuito, no por una cronología imposible.
Hay ya una tensión concreta que merece especial atención. Sánchez describe una nota CENIF del 29-J que terminó en una alerta a las 21:09 y que no fue elevada más allá de puestos fronterizos. El Mundo sitúa una advertencia militar anterior, del 27-J, en otro circuito. Robles ha hablado de información del CNI comunicada en Ceuta el día 29. Guardia Civil reconoce comunicaciones previas, aunque sin capacidad para anticipar la magnitud. No son necesariamente contradicciones. Pueden ser piezas de un sistema fragmentado. El dossier deberá demostrar cuál de las dos cosas es.
El 30-J no se explicará con una selección de papeles
El Gobierno decidió publicar el dossier para responder a una acusación de fondo: que el Estado recibió señales y no reaccionó adecuadamente. Si quiere cerrar esa acusación, tendrá que permitir que la documentación responda por sí misma. No basta con que Moncloa afirme que revisó todos los informes. Hay que poder verificar qué informes fueron revisados.
El expediente que falta no es, por tanto, una carpeta. Es una cadena. Empieza en las primeras señales, atraviesa CENIF, CNI, Guardia Civil, estructuras militares y Delegación del Gobierno, y termina en las decisiones del 30 de julio. Cada eslabón que pueda publicarse deberá aparecer; cada eslabón que deba permanecer reservado tendrá que ser identificado dentro de los límites legales.
Dos días después de la promesa de Sánchez, ése sigue siendo el documento más importante que falta para reconstruir el 30-J. Cuando aparezca, la discusión dejará de depender de versiones enfrentadas y pasará a depender de algo mucho menos cómodo: las horas, los destinatarios y las decisiones que constan por escrito.
