El director general del Servicio de Seguridad del Reino Unido, Sir Ken McCallum, ha situado a Irán y Rusia entre los principales desafíos de seguridad nacional en su intervención anual del 13 de octubre de 2026, celebrada en Thames House, Londres. El discurso publicado íntegramente por el MI5 advierte de que los Estados hostiles emplean cada vez más actores criminales, sabotajes, ciberoperaciones y presión sobre comunidades vulnerables.
Una de las cifras más relevantes de la comparecencia corresponde a Irán: el MI5 afirma que las operaciones británicas relacionadas con ese país han dado lugar a más de cincuenta detenciones en los últimos doce meses. Se trata de una estadística ofrecida por el propio organismo, que no equivale a cincuenta condenas judiciales ni acredita que todas las detenciones pertenezcan a una sola causa.
Irán y el recurso a intermediarios para ejercer violencia
McCallum describió una estrategia atribuida al aparato estatal iraní de subcontratar acciones violentas mediante terceros, con intereses que abarcan a opositores al régimen, medios de comunicación iraníes en el exilio y lugares relacionados con Israel o comunidades judías. La gravedad de esas advertencias reside en su objeto: no solo infraestructuras estatales, sino también personas e instituciones civiles que pueden ser objeto de intimidación por su identidad o actividad.
El director mencionó la acusación contra dos ciudadanos iraníes por supuestos delitos de terrorismo vinculados a un presunto plan contra la comunidad judía de Manchester. En este estadio, el carácter atribuido de los hechos es esencial: existen actuaciones penales, pero una imputación no es una sentencia definitiva.
En la primavera se registraron incendios y actos de sabotaje contra intereses de comunidades judías en varios países europeos. McCallum relacionó algunos episodios reivindicados por una organización de fachada con integrantes de la Guardia Revolucionaria iraní. Es una atribución formulada expresamente por un servicio de inteligencia estatal; cada responsabilidad penal concreta debe juzgarse con sus pruebas.
El responsable británico añadió que observa interés por atacar objetivos militares que cuentan con mayores medidas de protección. No proporcionó un inventario operativo completo de investigaciones, y señaló límites de información por la necesidad de no perjudicar eventuales procesos judiciales.
Rusia y la guerra híbrida por debajo del umbral militar
El MI5 caracteriza a Rusia como su principal agresor estatal. Según su diagnóstico, Moscú mantiene intentos de sabotaje, operaciones cibernéticas y acciones indirectas en países europeos con la intención de influir sobre la seguridad de la OTAN sin provocar necesariamente una respuesta convencional inmediata.
Entre los episodios citados por McCallum figuran un ciberataque contra instalaciones energéticas polacas, un plan fallido relacionado con un dron cargado de explosivos en Alemania y una presunta trama de asesinato frustrada en Estados Unidos. El servicio británico no difundió en esta comparecencia las pruebas completas de cada caso, por lo que los sucesos se atribuyen a su evaluación pública.
En el Reino Unido, el jefe de MI5 aludió a un hombre acusado bajo la legislación de seguridad nacional por la supuesta preparación de sabotaje contra una fábrica de drones en Swindon. El proceso debe mantenerse diferenciado del concepto más amplio de amenaza rusa.
McCallum señaló que casi mil expulsiones de personal diplomático ruso después del inicio de la invasión a gran escala de Ucrania han afectado las capacidades encubiertas tradicionales del Kremlin. Interpretó que ese contexto contribuye al uso de delincuentes comunes o voluntarios reclutados para tareas de interferencia, una evaluación que no convierte en culpable a toda persona de nacionalidad rusa.
Amenazas estatales: cuatro veces más trabajo que hace diez años
Según la comparecencia, la carga de expedientes del MI5 relativos a amenazas estatales se ha cuadruplicado en una década. El servicio dedica actualmente a ese frente recursos que, según McCallum, superan los empleados durante la Guerra Fría. No se trata necesariamente de que el número de atentados se haya cuadruplicado: el indicador divulgado corresponde a la carga de investigaciones.
La National Security Act ha facilitado herramientas para investigar y perseguir determinadas actuaciones vinculadas a potencias extranjeras. El responsable citó también operaciones relacionadas con China, incluidas condenas por intentos de intimidación contra nacionales chinos en territorio británico y alertas dirigidas al ámbito de investigación académica.
La evaluación institucional diferencia la colaboración científica legítima de la obtención clandestina de información. Una relación comercial o académica con una entidad extranjera no constituye por sí misma espionaje. Se requiere probar la actividad concreta, la función de quienes la promueven y las infracciones aplicables.
Inteligencia artificial: nueva unidad AITAC
El director anunció la creación en 2026 del AI Threat Assessment Centre (AITAC), instalado en MI5 y conectado con otras entidades británicas especializadas en ciberseguridad, crimen e inteligencia artificial. La finalidad anunciada es diferenciar las amenazas técnicamente posibles de las afirmaciones exageradas que circulan sobre esta tecnología.
El MI5 advierte de que la IA ya permite automatizar tareas ofensivas y defensivas en ciberseguridad, fabricar propaganda personalizada y facilitar determinadas fases de preparación de acciones terroristas. También plantea como riesgo potencial, todavía no materializado en los términos expuestos, la contribución de la IA al desarrollo o utilización ilícita de armas biológicas.
El interés práctico para Europa incluye la protección de infraestructuras críticas, instalaciones industriales, universidades y comunidades atacadas por razones religiosas o políticas. La interoperabilidad de los servicios y la capacidad de identificar redes de intermediarios son asuntos de cooperación entre organismos competentes.
Qué significa para España y Europa
Las amenazas descritas por el MI5 cruzan fronteras en una UE que comparte cadenas de suministro, centros de investigación y espacios de circulación. Pero el informe británico no identifica automáticamente a España como escenario de todos los planes citados. Cualquier extrapolación sobre grupos concretos en territorio español necesita datos de Interior, Fiscalía, órganos judiciales u otras fuentes verificables.
La combinación de espionaje económico, violencia subcontratada y ciberataques plantea una agenda de defensa de infraestructuras y ciudadanos. Las actuaciones ya documentadas merecen atención; las hipótesis sobre conspiraciones no acreditadas, en cambio, no sustituyen la investigación.
Fuentes: MI5, discurso del 13/10/2026; Reuters, valoración de amenazas.
