Sánchez admite mensajes de trabajo en el móvil atacado con Pegasus y niega riesgo para la seguridad nacional
La novedad de la entrevista: «mensajes de trabajo»
La entrevista emitida en TVE durante la noche del 12 al 13 de noviembre deja una afirmación que merece un examen específico de seguridad y contrainteligencia. Preguntado por la posibilidad de que Marruecos dispusiera de material sensible procedente de su teléfono, el presidente Pedro Sánchez mencionó fotografías de su familia y mensajes de trabajo, al tiempo que sostuvo que no había información que comprometiera la seguridad del Estado. La declaración, recogida de forma coincidente por EL PAÍS y EL ESPAÑOL, amplía el tipo de contenido que el propio jefe del Ejecutivo ha descrito públicamente al referirse al episodio de Pegasus. No significa que el mandatario haya publicado un inventario forense de archivos extraídos ni que el Gobierno haya revelado un informe técnico nuevo. Lo que puede documentarse hoy es lo que dijo el presidente en televisión. La cuestión de fondo es cómo se verificó la ausencia de información sensible entre los datos afectados y con qué criterio se clasificó el contenido de trabajo que pudiera estar en el dispositivo.
Una respuesta política no equivale a una auditoría técnica
La evaluación de un incidente de espionaje digital no se resuelve con la valoración de una sola persona, aunque ocupe la presidencia del Gobierno. Requiere conocer las capacidades del programa utilizado, los equipos comprometidos, los periodos de acceso, los conjuntos de datos que pudieron ser copiados y las medidas adoptadas. En este caso, la información pública disponible en esta investigación no incluye la reproducción del informe completo del Centro Criptológico Nacional ni un inventario de mensajes examinados. Por ello, afirmar que el incidente no afectó a secretos oficiales sería una conclusión técnica no acreditada por este medio. También sería incorrecto sostener lo contrario, es decir, que hubo necesariamente una filtración de documentos clasificados. El presidente afirma que no existió un riesgo para la seguridad nacional. Esa afirmación es un hecho informativo verificable por la entrevista, pero su contenido sustantivo no puede comprobarse independientemente sin informes de alcance, clasificación y respuesta al incidente.
El antecedente oficial de la extracción de datos
El incidente de Pegasus sobre dispositivos de altos responsables del Gobierno español es conocido desde años anteriores. En 2022, el Ejecutivo informó de la detección de infecciones en el teléfono del presidente y en el de la entonces ministra de Defensa, Margarita Robles, con volúmenes de información extraída comunicados públicamente. EL ESPAÑOL recuerda ahora la cifra de 2,7 gigabytes asociada al móvil presidencial. Esa cantidad describe un volumen de datos según la comunicación gubernamental citada, pero no especifica por sí sola qué ficheros, conversaciones o documentos integraban el conjunto. Los gigabytes no permiten deducir la naturaleza política o militar de los mensajes. Un archivo audiovisual puede ocupar mucho espacio y contener poca información operativa; un texto corto puede ser sensible. Por eso es preciso evitar tanto la minimización basada en que se trataba de fotos como la exageración basada únicamente en el tamaño. La composición y el contexto de los datos son los factores decisivos.
La pregunta sobre Marruecos y el límite de la atribución
El programa preguntó expresamente si Marruecos disponía de material con el que condicionar al presidente. Esa formulación pertenece a la pregunta televisiva y no constituye una prueba del origen del ataque. Sánchez respondió rechazando que hubiera información capaz de poner en peligro al Estado. El hecho de que una pregunta mencione un país no acredita la intervención de sus servicios de inteligencia. La atribución de una operación tecnológica a un Estado requiere pruebas técnicas, financieras, humanas o judiciales que no están expuestas en esta nueva entrevista. La posición expresada por miembros del Ejecutivo en la controversia inicial también había sido prudente acerca del autor. En un caso de contrainteligencia, distinguir vector de ataque, beneficiario de los datos y ejecutor de la operación es esencial: podrían ser actores distintos y no hay base aquí para identificar a ninguno. EL ESTÁNDAR no asigna a Marruecos la autoría del incidente ni deduce un supuesto chantaje a partir de una insinuación en televisión.
Por qué importan los mensajes de trabajo
La expresión «mensajes de trabajo» es amplia. Puede abarcar cuestiones de agenda, coordinaciones administrativas ordinarias, comunicaciones institucionales o conversaciones cuya sensibilidad varía según el asunto y el contexto. Ninguno de esos contenidos debe calificarse automáticamente como secreto. Tampoco basta con que una conversación no esté formalmente clasificada para concluir que su conocimiento por un tercero carece de riesgos. Determinados patrones de reuniones, relaciones entre instituciones, desplazamientos o decisiones pendientes podrían adquirir relevancia en conjunto, aunque cada elemento aislado parezca banal. Esta es una explicación general de evaluación de riesgo, no una afirmación de que esos contenidos concretos estuvieran presentes en el teléfono de Sánchez o fueran extraídos. La diferencia entre información clasificada, información de trabajo y datos personales es importante para cualquier auditoría: cada categoría afecta a responsabilidades y medidas de protección distintas. El debate debería avanzar con datos verificables sobre las categorías afectadas, no con etiquetas genéricas.
La responsabilidad de proteger comunicaciones institucionales
El riesgo derivado del acceso no autorizado a un teléfono oficial o utilizado para trabajo exige procedimientos de contención y evaluación. Las administraciones públicas cuentan con marcos de ciberseguridad, obligaciones de confidencialidad y protocolos de gestión de incidentes que deben aplicarse independientemente de la notoriedad de la persona afectada. Es legítimo preguntarse si se revisaron credenciales, dispositivos asociados y canales de comunicación, y si las recomendaciones de seguridad fueron actualizadas después del episodio. Sin embargo, este artículo no dispone de documentación nueva para afirmar que una medida concreta falló o que sigue existiendo acceso a los sistemas. Los controles técnicos y los controles de gobierno deben analizarse por separado: una explotación exitosa no demuestra por sí misma una negligencia personal, pero sí obliga a examinar si las defensas institucionales y la respuesta posterior resultaron adecuadas. Una rendición de cuentas seria puede explicar esa respuesta sin publicar información que facilite nuevos ataques.
Qué podría verificar una investigación parlamentaria
El interés público no exige difundir el contenido privado de mensajes familiares ni publicar detalles que comprometan comunicaciones de Estado. Exige respuestas institucionales proporcionadas sobre el procedimiento de investigación, el alcance general de los datos afectados y la supervisión de las conclusiones. Un órgano con habilitación legal podría examinar si existen informes definitivos, quién los elaboró, qué periodo cubren y qué controles independientes respaldan sus conclusiones. Una comparecencia pública puede aportar explicaciones; no sustituye por sí sola una revisión técnica. El secreto legal puede limitar el acceso a material sensible, pero no elimina la necesidad de supervisión. Este periódico no afirma que exista actualmente una petición parlamentaria concreta vinculada a las palabras pronunciadas esta madrugada. Señala las preguntas que una fiscalización responsable tendría que resolver, respetando la protección de datos personales y el marco jurídico de información clasificada.
Información, indicio e hipótesis: tres niveles distintos
Hay un primer nivel establecido por registros públicos: el Gobierno comunicó años atrás la detección del espionaje a móviles de altos cargos. Existe un segundo nivel verificable hoy: el presidente dijo en televisión que el dispositivo incluía fotos familiares y mensajes de trabajo y sostuvo que no se comprometió la seguridad nacional. El tercer nivel permanece abierto: composición exacta del material copiado, nivel de exposición de cada comunicación, identificación del responsable y consecuencias estratégicas. No disponemos de información suficiente para convertir ese tercer nivel en una conclusión. Tampoco debe confundirse el razonamiento de riesgo con la evidencia del caso. Que cierta clase de datos pudiera interesar a un servicio extranjero no demuestra que el servicio los obtuviera. Esa separación es la esencia de un análisis de inteligencia que no se convierte en una herramienta de acusación sin pruebas.
Qué novedad aporta realmente el 13 de noviembre
Esta publicación tiene su fundamento temporal en las palabras pronunciadas durante el programa de la noche electoral previa al inicio de campaña del 29 de noviembre y en las crónicas difundidas en torno a las 00:36 y 00:53 del viernes 13. El episodio de Pegasus no ocurrió durante la madrugada y no debe presentarse como un ataque nuevo. La entrevista abordó también asuntos políticos y la figura del ministro del Interior, pero esos contenidos no aportan información forense sobre el espionaje. El enfoque de esta pieza se limita al significado institucional de la afirmación sobre mensajes laborales y a los límites de la evaluación pública. No hay indicios nuevos en la entrevista de acceso persistente al móvil, exfiltración reciente ni actuación atribuible a un tercer país. El interés informativo es la precisión con la que se describe ahora el material y las preguntas que continúan sin respuesta.
La próxima evidencia que realmente importaría
Una actualización sustancial de este caso debería proceder de una comunicación oficial sobre el alcance de la infección, una decisión judicial, un informe técnico cuyo contenido pueda divulgarse legítimamente o una investigación periodística con documentos originales contrastados. También sería relevante conocer si las autoridades han revisado las recomendaciones de seguridad para altos cargos a partir de las lecciones del incidente. Hasta disponer de esos elementos, la interpretación tiene un límite claro. Sánchez niega riesgo para el Estado; el público conoce su declaración, pero no puede verificar de forma directa la totalidad de los datos analizados por los especialistas. La seguridad nacional exige proteger información sensible y responder con transparencia sobre los controles. Ninguna de esas obligaciones se satisface mediante una acusación de espionaje no atribuida o una absolución técnica formulada sin acceso a pruebas.
Fuentes públicas y cronología
Entrevista de Pedro Sánchez en el programa «El perro andaluz» de TVE, emitida la noche del 12 de noviembre de 2026. Las crónicas de EL PAÍS, fechada el 13 a las 00:36, y EL ESPAÑOL, publicada a las 00:53 y actualizada a las 00:56, recogen el contenido de la respuesta sobre Pegasus. La declaración televisiva es la novedad de la jornada; el incidente técnico original corresponde a años anteriores. La cobertura no implica acceso de EL ESTÁNDAR a informes periciales reservados.
Contraste directo con la entrevista original de RTVE
RTVE conserva la emisión del programa El perro andaluz, en el que Pedro Sánchez respondió a preguntas sobre el espionaje que afectó a su teléfono. La entrevista se emitió la noche del 12 de noviembre, coincidiendo con el tránsito a la campaña electoral. En las crónicas de EL ESPAÑOL se recoge que el presidente mencionó fotografías familiares y «mensajes de trabajo» y sostuvo que no existía material relacionado con la seguridad nacional que pudiera comprometerlo. Para interpretar correctamente la frase es necesario distinguir el contenido de una respuesta pública de las conclusiones de los equipos que analizaron la intrusión.
El vídeo completo de RTVE es la referencia original del testimonio presidencial, y permite comprobar contexto y formulación de la pregunta. La información del diario recuerda los 2,7 gigabytes de material que, según comunicaciones gubernamentales anteriores, se habían extraído del dispositivo. El tamaño indicado no determina por sí mismo cuántos documentos de trabajo, fotografías o archivos contenía la copia. Una categoría como «mensajes de trabajo» es demasiado amplia para deducir el grado de clasificación de cada comunicación. Tampoco la mención de Marruecos en una pregunta constituye una atribución técnica del ataque a ese país.
La supervisión pública de un incidente de esta naturaleza puede exigir una explicación institucional compatible con la protección de material reservado: qué órgano evaluó el alcance, qué fecha tienen los análisis y qué límites reconoce el resultado. Sin ese expediente, ni la afirmación política de ausencia de riesgo ni una acusación de filtración de secretos pueden erigirse en conclusión periodística independiente.
Fuente original: RTVE Play, entrevista completa de Pedro Sánchez en El perro andaluz del 12 de noviembre. Contraste textual: EL ESPAÑOL, crónica del 13 de noviembre.
