La investigación judicial de la entrada masiva en Ceuta ha adquirido una dimensión que va mucho más allá de reconstruir lo ocurrido durante dos días en una frontera.
La magistrada de la Audiencia Nacional María Tardón ha encargado diligencias a una docena de unidades y estructuras de la Policía Nacional, seis de la Guardia Civil y tres organismos vinculados a inteligencia y defensa. El objetivo es reconstruir organización, comunicaciones, financiación, biometría, movimientos sobre el terreno y posibles redes de traslado posteriores.
El despliegue permite ver con claridad qué hipótesis están abiertas. No equivale a que todas estén probadas.
Veintiún actores para una sola cronología
El auto conocido en septiembre distribuye tareas entre unidades especializadas con funciones distintas. Esa fragmentación responde a la naturaleza del episodio: una investigación de este tipo no puede resolverse sólo con testimonios o imágenes de la frontera.
Hace falta cruzar datos de identidad, redes sociales, movimientos de dinero, comunicaciones, imágenes, inteligencia previa y logística.
La escala —18 unidades policiales y tres organismos de inteligencia y defensa, según la información publicada— es excepcional precisamente porque la hipótesis investigada también lo es: determinar si detrás de la movilización existió una estructura de organización y financiación susceptible de encajar en delitos de competencia de la Audiencia Nacional.
El frente digital
Una de las líneas centrales es reconstruir cómo circularon las convocatorias.
La investigación busca administradores, dinamizadores, números de teléfono, perfiles, cadenas de reenvío y conexiones entre cuentas de Facebook, WhatsApp, TikTok, Instagram, Telegram y otras plataformas.
La dificultad es metodológica.
Que miles de personas compartan un mensaje no demuestra por sí solo que exista un mando central. Una campaña puede ser espontánea, imitativa, oportunista o coordinada. Para distinguir esos escenarios hay que analizar quién creó contenidos, quién los amplificó, cuándo se activaron las cuentas y qué relaciones existían entre los actores principales.
Meta, Google y la cooperación tecnológica
La Audiencia Nacional contempla solicitar datos a grandes plataformas.
Ese tipo de diligencia puede aportar registros de acceso, información sobre cuentas, conservación de datos y relaciones entre perfiles, siempre dentro de los límites judiciales y de cooperación internacional.
Los datos tecnológicos serán útiles para reconstruir secuencias, pero tampoco sustituyen la prueba de intención.
Un administrador puede promover una convocatoria sin conocer toda la logística posterior. Y un perfil muy visible puede no ser quien financia o dirige la operación.
Biometría: identificar no es atribuir
Otra línea consiste en comparar imágenes y rostros con bases policiales nacionales e internacionales.
Participan unidades de Policía Científica, Información e inteligencia criminal.
La biometría puede responder a una pregunta esencial: quién estaba allí.
No responde automáticamente a una segunda: qué papel tenía esa persona.
La investigación tendrá que separar participantes, intermediarios, posibles organizadores, agentes públicos, transportistas y personas que simplemente aparecen en las imágenes.
Seguir el dinero
La UDEF y la UCO tienen encargos sobre la posible financiación.
Entre los sistemas a examinar aparece la hawala, una forma informal de transferencia de valor utilizada legítimamente en muchos contextos pero también aprovechada por redes criminales cuando buscan mover dinero fuera de los canales bancarios tradicionales.
La pregunta financiera es decisiva: si existió organización a gran escala, ¿quién pagó transportes, alojamiento, comunicaciones, dispositivos, combustible o intermediarios?
Seguir el dinero puede confirmar una hipótesis. También puede debilitarla si no aparecen flujos compatibles con la estructura que se intenta demostrar.
Marruecos: indicios, versiones y prueba judicial
La investigación también examina la posible actuación de agentes marroquíes.
Informaciones policiales conocidas durante septiembre apuntaron a que uniformados y personas de paisano habrían guiado o transportado a migrantes hacia zonas próximas a Ceuta.
Es una acusación de enorme relevancia y por eso requiere un estándar probatorio especialmente alto.
Hasta el momento, no existe una sentencia ni una conclusión judicial definitiva que atribuya al Gobierno marroquí la organización de la entrada. La función de las diligencias es precisamente comprobar qué ocurrió, qué nivel de mando existió —si existió— y qué puede probarse más allá de testimonios o imágenes aisladas.
El papel del CNI
Tardón ha solicitado información al Centro Nacional de Inteligencia sobre la situación previa, durante y posterior a los días 30 y 31 de julio.
Esta línea introduce otra pregunta: qué sabían las instituciones españolas antes de que la presión alcanzara su máximo nivel.
El interés no es únicamente retrospectivo. Conocer qué alertas existían, cuándo circularon y quién las recibió sirve para evaluar la capacidad de anticipación del Estado.
El Gobierno ha anunciado que la ministra de Defensa, Margarita Robles, comparecerá el 6 de octubre ante la comisión de secretos oficiales del Congreso para explicar la actuación del CNI durante la crisis.
Imágenes militares y reconstrucción espacial
El Estado Mayor de la Defensa figura entre los organismos a los que se ha pedido material.
Las imágenes de medios aéreos, satelitales, terrestres o marítimos pueden ayudar a reconstruir concentraciones y desplazamientos antes del cruce.
La ventaja de una imagen es que fija un momento y un lugar. Su límite es que no explica por sí sola la intención de quienes aparecen.
Por eso debe combinarse con comunicaciones, testimonios y otros datos.
Qué ocurrió antes del 30 de julio
La instrucción no se limita a las horas del cruce.
El periodo de interés abarca días anteriores y posteriores. Eso permite analizar si hubo cambios en flujos de transporte, concentraciones inusuales, actividad digital, movimientos de agentes o alteraciones en los controles.
Las investigaciones de inteligencia suelen ganar valor cuando se construyen cronologías detalladas y no sólo fotografías del momento crítico.
Las salidas hacia la Península
La causa incorpora también otra dimensión: las redes que cobran por sacar personas desde Ceuta hacia la Península.
Es un fenómeno distinto de la entrada original, pero puede compartir intermediarios, comunicaciones y flujos de dinero.
Una persona puede haber cruzado la frontera sin ayuda de una organización y después recurrir a una red para abandonar la ciudad. La investigación debe evitar confundir ambas fases y, al mismo tiempo, comprobar si existen conexiones.
El valor de los controles negativos
Una causa de esta magnitud corre un riesgo: acumular indicios en una sola dirección.
La forma de evitarlo es buscar también información que contradiga las hipótesis iniciales.
Si una cuenta considerada central no se comunica con otros actores; si un supuesto financiador no tiene movimientos compatibles; si una imagen demuestra que una persona estaba en otro lugar; si una convocatoria creció de forma orgánica y no coordinada, esos datos deben pesar igual.
Los controles negativos son esenciales para diferenciar inteligencia de confirmación sesgada.
Lo que todavía no está probado
No hay una cadena de mando judicialmente establecida.
No hay una conclusión firme sobre financiación estatal.
No está probado que la movilización respondiera a una única organización.
Tampoco que todos los participantes conocieran o compartieran el mismo objetivo.
Lo que sí existe es una investigación judicial extraordinariamente amplia que considera esas posibilidades lo bastante relevantes como para dedicar recursos especializados a comprobarlas.
La dimensión política no sustituye a la jurídica
La crisis ha provocado acusaciones entre partidos y debates sobre la relación con Marruecos, la actuación del CNI y la respuesta del Gobierno.
Pero la Audiencia Nacional trabaja con otro estándar.
La cuestión no es qué relato resulta políticamente más útil. La cuestión es qué hechos pueden vincularse a personas concretas, qué delitos podrían encajar y qué pruebas los sostienen.
Por qué esta causa puede durar
Veintiún unidades y organismos no significan una investigación rápida.
Cada solicitud genera informes, cruces, peticiones de cooperación, análisis forenses y posibles nuevas diligencias. Si intervienen plataformas extranjeras o información clasificada, los tiempos se alargan.
La causa puede crecer antes de empezar a cerrarse.
La pregunta final
La Audiencia Nacional intenta distinguir entre tres escenarios.
Una movilización extraordinaria amplificada por redes sociales. Una operación criminal organizada por intermediarios y redes privadas. O una acción con participación de estructuras estatales o paraestatales.
Pueden existir elementos de más de uno a la vez.
La función de la investigación es precisamente evitar que una hipótesis se convierta en conclusión antes de que los datos la sostengan.
Por primera vez desde el 30 y 31 de julio, prácticamente todos los sistemas relevantes del Estado están obligados a aportar su parte del mapa.
Fuentes consultadas
- El País, 21 y 22 de septiembre de 2026.
- RTVE, septiembre de 2026.
- Audiencia Nacional, diligencias conocidas públicamente durante septiembre de 2026.
