Tardón abre la caja negra del 30-J: CNI, biometría, dinero y cadena de mando en Marruecos

HALLAZGOS PRINCIPALES

• Tardón ha ordenado identificar a los promotores digitales de las convocatorias, analizar imágenes y grabaciones y reconstruir la actuación de uniformados marroquíes en el eje Fnideq-Castillejos.
• La investigación incorpora análisis biométrico y reconocimiento facial para tratar de individualizar agentes, facilitadores y participantes relevantes a partir de material audiovisual.
• UDEF y UCO deben examinar posibles fuentes de financiación y movimientos económicos que puedan revelar apoyo logístico organizado.
• La instructora ha requerido información al CNI y a organismos policiales y militares sobre alertas, análisis de riesgo y comunicaciones previas al 30-J.
• Juan Jesús Vivas, Gonzalo Sanz y el jefe de la Policía Local de Ceuta han sido llamados como testigos en la reconstrucción de avisos, decisiones y respuesta institucional.
• El CENIF describió previamente «guiado activo» y «agentes dinamizadores» vinculados a fuerzas marroquíes, pero mandos policiales han precisado que ningún informe atribuye por ahora la autoría del asalto a un Gobierno.
• La nueva fase judicial coincide con tres preguntas que El Estándar lleva semanas aislando: quién organizó, quién pagó y qué autoridad permitió o dirigió el movimiento desde territorio marroquí.

La investigación cambia de escala

Hasta ahora, el expediente del 30-J podía leerse como una suma de capas: convocatorias en redes, decenas de miles de desplazamientos hacia Fnideq, una frontera desbordada, alertas previas españolas, comportamiento de fuerzas marroquíes y una respuesta institucional que todavía contiene contradicciones. La nueva batería de diligencias de María Tardón intenta unir esas capas mediante personas, dinero, comunicaciones y mando.

Ese salto importa porque transforma una discusión política —si Marruecos permitió, facilitó u organizó la entrada— en un problema probatorio. Ya no basta con describir vídeos o comparar versiones públicas. La Audiencia Nacional quiere nombres, identidades biométricas, registros digitales, movimientos económicos, imágenes, destinatarios de alertas y relaciones jerárquicas.

La tesis judicial no está cerrada. La investigación parte precisamente de que la magnitud de la movilización obliga a explorar si existió una estructura de coordinación superior, pero una diligencia ordenada por la jueza no equivale a una conclusión. El valor de esta fase está en que define qué pruebas pueden confirmar o descartar cada hipótesis.

Biometría: convertir imágenes en identidades

Una de las diligencias más sensibles es el análisis biométrico del material audiovisual. La investigación pretende comparar imágenes de frontera, vídeos difundidos en redes, grabaciones de videovigilancia y otros soportes para tratar de identificar a personas que aparezcan guiando, orientando o coordinando movimientos en la zona marroquí.

El salto metodológico es claro: una imagen de un uniformado orientando una masa puede sugerir una conducta; una identidad individualizada permite preguntar a qué cuerpo pertenece, quién era su superior, qué unidad estaba desplegada, qué órdenes había recibido y qué comunicaciones existían antes y durante la entrada.

El informe del CENIF remitido a la Audiencia Nacional habló de «guiado activo de la masa hacia los lugares de paso» y de indicios de planificación previa y táctica. Esas expresiones han alimentado la hipótesis de una facilitación institucional. Pero los superiores policiales han dejado por escrito que, hasta ahora, ningún informe atribuye la autoría del asalto a un Gobierno. Ambas afirmaciones deben convivir: existe material que justifica investigar a fuerzas marroquíes; no existe todavía una atribución estatal judicialmente cerrada.

Los «agentes dinamizadores»: de la expresión policial a la cadena de mando

La expresión «agentes dinamizadores» es una de las piezas que la instrucción debe descomponer. Si el análisis identifica a uniformados concretos, la siguiente pregunta no será únicamente qué hicieron sobre el terreno. Será qué estructura los desplegó, qué responsabilidad tenía cada escalón y qué autoridad tenía capacidad para modificar su actuación.

Fnideq-Castillejos no es un espacio sin administración. La zona depende de estructuras territoriales, policiales y de inteligencia marroquíes. Determinar la cadena de mando no significa asumir que todos sus niveles compartieran una misma decisión. Significa poder reconstruir quién tenía conocimiento, quién podía ordenar, quién podía impedir y qué ocurrió realmente con esas capacidades.

Esta pregunta enlaza directamente con la investigación previa de ++El Estándar sobre quién pagó el 30-J y la cadena institucional marroquí++. Aquella pieza llegó a un límite preciso: había logística, transporte, presencia de altos responsables de seguridad y servicios previamente avisados, pero faltaba la comunicación de mando que conectara esas capas.

El dinero: UDEF y UCO entran en una pregunta que seguía abierta

La movilización de decenas de miles de personas no obliga automáticamente a la existencia de un financiador central. Parte de los desplazamientos pudo pagarse de forma individual o apoyarse en redes de transporte y facilitación fragmentadas. Esa fue precisamente una de las conclusiones del seguimiento de El Estándar: no había aparecido una gran caja única que explicara por sí sola la logística.

La investigación judicial abre ahora la posibilidad de buscar patrones financieros: pagos coordinados, movimientos inusuales, intermediarios, transportistas, cuentas o conexiones que permitan distinguir entre financiación dispersa y apoyo organizado. La UDEF y la UCO tienen capacidad para seguir ese rastro si aparecen identificadores suficientes.

El resultado puede ser tan relevante si confirma una red como si no la encuentra. Si no aparece una arquitectura financiera central, la hipótesis deberá ajustarse. Si aparecen nodos comunes de pago o contratación, el expediente cambiaría de naturaleza porque la logística dejaría de ser sólo una suma de decisiones individuales.

El CNI vuelve al centro: qué se sabía y qué decisión produjo cada aviso

Tardón también ha pedido información al Centro Nacional de Inteligencia y a organismos policiales y militares sobre las alertas y análisis de riesgo previos. Esta capa ya tiene un suelo documental especialmente sólido: los 40 informes y comunicaciones desclasificados por el Gobierno permiten saber que el 29 de julio existieron avisos concretos sobre una convocatoria para entrar al día siguiente por valla y mar.

En ++Los papeles de Ceuta++, El Estándar reconstruyó esa secuencia: comunicaciones del CNI a Delegación del Gobierno y Guardia Civil, una alerta interna de CENIF que elevó el riesgo de cruces a nado a «MUY ALTO» y una nota urgente a los servicios marroquíes DGST y DGED antes del 30-J.

Esos documentos prueban que existieron señales y destinatarios. No prueban que el Gobierno español anticipara una entrada final de más de 70.000 personas. Tampoco prueban por sí solos que Marruecos organizara la movilización. La pregunta judicial es ahora más precisa: qué información recibió cada actor, qué hizo con ella y cuánto tiempo tuvo para reaccionar.

Vivas, Sanz y la Policía Local: reconstruir el reloj español

La instrucción ha citado como testigos al presidente de Ceuta, Juan Jesús Vivas; al exjefe de Gabinete de la Delegación del Gobierno, Gonzalo Sanz; y al jefe de la Policía Local. Las declaraciones pueden permitir reconstruir el flujo de avisos y la percepción institucional de la amenaza durante las horas anteriores al colapso.

Sanz está situado en un punto especialmente relevante: recibió comunicaciones del CNI y ha sostenido que trasladó información al delegado del Gobierno. Miguel Ángel Pérez Triano ha cuestionado que esos intercambios tuvieran el carácter de una alerta operativa recibida por él. Con la causa del delegado ya concentrada en la Audiencia Nacional, esa contradicción deja de ser un simple choque de versiones públicas.

El cambio procesal fue adelantado por ++El Estándar cuando la causa abierta en Ceuta terminó remitiéndose a la Audiencia Nacional++. Desde ese momento, la reacción española y la posible organización exterior pueden ser examinadas dentro de un mismo marco probatorio.

Redes sociales: de la convocatoria al organizador

La Audiencia Nacional también ha abierto una línea específica sobre la difusión de convocatorias en plataformas digitales. La investigación pretende identificar a promotores y coordinadores mediante datos de Meta, WhatsApp, Telegram, TikTok y Google, dentro de ventanas temporales que cubren la preparación y las semanas posteriores al 30-J.

Aquí la diferencia entre alcance y mando es esencial. Que un grupo acumule decenas de miles de seguidores demuestra capacidad de difusión; no demuestra quién creó la convocatoria ni quién convirtió un mensaje digital en movimiento físico. El objetivo de los requerimientos técnicos es precisamente encontrar cuentas administradoras, relaciones entre perfiles, patrones de reenvío, datos de registro y otros elementos que permitan subir de la propaganda al organizador.

Esa línea puede cruzarse con el transporte y el dinero. Si un mismo nodo digital aparece conectado con conductores, pagos, rutas o personas uniformadas, la investigación ganaría una estructura que hasta ahora estaba fragmentada.

Las 83 muertes añaden otra obligación probatoria

La causa no investiga únicamente organización y soberanía. Las diligencias también deben esclarecer las circunstancias de los fallecimientos registrados durante la crisis. Según la información publicada sobre el auto, la cifra de muertes incorporada al expediente alcanza 83.

Ese frente obliga a separar responsabilidades concretas: lugar de cada fallecimiento, causa, actuación de fuerzas de seguridad, rutas utilizadas y posibilidades de asistencia. La magnitud humana del episodio impide que la investigación se reduzca a una disputa diplomática entre España y Marruecos.

La comparación con 2021 y 2024

Tardón quiere además comparar el 30-J con entradas masivas anteriores. La comparación puede ayudar a distinguir patrones: qué fuerzas estaban desplegadas, cómo actuaron las autoridades marroquíes, qué canales de convocatoria existían, qué respuesta aplicó España y qué diferencias explican el salto de escala de 2026.

Una repetición de mecanismos no demostraría por sí misma una misma orden superior. Pero permitiría identificar procedimientos recurrentes y valorar si el 30-J fue un episodio excepcional, una evolución de modelos anteriores o una combinación de ambos.

La caja negra: cuatro preguntas que ya están en sede judicial

• COORDINACIÓN — quién convirtió convocatorias digitales y desplazamientos territoriales en una operación de esa escala.
• FINANCIACIÓN — si existió apoyo económico organizado, quién lo proporcionó y a través de qué intermediarios.
• MANDO — qué uniformados actuaron en la frontera, a qué unidades pertenecían y qué órdenes recibieron.
• DECISIÓN — qué autoridades españolas y marroquíes conocían el riesgo, qué capacidad tenían para actuar y qué decisiones adoptaron.

Ese es el verdadero cambio de fase. La Audiencia Nacional no ha resuelto todavía esas cuatro preguntas, pero ya ha diseñado diligencias específicas para contestarlas. La investigación deja de estar centrada en la escena visible —la masa cruzando la frontera— y empieza a penetrar en la arquitectura que pudo hacerla posible.

El límite que sigue siendo obligatorio

La investigación puede estrechar la cadena institucional marroquí sin que eso permita escribir hoy que el Gobierno de Marruecos ordenó el 30-J. Los propios mandos policiales españoles han insistido en que ningún informe disponible atribuye aún la autoría del asalto a un Gobierno.

Tampoco sería correcto convertir una conducta de agentes uniformados en responsabilidad automática de toda la estructura del Estado. Esa es precisamente la distancia que debe recorrer la instrucción: individuo, unidad, mando, orden, autoridad.

El estándar probatorio es especialmente importante porque la hipótesis final tiene consecuencias diplomáticas y de seguridad nacional. Si la cadena se cierra, no bastará con un patrón de conducta: deberá existir evidencia que permita vincular decisiones y responsables. Si no se cierra, la investigación tendrá que conservar esa ausencia como control negativo.