Europa entra en la era del sabotaje: la amenaza híbrida rusa y el problema de atribuir sin exagerar

HALLAZGOS PRINCIPALES

• Responsables europeos describen un aumento de sabotajes, ciberataques y otras acciones híbridas dirigidas a erosionar el apoyo a Ucrania.
• La evaluación pública citada no equivale a una advertencia de ataque convencional inminente contra territorio OTAN.
• La atribución de operaciones híbridas exige separar indicios técnicos, decisiones judiciales e inteligencia gubernamental de inferencias políticas.

Europa está modificando el vocabulario con el que describe su seguridad. Durante años, el debate giró alrededor de la posibilidad de una agresión militar convencional contra un miembro de la OTAN. Ahora, una parte creciente de la preocupación se concentra en un terreno menos visible: sabotaje, ciberataques, interferencias, daños a infraestructuras, campañas de influencia y operaciones cuya autoría puede tardar semanas o meses en demostrarse.

La distinción importa. Reuters informó el 23 de septiembre de que responsables europeos advierten de una intensificación de acciones híbridas rusas destinadas a debilitar el apoyo occidental a Ucrania, al tiempo que varios de esos responsables no consideran inminente un ataque militar directo contra la Alianza. Las dos afirmaciones pueden coexistir: elevar la presión por debajo del umbral de guerra abierta no implica que Europa esté a las puertas de una invasión convencional.

El problema central: atribuir

En un ataque militar convencional, el origen suele ser observable. En una operación híbrida, la ambigüedad puede ser parte del diseño. Un incendio, una intrusión informática o una avería pueden tener una causa criminal, accidental, empresarial o estatal. Por eso, atribuir cada incidente extraño a una potencia extranjera sería periodísticamente irresponsable.

La evidencia sólida suele aparecer por acumulación: datos forenses, infraestructura digital compartida, pagos, comunicaciones, detenciones, patrones operativos y, cuando llegan, procedimientos judiciales. Los gobiernos disponen además de inteligencia clasificada que rara vez puede ser examinada de forma independiente. Esto crea una tensión inevitable entre la necesidad de alertar y la obligación de demostrar.

Qué está cambiando en Europa

La presidenta de la Comisión Europea, Ursula von der Leyen, respaldó este mes la idea de un Consejo Europeo de Seguridad y un protocolo común frente al sabotaje. El planteamiento refleja un cambio institucional: la protección de puertos, redes energéticas, cables, telecomunicaciones, ferrocarriles y centros de datos ya no se trata únicamente como seguridad interior o continuidad de negocio.

La guerra en Ucrania ha mostrado que la infraestructura civil puede tener valor estratégico. La dependencia europea de redes transfronterizas multiplica además los puntos de fricción. Una interrupción en un país puede repercutir en varios mercados, mientras que la investigación penal sigue estando organizada principalmente a escala nacional.

España no está fuera del mapa

La posición geográfica española reduce algunos riesgos asociados al frente oriental, pero aumenta otros. La Península es nodo energético, logístico, portuario y de telecomunicaciones entre Europa, África y el Atlántico. Los cables submarinos, terminales de gas, refinerías, puertos y corredores ferroviarios son activos económicos y, en determinadas circunstancias, infraestructura estratégica.

Eso no significa que exista una campaña confirmada contra España. Significa que el modelo de amenaza obliga a revisar protección, redundancia y capacidad de recuperación. La seguridad moderna no consiste solamente en impedir un ataque, sino en mantener servicios esenciales cuando un incidente consigue atravesar la primera barrera.

La zona gris

El concepto de amenaza híbrida corre un riesgo: convertirse en una explicación universal. Si todo fallo se interpreta como sabotaje, el análisis pierde valor. La respuesta más útil es construir escalas de confianza. Un incidente puede ser inicialmente desconocido; después, sospechoso; más tarde, compatible con un patrón; y solo finalmente atribuible si aparece evidencia suficiente.

La misma disciplina debe aplicarse a las campañas informativas. La existencia de propaganda rusa es un hecho documentado, pero una narrativa favorable al Kremlin no demuestra por sí sola coordinación estatal. Confundir afinidad, amplificación oportunista y dirección operativa conduce a diagnósticos deficientes.

El coste de defender una sociedad abierta

Las democracias tienen una desventaja aparente: gran parte de su infraestructura está en manos privadas y sus procedimientos judiciales exigen pruebas. Esa misma estructura puede convertirse en fortaleza si empresas, reguladores, policía, inteligencia y aliados comparten información con rapidez y conservan estándares verificables.

Europa está intentando precisamente eso. El debate sobre un nuevo mecanismo de seguridad continental, la cooperación con Reino Unido, Noruega, Ucrania y Canadá y la presión para proteger infraestructuras críticas apuntan hacia una arquitectura más amplia que la defensa territorial clásica.

Lo confirmado, lo atribuido y lo desconocido

Confirmado: gobiernos europeos han elevado públicamente su preocupación por sabotajes, ciberataques y otras acciones híbridas; la UE estudia mecanismos de coordinación adicionales; Rusia mantiene una confrontación estratégica con Occidente derivada de la guerra de Ucrania.

Atribuido: responsables europeos vinculan una parte de esas operaciones con Rusia. La fuerza de la evidencia varía según el incidente y no toda la información es pública.

Desconocido: el número real de operaciones dirigidas por servicios rusos, el porcentaje de incidentes frustrados antes de causar daños y el detalle de las capacidades de respuesta europeas.

Hipótesis analítica: cuanto mayor sea el coste de una confrontación militar directa con la OTAN, más atractivo resulta para un adversario operar en zonas de ambigüedad. Esa lógica es coherente con la presión híbrida, pero no permite atribuir automáticamente ningún caso concreto.

La prueba decisiva será la resiliencia

La pregunta para Europa ya no es únicamente quién puede atacar, sino cuánto daño puede producir una interrupción y cuánto tarda el sistema en recuperarse. Esa lógica desplaza parte del esfuerzo desde la disuasión hacia la resiliencia: redundancia energética, copias de seguridad, rutas alternativas, segmentación informática, reservas y protocolos de comunicación pública.

Para España, la lección es especialmente relevante por su papel como plataforma energética y logística del suroeste europeo. La distancia del frente oriental no elimina la exposición. La transforma.

El desafío editorial y político consiste en evitar dos extremos: minimizar una amenaza que los gobiernos europeos consideran creciente o convertir cada incidente en prueba de una guerra secreta. Entre ambos está el trabajo difícil: documentar, atribuir con grados de confianza y reconocer lo que todavía no se sabe.

Fuentes consultadas

• Reuters, 23 de septiembre de 2026, sobre las evaluaciones europeas de sabotaje y amenaza híbrida.
• Reuters, 16 de septiembre de 2026, sobre la propuesta de un Consejo Europeo de Seguridad y un protocolo frente al sabotaje.
• Comisión Europea y Consejo de la UE, documentación pública sobre seguridad, resiliencia y apoyo a Ucrania.
• OTAN, documentación pública sobre amenazas híbridas y protección de infraestructuras críticas.