23 de septiembre: la alerta que España no puede permitirse ignorar en Ceuta

HALLAZGOS PRINCIPALES

• El 23 de septiembre aparece en dos investigaciones independientes sobre grupos digitales relacionados con las convocatorias posteriores al 30-J: VerificaRTVE y Maldita.es.
• Existe continuidad entre espacios utilizados para el 15-A y nuevos grupos orientados al 23-S, incluido al menos un administrador que difundía enlaces desde grupos anteriores.
• Las conversaciones muestran aprendizaje operacional: reducir exposición, esperar, evitar publicidad excesiva y desplazar la fecha tras hacerse demasiado visible el 15-A.
• El 15-A constituye un precedente de contención eficaz: una convocatoria real puede no desembocar en una entrada masiva precisamente porque la prevención funciona.
• No existe por ahora corroboración independiente suficiente de una concentración física vinculada al 23-S.
• España afronta esta ventana bajo un marco institucional diferente, después de la activación de mecanismos reforzados de Seguridad Nacional descritos en el artículo.

Por Neil Fernandez  ·  3 de septiembre de 2026  ·  Madrid / Ceuta

Faltan veinte días. El miércoles 23 de septiembre Marruecos celebrará elecciones legislativas para renovar los 395 escaños de la Cámara de Representantes. En cualquier otra circunstancia, la fecha pertenecería casi exclusivamente a la agenda política del país vecino. Después de la entrada masiva del 30 y 31 de julio en Ceuta, ya no es así.

El 23 de septiembre aparece desde mediados de agosto dentro de grupos de WhatsApp y Facebook vinculados a las conversaciones sobre nuevos intentos de entrada en Ceuta. No aparece una sola vez ni en una única investigación. VerificaRTVE localizó la fecha al analizar más de 12.000 mensajes, audios y vídeos intercambiados entre el 4 y el 13 de agosto. Días después, Maldita.es documentó grupos específicos para el 23-S y a un administrador de uno de ellos distribuyendo su enlace en varios de los grupos utilizados para organizar la convocatoria del 15 de agosto.

El dato esencial no es solo la fecha. Es la adaptación. En las conversaciones analizadas por ambos medios aparecen usuarios que concluyen que el 15-A ya es demasiado visible, que la Policía conoce la convocatoria y que conviene esperar. Algunos proponen retrasar el intento uno o dos meses. Otros señalan directamente las elecciones marroquíes. Y junto a esa nueva fecha aparece una instrucción recurrente: reducir la publicidad y mantener la coordinación en secreto.

Por separado, cada uno de esos elementos podría ser ruido. Juntos configuran una señal que ya ha superado el nivel de un rumor aislado: continuidad entre grupos, cambio deliberado de fecha, razonamiento de oportunidad, aprendizaje tras el despliegue policial del 15-A y corroboración mediante dos corpus independientes. Informaciones publicadas a finales de agosto añaden que los servicios de inteligencia españoles siguen “futuros movimientos” y contemplan el 23-S como una fecha de vigilancia.

Nada de eso permite afirmar que el 23 de septiembre vaya a producirse una nueva entrada masiva. Sí permite afirmar algo distinto y más importante: España dispone con semanas de antelación de una ventana de alerta concreta que no debería tratarse como una simple conversación de internet.

La fecha no nació de un titular

La cronología importa. VerificaRTVE trabajó sobre un corpus de más de 12.000 mensajes generado entre el 4 y el 13 de agosto. En él encontró propuestas para abandonar el 15-A, esperar a que disminuyera la vigilancia y trasladar la movilización. Entre las alternativas aparece expresamente el 23 de septiembre, acompañado por la explicación de que ese día habría elecciones en Marruecos y por peticiones para evitar el “escándalo” y la exposición pública.

Maldita.es publicó el 20 de agosto una segunda reconstrucción. Su investigación documentó conversaciones semejantes en una treintena de grupos de WhatsApp, publicaciones de Facebook que reclamaban tener “todo preparado” para septiembre y enlaces a nuevos grupos creados específicamente para el 23-S. Uno de los usuarios que difundía esos enlaces figuraba como administrador del grupo del 23 de septiembre y los compartía dentro de varios espacios que habían servido para organizar el 15-A.

El ledger de investigación de EL ESTÁNDAR conserva una cautela fundamental: continuidad de cuentas y grupos no equivale automáticamente a continuidad de persona física, dispositivo o mando. No existe prueba pública de que un único organizador controle el núcleo del 30-J, el 15-A y el 23-S. Tampoco existe una cadena pública de financiación, instrucciones o tasking que permita atribuir la nueva convocatoria a un Estado.

Pero ese límite no elimina el hecho previo. El ecosistema digital no desapareció tras el fracaso del 15-A. Aprendió, desplazó fechas y redujo la exposición.

El precedente que obliga a mirar antes

La relevancia del 23-S no puede medirse como si el 30-J no hubiera ocurrido. El informe de 55 páginas elaborado por el Centro Nacional de Inmigración y Fronteras para la Audiencia Nacional describe la entrada del 30 y 31 de julio como un proceso con un antes, un durante y un después. El CENIF sostiene que no fue un acontecimiento espontáneo y atribuye a la fase previa un papel central de redes sociales, mensajería cerrada, concentración progresiva y reducción de la capacidad de respuesta.

El expediente aporta además una cadena de alerta que ya no puede considerarse hipotética. El 27 de julio, la Brigada Provincial de Extranjería y Fronteras de Ceuta remitió al Centro Nacional de Comunicaciones un formulario cuyo asunto advertía de una “entrada masiva a nado”. El 29 de julio, el CENIF emitió a través de CEFRONT una alerta sobre riesgo de entradas en Ceuta y Melilla previstas para el día siguiente. El 30 y 31 emitió nuevas alertas sobre riesgo de colapso, traslado hacia la Península y extensión de flujos.

A esa señal digital se añadió otra física. Informaciones basadas en documentos de inteligencia publicadas por EL PAÍS sitúan a finales de julio una concentración previa de entre 1.000 y 2.000 personas en el lado marroquí dispuestas a cruzar. Aquella cifra era muy inferior a la masa que terminaría movilizándose, pero la combinación entre convocatoria digital y concentración física era más significativa que cualquiera de los dos indicadores por separado.

La lección no es que una alerta deba adivinar la cifra final. Es justo la contraria: una señal temprana rara vez reproduce la escala del acontecimiento que termina generándose. El 30-J se convirtió en una cascada no lineal cuando la percepción de que la frontera estaba abierta atrajo a miles de personas que no necesariamente formaban parte del núcleo inicial de planificación.

15 de agosto: cuando la advertencia sí produjo contención

El segundo precedente es igual de importante porque demuestra que una convocatoria pública no desemboca necesariamente en un cruce masivo. La del 15 de agosto fue mucho más visible. Los grupos circulaban con antelación, los medios informaron de la fecha y Marruecos desplegó controles en carreteras, estaciones y accesos al norte. El CENIF describe aquella respuesta como de “control absoluto”.

Según el informe policial, la movilización del 15-A tuvo además un perfil muy distinto al del primer tramo del 30-J: predominaban candidatos subsaharianos. Las cifras difundidas por las autoridades marroquíes y recogidas por distintas fuentes hablan de más de un centenar de interceptados en Fnideq y sus alrededores, con una mayoría abrumadora de personas procedentes de África subsahariana. No se produjo una infiltración colectiva comparable a la de finales de julio.

Ese precedente contiene dos mensajes. El primero: Marruecos posee capacidad material para impedir que una concentración alcance el perímetro cuando decide desplegarla. El segundo: que una convocatoria fracase no significa que la alerta fuera falsa. Puede significar precisamente que la respuesta preventiva funcionó.

Esta distinción es crucial de cara al 23-S. Si el día de las elecciones no ocurre nada porque las autoridades marroquíes y españolas hayan contenido movimientos previos, eso no invalidará la vigilancia. Confundir “no ocurrió” con “no había riesgo” es una de las formas más peligrosas de evaluar una alerta después de los hechos.

23-S: qué ha cambiado

La convocatoria de septiembre introduce un elemento que no estaba tan presente en el 15-A: aprendizaje explícito de seguridad operacional. Los mensajes analizados por RTVE y Maldita no solo cambian la fecha; explican por qué hay que cambiarla. La visibilidad del 15 de agosto se considera un problema. Se aconseja esperar. Se pide discreción. Se crean grupos nuevos y se propagan sus enlaces desde espacios anteriores.

La fecha elegida tampoco es inventada. El Gobierno marroquí fijó oficialmente las elecciones legislativas para el 23 de septiembre mediante el decreto 2.26.190. La campaña electoral se desarrollará del 10 al 22 y el propio Ministerio del Interior marroquí ha activado estructuras territoriales de seguimiento del proceso electoral.

Que los organizadores digitales interpreten esa jornada como una oportunidad no demuestra que la seguridad fronteriza vaya a quedar debilitada. Ese razonamiento pertenece a los participantes de los grupos, no a una evaluación confirmada del dispositivo marroquí. De hecho, precisamente porque la fecha es conocida con semanas de antelación, Rabat tiene margen suficiente para evitar cualquier vacío de seguridad semejante al observado el 30-J.

Ahí está la prueba real del 23-S: no si una conversación de WhatsApp acierta, sino si las autoridades convierten una señal conocida en prevención verificable.

La señal física todavía debe cerrarse

En los últimos días circulan afirmaciones sobre nuevas concentraciones de población subsahariana en el norte de Marruecos, próximas al entorno fronterizo. EL ESTÁNDAR no ha podido corroborar de forma independiente, a fecha de cierre, que esas concentraciones respondan ya a una movilización operativa vinculada al 23-S, ni establecer con precisión su volumen, ubicación y antigüedad. Por tanto, no se presentan aquí como un hecho cerrado.

La cautela no reduce su importancia; define el siguiente requisito probatorio. El propio ledger de esta investigación identifica desde hace semanas los indicadores que elevarían el 23-S desde “ventana estratégica” a amenaza física convergente: concentraciones sostenidas en Fnideq/Belyounech y accesos al norte, movimientos de transporte, detenciones preventivas, nuevos controles marroquíes, crecimiento de grupos, suspensión de cuentas y comunicaciones oficiales de alerta.

Hay un precedente que muestra por qué esa verificación importa. Antes del 15-A circularon vídeos antiguos presentados como concentraciones nuevas en el Tarajal. VerificaRTVE demostró que algunas imágenes procedían en realidad del 30 de julio. La fotografía de una multitud no basta: necesita fecha, geolocalización, continuidad temporal y contraste con fuentes sobre el terreno.

Por eso, si existe material actual que muestre grupos subsaharianos concentrándose al otro lado de la frontera, el valor no está en publicarlo deprisa. Está en cerrarlo: cuándo fue grabado, dónde, cuántas personas aparecen, si existe continuidad en varios días, qué respuesta marroquí se observa y si coincide con movimientos detectados en los grupos digitales.

España ya no está en el mismo marco jurídico que el 29 de julio

Hay además una diferencia institucional decisiva. Desde el 25 de agosto, Ceuta se encuentra formalmente bajo una situación de interés para la Seguridad Nacional. El Real Decreto 681/2026 reconoce que la crisis superó las capacidades ordinarias de gestión, acogida, asistencia y seguridad ciudadana, extiende el ámbito de la declaración a la frontera, costas, puertos y aguas adyacentes y activa una célula permanente de coordinación en la que figuran, entre otros, Interior, Defensa, Presidencia, la Delegación del Gobierno y el CNI.

Eso cambia el estándar político de respuesta. El 23-S no llega a un sistema que pueda alegar que todavía no comprende la dimensión del problema. Llega a un dispositivo nacional formalmente activado precisamente porque el Estado reconoce que la crisis de Ceuta tiene gravedad, urgencia y transversalidad suficientes para requerir coordinación reforzada.

Si las señales digitales se intensifican y aparecen indicadores físicos verificables, la pregunta ya no será si había información. Será qué hizo cada nivel del sistema con ella.

Una alerta no es una predicción

El riesgo de escribir sobre el 23 de septiembre es evidente: convertir una fecha de vigilancia en una profecía. Sería un error. No existe evidencia pública suficiente para afirmar que vaya a haber otra entrada masiva, ni para estimar cuántas personas participarían, ni para atribuir una eventual movilización a una estructura estatal.

Pero existe el riesgo contrario: rebajar la señal hasta hacerla irrelevante porque todavía no sabemos si se materializará. Ese estándar exigiría a la inteligencia algo que ninguna alerta temprana puede ofrecer: certeza retrospectiva antes del acontecimiento.

El 30-J dejó una enseñanza incómoda. Había conversación digital. Había presión física creciente. Había comunicaciones policiales del 27 y 29 de julio. Había saturación del CETI y demanda local de refuerzos. Ningún indicador aislado describía las dimensiones finales. La suma sí justificaba elevar el escenario.

Ahora el Estado dispone de una ventaja que no tenía entonces: tiempo. La fecha del 23 de septiembre está circulando semanas antes. Dos investigaciones independientes han documentado su presencia. Hay continuidad entre grupos del 15-A y espacios del 23-S. Los servicios de inteligencia, según informaciones publicadas, la contemplan dentro de sus futuros movimientos. Y España mantiene activado un mecanismo extraordinario de Seguridad Nacional hasta final de año.

Puede que el 23-S pase sin un solo incidente. Puede que las conversaciones no consigan traducirse en una concentración suficiente. Puede que Marruecos vuelva a bloquear los desplazamientos mucho antes de que alcancen la frontera. Cualquiera de esos resultados sería compatible con una alerta correctamente tratada.

Lo que ya no sería razonable es llegar al día 24 y descubrir, otra vez, que las señales estaban repartidas entre informes, grupos de mensajería, medios y unidades distintas sin haber sido convertidas en una imagen operacional común.

La prueba no es acertar el día; es no volver a llegar tarde

El 23 de septiembre no debe convertirse en una cuenta atrás mediática. Debe convertirse en una prueba de aprendizaje institucional.

La cuestión no es llenar la frontera de recursos durante veinticuatro horas y volver después al punto de partida. Es comprobar si España y Marruecos detectan las fases que preceden a una movilización, si existe una cadena clara de elevación de alertas, si los indicadores digitales se contrastan con señales físicas, si las decisiones quedan registradas y si el dispositivo puede sostenerse aunque los organizadores vuelvan a cambiar la fecha.

El propio CENIF describe el 30-J como un proceso, no como un instante. Esa es también la forma correcta de mirar el 23-S.

Una alerta no es una predicción. Y una frontera segura no es la que reacciona cuando la masa ya está delante del espigón.

Después del 30 de julio, España ya no puede pedirle a la alerta que adivine el desastre para decidir que merece atención.