Ceuta bajo amenaza: FORTIS recibe una alerta sobre explosivos, sabotaje y posibles objetivos militares

HALLAZGOS PRINCIPALES

• FORTIS ha recibido información HUMINT directa de una fuente protegida situada en el entorno de Castillejos/Fnideq. El testimonio describe presunto acopio de munición y material explosivo, fabricación de artefactos incendiarios y posibles acciones contra instalaciones militares e infraestructuras críticas de Ceuta. FORTIS ha elevado internamente el nivel de alerta a CRÍTICO.

Por Neil Fernandez · 4 de septiembre de 2026 · Madrid / Ceuta

FORTIS ha elevado a nivel CRÍTICO una alerta HUMINT recibida de forma directa desde una fuente protegida situada en el entorno de Castillejos/Fnideq, al otro lado de la frontera de Ceuta. El testimonio describe un escenario de preparación violenta que, de confirmarse, supondría un salto cualitativo respecto de las amenazas, episodios de desorden y mecanismos de presión observados desde finales de julio.

La información trasladada hace referencia a presunto acopio de munición y material explosivo, fabricación de artefactos incendiarios y posibles acciones contra instalaciones militares y servicios esenciales de la ciudad. La misma fuente habla de planes de sabotaje contra infraestructuras críticas. FORTIS no publicará ubicaciones, posibles depósitos, rutas, identidades, objetivos concretos ni otros detalles que puedan comprometer a la fuente, interferir con actuaciones de seguridad o alertar a eventuales implicados.

La alerta no equivale a la confirmación de un ataque en preparación. La información humana puede ofrecer acceso directo a hechos que aún no son visibles en fuentes abiertas, pero exige una fase posterior de contraste. En este caso, la gravedad del contenido obliga a elevar la prioridad de verificación; no autoriza a convertir cada extremo transmitido por la fuente en un hecho establecido.

Una consigna de violencia extrema

Dentro del mismo testimonio aparece una expresión de especial gravedad atribuida a personas vinculadas a los preparativos: «de Ceuta solamente pueden salir muertos». Según la fuente, la frase formaría parte de una lógica de confrontación destinada a provocar un escenario de colapso dentro de la ciudad y aprovechar posteriormente el deterioro de la seguridad, del abastecimiento y de la capacidad de respuesta institucional.

«De Ceuta solamente pueden salir muertos».

EL ESTÁNDAR publica esa expresión exclusivamente como parte del relato de una fuente protegida. A esta hora no dispone de una grabación, documento, interceptación o segunda fuente independiente que permita atribuirla a una organización concreta, identificar a sus autores o demostrar que constituye una orden operativa. La diferencia es esencial: una consigna transmitida por HUMINT puede ser un indicador de intención, pero todavía no es una cadena de mando demostrada.

La alerta tampoco permite concluir que exista una única estructura detrás de todos los elementos descritos. Depósitos, comunicaciones, posibles objetivos, financiación y responsables de nivel superior permanecen abiertos. FORTIS mantiene esas piezas separadas para evitar un error crítico en investigaciones de seguridad: convertir una convergencia de indicios en una atribución cerrada antes de probar el vínculo.

Una alerta que no llega sola

La relevancia del nuevo aviso no procede únicamente de lo que afirma una fuente. Llega después de una secuencia en la que Ceuta ha pasado, en pocas semanas, por una entrada masiva irregular, nuevas convocatorias digitales, refuerzos fronterizos, incidentes violentos y una disputa institucional sobre qué señales existían antes del 30 de julio y cómo fueron procesadas.

El informe de 55 páginas elaborado por el Centro Nacional de Inmigración y Fronteras de la Policía Nacional para la Audiencia Nacional concluye que el 30-J no fue un acontecimiento espontáneo ni incidental. El documento habla de un proceso con fases diferenciadas, un nivel técnico y de planificación muy alto, intervención de estructuras distintas con coordinación elevada, un objetivo compartido y una única referencia organizativa.

Ese mismo informe registra una alerta del CENIF del 29 de julio dirigida a Ceuta y Melilla sobre el riesgo de entradas previsto para el día 30 y una comunicación anterior, del 27 de julio, de la Brigada Provincial de Extranjería y Fronteras de Ceuta. La existencia de esos avisos forma parte hoy de la discusión sobre la cadena de información y decisión del Estado.

Durante la entrada, el CENIF sostiene además que fuerzas de seguridad marroquíes, en algunos casos, dieron indicaciones y guiaron el cruce por el agua hacia Ceuta. El informe diferencia esa conducta observable de la autoría superior de la operación, que no individualiza. Esa separación entre comportamiento sobre el terreno y nivel estratégico resulta también esencial para interpretar cualquier nueva alerta.

La soberanía ya forma parte del expediente

La nueva advertencia adquiere todavía más relevancia porque la dimensión territorial dejó de ser una hipótesis externa a la crisis. En sus conclusiones, el CENIF señala que, después del 30-J, se difundieron mensajes que, «incluso a nivel oficial», justificaban por parte de Marruecos una reivindicación territorial que cuestionaba la soberanía española sobre Ceuta y Melilla.

El documento policial también recoge narrativas marroquíes que presentan la situación de Ceuta y Melilla como una anomalía de ocupación y sitúa esas comunicaciones dentro del análisis posterior de la crisis. Eso no demuestra que exista una orden estatal para ejecutar sabotajes o ataques. Sí significa que la presión sobre la soberanía forma ya parte del contexto oficial que acompaña a la crisis.

FORTIS mantiene además abierta una línea específica para identificar y fechar declaraciones concretas de cargos marroquíes que hayan formulado reclamaciones sobre Ceuta o Melilla. La atribución individual, el número exacto de responsables y el valor institucional de cada declaración deben cerrarse con fuente primaria antes de ser convertidos en un hecho adicional dentro de esta investigación.

Sabotaje, infiltración y actores encubiertos: el segundo perímetro de investigación

El archivo de inteligencia de FORTIS contiene desde antes de esta alerta otras líneas relacionadas con sabotaje, degradación de servicios, violencia contra efectivos de seguridad y posible presencia de actores encubiertos o extremistas. Parte de ese material está documentado; otra parte procede de reporting, HUMINT o investigaciones todavía abiertas.

Entre las líneas bajo contraste existen referencias previas a llamamientos o planes para sabotear servicios esenciales, incidentes contra militares y análisis sobre dispositivos improvisados capaces de provocar deflagraciones. También se investigan materiales que atribuyen a determinados actores vinculados —de forma directa, indirecta o simplemente alegada— a ecosistemas de inteligencia, seguridad privada o propaganda la promoción de acciones de sabotaje.

Esas atribuciones no se presentan aquí como hechos cerrados. La investigación debe distinguir entre una cuenta que difunde una consigna, una empresa privada que presta servicios de seguridad, un actor que opera como amplificador y una estructura de inteligencia con capacidad de dirección. Confundir esas categorías produciría una acusación más grande que la evidencia disponible.

Lo mismo ocurre con las líneas sobre presunta infiltración. El corpus FORTIS contiene reporting y HUMINT sobre posibles agentes, perfiles extremistas, individuos con vínculos yihadistas y presuntos activos de inteligencia presentes en el entorno de la crisis. Ninguna de esas categorías debe fusionarse automáticamente con la alerta actual. La existencia de un actor infiltrado, aun si se confirma, no demuestra que forme parte del mismo plan descrito por la fuente de Castillejos/Fnideq.

Precisamente por eso la nueva información importa: no porque cierre por sí sola todas esas líneas, sino porque introduce un indicador adicional de alta consecuencia dentro de un escenario donde ya había múltiples vectores abiertos.

Qué sabemos y qué permanece bajo verificación

A esta hora, el núcleo verificable de la noticia es limitado pero relevante: FORTIS ha recibido información directa de una fuente protegida, ha evaluado el contenido como de alta gravedad y ha elevado internamente la prioridad de contraste. La fuente sitúa el escenario en el entorno de Castillejos/Fnideq y describe preparativos vinculados a material potencialmente letal, artefactos incendiarios y posibles objetivos en Ceuta.

No está confirmado de forma independiente que existan depósitos operativos de explosivos, que el material descrito esté ya disponible, que se haya seleccionado un objetivo concreto, que exista una fecha de ejecución o que los distintos individuos mencionados formen parte de una única estructura. Tampoco está demostrada una cadena de financiación o mando.

Tampoco está cerrado, dentro de esta pieza, que declaraciones concretas de varios responsables marroquíes, actores privados o cuentas vinculadas a ecosistemas de inteligencia formen parte de una misma estrategia coordinada. Esas líneas existen en el archivo FORTIS y son relevantes para el contexto, pero cada una conserva su propio nivel probatorio.

Lo que sí está documentado de forma independiente es que el 30-J fue analizado por el CENIF como un proceso no espontáneo, que hubo alertas previas, que se observaron conductas de fuerzas marroquíes guiando cruces y que el propio informe incorpora posteriormente mensajes de reivindicación territorial sobre Ceuta y Melilla.

Infraestructuras críticas: el umbral que cambia la amenaza

La referencia a servicios esenciales es uno de los elementos más sensibles del testimonio. Una acción contra abastecimiento, energía, agua, comunicaciones o instalaciones de seguridad no tendría únicamente un efecto material. En una ciudad de frontera, una interrupción limitada puede producir efectos en cascada sobre movilidad, hospitales, logística, orden público y percepción de seguridad.

Por esa razón, EL ESTÁNDAR no identifica en este artículo las infraestructuras concretas que aparecen en la información recibida. El interés público está en conocer que existe una alerta bajo verificación, no en ofrecer un inventario de vulnerabilidades o una lista de objetivos potenciales.

Tampoco se publicarán detalles técnicos sobre artefactos, componentes, métodos de fabricación o posibles modos de acceso. Una investigación periodística de seguridad debe hacer visible el riesgo y exigir capacidad de respuesta sin aumentar la utilidad operacional de la amenaza.

Por qué el precedente del 30-J cambia el estándar

El 30 de julio dejó una discusión que todavía no ha terminado: qué señales estaban disponibles, quién las recibió y qué decisiones produjeron. El CENIF documenta una alerta del 29 de julio dirigida a los puestos fronterizos de Ceuta y Melilla para el día siguiente. Otros circuitos de inteligencia y seguridad están siendo examinados de forma paralela.

Ese precedente importa porque modifica el estándar con el que debe evaluarse cualquier aviso posterior. Una alerta no necesita predecir exactamente la hora, el número de participantes o el resultado final para ser relevante. Cuando el daño potencial es extraordinario, la pregunta adecuada es si existen suficientes indicadores para justificar medidas de verificación y prevención proporcionadas.

Eso tampoco significa actuar sobre cualquier rumor. Significa graduar. Una información HUMINT directa sobre posibles explosivos y sabotajes tiene un valor distinto de una cadena anónima en redes sociales; y una segunda fuente independiente, una imagen geolocalizada, una evidencia física o una actuación policial elevarían de nuevo el nivel de confianza.

La gravedad de esta alerta no depende únicamente de lo que afirma una fuente. Depende de que llega sobre un terreno donde ya existen antecedentes documentados de planificación, movilización organizada, presión sobre la soberanía y comportamientos operativos anómalos en la frontera.

Nivel de alerta FORTIS: CRÍTICO

FORTIS ha clasificado internamente la información recibida como una amenaza de alta consecuencia y ha establecido un nivel de alerta CRÍTICO mientras se desarrollan tareas de contraste. La calificación expresa la gravedad potencial del escenario descrito y la necesidad de priorizar su verificación; no constituye una afirmación de que un ataque esté confirmado o sea inminente.

La investigación permanece abierta. Cualquier cambio material —corroboración física, segunda fuente independiente, documento, detención, intervención de material o comunicación oficial— obligará a revisar el nivel de confianza y la formulación pública de la amenaza.

Hasta entonces, la posición editorial de EL ESTÁNDAR es doble: no rebajar una información de consecuencias potencialmente extremas por el hecho de que todavía esté bajo verificación, y no presentar como hecho aquello que una fuente, por fiable que sea, todavía no puede demostrar por sí sola.

La diferencia entre alarma y advertencia está en la evidencia. La diferencia entre prevención y reacción suele estar en el tiempo.

NOTA DE VERIFICACIÓN

La información principal de esta investigación procede de una fuente HUMINT protegida cuya identidad y detalles de acceso no se publican por razones de seguridad. EL ESTÁNDAR no ha obtenido todavía corroboración independiente suficiente para afirmar como hechos los extremos relativos a depósitos, explosivos, objetivos concretos, financiación o cadena de mando. Las referencias a sabotaje, infiltración, actores extremistas y posibles vínculos con estructuras de inteligencia o seguridad privada pertenecen a líneas separadas del archivo FORTIS y conservan su propio estado probatorio. El contexto relativo al 30-J, las alertas previas, la planificación, la conducta observada de fuerzas marroquíes y los mensajes posteriores sobre soberanía se contrasta con el informe del CENIF incorporado a la investigación judicial sobre la entrada masiva irregular en Ceuta.