Un cartel en árabe lleva días circulando por redes sociales marroquíes. La fecha marcada: el domingo 20 de septiembre de 2026. El objetivo declarado: una “marcha popular” para reclamar la “liberación” de Ceuta, Melilla y los islotes que el cartel presenta como territorios ocupados por España. El autor, anónimo. El alcance, suficiente como para activar simultáneamente al Centro Nacional de Inteligencia (CNI), la Comisaría General de Extranjería y Fronteras de la Policía Nacional, la Guardia Civil y el Centro de Inteligencia de las Fuerzas Armadas (CIFAS). Cuatro organismos de inteligencia en alerta por un cartel sin firma. Eso no es ruido. Eso es una operación.

Lo que dice el cartel y lo que no dice

El cartel convoca una marcha para el 20 de septiembre hacia las “ciudades ocupadas” de Ceuta y Melilla. Está redactado en árabe y diseñado para circular en plataformas como Telegram, WhatsApp y X (antes Twitter). Su difusión partió de cuentas de origen marroquí, aunque el rastro exacto está siendo analizado por los servicios de información españoles.

Lo que el cartel no dice es igualmente relevante: no identifica a ningún organizador, no da instrucciones logísticas concretas, no indica punto de salida, hora de concentración ni ruta. Esa ausencia no es negligencia. En términos de análisis de operaciones de influencia, la convocatoria funciona perfectamente sin esos elementos. Su objetivo no es necesariamente llevar personas a la frontera el 20 de septiembre. Su objetivo es generar presión psicológica, saturar los canales de inteligencia españoles y probar cuánto tarda España en reaccionar y cómo lo hace.

Las respuestas a esas preguntas son información valiosa para quien planifica la siguiente fase.

Cuatro servicios en alerta: por qué es significativo

Que el CNI monitorice un cartel viral es esperable. Que lo hagan simultáneamente el CNI, la Policía Nacional, la Guardia Civil y el CIFAS indica que ninguno de estos organismos descarta que la convocatoria pueda materializarse o generar efectos secundarios. La coordinación entre servicios civiles y militares de inteligencia ante un mensaje de redes sociales no es la respuesta estándar a un bulo cualquiera.

El contexto importa: hace apenas cinco semanas, entre el 30 y el 31 de julio de 2026, más de 72.000 personas cruzaron desde Marruecos a Ceuta en el mayor episodio de presión fronteriza documentado en la historia reciente de las relaciones hispano-marroquíes. El estado de alerta actual no parte de cero. Parte de quien ya sabe lo que puede ocurrir cuando se abre el grifo.

El informe del CENIF: julio no fue espontáneo

La semana pasada, el Centro Nacional de Inmigración y Fronteras (CENIF) publicó sus conclusiones sobre los hechos de julio. Son demoledoras en su precisión. El informe, de 55 páginas, descarta explícitamente que la operación de julio fuera espontánea o gestionada por mafias conocidas. Ninguna organización criminal tiene capacidad para movilizar 72.000 personas en 48 horas.

Lo que el CENIF documenta es un proceso de tres fases: preparación previa, movilización del 30 y 31 de julio, y una fase posterior cuyos efectos continuaban activos cuando se cerró el informe. El elemento más significativo es la descripción de un “guiado activo de la masa” por parte de Fuerzas y Cuerpos de Seguridad marroquíes, con evidencias fotográficas de agentes uniformados y de paisano orientando los flujos hacia los puntos de paso. El informe habla también de “diseño estratégico y operacional” y de un objetivo explícito: “eliminar la capacidad de respuesta de España”.

Dicho de otro modo: lo que ocurrió en julio fue una operación de Estado. Y el cartel del 20-S aparece exactamente seis semanas después.

La anatomía de una operación de influencia híbrida

El cartel del 20 de septiembre es, en sí mismo, un instrumento de guerra híbrida con independencia de lo que ocurra ese día. Cumple varias funciones simultáneas que conviene desgranar.

Saturación de recursos de inteligencia. Cada cartel de este tipo obliga a los servicios de información a abrir líneas de análisis, seguir cuentas, rastrear redes, coordinar con aliados. Son horas-hombre consumidas en monitorización preventiva. Si la marcha no ocurre, el coste para Marruecos es cero. El coste para España es real.

Prueba de tiempos de respuesta. La velocidad y el tipo de respuesta oficial española (declaraciones públicas, despliegue de efectivos, comunicaciones diplomáticas) proporciona información sobre los umbrales de activación del sistema de seguridad español. Esa información tiene valor estratégico.

Presión psicológica sobre la población de Ceuta y Melilla. La percepción de amenaza constante tiene efectos políticos internos. Alimenta debates sobre la viabilidad de las ciudades autónomas, presiona al gobierno central y genera cobertura mediática que Rabat puede aprovechar para su narrativa de “reclamación histórica”.

Sondeo de plataformas digitales. La circulación del cartel también prueba qué plataformas eliminan el contenido, a qué velocidad y por qué criterios. Esa información permite ajustar futuras operaciones de influencia para maximizar la permanencia del mensaje.

El patrón: tres años de escalada documentada

El 20-S no es un evento aislado. Forma parte de un patrón de escalada gradual y deliberada que los analistas y los propios servicios de seguridad españoles llevan meses documentando. La secuencia es conocida: incidente de presión migratoria → narrativa marroquí de “reivindicación legítima” → escalada retórica en redes sociales → nueva operación de presión.

La incorporación del elemento digital en las últimas fases del ciclo es el cambio más significativo de 2025-2026. Las operaciones ya no se limitan a la frontera física. La frontera digital, la que existe en Telegram y X, se ha convertido en un espacio de operaciones tan real como la valla de Ceuta. La diferencia es que en esa frontera España lleva años desarmada institucionalmente.

El rearme militar marroquí —financiado en parte por los acuerdos de defensa con Estados Unidos e Israel derivados de los Acuerdos de Abraham, y respaldado por un crecimiento económico sostenido— proporciona a Rabat la credibilidad de fuerza convencional que hace creíble la presión asimétrica. No necesita usar sus F-16 para que su posición sea tomada en serio. Le basta con que España sepa que los tiene.

Qué debería hacer España

La respuesta española al 20-S tiene que ser, ante todo, visible en lo correcto e invisible en lo incorrecto. Visible: presencia reforzada en Ceuta y Melilla, comunicación clara hacia la ciudadanía de las ciudades autónomas, y coordinación con la UE para que esta convocatoria quede registrada como una operación de influencia en los mecanismos europeos de alerta temprana (como el East StratCom Task Force). Invisible: los detalles del seguimiento de cuentas, los tiempos de activación y los protocolos de respuesta.

Lo que no puede hacer España es ignorar el cartel como si fuera folclore de redes sociales. Ese fue el error con los primeros avisos de lo que luego fue el 30-J. El CENIF lo documentó después. Conviene no necesitar otro informe de 55 páginas para aprender la misma lección.

A nivel de inteligencia estratégica, la monitorización sistemática de los actores que generan y amplifican este tipo de narrativas es una capacidad que España necesita desarrollar de forma permanente, no solo cuando el cartel ya está circulando. La detección temprana de patrones de activación en redes marroquíes —qué cuentas, qué plataformas, qué momentos del ciclo político— permitiría anticipar las operaciones en lugar de reaccionar a ellas. En DAVMAC desarrollamos herramientas de inteligencia y monitorización de actores para organizaciones que operan en entornos de alta complejidad geopolítica; puedes conocer más sobre nuestras soluciones en RivalPulse.

El 20 de septiembre es dentro de trece días. El cartel ya ha cumplido parte de su función. La pregunta es si España estará en posición de que no cumpla el resto.