El Estándar no llega a esta investigación únicamente después de la desclasificación. FORTIS mantuvo acceso directo a grupos y canales del ecosistema de movilización, conservó artefactos originales, capturas y transcripciones, calculó hashes y hash-match y construyó una cronología contemporánea de las convocatorias. Esa capa se clasifica como FORTIS_PRIMARY_FIRST_PARTY.
El corpus muestra una red distribuida, con clústeres y puentes administrativos entre determinados grupos. También conserva referencias visuales y sociales vinculadas a colectivos ultras. El valor de ese hallazgo no es afirmar que «los ultras organizaron el 30-J», sino demostrar que existían infraestructuras sociales compactas, capaces de mover mensajes y personas, que forman una línea de investigación legítima cuando se buscan vectores de movilización.
La convergencia con las fuentes externas es el punto crítico. FORTIS observaba actividad y persistencia digital; CNI y CENIF también detectaban convocatorias; RTVE ha verificado movimientos físicos y transporte; y la Audiencia Nacional ha incorporado a su análisis la actuación de policías uniformados y dinamizadores no uniformados. Son capas obtenidas por vías distintas que coinciden en que el fenómeno no puede explicarse como una simple suma espontánea de decisiones individuales.
Aun así, FORTIS mantiene una escalera de atribución. MOVILIZACIÓN y PLANIFICACIÓN están cerradas. FACILITACIÓN POR OPERADORES ESTATALES está fuertemente soportada. PARTICIPACIÓN MATERIAL DE INTEGRANTES DEL APARATO DE SEGURIDAD es una tesis publicable. AUTORIZACIÓN INSTITUCIONAL y MANDO POLÍTICO continúan abiertos porque falta el puente documental entre los agentes del terreno y la autoridad que pudiera haber ordenado o aprobado su conducta.
LA CADENA QUE RABAT TODAVÍA NO HA EXPLICADO
El 30-J ha cambiado de naturaleza. Ya no estamos ante una discusión sobre si Marruecos «aparece» o no en la crisis de Ceuta: aparece en documentos, informes, vídeos y en un auto de la Audiencia Nacional. Sus servicios DGST y DGED habían sido advertidos la víspera; CENIF describe agentes uniformados y de paisano guiando y gestionando flujos; la jueza María Tardón recoge una «clara e indudable gestión favorecedora» desde territorio marroquí; y la Policía sostiene que la escala de la operación no encaja con las capacidades ordinarias de las mafias de la zona.
Lo que falta ya no es «más contexto». Falta el eslabón decisivo: la orden, el routing, el mando o el testigo corroborado que permita subir desde los operadores del terreno hasta la autoridad que autorizó, toleró o no revocó aquella conducta. Esa es la frontera entre una acusación gravísima contra integrantes del aparato estatal y una atribución completa al Estado marroquí. El Estándar publica hasta donde llega la prueba y no un centímetro más; precisamente por eso, lo que ya puede afirmarse resulta más difícil de desmentir.
La Audiencia Nacional cruza la línea roja: «gestión favorecedora» desde Marruecos
La jueza María Tardón ha abierto una investigación penal al considerar que la entrada masiva pudo constituir una conducta delictiva cometida en el extranjero que atacó gravemente la integridad territorial española. En su auto recoge una «clara e indudable gestión favorecedora» desde Marruecos y se apoya en el comportamiento que el informe policial atribuye a sus fuerzas de seguridad.
La descripción rebasa la pasividad. El material analizado por CENIF muestra, según el auto y el informe, agentes uniformados dando indicaciones a personas que trataban de cruzar, orientándolas hacia determinados accesos y facilitando la superación de obstáculos. También aparecen individuos no uniformados que se comportan como gestores de la masa y que, en determinados momentos, interactúan con personal uniformado.
Tardón estructura además distintos niveles de responsabilidad: participantes, dinamizadores de redes, organizadores del flujo sobre el terreno y niveles superiores de planificación y dirección que todavía deben ser individualizados. Esa arquitectura judicial es importante porque el objeto de la investigación ya no es únicamente quién cruzó, sino quién organizó y quién estaba por encima.
CENIF desmonta la tesis de la espontaneidad: planificación y una escala por encima de las mafias
El informe del Centro Nacional de Inmigración y Fronteras es igualmente severo. Describe la entrada como planificada y no espontánea, e incluye entre organizadores y ejecutores a personas vinculadas con las fuerzas de seguridad marroquíes. También subraya que las redes criminales habituales de tráfico de personas trabajan con grupos mucho menores y con un incentivo económico claro.
Mover de forma simultánea a decenas de miles de personas, sin cobrar a la inmensa mayoría y consiguiendo un colapso del sistema fronterizo, obliga a buscar una estructura de planificación distinta. CENIF considera que el nivel de organización observado está muy por encima de la capacidad ordinaria de esas mafias.
Eso no identifica automáticamente a un gobierno. Sí elimina una explicación: que el 30-J fuera simplemente la suma espontánea de decenas de miles de decisiones individuales y de unas pocas redes de tráfico.
El dato que Rabat no puede borrar: DGST y DGED estaban avisados el 29-J
El 29 de julio, a las 18:26, el CNI remitió una nota urgente a DGST y DGED, los servicios de inteligencia interior y exterior de Marruecos. El repositorio desclasificado por Moncloa identifica expresamente a ambos como destinatarios.
Ese mismo día el CNI había comunicado a la Delegación del Gobierno y a la Guardia Civil que existían convocatorias para el día siguiente por mar y por la valla, asociadas a grupos con una capacidad de difusión muy elevada. La inteligencia marroquí recibió, por tanto, una advertencia española antes de que la crisis alcanzara su máximo.
El dato no prueba qué decisión adoptaron los servicios marroquíes. Pero sí elimina el desconocimiento central como explicación suficiente: dos de los principales órganos de inteligencia del Reino habían sido informados.
Los camiones: cuando la movilización digital se convierte en logística física
La evidencia visual introduce una segunda dimensión. VerificaRTVE geolocalizó un vídeo de decenas de jóvenes bajando de un camión en la carretera N2, a unos 48 kilómetros de Ceuta, con un gendarme marroquí presente. La imagen fue utilizada también en el material analizado por la Policía.
RTVE reconstruyó después el itinerario de uno de los jóvenes que había difundido imágenes desde uno de esos camiones. El 1 de agosto aparecía ya en Ceuta con la misma vestimenta. En los vídeos del 30-J se observan, además, otros camiones cargados de jóvenes.
Eso demuestra desplazamiento colectivo por territorio marroquí durante la operación. No sabemos quién contrató los vehículos ni quién pagó. Precisamente por eso la propiedad, el conductor, el origen del viaje, los controles atravesados y cualquier orden de paso son hoy una de las líneas de mayor valor para identificar la cadena superior.
El 15-A deja una pregunta incómoda: Marruecos demostró que sí podía cortar el flujo
Once días después, ante nuevas convocatorias para el 15 de agosto, Marruecos desplegó controles en las carreteras hacia Ceuta y Melilla, registró vehículos, comprobó identidades, interceptó a potenciales migrantes y trasladó a personas fuera de las provincias del norte.
Ese contraste no convierte automáticamente el 30-J en una orden política. Pero sí demuestra capacidad. La explicación ya no puede limitarse a que Marruecos carecía de instrumentos para impedir que grandes grupos llegaran hasta la frontera.
Quedan varias hipótesis: desbordamiento real, menor disponibilidad por la Fiesta del Trono, decisiones contradictorias entre unidades o un cambio deliberado de postura. Para distinguirlas hacen falta las órdenes de servicio y la cronología de mando del 29 y 30 de julio.
2021 ya había enseñado el método: la frontera como instrumento de presión política
Ceuta ya vivió en 2021 una crisis en la que la política y el control fronterizo quedaron abiertamente conectados. El Parlamento Europeo aprobó entonces una resolución que rechazaba la utilización por Marruecos de los controles fronterizos y de la migración como medio para ejercer presión política contra España.
Información publicada posteriormente sobre un informe del CNI de mayo de 2021 atribuyó a la policía marroquí instrucciones procedentes de Rabat para relajar la vigilancia en un amplio tramo costero y señaló órdenes a transportistas locales para acercar migrantes a Ceuta. Ese precedente no demuestra que en 2026 se repitiera la misma orden. Sí demuestra que el mecanismo —relajar control, permitir desplazamiento y utilizar la frontera en una crisis bilateral— no es una construcción teórica de 2026.
La prueba que todavía falta: la Guardia Civil sostiene la hipótesis del desbordamiento
Una atribución seria tiene que incorporar la evidencia que contradice su propia tesis. La Jefatura de Información de la Guardia Civil considera poco probable que Marruecos consintiera o incentivara deliberadamente el cruce. Argumenta que Rabat había reforzado la zona, realizado numerosas intercepciones antes del pico y pudo verse desbordado por una movilización extraordinaria.
EFE comprobó además que, durante el propio 30-J, las fuerzas marroquíes terminaron utilizando gases lacrimógenos y cañones de agua para dispersar concentraciones. No existió una ausencia uniforme de respuesta durante toda la jornada.
Esa contraevidencia impide escribir que Marruecos «dejó la frontera abierta durante todo el día por orden del Gobierno». Pero no elimina las imágenes y conclusiones que describen guiado, permisividad y gestión del flujo en fases y puntos concretos. La pregunta correcta es temporal y jerárquica: qué unidad hizo qué, a qué hora y bajo qué instrucciones.
Ultras, administradores y redes: el eslabón social que todavía busca coordinador
Entre quienes cruzaron se identificaron jóvenes vinculados a los Green Boys del Raja de Casablanca. Otras informaciones periodísticas han señalado que los investigadores examinan la capacidad de movilización de hinchadas de varios clubes marroquíes como posible vector social de la crisis.
FORTIS dispone además de material primario que permite estudiar conexiones entre grupos digitales, administradores y comunidades sociales vinculadas a distintas ventanas de movilización. Esa línea es relevante porque una hinchada organizada ofrece una red preexistente de confianza, identidad y movilización rápida.
Pero la presencia de ultras no demuestra que el Estado los activara. Para dar ese salto hacen falta comunicaciones, financiación, transporte, intermediarios o vínculos directos entre administradores y estructuras estatales. Ese puente no está cerrado.
Pegasus e inteligencia marroquí: un contexto que agrava el cuadro, pero no prueba el 30-J
El entorno de seguridad bilateral contiene otros expedientes que elevan la capacidad atribuible a los servicios marroquíes, aunque no deben mezclarse como prueba directa de Ceuta. España confirmó en 2022 que los móviles de Pedro Sánchez y varios ministros habían sufrido infecciones externas e ilícitas con Pegasus. La Audiencia Nacional volvió a archivar provisionalmente la causa en 2026 porque no pudo atribuir la autoría a una persona concreta.
El Parlamento Europeo y una investigación de OCCRP/Forbidden Stories han documentado o reconstruido el uso de Pegasus por estructuras marroquíes contra otros objetivos. En paralelo, una resolución judicial española conocida este año recoge que el CNI consideraba real el riesgo de captación por servicios marroquíes y había alertado sobre maniobras de reclutamiento de colaboradores en España.
Todo ello demuestra capacidad ofensiva e interés de inteligencia. No demuestra que Marruecos infectara el teléfono de Sánchez ni que Pegasus forme parte del 30-J. El Estándar lo mantiene como contexto estratégico, no como eslabón probatorio de la entrada masiva.
La acusación que ya se sostiene sin necesidad de exagerar
Después de retirar rumores, hipótesis y cualquier salto que la prueba todavía no permite, queda una acusación extraordinariamente grave: integrantes del aparato estatal de seguridad marroquí aparecen materialmente vinculados a la facilitación del 30-J según la investigación policial y judicial española. No es una consigna editorial. Es el nivel de atribución que sobrevive al filtro documental y al Red Team.
Y esa acusación no está aislada. Los servicios centrales DGST y DGED habían sido advertidos la víspera; hubo desplazamientos colectivos en territorio marroquí; la respuesta cambió de forma radical ante el 15-A, cuando Rabat sí desplegó controles capaces de frenar el movimiento; y existe un precedente europeo, en 2021, que documenta el uso político de los controles fronterizos y la migración como presión contra España.
La consecuencia es incómoda para Rabat y también para Madrid: el aparato estatal marroquí ya puede ser señalado como parte material del problema del 30-J. Lo que todavía no puede afirmarse es que Mohamed VI, el Gobierno marroquí, DGST o DGED emitieran la orden superior. Ese último escalón —quién autorizó qué, a qué unidad y a qué hora— es la pieza que separa el escándalo ya documentado de una atribución política completa.
EL ESCÁNDALO YA NO ES SI MARRUECOS ESTÁ DENTRO, SINO HASTA DÓNDE SUBE LA CADENA
La cuestión central ya no puede esconderse detrás de la palabra «migración». El 30-J es también un expediente de seguridad, inteligencia y responsabilidad estatal. Los servicios de Rabat estaban avisados; CENIF y la Audiencia Nacional sitúan a integrantes de las fuerzas marroquíes en conductas de guiado y facilitación; la operación se describe como planificada y superior a la capacidad de las mafias ordinarias; y Marruecos ha demostrado, en 2021 y de nuevo ante el 15-A, que el control de la frontera puede abrirse, relajarse o endurecerse con consecuencias políticas inmediatas. El documento que falta ya no decidirá si Marruecos está dentro del caso. Decidirá hasta dónde sube la responsabilidad y quién tendrá que explicarla.
PREGUNTAS CLAVE QUE RESPONDE ESTA INVESTIGACIÓN
¿Estaba Marruecos avisado antes del 30-J? Sí: el CNI remitió una nota urgente a DGST y DGED el 29 de julio. Eso prueba conocimiento de la convocatoria, no autoría de la orden.
¿Participaron agentes marroquíes en la facilitación? La investigación de CENIF y el auto de la Audiencia Nacional describen indicaciones, guiado y gestión del flujo atribuida a agentes uniformados y a personas no uniformadas vinculadas con el dispositivo.
¿Está probado que Rabat ordenara abrir la frontera? No. Falta una orden, comunicación interna, cadena de mando o testimonio corroborado que identifique a la autoridad superior.
¿Por qué importa el 15-A? Porque Marruecos demostró pocos días después capacidad material para frenar desplazamientos antes de la frontera mediante controles e intercepciones.
