| ALERTA DE MONITOR DISINFO. La ofensiva ya está activa. No ha empezado con una gran etiqueta ni con miles de bots. Ha empezado de una forma más difícil de neutralizar: unos pocos nodos de alta audiencia fijan el marco, medios y actores políticos lo legitiman, cuentas nacionalistas lo endurecen y miles de usuarios lo amplifican de forma episódica. El objetivo inmediato no es mover la frontera. Es obligar a España a discutir sobre Ceuta con el lenguaje elegido por el ecosistema marroquí. |
El 3 de septiembre se registraron 451 publicaciones únicas en X de 225 autores, con 2,78 millones de visualizaciones, 23.310 me gusta, 5.643 retuits declarados y 8.311 respuestas recibidas. La red reconstruida contiene 5.066 relaciones únicas de retuit y 4.564 amplificadores. En TikTok, el corpus contiene 369 vídeos únicos de 291 cuentas; 68 fueron publicados entre el 1 y el 4 de septiembre y los contadores visibles sumaban 142.941 en el momento de la captura. Facebook aportó 51 registros cualitativos de medios, comentaristas y piezas históricas.
Las cifras no prueban una cadena de mando estatal. Sí prueban una activación coordinada por el acontecimiento, una convergencia narrativa transmedia y la continuidad de actores y técnicas ya observados durante el caso Ghali de 2021.
La chispa: una convocatoria fechada y una imagen que fabrica memoria
La primera pieza es un cartel en árabe que convoca una “marcha popular” el domingo 20 de septiembre, tres días antes de las elecciones legislativas marroquíes. Reclama la “liberación” de Ceuta, Melilla y los islotes que presenta como ocupados por España. Otras versiones elevan la convocatoria a “marchas millonarias” y sitúan una movilización en Rabat hacia la Embajada de España.
Figura 1. Cartel en árabe que convoca una marcha el 20 de septiembre para reclamar la “liberación” de Ceuta, Melilla y los islotes. Captura aportada al análisis, 4 de septiembre de 2026.
El cartel no identifica de forma verificable al organizador, ni aporta permiso, recorrido, transporte o puntos de reunión. Esa vaguedad no reduce su valor propagandístico: permite que cada amplificador proyecte el escenario que más movilice a su audiencia. Puede convertirse indistintamente en protesta, marcha nacional, “nueva Marcha Verde” o preludio de una recuperación territorial.
La segunda pieza reactiva una técnica conocida. Mustapha Elasri —actor presente en el ecosistema analizado por Monitor Disinfo durante el caso Ghali— recupera Cataluña y Euskadi como cuestiones cuña. Su mensaje propone que Marruecos apoye las “aspiraciones de liberación” de los pueblos de la península ibérica. La imagen muestra banderas catalana, vasca y marroquí y presenta Ceuta como marroquí.
Figura 2. Publicación de Mustapha Elasri que combina las banderas catalana, vasca y marroquí y presenta Ceuta como marroquí. Captura aportada al análisis, 4 de septiembre de 2026.
La escena visual difundida por Elasri es probablemente sintética o asistida por inteligencia artificial: la composición y el texto deformado son compatibles con ese origen. Es una valoración visual, no una pericia del archivo original. Su función, sin embargo, es clara: fabricar una escena que nunca ocurrió para que la audiencia la recuerde como si hubiera ocurrido.
El mismo perfil amplificó el 3 de septiembre una declaración del secretario general del Istiqlal y ministro Nizar Baraka con una sola palabra: “Importante”. Baraka defendió la relación con España, pero añadió que Marruecos no renunciará “a una pulgada” de su territorio nacional. La frase no menciona expresamente Ceuta; el contexto y la amplificación la insertan en el debate territorial. Es participación política relevante, no prueba de orden estatal.
El detonante: España produjo el acontecimiento; la red produjo el marco
La activación se produjo durante y después de la jornada parlamentaria española del 3 de septiembre. Pedro Sánchez afirmó que ninguna institución había aportado evidencia sólida de que Marruecos hubiera diseñado la entrada masiva de julio en Ceuta; a la vez, reconoció que la policía marroquí dejó pasar los cruces durante unas diez horas y calificó de inaceptables las declaraciones marroquíes sobre Ceuta y Melilla.
El discurso ofreció combustible a dos relatos que se refuerzan mutuamente:
- En España: “Sánchez exonera a Marruecos, oculta lo ocurrido y abandona Ceuta.”
- En Marruecos: “España humilla al país, agrede sus símbolos y mantiene territorios ocupados.”
La secuencia horaria confirma explotación inmediata del ciclo político. De las 451 publicaciones únicas del 3 de septiembre, 392 aparecieron después de las 08:00 UTC y 375 después del mensaje de Sánchez de las 09:08. La proximidad temporal es fuerte; no permite afirmar por sí sola que la intervención causara cada publicación o que existiera coordinación previa.
Figura 3. Publicaciones únicas por hora en X durante el 3 de septiembre. La mayor parte de la actividad se produce durante la jornada política española.
Cronología mínima de la activación
| Hora UTC | Actor o contenido | Función narrativa |
| 05:44 | GeoCherifien presenta Ceuta como una fractura española | Abre el marco territorial antes del pico político. |
| 06:36 | GeoCherifien reencuadra el apoyo de Dani Olmo | Transforma solidaridad local en “colonialismo”. |
| 07:35 | Hespress invoca a la “sociedad civil digital” | Legitima la respuesta distribuida. |
| 08:42 | La Razón conecta a Puigdemont, Gaza y “descolonización” | Introduce una cuña española de gran alcance. |
| 09:08 | Publicación de Pedro Sánchez | Se convierte en nodo central de respuesta y retuit. |
| 10:44 | Harbaz Nabil encadena Palestina, Ceuta, Melilla, Canarias, Cataluña y Euskadi | Formula el relato de doble rasero completo. |
| 13:00 | GeoCherifien reactiva una referencia de Puigdemont de 2021 | Importa una fractura antigua a la crisis actual. |
| 13:40 | Medi1TV destaca que Madrid descarta implicación marroquí | Desplaza la carga de prueba y refuerza la negación. |
| 16:04 | Nizar Baraka: cooperación, pero ninguna renuncia territorial | Aporta legitimación política ambigua. |
| 19:30 | Llamada a una marcha en Casablanca | Pasa del relato a la movilización simbólica. |
| 20:28 | Retórica de “36 millones” y nueva Marcha Verde | Eleva el horizonte de amenaza. |
| 20:54 | Le360 combina bandera rota y muertes en Ceuta | Fusión emocional de agravio, víctimas y territorio. |
| 23:59 | Hespress cuestiona el informe policial español | Cierra el día disputando la atribución. |
No vemos una única orden. Vemos una cadena funcional: acontecimiento español, selección interesada, traducción al francés y al árabe, reencuadre colonial, legitimación mediática, cuñas políticas, movilización y respuesta emocional.
Radiografía del 3-S: lo que realmente circuló en X
El corpus del 3 de septiembre está compuesto por 451 publicaciones, de las que 294 son respuestas, 53 citas y 106 originales. El francés domina con 236 publicaciones; le siguen el inglés con 115, el español con 70, el catalán con nueve y el árabe con cuatro. Esto importa: la capa principal de internacionalización no fue árabe, sino francófona, diseñada para sacar el conflicto del circuito hispano-marroquí.
La palabra “Sebta” aparece en 401 publicaciones de 206 autores; “Ceuta”, en 99; “Melilla”, en 68. El vocabulario de ocupación o colonia aparece distribuido entre decenas de cuentas. En cambio, las alusiones más maximalistas —“nueva Marcha Verde”, recuperación por la fuerza o invasiones humanas— son menos frecuentes y dependen de pocos perfiles. El riesgo reside en que esas formulaciones minoritarias produzcan la imagen o el titular que domine la conversación.
Figura 4. Narrativas observadas en X. Codificación asistida por palabras clave; las categorías se solapan y no deben sumarse.
La codificación temática muestra un eje principal inequívoco: territorio y ocupación. A su alrededor se ensamblan marcos auxiliares que permiten alcanzar audiencias distintas. La migración moviliza miedo; Gaza y Cataluña denuncian un supuesto doble rasero; el racismo convierte actos individuales en identidad nacional; y la disputa sobre el informe policial impide cerrar la atribución.
Las siete narrativas que ya están operativas
- “Sebta está ocupada.” Normaliza un nombre, una premisa jurídica y una conclusión política en una sola fórmula.
- “España aplica un doble rasero.” Une Palestina, Sahara Occidental, Cataluña, Euskadi, Canarias, Ceuta y Melilla aunque sus estatutos históricos y jurídicos sean distintos.
- “España es racista, nazi o genocida.” Convierte protestas, símbolos dañados o controles fronterizos en una esencia nacional.
- “Marruecos no estuvo detrás.” Usa la ausencia de prueba concluyente como afirmación positiva de inocencia total y como acusación de fabricación española.
- “Los propios españoles aceptan la descolonización.” Recorta declaraciones, controversias y fracturas internas para simular consenso.
- “La presión popular recuperará el territorio.” Introduce marchas, millones de participantes y la memoria de la Marcha Verde.
- “España solo entiende la fuerza.” Mantiene abierta una escalada verbal cuya función puede ser provocar una reacción española desproporcionada.
La red de retuit: concentración arriba, participación episódica abajo
La reconstrucción contiene 5.066 relaciones únicas entre amplificador, cuenta fuente y publicación. Incluye 4.564 usuarios y 84 publicaciones fuente de 63 cuentas. La muestra cubre aproximadamente el 89,8 % ponderado de los retuits declarados por las publicaciones originales, por lo que reproduce con fiabilidad la estructura principal de amplificación.
La mitad de las relaciones de retuit se concentra en solo dos publicaciones. Las cuatro primeras reúnen el 71,9 %; las diez primeras, el 86,5 %. Esto significa que el volumen no surge de miles de mensajes coordinados idénticos, sino de unos pocos objetos informativos extremadamente visibles.
Figura 5. Retuits capturados por cuenta fuente. El rojo identifica nodos nacionalistas o medios marroquíes del núcleo analítico; el azul, política, medios y cuentas externas.
Los primeros puestos pertenecen a un actor francés de alta visibilidad, al presidente del Gobierno español, a un verificador/geolocalizador y a un gran medio español. El núcleo nacionalista marroquí aparece más abajo, pero con una función distinta: fija el lenguaje, enlaza agravios y conecta audiencias. En conjunto, quince cuentas marroquíes nacionalistas o mediáticas previamente definidas generaron 715 relaciones de retuit, el 14,1 % de la red, a través de 29 publicaciones.
Harbaz Nabil formula la cuña completa; GeoCherifien traduce la actualidad española al marco colonial; Itsasmaex2iy llama a una marcha; NEGAN asocia España con racismo y nazismo; Le360 y Medi1TV aportan legitimidad mediática; Mustapha Elasri conecta el repertorio de 2021 con la coyuntura actual.
Los actores que marcan el tono
Los nodos de encuadre
- Harbaz Nabil —70.716 seguidores— conecta Palestina, Ceuta, Melilla, Canarias, Cataluña y Euskadi para acusar a España de doble rasero. Una publicación clave acumuló 254 retuits, 1.023 me gusta y 15.921 visualizaciones.
- GeoCherifien —20.149 seguidores— publicó cuatro piezas con 42.893 visualizaciones combinadas. Reencuadra el apoyo a Ceuta como colonialismo y usa controversias españolas como prueba de fractura.
- MoroccoIntel —103.080 seguidores— contribuye a la presión identitaria sobre voces ceutíes y proyecta el relato hacia audiencias internacionales.
- Mustapha Elasri reaparece como amplificador reconocible del repertorio de 2021: Cataluña, Euskadi, Ceuta y respaldo a la firmeza territorial del Istiqlal.
La legitimación mediática
- Le360fr —494.809 seguidores— niega que exista prueba contra Marruecos, califica de falsa la atribución española y combina una bandera rota con las muertes ocurridas en Ceuta.
- Medi1TV —1,886 millones de seguidores— amplifica la lectura según la cual Madrid descarta la implicación marroquí.
- HespressFr disputa el informe policial y presenta la reacción digital como sociedad civil.
- Le360 Español, Assahifa y Politico.ma, observados en Facebook, aportan piezas más largas de legitimación histórica, diplomática y jurídica.
La vanguardia hostil
La cuenta `@ChafTebbounDakh`, creada en febrero de 2026 y con 28 seguidores, publicó 34 mensajes: 29 respuestas y cinco citas. Su identidad visible —“Freedom to Sebta and Melilia”— y su repertorio combinan amenazas, insultos, genocidio, nazismo, terrorismo y racismo. Tiene poco alcance directo, pero cumple una función: llevar el marco hasta su versión más agresiva y hostigar a objetivos concretos.
Otros perfiles invocan una nueva Marcha Verde, la participación de “36 millones”, la recuperación “por la paz o por la fuerza”, el envío de cientos de miles de personas o la utilización de migrantes subsaharianos. Son señales de radicalización narrativa; todavía no constituyen capacidad operativa.
Hostigamiento dirigido: el mensaje para los ceutíes es “elige bando”
Fatima Hamed fue el principal objetivo de respuesta del corpus: 13 mensajes de 11 cuentas durante varias horas. Los textos niegan su identidad española, la califican de traidora o esclava, incorporan insultos sexuales y anuncian que tendrá que hacer las maletas cuando “Sebta vuelva”. Leyla Hamed recibió una presión similar: se cuestiona su pertenencia nacional y se le exige priorizar Ceuta y Melilla sobre Palestina.
No se trata de un estallido automático sincronizado. Es un apilamiento coercitivo de identidad: múltiples cuentas transmiten a representantes ceutíes que no pueden ser simultáneamente españolas, musulmanas, marroquíes de origen o solidarias con otras causas. El objetivo es borrar la pluralidad local y reducirla a una elección binaria entre España y Marruecos.
El ecosistema tampoco es monolítico. Voces rifeñas anti-Majzén y favorables a España responden a los nacionalistas marroquíes; cuentas españolas ultranacionalistas radicalizan el marco de invasión; actores proisraelíes o prorrusos introducen conflictos externos. Estas comunidades pueden chocar y, al mismo tiempo, aumentar el alcance del mismo episodio. No deben atribuirse a una única operación sin pruebas de enlace.
Tres plataformas, una arquitectura de presión
TikTok, X y Facebook no repiten exactamente lo mismo. Se reparten funciones.
Figura 7. Distribución funcional observada entre TikTok, X y Facebook. La convergencia narrativa no equivale a una cadena de mando demostrada.
TikTok: emoción, vídeo corto y reacción española
El corpus contiene 369 vídeos únicos de 291 cuentas entre abril de 2021 y el 4 de septiembre de 2026. Entre el 1 y el 4 de septiembre aparecieron 68 vídeos de 60 cuentas; 37 se publicaron el día 3. Los contadores visibles de esas 68 piezas sumaban 142.941 en el momento de la recogida, pero las cinco primeras concentraban el 64,3 %. La métrica debe tratarse como contador visible, no como alcance único.
La conversación de mayor visibilidad combina indignación española, imágenes fronterizas y vídeos marroquíes que traducen las protestas como racismo, hostilidad o colonialismo. El riesgo de TikTok no es el razonamiento jurídico: es la memoria emocional que dejan treinta segundos de banderas, gritos, policías o multitudes.
X: internacionalización, controversia y combate de respuestas
X desplaza el caso hacia el francés y el inglés, conecta medios, dirigentes y audiencias transnacionales y permite atacar directamente a representantes políticos. Es la plataforma donde el marco se vuelve exportable: “occupied Sebta”, colonialismo, doble rasero, Gaza, Cataluña y amenaza de movilización.
Facebook: legitimación histórica y vida larga
Los 51 registros revisados son cualitativos y no comparables estadísticamente con X o TikTok. Muestran, sin embargo, la capa que da longevidad al episodio: artículos históricos, mapas, argumentos legales, piezas de medios y publicaciones de comentaristas. Facebook convierte el impulso de 24 horas en archivo reutilizable para la siguiente crisis.
Marcas como Medi1TV, Le360, Maroc Diplomatique y Assahifa aparecen en más de una plataforma. Esa coincidencia confirma convergencia editorial y circulación cruzada; no demuestra por sí sola una coordinación clandestina.
No es 2021, pero el manual es el mismo
Durante el caso Brahim Ghali, la presión diplomática y fronteriza estuvo acompañada por una ofensiva narrativa que presentó a España como protectora de criminales o terroristas y utilizó Cataluña como punto de ruptura interno.
El archivo de Monitor Disinfo registró cerca de 30.000 interacciones alrededor de aquel episodio. Entre las etiquetas observadas figuraron #ghaligate, #boycott_made_in_spain, #spain_protect_criminal, #spain_protect_terrorist y variantes en árabe. La fórmula recordada como #SpainSupportTerrorism pertenecía al mismo marco acusatorio, aunque las etiquetas exactas más repetidas en aquel corpus fueron las anteriores.
La operación cuña fue más reveladora. #CATALONIA_IS_NOT_SPAIN apareció el 31 de mayo de 2021 y alcanzó su máximo el 5 de junio. En la ventana analizada acumuló más de 427 publicaciones, 314 retuits, 297 usuarios, al menos 87 enlaces o imágenes y un alcance potencial superior a 270.000 cuentas. El 43,2 % de las publicaciones mostraba una posición negativa hacia España y el árabe fue la lengua principal.
La continuidad es alta:
- Mismo adversario: España como potencia engañosa, colonial o protectora de terrorismo.
- Mismas cuñas: Cataluña y Euskadi como prueba de incoherencia territorial.
- Mismo método: responder a una crisis real con hechos parciales, analogías falsas y carga emocional.
- Actores recurrentes: Mustapha Elasri reaparece conectando el repertorio antiguo con la crisis de 2026.
- Mayor madurez transmedia: la activación actual distribuye funciones entre vídeo corto, red de controversia y contenido histórico.
Existe además capacidad demostrada para operaciones inauténticas. En febrero de 2021, Meta eliminó 385 cuentas de Facebook, seis páginas y 40 cuentas de Instagram originadas principalmente en Marruecos. Usaban identidades falsas, publicaban en grupos para aparentar popularidad y difundían mensajes favorables al Gobierno, la diplomacia, los servicios de seguridad y el rey. Este antecedente demuestra capacidad y repertorio; no atribuye automáticamente la actividad actual.
Qué podemos esperar hasta el 23 de septiembre
La escalada más probable llegará por capas. Cada fase preparará la siguiente y enseñará a los amplificadores españoles qué contenido deben indignarse en compartir.
| Ventana | Movimiento probable | Señales concretas | Riesgo principal |
| 4–9 septiembre | Siembra y convergencia | Repetición del cartel; “marcha nacional”; bandera rota; primeras etiquetas; peticiones de compartir. | La convocatoria aparenta más implantación de la verificada. |
| 10–15 septiembre | Apropiación electoral | Dirigentes y medios incorporan Ceuta y Melilla a discursos de dignidad y firmeza. | La reivindicación se convierte en prueba de lealtad. |
| 16–19 septiembre | Internacionalización y logística | Versiones en español, francés e inglés; horarios, rutas, autobuses, mensajería y diáspora. | El relato salta a medios españoles y europeos. |
| 20 septiembre | Batalla por la imagen | Planos cerrados, cifras sin fuente, banderas, mapas, provocaciones o incidentes recortados. | Un vídeo de segundos domina toda la crisis. |
| 20–23 septiembre | Explotación electoral | “El pueblo ha hablado”; “España tiene miedo”; “Sánchez vendió Ceuta”; vídeos antiguos reetiquetados. | El hecho real queda sepultado por el marco. |
| Después del 23 | Persistencia | Reutilización del material en la siguiente crisis fronteriza, migratoria o diplomática. | El 20-S queda como precedente aunque fracase. |
Escenario más probable
Una protesta real o parcialmente materializada en Rabat o Casablanca, con asistencia difícil de medir, consignas de dignidad nacional y referencias a Ceuta y Melilla. Su impacto físico puede ser limitado y su impacto digital enorme. Imágenes seleccionadas, cifras exageradas y cobertura cruzada bastan para presentar la jornada como movilización histórica.
Escenario de escalada
La protesta incorpora actos diseñados para las cámaras: quema o ultraje de banderas españolas, mapas maximalistas, amenazas verbales o un intento de aproximación simbólica a la Embajada. No hace falta violencia generalizada. Un único vídeo de veinte segundos puede provocar varios días de reacción política española.
Escenario de mayor impacto, no acreditado
Aparecen instrucciones para desplazarse hacia Fnideq o la frontera, transporte organizado, puntos de reunión, financiación o movimientos coordinados hacia Ceuta y Melilla. A 4 de septiembre no existe evidencia pública suficiente de ese plan. Si aparecen esos elementos, la evaluación debe elevarse inmediatamente.
Escenario de fracaso explotable
La convocatoria congrega a poca gente o no llega a celebrarse, pero la operación informativa continúa. El fracaso puede reencuadrarse como censura, miedo del Gobierno marroquí, sabotaje español o prueba de que “los medios ocultan la verdad”. Hasta una plaza vacía puede convertirse en munición.
Figura 8. Escalera de riesgo. La movilización retórica está en formación; la logística fronteriza, una botnet o la dirección estatal no están acreditadas.
El arsenal DISARM observado y previsto
El análisis por TTP permite reconocer el comportamiento sin inventar una atribución. Las técnicas ya son observables aunque no sepamos quién decidió cada publicación.
| Estado | DISARM | Técnica | Manifestación |
| Observada | T0068 | Responder a noticia o crisis activa | Activación durante la jornada parlamentaria y las protestas españolas. |
| Observada | T0003; T0081.004; T0081.006; T0079 | Explotar narrativas y fracturas; dividir | Cataluña, Euskadi, Gaza y política española como cuestiones cuña. |
| Observada | T0023.001; T0042; T0044 | Reencuadrar y sembrar verdades parciales o distorsiones | Protestas y banderas reales se convierten en agresión nacional de España. |
| Observada / probable | T0086; T0086.002 | Contenido visual e imágenes generadas por IA | Escena sintética de banderas y cartel militarizado diseñado para viajar sin contexto. |
| Observada | T0115; T0118; T0119 | Publicar, amplificar y cruzar grupos o plataformas | Medios, influencers, respuestas, vídeo corto y circulación transmedia. |
| En formación | T0015; T0104.005; T0104.006 | Artefactos de búsqueda y hashtags | `Sebta`, `Free Sebta`, liberación, boicot y etiquetas territoriales. |
| Anunciada | T0126.001; T0057; T0057.002 | Llamar a asistencia y organizar acción simbólica | Convocatoria del 20-S y llamadas a marchas en Rabat o Casablanca. |
| Por vigilar | T0117; T0126.002; T0043.001 | Atraer medios, facilitar logística y coordinar mensajería | Entrevistas, comunicados, permisos, autobuses, rutas, WhatsApp o Telegram. |
| No demostrada | T0049.003; T0096 | Bots y granjas de contenido | No aparecen creación masiva de cuentas ni repetición textual suficiente. |
La técnica central es T0079: dividir. La ofensiva no necesita convencer a toda España de que Ceuta es marroquí. Le basta con conseguir que españoles, marroquíes, catalanes, vascos, migrantes y partidos se ataquen entre sí usando el marco que la red ha seleccionado.
Indicadores que obligarían a elevar la alerta
- Respaldo oficial o partidista verificable. Una organización electoral, un dirigente o una institución adopta formalmente la convocatoria del 20-S.
- Logística material. Aparecen permisos, recorrido, autobuses, financiación, puntos de reunión o instrucciones hacia la frontera.
- Coordinación digital anómala. Decenas de cuentas publican textos, enlaces o imágenes idénticos en intervalos breves; aparecen administradores comunes o altas en bloque.
- Localización sincronizada. La misma campaña aparece a la vez en español, catalán, euskera, francés e inglés con mensajes adaptados a cada fractura.
- Compra de alcance. Publicidad, pagos a influencers o contenido patrocinado impulsan la convocatoria o sus marcos.
- Producción de un incidente visual. Se organiza una acción destinada a generar un clip: bandera, vallado, embajada, policía, víctima o multitud.
- Entrada institucional de gran audiencia. Medios nacionales o cuentas oficiales legitiman la convocatoria sin aclarar quién organiza, paga o verifica.
Como umbral operativo, la coincidencia de tres o más señales justificaría elevar el episodio a posible campaña estructurada, preservar evidencia forense y coordinar respuesta institucional. La aparición de logística fronteriza o instrucciones de movimiento debe elevar la alerta aunque se presente de forma aislada.
Qué debe hacer España antes de que llegue el pico
- Publicar un parte verificable y regular. Hechos, cifras, horarios, permisos, localizaciones y desmentidos con evidencia visual geolocalizable.
- Separar Marruecos, Gobierno marroquí y ciudadanía marroquí. La generalización xenófoba es combustible gratuito para el marco de racismo.
- No convertir previsiones en titulares. “Marcha anunciada” no significa marcha autorizada, masiva ni fronteriza.
- Prebunkear las cifras y las imágenes. Explicar de antemano cómo los planos cerrados, vídeos antiguos y contadores no verificables pueden inflar la asistencia.
- Responder al contenido, no a la etiqueta. Evitar repetir hashtags hostiles en titulares o publicaciones institucionales.
- Proteger a objetivos de hostigamiento. Archivar amenazas, coordinar con plataformas y visibilizar el patrón sin reproducir insultos.
- Preparar traducción rápida. Francés y árabe son esenciales; la primera traducción viral no debe pertenecer a la red que manipula el contexto.
- Conservar originales. URL, hora, captura, archivo multimedia y hash antes de que una publicación se edite o desaparezca.
- Coordinar Ceuta y Madrid. Mensajes contradictorios crean vacíos que la red llenará con rumores.
Mensajes de prebunking listos para usar
- “Una convocatoria viral no prueba una movilización masiva.” Verifique organizador, permiso, recorrido, transporte y asistencia real.
- “Un plano cerrado no muestra el tamaño de una protesta.” Busque imágenes elevadas, hora y ubicación.
- “Un vídeo puede ser real y estar mal fechado o mal localizado.” Compruebe publicación original, edificios, meteorología y sombras.
- “La ausencia de prueba de dirección estatal no convierte toda sospecha en falsa.” Diferencie permisividad, explotación, coordinación y mando.
- “Ceuta no es Cataluña, Gaza ni el Sahara.” La comparación pretende activar identidad y emoción, no aclarar el estatuto jurídico.
- “Compartir una amenaza para denunciarla también le da alcance.” Use captura parcial, enlace archivado y contexto; no recicle la consigna.
El mayor peligro: que España haga el trabajo de amplificación
El objetivo inmediato puede no ser mover una frontera, sino mover la percepción de la frontera. Para lograrlo, la ofensiva necesita que España reaccione con pánico, generalizaciones contra los marroquíes, acusaciones no demostradas y titulares de invasión construidos sobre un cartel ambiguo.
Algunas cuentas españolas ya han convertido una marcha anunciada en un supuesto asalto masivo organizado por los servicios marroquíes. Las fuentes examinadas no sostienen ese salto. La exageración no protege Ceuta: entrega alcance, legitimidad y centralidad al mensaje que dice combatir.
Prebunking no significa restar gravedad. La formulación correcta es contundente y verificable: existe una activación nacionalista marroquí; recupera actores y técnicas de 2021; explota deliberadamente las fracturas españolas; ha penetrado medios y discursos políticos; se inserta en una ventana electoral; hostiga a representantes ceutíes; y puede escalar con rapidez. Todavía no hay prueba pública de una cadena de mando estatal, una gran botnet o un plan de asalto fronterizo.
Evaluación final
| Juicio analítico | Confianza | Base de evaluación |
| La ofensiva narrativa está activa | Alta | Volumen, secuencia horaria, temas, actores y circulación transmedia. |
| La jornada del Congreso fue explotada como detonante | Alta | 392 de 451 publicaciones después de las 08:00; 375 después del mensaje de Sánchez. |
| Existe continuidad con el repertorio de 2021 | Alta | Cuñas idénticas, acusación terrorista/racista, actor recurrente y lógica de crisis. |
| Medios y un actor político relevante participan en el marco | Alta | Publicaciones verificables de Le360, Medi1TV, Hespress, Baraka y sus amplificadores. |
| Existe hostigamiento identitario dirigido | Alta | Serie de respuestas a Fatima y Leyla Hamed por cuentas distintas. |
| Se prepara narrativamente una movilización | Alta | Cartel 20-S, llamadas a marchas y retórica de Marcha Verde o fuerza. |
| Existe logística operativa del 20-S | Baja / no demostrada | No se observan permisos, rutas, transporte, financiación o puntos de reunión verificables. |
| Existe una gran botnet coordinada | Baja / no demostrada | Participación mayoritariamente episódica y poca repetición textual entre autores. |
| La operación está dirigida centralmente por el Estado marroquí | No determinada | Hay capacidad y posibles beneficiarios; falta evidencia de mando, financiación o coordinación. |
| El riesgo informativo para España es muy alto | Alta | Calendario electoral, cuestión territorial, polarización doméstica y producción visual probable. |
Conclusión: la frontera informativa ya ha sido cruzada
No estamos anunciando una invasión. Estamos constatando algo más inmediato: las condiciones para fabricar una crisis informativa ya están presentes y la primera fase ya se ha ejecutado.
Hay un agravio emocional —la bandera—, un enemigo —España—, un territorio —Ceuta y Melilla—, fracturas reutilizables —Cataluña, Euskadi, Gaza y migración—, actores recurrentes, dirigentes y medios, una convocatoria fechada, una red de amplificación y un calendario electoral que premia la firmeza.
El 20 de septiembre puede reunir a miles, a cientos o a casi nadie. Puede celebrarse en Rabat, en Casablanca o quedar reducido a propaganda. Desde este momento ya funciona como dispositivo de presión: obliga a España a mirar, reaccionar y debatir dentro del marco territorial elegido por el ecosistema nacionalista marroquí.
La pregunta no es si veremos desinformación. Ya la estamos viendo mezclada con hechos verdaderos, opiniones legítimas y agravios reales. La pregunta es qué acontecimiento utilizará la red para elevarla: una bandera, una carga policial, una declaración imprudente, un vídeo antiguo, una cifra imposible de comprobar o un incidente frente a la Embajada.
España todavía puede llegar antes. Pero si el primer gran titular convierte una convocatoria no verificada en una invasión, o si la primera respuesta institucional niega lo que las imágenes muestran, la red habrá conseguido su objetivo: que el país discuta dividido, asustado y con el vocabulario del adversario.
Fuentes y publicaciones de referencia
- Reuters, comparecencia de Sánchez sobre la crisis de Ceuta, 3 de septiembre de 2026.
- Reuters, protestas y llamamientos a la calma en Ceuta, 2 de septiembre de 2026.
- Portal oficial del Gobierno de Marruecos, elecciones legislativas de 2026.
- Meta, comportamiento inauténtico coordinado de febrero de 2021.
- Parlamento Europeo, resolución sobre la crisis de Ceuta de 2021.
- DISARM Foundation, Framework.
- Mustapha Elasri, amplificación de la declaración de Nizar Baraka, 3 de septiembre de 2026.
- Nizar Baraka, publicación territorial, 3 de septiembre de 2026.
- Harbaz Nabil, cuña sobre Palestina, Ceuta, Melilla, Canarias, Cataluña y Euskadi.
- GeoCherifien, reactivación del marco Puigdemont/Ceuta.
- Itsasmaex2iy, llamada a una marcha en Casablanca.
- NEGAN, encuadre de España como racista y nazi.
- Le360fr, bandera y muertes en Ceuta.
- Ejemplo de hostigamiento a Fatima Hamed.
- Archivo de Monitor Disinfo sobre el caso Ghali y `#CATALONIA_IS_NOT_SPAIN`. Datos internos aportados por el equipo.
