Antes de que estalle una crisis, deja pistas dispersas en redes, imágenes satelitales, fuentes humanas y datos sanitarios. En este artículo, Antonio Enrique Peláez Fuertes explica que el verdadero reto no es acumular más información, sino reconocer el momento exacto en que esas señales sueltas empiezan a apuntar en la misma dirección.
Las crisis híbridas rara vez comienzan con su primera manifestación física. Antes pueden generar una huella distribuida entre redes sociales, fuentes abiertas, movimientos geográficos, información humana e indicadores sanitarios. El reto para la inteligencia no consiste únicamente en acumular más datos, sino en detectar cuándo varias señales independientes comienzan a converger. La fusión de OSINT, SOCMINT, GEOINT, HUMINT y MEDINT puede transformar señales débiles dispersas en una alerta temprana útil para anticipar impactos y apoyar la toma de decisiones. La Estrategia de Seguridad Nacional española sitúa precisamente la prevención, la alerta temprana y la preparación frente a estrategias híbridas entre sus líneas de actuación.
Cuando la crisis empieza antes del incidente
Una concentración inesperada de personas, una alteración de una infraestructura crítica, un episodio de violencia colectiva o una presión repentina sobre los servicios sanitarios pueden parecer el comienzo de una crisis. Desde la perspectiva de inteligencia, probablemente no lo sean.
Antes de que el fenómeno alcance el mundo físico pueden existir señales digitales, geográficas, sociales y sanitarias que, observadas aisladamente, resultan ambiguas. Un incremento de determinados mensajes en redes sociales puede ser ruido. Una concentración detectada mediante imágenes puede responder a una actividad ordinaria. Una información procedente de una fuente humana puede no estar suficientemente corroborada. Un aumento de determinada demanda asistencial puede carecer inicialmente de significado estratégico.
➡️ Te puede interesar: OSINT y conflictos híbridos: la nueva vanguardia de la inteligencia militar
Sin embargo, cuando varias de esas señales aparecen simultáneamente, afectan al mismo espacio geográfico y evolucionan en la misma dirección, el escenario cambia. El problema deja de ser la existencia de una señal. El problema pasa a ser su convergencia. La OTAN y el Hybrid CoE han señalado precisamente la dificultad de reconocer campañas híbridas a partir de señales débiles, ambiguas y distribuidas entre instrumentos militares y no militares.
De la señal débil al indicador
No toda información constituye inteligencia y no toda anomalía constituye una amenaza. La primera dificultad consiste precisamente en distinguir entre ruido, señal e indicador.
Una señal débil es una anomalía cuya relevancia todavía no puede determinarse con suficiente confianza. Puede adquirir valor cuando persiste, aumenta de intensidad o aparece relacionada con otras observaciones independientes. Un indicador, por el contrario, debe estar vinculado a una hipótesis o escenario concreto.
Por ejemplo, un incremento puntual de publicaciones relacionadas con una frontera puede carecer de significado. Pero si ese incremento coincide con convocatorias concretas, cambios en los patrones de movilidad, concentraciones geográficas y confirmaciones procedentes del terreno, comienza a adquirir valor de alerta.
SEÑAL → INDICADOR → CORROBORACIÓN → CONVERGENCIA → UMBRAL → ALERTA → DECISIÓN
El problema de analizar cada dominio por separado
Las organizaciones tienden a estructurar la información mediante especialidades. OSINT explota fuentes abiertas; SOCMINT observa dinámicas desarrolladas en redes y plataformas sociales; GEOINT aporta la dimensión geográfica y espacial; HUMINT incorpora información obtenida mediante fuentes humanas; y MEDINT permite interpretar indicadores sanitarios, epidemiológicos y asistenciales con potencial relevancia operacional o estratégica.
Esta especialización es necesaria, pero puede generar un problema: que cada disciplina observe solamente una parte del fenómeno. Las amenazas híbridas pueden combinar simultáneamente instrumentos y dominios distintos, lo que obliga a integrar información para producir alerta y conocimiento situacional.
➡️ Te puede interesar: El HUMINT y su relación con otros sistemas de obtención de información (OSINT, IMINT, SIGINT)
La pregunta relevante no es únicamente «¿qué está detectando OSINT?», sino «¿qué significa lo que detecta OSINT cuando coincide con lo que están observando SOCMINT, GEOINT, HUMINT y MEDINT?». Ese cambio transforma la recopilación de información en fusión analítica multidominio.
OSINT y SOCMINT: detectar intención, percepción y movilización
El entorno digital constituye actualmente uno de los primeros espacios donde pueden aparecer indicadores. OSINT permite seguir medios de comunicación, publicaciones institucionales, bases de datos, imágenes, vídeos y otros recursos accesibles públicamente. SOCMINT añade una dimensión especialmente relevante: el comportamiento de comunidades digitales.
El incremento anómalo de determinadas palabras clave, la aparición repetida de una narrativa, convocatorias, desplazamientos del discurso entre plataformas o la aparición coordinada de contenidos pueden constituir señales tempranas. La metodología europea frente a la manipulación e injerencia informativa extranjera (FIMI) ha evolucionado hacia el análisis de redes, infraestructuras, tácticas y patrones de comportamiento, precisamente para vincular el análisis con respuestas oportunas [5,6].
Sin embargo, debe evitarse un error frecuente: viralidad no equivale a movilización. Miles de interacciones digitales no implican necesariamente intención o capacidad para producir efectos fuera de las redes. Por ello resulta necesaria la corroboración mediante otros dominios.
GEOINT: cuando el relato empieza a moverse sobre el terreno
La inteligencia geoespacial puede proporcionar una segunda capa de corroboración. Imágenes satelitales, fotografía aérea, cartografía, sensores y otras fuentes georreferenciadas permiten identificar cambios espaciales y temporales.
Una convocatoria detectada mediante SOCMINT adquiere otro significado cuando GEOINT muestra una concentración compatible con ella. Una narrativa sobre movimientos poblacionales adquiere mayor relevancia si comienzan a detectarse desplazamientos reales. Una amenaza contra una infraestructura incrementa su interés analítico cuando aparecen anomalías físicas en su entorno.
Así puede materializarse una transición relevante: señal digital → comportamiento → movimiento físico. Pero la coincidencia temporal no demuestra causalidad y, mucho menos, atribución.
HUMINT: comprender aquello que los sensores no explican
Las fuentes humanas aportan una dimensión diferente. Un sensor puede identificar una concentración; una fuente humana puede aportar contexto sobre por qué se está produciendo.
HUMINT puede contribuir a conocer motivaciones, intenciones, percepciones locales, rumores o cambios de comportamiento difícilmente accesibles mediante medios técnicos. Su valor aumenta cuando permite explicar anomalías observadas por otras disciplinas.
➡️ Te puede interesar: Detectives en red: la ciudadanía y el OSINT contra el maltrato animal
También presenta limitaciones: acceso parcial, percepción subjetiva, sesgos, posibilidad de engaño y problemas de fiabilidad. Por ello, HUMINT no debería interpretarse de forma aislada, sino integrarse dentro de un proceso de corroboración.
MEDINT: la huella sanitaria del fenómeno
Existe otra capa menos utilizada en muchos análisis de seguridad: la sanitaria. Una crisis puede dejar una huella asistencial antes de ser reconocida plenamente como crisis.
Incrementos anómalos de determinadas lesiones, presión sobre servicios de urgencias, cambios epidemiológicos, demanda extraordinaria de recursos, interrupciones asistenciales o deterioro de capacidades sanitarias pueden convertirse en indicadores. La propia Estrategia de Seguridad Nacional contempla la modernización de la vigilancia epidemiológica dentro de su enfoque preventivo.
MEDINT permite interpretar estos datos no solo desde una perspectiva clínica, sino operacional. En determinados escenarios, hospitales, emergencias, atención primaria, laboratorios, farmacias y sistemas de vigilancia epidemiológica funcionan como una red distribuida de sensores sobre la población. La cuestión analítica consiste en determinar cuándo una alteración sanitaria deja de ser exclusivamente asistencial y comienza a aportar información sobre un fenómeno de seguridad más amplio.
La convergencia multidominio de indicadores
Podemos definir la convergencia multidominio de indicadores como la coincidencia temporal, geográfica y funcional de indicadores parcialmente independientes procedentes de diferentes disciplinas, cuya integración incrementa el valor de alerta respecto a su análisis aislado.
Imaginemos una secuencia hipotética: SOCMINT detecta un incremento anómalo de mensajes y una convocatoria; OSINT identifica cambios relacionados en fuentes abiertas; GEOINT muestra concentraciones o movimientos compatibles; HUMINT aporta contexto sobre el terreno; y MEDINT registra una presión asistencial asociada. Cada elemento individual admite explicaciones alternativas. Su aparición conjunta reduce progresivamente algunas hipótesis y fortalece otras.
Este enfoque es coherente con los modelos de alerta frente a amenazas híbridas, que requieren observar una diversidad de instrumentos y actores y comunicar las advertencias de manera oportuna.
Del indicador al umbral
Acumular indicadores tampoco es suficiente. Es necesario establecer umbrales que permitan traducir información heterogénea a una valoración comprensible para el decisor.
Un modelo básico podría valorar cinco dimensiones: intensidad, persistencia, convergencia, fiabilidad e impacto potencial. La intensidad mide cuánto se desvía la señal respecto a su comportamiento habitual; la persistencia, durante cuánto tiempo se mantiene; la convergencia, cuántas disciplinas independientes detectan fenómenos compatibles; la fiabilidad, qué confianza merecen fuentes e información; y el impacto potencial, qué consecuencias tendría el escenario si se materializara.
La finalidad no es automatizar la decisión, sino estructurar el razonamiento que la precede. NATO ha desarrollado procesos e indicadores de alerta temprana para mejorar la identificación rápida de actividades híbridas y facilitar opciones de respuesta.
Ceuta como ejemplo de entorno de alerta temprana
Ceuta constituye un escenario especialmente útil para comprender este modelo por su condición fronteriza, su posición geográfica, la proximidad con Marruecos, los movimientos migratorios, la actividad marítima y su limitada profundidad territorial.
Una narrativa difundida en redes sobre una supuesta oportunidad fronteriza podría constituir inicialmente una señal SOCMINT. La aparición de convocatorias concretas aumentaría su relevancia. La detección de desplazamientos hacia determinados puntos aportaría una dimensión GEOINT. Información procedente del terreno podría corroborar cambios de comportamiento. Finalmente, un aumento de rescates, asistencias sanitarias o presión sobre determinados dispositivos proporcionaría indicadores MEDINT.
La cuestión no consiste en afirmar automáticamente que existe una operación híbrida. Consiste en reconocer que la convergencia de indicadores permitiría detectar antes la evolución del fenómeno. La atribución constituye una fase analítica diferente y exige evidencia adicional sobre actores, intención, coordinación y patrones de comportamiento. Confundir alerta con atribución es uno de los errores más peligrosos del análisis de amenazas híbridas.
Inteligencia artificial: encontrar patrones dentro del ruido
El volumen de información disponible hace imposible que todo el proceso dependa exclusivamente del análisis humano. La inteligencia artificial puede contribuir a detectar anomalías, identificar cambios de tendencia, agrupar contenidos y relacionar variables geográficas y temporales. La Estrategia de Seguridad Nacional incorpora expresamente el empleo de tecnología e inteligencia artificial entre sus objetivos de planeamiento integrado.
Pero la IA introduce riesgos. Un algoritmo puede encontrar correlaciones estadísticamente significativas sin significado operacional, amplificar sesgos o generar falsos positivos. El modelo adecuado no debería ser «IA → decisión», sino «IA → detección → analista → contextualización → hipótesis → decisor». La tecnología debe aumentar la capacidad analítica, no sustituir el juicio.
El enemigo del sistema: el falso positivo
Todo sistema de alerta temprana enfrenta un equilibrio inevitable. Si sus umbrales son demasiado sensibles, producirá demasiadas alertas; si son demasiado restrictivos, puede detectar la crisis cuando ya sea tarde.
El exceso de alertas genera fatiga de alarma. Además, una vez formulada una hipótesis, el analista puede interpretar cada nueva señal como evidencia favorable. Por ello, cualquier sistema de convergencia multidominio debería incorporar hipótesis alternativas y buscar activamente evidencia que pueda refutar la hipótesis principal.
La alerta temprana eficaz necesita sensibilidad, pero también disciplina analítica.
De la información a la decisión
España ha orientado su Sistema de Seguridad Nacional hacia una gestión preventiva e integrada de crisis. El DSN apoya al Comité de Situación mediante la integración y análisis de información procedente de autoridades y organismos, la alerta temprana, el seguimiento y el asesoramiento técnico preventivo.
➡️ Te puede interesar: OSINT humanitario: el protocolo digital para verificar catástrofes sin arriesgar vidas
El desafío consiste en transformar esos principios en arquitecturas capaces de integrar información procedente de múltiples organismos y dominios. El decisor no necesita recibir todas las señales. Necesita conocer qué está cambiando, qué puede significar, con qué nivel de confianza, qué podría ocurrir después y cuánto tiempo queda para actuar.
Ese es el verdadero producto de inteligencia: no más información, sino menos incertidumbre.
Conclusión: anticipar antes que reaccionar
Las crisis contemporáneas generan enormes cantidades de datos. Paradójicamente, disponer de más información no garantiza comprender antes lo que está ocurriendo. La ventaja aparece cuando somos capaces de detectar relaciones entre señales aparentemente independientes.
Una narrativa digital puede anticipar una movilización. Una anomalía geográfica puede confirmar que esa movilización ha comenzado. Una fuente humana puede explicar su intención. Y una alteración sanitaria puede demostrar que el fenómeno ya está produciendo consecuencias sobre la población.
Por separado, cada señal puede parecer ruido. Fusionadas, pueden constituir una alerta.
Por ello, la inteligencia del futuro no dependerá exclusivamente de desarrollar mejores sensores o recopilar mayores cantidades de información. Dependerá de nuestra capacidad para fusionar dominios, reconocer convergencias y convertir señales débiles en tiempo para decidir.
Porque el valor de la inteligencia no reside únicamente en descubrir qué está ocurriendo. Reside en identificar qué está a punto de ocurrir antes de que sus consecuencias sean irreversibles.
Propuesta de niveles de alerta
| Nivel | Lectura | Criterio orientativo |
| VERDE | Actividad basal | Sin anomalías significativas. |
| AMARILLO | Señal emergente | Indicadores aislados que requieren vigilancia. |
| NARANJA | Convergencia | Varias disciplinas detectan indicadores compatibles. |
| ROJO | Materialización probable o en curso | Corroboración elevada y efectos físicos observables o altamente probables. |
➡️ Si quieres adentrarte en el mundo de la Inteligencia, te recomendamos los siguientes programas formativos:
- Máster Profesional de Analista de Inteligencia
- Curso de Analista de Reconocimiento e Identificación de Material Militar
- Curso de Analista IMINT especializado en Bases y vehículos militares, instalaciones electrónicas y análisis de rutas
- Curso de Experto en OSINT: Técnicas de Investigación Online
- Curso de Experto en Análisis de Inteligencia
