“La democracia no se defiende solo con leyes, sino con arquitecturas informativas transparentes”
Un diagnóstico de alta resolución
El 3rd EEAS Report on Foreign Information Manipulation and Interference Threats del Servicio Europeo de Acción Exterior SEAE, publicado en abril de 2025, no es solo un análisis técnico, es un mapa de navegación para comprender la guerra híbrida del siglo XXI. Con un enfoque forense, el documento desmonta la arquitectura de las campañas de desinformación y establece un estándar metodológico para combatirlas. Sus conclusiones, basadas en 505 incidentes analizados durante 2024, dibujan un escenario alarmante pero accionable.
Actores y objetivos
El informe identifica a Rusia y China como los principales impulsores de operaciones FIMI (Foreign Information Manipulation and Interference), responsables del 73% de las campañas documentadas. Sus objetivos trascienden la mera desinformación, tratan de:
- Desestabilizar los procesos electorales (elecciones europeas, comicios en Moldavia).
- Erosionar la cohesión social (manipulación de protestas agrícolas en Alemania y Francia).
- Preparar el terreno para acciones hostiles (narrativas anti-OTAN antes de las operaciones militares).
“Las operaciones FIMI son la antesala de agresiones convencionales. Su éxito se mide en división social, no en likes” (p. 34).
Tácticas empleadas
El documento revela una evolución técnica sin precedentes:
- IA generativa, el 41% de los contenidos falsos analizados usaron herramientas como deepfakes o textos automatizados.
- Suplantación institucional, campañas como False Façade replicaron sitios web de gobiernos europeos con un 92% de similitud gráfica.
- Estrategias multiplataforma, el 88% de la actividad se concentró en X (Twitter), pero se detectó también coordinación con Telegram, TikTok y otros foros clandestinos.
Dato decisivo: Las operaciones Doppelgänger y Portal Kombat demostraron capacidad para generar 18.000 piezas de contenido falso en 72 horas.
La innovación clave
Este informe marca un hito al introducir una herramienta analítica revolucionaria, la Matriz de Exposición FIMI (FIMI Exposure Matrix) es una herramienta analítica innovadora introducida en este 3er Informe del SEAE sobre amenazas de manipulación e injerencia informativa extranjera. Su objetivo es clasificar y atribuir de manera sistemática las infraestructuras y canales digitales que participan en las operaciones FIMI, facilitando la identificación de conexiones entre actores, la atribución de responsabilidades y la formulación de respuestas coordinadas
La matriz se compone de cuatro bloques, que reflejan el grado de conexión técnica y/o conductual de cada canal con el actor de amenaza. Estas categorías son aplicables a cualquier canal digital: sitios web, cuentas en redes sociales, blogs, foros, etc.
La Matriz de Exposición FIMI representa un salto cualitativo en la lucha contra la manipulación informativa extranjera. Al sistematizar la atribución y clasificación de canales, dota a los analistas, responsables de seguridad e instituciones de una herramienta robusta para desenmascarar y contrarrestar campañas hostiles, reforzando la resiliencia democrática y la integridad del espacio informativo europeo, permitiendo diferenciar las respuestas, desde sanciones a canales oficiales hasta contranarrativas para actores alineados.
Conclusiones estratégicas
Las conclusiones principales del “3rd EEAS Report on Foreign Information Manipulation and Interference Threats” pueden resumirse en los siguientes puntos fundamentales:
- La manipulación informativa extranjera es una amenaza global, persistente y en aumento. El informe documenta que más de ochenta países y más de doscientas organizaciones, durante el último año, fueron objetivo de ataques de manipulación e injerencia informativa (FIMI) afectando a procesos electorales, eventos internacionales y a protestas sociales en la UE y en todo el mundo.
- Rusia y China están identificados como los principales actores estatales responsables de la mayor parte de las campañas y adaptan constantemente sus tácticas para aprovechar nuevas tecnologías y eludir restricciones. Utilizan una arquitectura digital compleja y multinivel para influir en la opinión pública, polarizar sociedades y socavar la estabilidad democrática.
- Las redes sociales siguen siendo el principal campo de batalla. La plataforma X (antes Twitter) concentró el 88% de la actividad detectada, aunque las campañas utilizan múltiples plataformas y formatos. Entre las tácticas más empleadas destacan el uso de redes de bots, la suplantación de medios legítimos, la creación de sitios web falsos y la difusión de contenidos generados por inteligencia artificial.
- La inteligencia artificial generativa es una herramienta cada vez más utilizada para crear y difundir contenidos falsos (deepfakes, audios manipulados, textos automatizados), facilitando la escalabilidad y el bajo coste de las operaciones, aunque su impacto real aún está en evaluación.
- El informe introduce la Matriz de Exposición FIMI, una herramienta analítica novedosa que permite cartografiar y atribuir con mayor precisión las infraestructuras y canales utilizados en las campañas, facilitando la identificación de conexiones entre actores y la atribución de responsabilidades.
- Las campañas de FIMI no solo buscan desinformar, sino desestabilizar, dividir y erosionar la confianza en las instituciones, preparando el terreno para acciones hostiles más amplias, como se ha visto en el contexto de la guerra en Ucrania.
- Recomienda avanzar hacia un análisis anticipatorio y una respuesta colectiva, dotando a los responsables políticos, la sociedad civil y a los defensores de la integridad informativa de herramientas y conocimientos para prevenir y contrarrestar estas amenazas, así como fortalecer la resiliencia democrática y la cooperación internacional.
El informe no se limita a diagnosticar, propone un cambio de paradigma en la lucha contra la desinformación:
- Anticipación vs. reacción. El 68% de las campañas explotaron grietas preexistentes (desconfianza en instituciones, polarización).
- Cooperación público-privada. Urge integrar a plataformas digitales en mecanismos de alerta temprana.
- Gobernanza de la IA. Anima a regular el uso de herramientas generativas sin sofocar la innovación.
- Respuestas graduadas. Recomienda combinar las sanciones económicas con la contrainteligencia informativa.
Advertencia del informe:
“Sin atribución técnica rigurosa, las contramedidas alimentan la propaganda victimista de los agresores” (p. 89).
Implicaciones para la comunidad de inteligencia
El documento plantea retos operativos concretos:
- Integrar analistas de datos y lingüistas en unidades de inteligencia.
- Priorizar la caza de infraestructuras (servidores, dominios) sobre el contenido.
- Desarrollar ejercicios de guerra híbrida con simulacros de ataques FIMI en tiempo real.
El 3er Informe del SEAE sobre FIMI y los documentos analizados (incluyendo el informe Iberifier y las publicaciones de Defensa) plantean desafíos operativos y estratégicos críticos para las agencias de inteligencia; a continuación, se desarrollan las implicaciones más relevantes:
- Adopción de metodologías OSINT avanzadas
Los informes destacan que el 88% de las campañas FIMI se detectan en plataformas abiertas (como X/Twitter), lo que exige:
- Integrar herramientas de inteligencia de fuentes abiertas (OSINT) para mapear redes de desinformación, utilizando técnicas como el rastreo de dominios espejo o el análisis de metadatos en imágenes/videos manipulados.
- Automatizar la detección de patrones: Implementar algoritmos que identifiquen indicadores técnicos (infraestructuras compartidas) y conductuales (amplificación coordinada) descritos en la Matriz FIMI.
- Colaborar con investigadores civiles: Según la guía del SEAE, las agencias deben compartir marcos analíticos con ONG y periodistas para triangular datos sin comprometer fuentes clasificadas.
- Reestructuración de equipos técnicos
La sofisticación de las amenazas FIMI demanda perfiles híbridos:
Ejemplo: El informe Iberifier revela que el 40% de las campañas rusas en España usan dialectos locales para evadir detectores automatizados, lo que exige lingüistas con formación en análisis semántico computacional.
- Enfoque proactivo frente a amenazas híbridas
- Anticipación estratégica: el 68% de las operaciones FIMI explotan grietas preexistentes (ej.: desconfianza en instituciones durante protestas agrícolas). Las agencias deben desarrollar modelos predictivos que crucen datos sociales, económicos y políticos.
- Guerra de narrativas: la inteligencia debe pasar de la recopilación pasiva a la creación de contranarrativas verificables, coordinadas con comunicadores estratégicos.
- Protección del tejido industrial: el documento del Parlamento Europeo alerta sobre el uso de vigilancia para robo de secretos comerciales, lo que obliga a ampliar la inteligencia económica y cibernética.
- Marco legal y ético renovado
Los desafíos identificados exigen actualizar protocolos:
- Supervisión independiente: crear juntas de control (como la propuesta Junta de Supervisión de Intimidad y Libertades Civiles) con potestad para auditar actividades de inteligencia más allá del antiterrorismo.
- Cifrado seguro: priorizar el uso de cifrado cuántico-resistente en comunicaciones internas, tal como recomienda el informe del Parlamento Europeo para evitar fugas o manipulación de datos.
- Ética en IA: establecer protocolos para el uso de herramientas generativas, evitando replicar tácticas adversarias (ej.: creación de perfiles falsos masivos).
- Cooperación internacional multinivel
El carácter transnacional de la FIMI requiere:
- Unidades conjuntas UE-OTAN: para compartir indicadores de amenazas en tiempo real, usando estándares como STIX/TAXII.
- Acuerdos con plataformas digitales: desarrollar mecanismos ágiles de eliminación de contenidos falsos, respetando las directivas de derechos digitales.
- Diplomacia de datos: intercambiar información técnica con aliados globales (ej.: atribución de ciberataques a grupos APT vinculados a estados hostiles).
Conclusión operativa
La inteligencia del siglo XXI debe transformarse en un ecosistema dinámico, donde lo técnico (OSINT, IA) y lo humano (análisis contextual, ética) converjan para neutralizar a las amenazas híbridas. Como señala un informe de Defensa español: «La línea entre guerra y paz se difumina; adaptarse no es opcional, sino existencial». La implementación de la Matriz FIMI, la inversión en talento especializado y la cooperación público-privada serán claves para mantener la ventaja estratégica.
La batalla por el relato
El 3er Informe del SEAE no deja lugar a dudas, la manipulación informativa es el nuevo campo de batalla estratégico. Sus conclusiones exigen una triple acción:
- Tecnológica (utilizar herramientas como la Matriz FIMI).
- Legal (armonizar las sanciones transfronterizas).
- Cultural (fortalecer la inmunidad social mediante la educación crítica).
Para los profesionales de la seguridad, este documento es un manual de combate en la era de la posverdad.
Juan Manuel Llenderrozas es General de Brigada de la Guardia Civil (R)
