La realidad operativa de los servicios de inteligencia (II)

Debe leer

Vicente Reig Basset
Vicente Reig Basset
Coronel de la Guardia Civil (Retirado)

La realidad operativa de los servicios de inteligencia: estructuras de poder, obtención clandestina, análisis estratégico y límites del secreto

3. El ciclo de inteligencia: una metodología necesaria, pero insuficiente

El ciclo de inteligencia constituye la arquitectura metodológica que permite transformar una necesidad de conocimiento en una evaluación estructurada, evaluable y útil para la toma de decisiones. Su función no consiste únicamente en ordenar una sucesión de actividades, sino en establecer una relación verificable entre los objetivos estratégicos de una organización, los requerimientos de información que se derivan de ellos, los recursos asignados para satisfacerlos y los productos que finalmente reciben los responsables de decidir. Desde esta perspectiva, el ciclo debe entenderse como un sistema de gestión del conocimiento sometido a restricciones de tiempo, recursos, acceso a la información y tolerancia al riesgo.

Por tanto, la utilidad del ciclo no reside en reproducir una secuencia rígida, sino en garantizar que las distintas actividades permanezcan conectadas mediante objetivos explícitos, criterios de calidad y mecanismos de revisión. La metodología proporciona disciplina al proceso, pero no sustituye el juicio profesional y tampoco garantiza, por sí sola, que la información disponible sea suficiente, que las inferencias sean correctas o que los responsables utilicen adecuadamente las conclusiones recibidas.

Esta distinción resulta esencial para comprender por qué organizaciones dotadas de capacidades técnicas avanzadas pueden producir evaluaciones deficientes. Un servicio puede cumplir formalmente sus procedimientos, distribuir informes en los plazos establecidos y mantener sistemas de seguimiento aparentemente rigurosos sin responder a la pregunta que realmente importa al destinatario. El fallo puede originarse en una definición inadecuada del problema; en una asignación incorrecta de recursos; en una interpretación defectuosa de la evidencia o; en una desconexión entre la evaluación elaborada y la decisión que debe respaldar. La calidad del resultado depende, por ello, de la coherencia del sistema completo y no de la eficacia aislada de cada una de sus partes.

La cuestión central es que la incertidumbre no desaparece al avanzar por el ciclo: cambia de naturaleza y debe gestionarse explícitamente. En la fase de dirección puede existir incertidumbre sobre qué pregunta merece prioridad; durante la obtención, sobre la disponibilidad y fiabilidad de las fuentes; en el tratamiento, sobre la integridad y comparabilidad de los datos; en el análisis, sobre la interpretación de los indicios; y en la difusión, sobre la manera en que el destinatario comprenderá y utilizará la evaluación. Un Servicio que se precie y con un sistema maduro no oculta estas incertidumbres bajo una presentación formalmente concluyente, sino que identifica dónde se encuentran, cómo afectan al resultado y qué evidencias permitirían reducirlas.

3.1. Dirección, requerimientos y priorización de las necesidades de inteligencia

La dirección constituye el punto de entrada del ciclo y una de las fases con mayor capacidad para condicionar la calidad del resultado final. Su cometido consiste en traducir los objetivos estratégicos y las necesidades de los responsables de decisión en requerimientos de inteligencia suficientemente precisos, priorizados y susceptibles de ser abordados con los recursos disponibles. Esta función exige una comprensión adecuada del problema, del contexto en el que se produce y de las consecuencias que tendría disponer de una evaluación más completa o, por el contrario, mantener la incertidumbre existente.

No obstante, la precisión no debe confundirse con una formulación excesivamente restrictiva. Un requerimiento mal diseñado puede orientar la investigación hacia una respuesta predeterminada y excluir factores que resulten esenciales para comprender el problema. Por ejemplo, una demanda centrada exclusivamente en determinar si un actor dispone de capacidad para ejecutar una acción puede dejar fuera la evaluación de sus incentivos, restricciones, percepción del riesgo y posibles alternativas. El servicio podría producir una respuesta técnicamente correcta sobre la capacidad observada y, al mismo tiempo, ofrecer una evaluación insuficiente para comprender la probabilidad de que esa capacidad llegue a utilizarse. La dirección debe definir la pregunta sin anticipar indebidamente la conclusión.

En términos metodológicos, conviene diferenciar entre necesidad de inteligencia, requerimiento de inteligencia y pregunta analítica. La necesidad expresa el vacío de conocimiento que afecta a una decisión; el requerimiento concreta qué información debe obtenerse o qué cuestión debe evaluarse para reducir ese vacío; y la pregunta analítica establece el problema específico que debe resolver el análisis. Estas categorías están relacionadas, pero no son intercambiables. Confundirlas puede generar requerimientos demasiado amplios, productos difíciles de evaluar o actividades de obtención que no guardan una relación clara con la necesidad inicial.

Una priorización técnicamente sólida debe distinguir entre urgencia e importancia. Las cuestiones urgentes requieren una respuesta rápida, pero no siempre son las que presentan mayores consecuencias estratégicas. De igual manera, una necesidad de seguimiento permanente puede carecer de un plazo inmediato y, sin embargo, resultar decisiva para anticipar un cambio estructural. La presión del destinatario, la visibilidad pública de un acontecimiento o la facilidad de producir resultados inmediatos no deberían sustituir a una evaluación razonada del valor de cada requerimiento.

Este criterio se relaciona con el valor de la información. De forma conceptual, una obtención adicional resulta especialmente valiosa cuando su resultado puede modificar una evaluación relevante, reducir el riesgo de una decisión equivocada o permitir seleccionar una alternativa más eficaz. No toda incertidumbre merece ser eliminada: algunas son inherentes al entorno, otras no pueden reducirse con los medios disponibles y otras tienen una importancia insuficiente para justificar el coste de la investigación. La dirección debe evitar tanto la precipitación como la búsqueda indefinida de una certeza inalcanzable.

La gestión de los requerimientos exige, además, una relación funcional entre el destinatario y el servicio. El responsable de la decisión debe explicar qué necesita conocer y para qué finalidad, mientras que el servicio debe determinar qué puede establecerse con la evidencia disponible, qué preguntas requieren nuevas actividades y qué límites no pueden superarse razonablemente. Esta relación no implica que el destinatario determine las conclusiones analíticas. Su función consiste en definir las necesidades de decisión; la responsabilidad del servicio es proporcionar una evaluación independiente, sustentada en la evidencia y explícita respecto de sus limitaciones.

Por último, la fase de dirección debe incorporar mecanismos de revisión de prioridades. Los requerimientos no pueden permanecer inalterados cuando cambia el entorno, aparece información inesperada o se demuestra que los supuestos iniciales eran incorrectos. Mantener una pregunta obsoleta por inercia administrativa puede consumir recursos sin producir conocimiento útil. La dirección eficaz combina estabilidad suficiente para sostener el esfuerzo de investigación con flexibilidad para redefinirlo cuando la evidencia lo exige.

3.2. Obtención orientada por hipótesis y gestión de las lagunas de conocimiento

Una vez definidos los requerimientos, el ciclo debe establecer qué información resulta necesaria para responderlos y cómo se evaluará su suficiencia. La obtención no debería organizarse exclusivamente a partir de las capacidades disponibles, sino mediante una relación explícita entre las preguntas pendientes, la evidencia que permitiría responderlas y las limitaciones que condicionan su adquisición. Este planteamiento reduce el riesgo de desarrollar actividades que generan abundante información, pero aportan escaso valor a la cuestión estratégica que motivó la investigación.

La obtención también debe mantener una relación dinámica con las hipótesis analíticas que permitan identificar qué información sería relevante para distinguir entre explicaciones alternativas, pero no deben convertirse en estructuras rígidas que condicionen toda la investigación. Cuando una hipótesis inicial domina la planificación, existe el riesgo de buscar prioritariamente evidencias compatibles con ella y prestar menos atención a los indicios que la contradicen. Por ello, una planificación equilibrada identifica tanto los elementos que respaldarían una explicación como aquellos que podrían debilitarla o invalidarla.

Este principio adquiere especial importancia cuando las evidencias disponibles son ambiguas. Un mismo indicador puede admitir interpretaciones diferentes, y su significado depende frecuentemente del contexto, de los antecedentes y de la combinación con otros elementos. En consecuencia, la ausencia de un indicador esperado no debe interpretarse automáticamente como prueba de que una hipótesis es falsa, del mismo modo que la presencia de un indicador compatible no demuestra que sea verdadera. La valoración exige determinar si la evidencia discrimina realmente entre las hipótesis consideradas o si resulta igualmente compatible con varias explicaciones.

La suficiencia informativa, por tanto, no equivale a disponer de todos los datos posibles. Consiste en alcanzar una base de evidencia adecuada para responder a la pregunta dentro de un nivel de incertidumbre explícito y compatible con las necesidades de decisión. El criterio de cierre debe ser revisable: si aparece una nueva evidencia capaz de modificar sustancialmente la evaluación, el requerimiento puede reabrirse; si la información adicional difícilmente cambiaría las conclusiones, puede resultar más razonable documentar la incertidumbre residual y trasladarla al destinatario.

3.3. Tratamiento de la información, trazabilidad y control de calidad

La información obtenida no puede incorporarse directamente al razonamiento analítico sin un proceso previo de tratamiento. Es necesario organizarla, contextualizarla, comprobar su integridad y establecer las condiciones que permitan utilizarla sin distorsionar su significado original. Esta fase actúa como una interfaz entre la obtención y el análisis: convierte materiales de naturaleza heterogénea en elementos susceptibles de comparación, sin eliminar las diferencias de procedencia, calidad o fiabilidad que pueden resultar decisivas para su interpretación.

Uno de los riesgos metodológicos más importantes es confundir la repetición de una afirmación con su confirmación independiente. Cuando distintas publicaciones, informes o fuentes reproducen un mismo dato procedente de un origen común, el volumen aparente de corroboración puede ser muy superior al número real de evidencias independientes. Si el analista desconoce esa dependencia, puede asignar a una conclusión una solidez que no posee. La evaluación de la información debe considerar, por tanto, no solo cuántas fuentes coinciden, sino también si sus aportaciones son realmente independientes y si existe una cadena de transmisión común.

Otro problema aparece cuando los procesos de normalización eliminan matices relevantes. La conversión de materiales a formatos homogéneos facilita la comparación, pero puede suprimir reservas, condiciones o particularidades que afectan a su significado. Una afirmación provisional puede terminar registrada como un hecho establecido; una estimación expresada dentro de un intervalo puede convertirse en un valor puntual; y una descripción contextual puede perder los elementos que permitían interpretar correctamente el acontecimiento. La eficiencia del tratamiento nunca debería obtenerse a costa de destruir información relevante para el juicio posterior.

La automatización amplía las posibilidades de clasificación, correlación y detección de patrones, pero también introduce riesgos específicos. Los errores de extracción, los sesgos de los datos de entrenamiento, las incompatibilidades entre sistemas y la reproducción automática de etiquetas incorrectas pueden propagarse a gran escala. Por ello, la automatización debe incorporar controles proporcionales al impacto potencial del error, mecanismos de validación y procedimientos para corregir registros sin perder la trazabilidad de las modificaciones.

La consecuencia operativa es clara: una conclusión puede ser errónea, aunque todos los datos de partida sean auténticos, del mismo modo que una información inicialmente válida puede perder utilidad si se procesa de forma incorrecta. La fiabilidad del ciclo depende de preservar la integridad de la información durante todas las transformaciones que experimenta.

3.4. Análisis, inferencia y evaluación de hipótesis

El análisis constituye el punto en el que la información se transforma en una valoración razonada sobre un problema de interés. No consiste en resumir lo recibido ni en ordenar cronológicamente los acontecimientos, sino en establecer relaciones, evaluar explicaciones alternativas, identificar factores determinantes y formular juicios que permitan comprender las implicaciones de la evidencia disponible.

El análisis debe comenzar por delimitar el problema y determinar qué explicaciones alternativas son razonables. Una hipótesis útil no es simplemente una narración coherente, sino una explicación que puede contrastarse con la evidencia y compararse con otras alternativas. El analista debe identificar qué elementos respaldan cada explicación, qué contradicciones presenta, qué supuestos necesita y qué información adicional tendría mayor capacidad para modificar su valoración.

Para reducir este riesgo, el análisis debe someter sus principales premisas a revisión. Esto implica identificar qué condiciones se están dando por ciertas, comprobar si se encuentran respaldadas por evidencia y determinar qué ocurriría con la conclusión si alguna de ellas resultara incorrecta. La explicitación de supuestos permite detectar puntos de fragilidad que, de otro modo, permanecerían ocultos tras una argumentación aparentemente sólida.

También debe evitarse la confusión entre capacidad, intención y probabilidad de actuación. Que un actor disponga de determinados recursos no significa que pretenda utilizarlos; que manifieste una intención no garantiza que pueda materializarla; y que una acción sea técnicamente posible no permite establecer por sí sola la probabilidad de que ocurra. Estas dimensiones deben evaluarse de manera diferenciada antes de integrarlas en un juicio global. Su confusión puede producir tanto alarmas injustificadas como una infravaloración de amenazas plausibles.

La calidad del análisis no depende de evitar toda incertidumbre, sino de gestionarla con rigor. Para un Servicio un producto profesional debe señalar qué se conoce, qué se infiere, qué permanece sin resolver y qué elementos podrían alterar la conclusión. Esta transparencia no debilita necesariamente la utilidad del informe, al contrario, permite al destinatario comprender los límites del conocimiento disponible y tomar decisiones con una percepción más realista del riesgo.

3.5. Difusión, oportunidad y adaptación al destinatario

La difusión constituye una fase sustantiva del ciclo, no un trámite administrativo posterior al análisis. Su finalidad es entregar el conocimiento al destinatario adecuado, en un formato que facilite su comprensión y dentro del plazo en el que todavía pueda influir en la decisión. Un análisis riguroso que llega tarde, resulta incomprensible para quien debe utilizarlo o no distingue las conclusiones principales de los detalles secundarios puede perder gran parte de su valor práctico.

La oportunidad temporal introduce una tensión permanente entre profundidad y rapidez. Esperar a disponer de información adicional puede mejorar la evaluación, pero también reducir su utilidad si la decisión debe adoptarse antes. Difundir una valoración preliminar permite orientar la actuación, aunque obliga a explicitar su carácter provisional y a establecer las condiciones para actualizarla. La solución no consiste en imponer un único estándar de exhaustividad, sino en adecuar el producto a la naturaleza de la decisión y al tiempo disponible.

También resulta esencial diferenciar la difusión de la persuasión. El Servicio debe presentar sus conclusiones con claridad, pero no necesita convertirlas en argumentos destinados a obtener la aceptación del destinatario. Su responsabilidad es comunicar una evaluación fundamentada, incluidas las discrepancias relevantes y las incertidumbres que puedan resultar incómodas. Cuando el éxito del producto se mide exclusivamente por la aceptación que recibe, aparece el riesgo de adaptar el mensaje a las preferencias del receptor en lugar de preservar la independencia del análisis.

Finalmente, la utilidad de la difusión debe evaluarse por su capacidad para mejorar la comprensión y orientar decisiones, no por el número de destinatarios, la extensión del informe o la frecuencia de publicación. La producción documental constituye una actividad instrumental cuyo objetivo es que el conocimiento llegue en condiciones adecuadas para ser interpretado y utilizado, manteniendo intacta la independencia del juicio que lo sustenta.

3.6. Retroalimentación, evaluación del rendimiento y aprendizaje institucional

La evaluación del ciclo permite determinar si el producto respondió al requerimiento; si la información disponible fue suficiente; si los procedimientos empleados resultaron adecuados; y qué modificaciones podrían mejorar futuras actividades. Esta fase debe distinguir entre la calidad del proceso, la calidad del producto y el resultado de la decisión. Aunque están relacionados, estos tres niveles no son equivalentes.

Esta distinción evita dos errores frecuentes. El primero consiste en considerar acertada una evaluación únicamente porque el resultado posterior fue favorable, aunque la conclusión original estuviera insuficientemente fundamentada. El segundo consiste en atribuir un fallo analítico a toda previsión que no se materializa, incluso cuando la evaluación había identificado correctamente una posibilidad y expresado de manera adecuada su incertidumbre. La evaluación profesional debe examinar qué se afirmó, con qué fundamentos, bajo qué condiciones y con qué grado de confianza, no limitarse a comparar una predicción con el resultado final.

Cuando sea posible, los Servicios pueden utilizar indicadores de rendimiento relacionados con la oportunidad de los productos; la cobertura de los requerimientos; la frecuencia de las revisiones; la trazabilidad de las conclusiones; y la incorporación de correcciones. Sin embargo, estos indicadores deben interpretarse con cautela. Una elevada producción de informes no demuestra una mayor calidad; una reducción de los tiempos de elaboración puede reflejar eficiencia, pero también una disminución del contraste; y una alta proporción de conclusiones aceptadas por el destinatario no garantiza la independencia del análisis.

La evaluación debe examinar igualmente los fallos que no se materializaron en consecuencias visibles. Una amenaza correctamente identificada puede no llegar a producir daños porque se adoptaron medidas preventivas; una alerta puede parecer innecesaria retrospectivamente, aunque estuviera justificada por la evidencia disponible en el momento. Por ello, la revisión debe considerar el contexto informativo original y evitar que el conocimiento adquirido posteriormente distorsione la valoración de lo que podía razonablemente concluirse antes.

La revisión también debe, por tanto, permitir cuestionar prácticas consolidadas. Una metodología puede haber sido adecuada durante años y dejar de serlo cuando cambia el entorno, se modifican las fuentes disponibles o aparecen nuevas formas de engaño. La experiencia institucional constituye un recurso valioso, pero puede convertirse en una fuente de rigidez si las rutinas se mantienen por tradición y no por eficacia demostrada.

3.7. Los límites estructurales del ciclo y su relación con la decisión estratégica

La principal limitación del ciclo de inteligencia es que organiza el proceso de producción de conocimiento, pero no controla por completo las condiciones en las que ese conocimiento se genera, interpreta y utiliza. Ninguna metodología puede garantizar que las fuentes revelen toda la información relevante, que los acontecimientos sigan patrones conocidos o que el destinatario actúe de acuerdo con las conclusiones recibidas. El ciclo puede reducir errores evitables y mejorar la disciplina del proceso, pero no eliminar la incertidumbre inherente al objeto de estudio.

El problema aparece cuando la proximidad entre análisis y decisión termina alterando los criterios con los que se produce la evaluación. Si el analista anticipa que el destinatario espera una conclusión concreta, puede seleccionar involuntariamente la evidencia que la respalda, reducir el espacio dedicado a las alternativas o formular juicios más categóricos de lo que permiten los datos. La presión no necesita manifestarse mediante una instrucción explícita: puede surgir de la cultura organizativa, de los incentivos profesionales o de la percepción de qué resultados serán institucionalmente aceptables.

La metodología debe incorporar salvaguardas frente a estas dinámicas, pero su eficacia depende de una cultura profesional que tolere la discrepancia fundamentada y preserve la separación entre los requerimientos legítimos y las expectativas sobre el resultado. El ciclo no puede garantizar esta independencia por sí solo; sí puede facilitarla mediante la trazabilidad de los juicios, la documentación de hipótesis alternativas, la identificación de incertidumbres y la revisión de conclusiones cuando aparece nueva evidencia.

La madurez metodológica se demuestra, precisamente, en la capacidad para reconocer cuándo una pregunta está suficientemente respondida, cuándo necesita una nueva fase de investigación y cuándo la incertidumbre residual debe trasladarse a la autoridad decisora. La insistencia en producir una respuesta categórica puede ser tan perjudicial como una investigación insuficiente, especialmente cuando la decisión depende de diferencias pequeñas entre escenarios posibles.

En consecuencia, el ciclo debe concebirse como una arquitectura adaptativa, con procedimientos claros pero abierta a la revisión de sus propios supuestos. Su eficacia depende de que cada fase aporte valor verificable, de que las transformaciones de la información sean trazables y de que los errores puedan corregirse sin que la organización se limite a defender sus resultados anteriores. La metodología no debe convertirse en un ritual de cumplimiento, sino en un instrumento para elevar la calidad del conocimiento y hacer explícitos los límites de la evaluación.

La conclusión metodológica es, por tanto, precisa: el ciclo de inteligencia resulta imprescindible para ordenar, controlar y revisar la producción de conocimiento, pero es insuficiente cuando se utiliza como sustituto del criterio profesional, de la independencia analítica o de la responsabilidad institucional. Su verdadero valor emerge cuando permite identificar qué se sabe, cómo se ha llegado a saberlo, qué permanece incierto y qué consecuencias tiene esa incertidumbre para la decisión. Todo lo demás, procedimientos, sistemas, indicadores y estructuras, debe evaluarse en función de esa finalidad.

4. HUMINT: la dimensión humana del secreto

La HUMINT (Human Intelligence) constituye una de las disciplinas más antiguas de la inteligencia y continúa siendo una de las más complejas de gestionar profesionalmente. Su relevancia deriva de una característica que ninguna infraestructura tecnológica puede reproducir por completo: la posibilidad de acceder, a través de personas, a conocimientos internos, percepciones, motivaciones, relaciones de confianza, intenciones y procesos de decisión que no siempre quedan reflejados en registros documentales o señales observables. La dimensión humana permite aproximarse no solo a lo que un actor hace, sino también a cómo interpreta su entorno, qué considera prioritario, qué teme perder y qué circunstancias podrían modificar su comportamiento.

Esta distinción resulta esencial tanto en los Servicios estatales como en las grandes empresas. En el ámbito estatal, la HUMINT puede contribuir a comprender las intenciones de gobiernos, organizaciones hostiles, redes criminales, estructuras terroristas o actores que operan en entornos de difícil observación. En el ámbito corporativo, la información procedente de personas puede resultar decisiva para evaluar riesgos de corrupción, conflictos de interés, fraude interno, amenazas a la continuidad empresarial, prácticas comerciales opacas o dinámicas organizativas que no aparecen en los sistemas formales de información. Las finalidades y las facultades de actuación son diferentes, pero el problema epistemológico es semejante: determinar qué sabe realmente una persona, cómo ha adquirido ese conocimiento y hasta qué punto puede confiarse en su relato.

4.1. La fuente humana como sistema de información imperfecto

El primer error al abordar la HUMINT consiste en equiparar proximidad al acontecimiento con conocimiento fiable. Una persona puede encontrarse cerca de un proceso de decisión y desconocer los factores que lo determinan. También puede disponer de información precisa sobre una actividad concreta y carecer de una visión global de la organización en la que trabaja. La posición jerárquica, la antigüedad, el acceso documental o la cercanía a determinados responsables no garantizan, por sí solos, una comprensión completa de los hechos.

También debe diferenciarse entre la fiabilidad histórica de una fuente y la credibilidad de una información concreta. Una fuente que haya proporcionado información correcta en ocasiones anteriores puede equivocarse, exagerar o mentir en un asunto determinado. A la inversa, una fuente nueva puede aportar una información veraz, aunque todavía no exista historial suficiente para evaluar su comportamiento y fiabilidad. El análisis debe considerar cada afirmación dentro de su contexto y evitar que la reputación general de la fuente sustituya a la evaluación de la evidencia.

Esta separación adquiere especial relevancia cuando se investigan intenciones. Las personas no siempre conocen sus propias motivaciones con precisión, pueden ocultarlas deliberadamente o pueden modificar sus preferencias durante el proceso de decisión. En consecuencia, la declaración de una intención debe tratarse como evidencia sobre lo que una persona manifiesta o cree en un momento determinado, no como garantía de que actuará conforme a esa declaración.

4.2. Motivaciones, incentivos y vulnerabilidades de las fuentes

La relación entre una fuente humana y la organización que recibe su información está condicionada por incentivos que pueden ser económicos, profesionales, ideológicos, personales, reputacionales o relacionados con la percepción de una amenaza. En algunos casos, la persona actúa por convicción; en otros, busca una ventaja concreta, intenta perjudicar a un tercero o considera que revelar información es la única opción disponible. La motivación puede ser múltiple y cambiar con el tiempo.

Por ello, la evaluación de una fuente debe abordar tres cuestiones distintas: qué información puede conocer, qué razones tiene para transmitirla y qué factores podrían influir en su selección o interpretación de los hechos. Estas dimensiones deben analizarse conjuntamente, pero sin convertir la motivación en una explicación universal de la conducta. Una fuente con incentivos para colaborar puede seguir siendo útil, siempre que sus afirmaciones se sometan a controles proporcionados y se reconozcan sus posibles sesgos.

En las organizaciones empresariales, estas dinámicas aparecen con especial claridad durante las investigaciones internas. Un empleado puede denunciar irregularidades por responsabilidad profesional, por temor a las consecuencias, por un conflicto con sus superiores o por una combinación de estos factores. La existencia de un conflicto personal no demuestra que la denuncia sea falsa, pero obliga a comprobar de forma independiente los hechos alegados. Del mismo modo, una reputación profesional favorable no debe impedir examinar evidencias que contradigan la versión de una persona.

El criterio profesional consiste en no confundir la relación con la fuente con la aceptación de su relato. La confianza interpersonal puede facilitar el acceso y la continuidad de una relación, pero no sustituye a la comprobación. Cuando el vínculo personal se convierte en el principal argumento para aceptar una afirmación, la evaluación deja de estar gobernada por la evidencia y pasa a depender de una relación subjetiva difícil de auditar.

4.3. HUMINT, contexto cultural y comprensión de las organizaciones

La información humana no puede interpretarse adecuadamente al margen del entorno cultural, institucional y organizativo en el que se produce. Las mismas palabras, comportamientos o decisiones pueden adquirir significados distintos según las normas sociales, las estructuras jerárquicas, los códigos de comunicación y las relaciones de autoridad existentes. Una declaración ambigua puede reflejar prudencia, deferencia, desconocimiento o una voluntad deliberada de ocultación. La interpretación exige conocer el contexto y evitar que las categorías culturales del analista se proyecten automáticamente sobre el comportamiento observado.

En el ámbito estatal, esta distinción puede resultar determinante para comprender cómo se articulan las decisiones políticas, militares o administrativas. En una gran empresa, puede permitir identificar la distancia entre los procedimientos corporativos y las prácticas que realmente condicionan la asignación de recursos, la contratación, la gestión de riesgos o la aceptación de determinadas operaciones comerciales.

La HUMINT aporta especial valor cuando permite explicar esas diferencias entre estructura formal y funcionamiento efectivo. Sin embargo, la interpretación de las dinámicas informales debe evitar conclusiones basadas en anécdotas o en la experiencia aislada de un informante. Una descripción convincente de un comportamiento interno no demuestra que ese patrón sea general, permanente o aplicable a toda la organización.

La calidad de la evaluación aumenta cuando se identifican estas fronteras de conocimiento y se evita atribuir a cada informante una perspectiva que no posee. La especialización de una fuente puede constituir una ventaja importante, siempre que sus conclusiones se mantengan dentro del ámbito en el que tiene capacidad real para conocer los hechos.

4.4. La HUMINT en los servicios estatales: acceso, riesgo y responsabilidad

En los servicios de inteligencia estatales, la HUMINT debe operar dentro de un marco de competencias, autorizaciones y controles que depende de la legislación nacional y del tipo de actividad desarrollada. Sus objetivos pueden incluir la comprensión de las intenciones de actores extranjeros, la identificación de amenazas, la evaluación de estructuras clandestinas o la obtención de información que no resulta accesible por otros medios. La sensibilidad de estas actividades exige proteger las identidades, los procedimientos y los datos que podrían comprometer a las personas implicadas o perjudicar operaciones legítimas.

Una dificultad característica del ámbito estatal es que las fuentes pueden tener intereses propios en el resultado de la actividad. Un informante situado en una estructura política o militar puede tratar de influir en la percepción de un gobierno extranjero, perjudicar a un rival interno o inducir una respuesta que favorezca sus objetivos. Esta posibilidad obliga a distinguir entre obtener información y aceptar el marco interpretativo que la fuente propone. El servicio debe conservar la capacidad de formular sus propias preguntas, contrastar las afirmaciones y evaluar explicaciones alternativas.

La protección de las fuentes y la integridad del análisis son objetivos complementarios, pero no idénticos. Una fuente puede estar adecuadamente protegida y transmitir información errónea; también puede proporcionar información valiosa cuya difusión requiera restricciones específicas. El Servicio debe gestionar ambas cuestiones sin permitir que las necesidades de protección impidan comunicar al analista las limitaciones relevantes de la evidencia.

4.5. La HUMINT en las grandes empresas: inteligencia corporativa y conocimiento interno

En las grandes corporaciones, la dimensión humana de la inteligencia presenta un carácter distinto, condicionado por la finalidad empresarial, el marco jurídico aplicable y las responsabilidades de gobierno corporativo. La información procedente de personas puede resultar esencial para comprender riesgos de terceros, posibles conflictos de interés, irregularidades en procesos de contratación, vulnerabilidades organizativas, amenazas internas o cambios en el comportamiento de actores relevantes para la empresa.

La información humana corporativa puede proceder de entrevistas autorizadas, canales de denuncia, contactos profesionales, procesos de diligencia debida, evaluaciones de terceros y comunicaciones obtenidas legítimamente durante las actividades ordinarias de la organización. Su valor aumenta cuando se integra con documentación verificable, registros empresariales, datos financieros y otros elementos pertinentes. La finalidad es establecer si existen indicios suficientes para evaluar un riesgo o iniciar una investigación formal conforme a los procedimientos aplicables.

Uno de los problemas más relevantes es la asimetría informativa dentro de la propia empresa. Los órganos de dirección pueden disponer de indicadores agregados y reportes formales que no reflejan las dificultades operativas, las presiones comerciales o las prácticas informales que condicionan la ejecución real de las decisiones. Los responsables intermedios pueden filtrar información para proteger resultados, y los empleados pueden evitar comunicar problemas por temor a represalias o por desconfianza en los mecanismos internos.

La independencia funcional resulta especialmente importante cuando la investigación afecta a responsables con poder sobre los recursos, la carrera profesional o la distribución de información dentro de la empresa. Si el equipo encargado de evaluar una incidencia depende exclusivamente de quienes podrían estar implicados, puede existir un conflicto de interés que comprometa la objetividad del proceso. La gobernanza debe establecer mecanismos de escalado y supervisión adecuados, sin presuponer culpabilidades ni sustituir los procedimientos disciplinarios, jurídicos o regulatorios que correspondan.

4.6. Límites, sesgos y evaluación profesional de la HUMINT

La HUMINT está expuesta a errores de memoria, sesgos de percepción, reconstrucciones retrospectivas, presión social y manipulación deliberada. Las personas no registran los acontecimientos como sistemas de medición neutrales, seleccionan lo que consideran importante, completan vacíos mediante inferencias y reinterpretan experiencias anteriores a la luz de información adquirida posteriormente. Incluso una persona sincera puede transmitir una versión incompleta o inexacta.

La corroboración independiente resulta esencial, pero debe aplicarse con criterio. No toda afirmación puede confirmarse mediante una segunda fuente, y la ausencia de corroboración no demuestra necesariamente que sea falsa. Lo importante es determinar qué grado de confianza permite la evidencia disponible, qué consecuencias tendría equivocarse y qué límites deben trasladarse al destinatario. En asuntos de alta sensibilidad, la falta de confirmación puede ser en sí misma una limitación decisiva que condicione el uso de la información.

En definitiva, la HUMINT no es únicamente una disciplina de acceso a información reservada. Es un ejercicio de evaluación crítica de conductas, conocimientos, intereses y límites humanos. Su valor reside en aportar dimensiones que los sistemas técnicos no siempre pueden observar, mientras que su principal vulnerabilidad consiste en la posibilidad de confundir acceso con conocimiento, sinceridad con exactitud o confianza interpersonal con fiabilidad probatoria. Tanto en el ámbito estatal como en el corporativo, la competencia profesional consiste en extraer valor de la información humana sin convertirla en una verdad incuestionable.

5. OSINT, SIGINT y GEOINT: capacidades técnicas, oportunidades y falsas certezas

La evolución de las tecnologías de comunicación, observación y procesamiento de datos ha ampliado considerablemente las capacidades de obtención de información de los servicios de inteligencia y de las grandes organizaciones empresariales. Las señales digitales, las imágenes geoespaciales, los registros de actividad y las fuentes abiertas permiten identificar patrones, reconstruir relaciones y detectar cambios que anteriormente exigían recursos humanos considerables o resultaban prácticamente inaccesibles. Sin embargo, la expansión de estas capacidades ha introducido una paradoja: la posibilidad de observar más no garantiza una comprensión proporcionalmente mayor de lo observado.

En el ámbito estatal, estas capacidades pueden contribuir a evaluar amenazas, comprender actividades de actores extranjeros, identificar cambios en infraestructuras estratégicas y analizar entornos de seguridad. En el ámbito corporativo, pueden apoyar la evaluación de riesgos geopolíticos, la protección de instalaciones, la supervisión de cadenas de suministro, el análisis de exposición pública, la diligencia debida sobre terceros y la detección de determinados riesgos operativos. La aplicación concreta depende de las competencias legales, los recursos disponibles y la finalidad legítima de cada actividad.

Conviene establecer desde el principio una distinción fundamental: la precisión técnica de una observación no equivale a la certeza de una interpretación estratégica. Un sistema puede registrar correctamente una señal, una imagen puede representar fielmente un emplazamiento y una publicación puede haber sido recuperada sin alteraciones. Sin embargo, la atribución, la intención, la relevancia y las posibles consecuencias de esos elementos requieren un razonamiento adicional. La calidad instrumental es una condición importante, pero no suficiente, para producir inteligencia fiable.

5.1. OSINT: inteligencia de fuentes abiertas y economía de la información pública

La OSINT se basa en la obtención, evaluación y análisis de información procedente de fuentes legalmente accesibles, como publicaciones oficiales, medios de comunicación, registros públicos, documentación empresarial, estudios técnicos, contenidos digitales y otros materiales disponibles según las condiciones de acceso correspondientes. Su expansión ha modificado sustancialmente el entorno de inteligencia: una parte creciente de la actividad económica, política y social deja rastros documentales y digitales que pueden analizarse sin recurrir a fuentes clandestinas.

En el ámbito estatal, la OSINT puede contribuir a comprender discursos públicos, posiciones institucionales, actividad económica, tendencias sociales, evolución de conflictos y patrones de comunicación. En el ámbito corporativo, puede apoyar el análisis de mercados, la diligencia debida sobre terceros, la evaluación de riesgos reputacionales, el seguimiento de cambios regulatorios y la identificación de exposiciones relacionadas con proveedores, competidores o entornos geopolíticos. La aplicación profesional exige definir una finalidad concreta y evitar que la amplitud de los datos disponibles conduzca a investigaciones indiscriminadas.

La verificación debe considerar, en la medida de lo posible, el origen primario, la fecha, el contexto de publicación, las modificaciones posteriores y la relación entre fuentes. También es necesario diferenciar la autenticidad del documento de la veracidad de su contenido. Un comunicado puede ser auténtico y contener afirmaciones engañosas; una imagen puede no haber sido manipulada y, aun así, presentarse fuera de contexto; y un registro público puede reflejar una situación administrativa que ya no coincide con la realidad operativa.

La dimensión temporal es especialmente importante. La información disponible en línea puede permanecer accesible después de haber perdido vigencia. Una página empresarial puede conservar datos antiguos, una noticia puede circular de nuevo como si describiera un acontecimiento reciente y un perfil profesional puede no reflejar la situación actual de una persona. La fecha de publicación no siempre coincide con la fecha del hecho descrito, por lo que el análisis debe establecer cuándo ocurrió el acontecimiento y qué cambios posteriores pueden afectar a su interpretación.

En las grandes empresas, esta disciplina puede aportar una visión relevante sobre terceros, cambios regulatorios, litigios públicos, exposición reputacional y condiciones de los mercados en los que opera la organización. Sin embargo, la información pública debe utilizarse con criterios de proporcionalidad y finalidad legítima. La disponibilidad de datos personales en fuentes abiertas no elimina las obligaciones jurídicas relativas a su tratamiento, conservación y uso. La inteligencia corporativa debe distinguir entre el análisis legítimo de riesgos empresariales y la recopilación excesiva de información personal que no resulta necesaria para la finalidad investigada.

La OSINT profesional requiere, en definitiva, combinar amplitud de acceso con disciplina de evaluación. Su ventaja reside en la posibilidad de contrastar información de múltiples procedencias y construir una comprensión contextual de los acontecimientos. Su principal limitación aparece cuando la abundancia documental genera una falsa sensación de exhaustividad o cuando el análisis confunde accesibilidad, difusión y credibilidad.

Un ejemplo práctico de OSINT (Open Source Intelligence o Inteligencia de Fuentes Abiertas) sería investigar la actividad y la estructura de una organización criminal transnacional utilizando exclusivamente información obtenida de fuentes públicas y legalmente accesibles.

Ejemplo: investigación OSINT sobre una organización criminal

Objetivo de inteligencia: determinar la presencia geográfica, estructura operativa, actividades económicas y posibles conexiones internacionales de una organización criminal dedicada al narcotráfico.

  1. Obtención de información

El analista recopila información procedente de:

  • Redes sociales: publicaciones públicas de personas vinculadas al entorno de la organización, fotografías, relaciones visibles y patrones de actividad.
  • Medios de comunicación: noticias sobre detenciones, operaciones policiales, incautaciones y enfrentamientos.
  • Registros mercantiles: sociedades relacionadas con personas investigadas, administradores, accionistas y posibles estructuras empresariales.
  • Fuentes judiciales: sentencias, acusaciones, procedimientos y documentación pública de investigaciones.
  • Fuentes geoespaciales: imágenes satelitales y cartografía para identificar instalaciones, infraestructuras o ubicaciones relevantes.
  • Bases de datos públicas: sanciones internacionales, registros de empresas y documentación institucional.
  1. Tratamiento y análisis

El analista cruza los datos obtenidos para identificar:

  • Personas que aparecen relacionadas en distintas fuentes.
  • Empresas que podrían estar vinculadas a actividades de blanqueo de capitales.
  • Relaciones entre individuos, sociedades y organizaciones.
  • Posibles rutas logísticas y áreas de actividad.
  • Cambios temporales en la estructura o presencia territorial.

Por ejemplo, una persona aparece mencionada en una noticia judicial, figura como administrador de una sociedad mercantil y mantiene relaciones públicas con otros individuos que aparecen en investigaciones periodísticas. La coincidencia no demuestra por sí sola una vinculación criminal, pero constituye una línea de investigación que debe contrastarse.

  1. Elaboración del producto de inteligencia

El resultado sería un informe que incorporaría:

  • Mapa de relaciones entre personas y entidades.
  • Cronología de acontecimientos relevantes.
  • Identificación de áreas geográficas de interés.
  • Evaluación de las posibles estructuras económicas.
  • Indicadores de actividad y evolución de la organización.
  • Nivel de fiabilidad de las fuentes y grado de confianza de las conclusiones.
  • Lagunas de información que requieren otras capacidades de obtención.

Aplicación a los servicios de inteligencia y a las grandes empresas:

Ámbito Aplicación OSINT
Inteligencia estatal Identificación de redes criminales, amenazas terroristas, conflictos y actores extranjeros.
Seguridad corporativa Investigación de amenazas contra instalaciones, directivos y empleados.
Inteligencia económica Análisis de competidores, mercados, inversiones y movimientos empresariales.
Due diligence Verificación de socios, proveedores, intermediarios y potenciales socios comerciales.
Ciberinteligencia Identificación de exposición digital, dominios fraudulentos y filtraciones públicas.
Gestión de riesgos Detección temprana de amenazas reputacionales, operativas y geopolíticas.

 

La cuestión fundamental: OSINT no consiste simplemente en buscar información en Internet. Consiste en transformar información pública, dispersa y aparentemente inconexa en conocimiento estructurado, contrastado y útil para la toma de decisiones.

Una noticia, una fotografía, un registro mercantil o una publicación en redes sociales son datos. Su correlación, contextualización, verificación y análisis pueden convertirlos en inteligencia.

5.2. SIGINT: señales, comunicaciones y límites de la interpretación

La SIGINT comprende la obtención y el análisis de información derivada de señales, con subdisciplinas y procedimientos que dependen de la naturaleza de la señal y del marco operativo aplicable. En los Servicios estatales, puede contribuir a estudiar patrones de comunicación, determinadas características técnicas, actividad electromagnética y otros indicadores relevantes para la comprensión de actores y sistemas. Su valor diferencial reside en que permite observar fenómenos que no dependen exclusivamente de declaraciones humanas o documentos accesibles públicamente.

Es esencial distinguir entre la detección de actividad, la caracterización de un patrón y la interpretación de su significado. Un incremento de comunicaciones puede responder a una crisis, a una actividad rutinaria, a un cambio técnico o a una modificación en los procedimientos internos de una organización. Sin una línea de base adecuada y un conocimiento suficiente del contexto, la anomalía puede confundirse con un indicador de amenaza. La interpretación debe establecer qué ha cambiado, con respecto a qué referencia y qué otras explicaciones podrían justificar la variación observada.

En las grandes empresas, las capacidades relacionadas con el análisis de señales y registros digitales suelen aplicarse de forma distinta. Los sistemas de seguridad de la información, la monitorización autorizada de redes corporativas y el análisis de eventos pueden ayudar a identificar comportamientos anómalos, incidentes, accesos no autorizados o patrones que requieren investigación. No obstante, estos mecanismos pertenecen a ámbitos técnicos y jurídicos específicos, y no deben equipararse automáticamente a las capacidades estatales de inteligencia de señales.

La detección de una anomalía en un sistema empresarial tampoco demuestra por sí sola una actuación maliciosa. Un comportamiento inusual puede proceder de una actualización, una incidencia técnica, una modificación de las responsabilidades de un usuario o una actividad legítima que no se había contemplado en los criterios de detección. La investigación debe establecer la secuencia de los acontecimientos, verificar la integridad de los registros y distinguir los indicadores técnicos de las conclusiones sobre responsabilidad.

La SIGINT debe valorarse, en consecuencia, por su contribución a una evaluación integrada, no por la cantidad de señales procesadas ni por la sofisticación de los equipos utilizados. Su fortaleza consiste en proporcionar evidencias técnicas que pueden contrastarse con otras fuentes; su límite reside en que las señales, por sí solas, no siempre explican las intenciones, las relaciones causales ni el significado político u organizativo de la actividad observada.

Ejemplo: investigación SIGINT sobre una organización criminal

SIGINT (Signals Intelligence o Inteligencia de Señales) consiste en obtener y analizar información procedente de señales electromagnéticas y comunicaciones para conocer las actividades, relaciones y capacidades de determinados actores.

Objetivo de inteligencia: identificar patrones de comunicación, relaciones operativas y posibles conexiones internacionales de una organización criminal dedicada al narcotráfico.

  1. Obtención de información

La información puede proceder de:

  • COMINT: análisis de comunicaciones entre personas o grupos.
  • ELINT: análisis de señales electrónicas no destinadas a las comunicaciones.
  • Metadatos: estudio de la frecuencia, duración y periodicidad de las comunicaciones.
  • Análisis de señales: identificación de patrones y posibles relaciones entre distintos sistemas de comunicación.
  1. Tratamiento y análisis

El analista estudia la información obtenida para identificar:

  • Personas o terminales que mantienen comunicaciones recurrentes.
  • Patrones horarios y cambios en la actividad.
  • Posibles relaciones entre distintos integrantes de la organización.
  • Nodos de comunicación especialmente relevantes.
  • Coincidencias entre las comunicaciones y acontecimientos identificados mediante otras fuentes.

Por ejemplo, se detecta que determinados interlocutores mantienen comunicaciones recurrentes coincidiendo con movimientos logísticos identificados durante una investigación. Esta información puede ayudar a establecer posibles relaciones de coordinación dentro de la organización.

  1. Elaboración del producto de inteligencia

El resultado sería un informe que incorporaría:

  • Identificación de los principales nodos de comunicación.
  • Mapa de relaciones entre interlocutores.
  • Patrones y frecuencia de las comunicaciones.
  • Cronología de actividades relevantes.
  • Posibles estructuras de coordinación.
  • Valoración de la fiabilidad de la información obtenida.

Aplicación a los servicios de inteligencia y a las grandes empresas:

Ámbito Aplicación SIGINT
Inteligencia estatal Identificación y análisis de comunicaciones de actores considerados una amenaza.
Seguridad nacional Detección y evaluación de actividades potencialmente hostiles.
Seguridad corporativa Protección de comunicaciones e identificación de interferencias.
Inteligencia económica Análisis de señales y actividad electromagnética en entornos estratégicos.
Infraestructuras críticas Detección de anomalías e interferencias en sistemas de comunicaciones.
Ciberseguridad Análisis de tráfico y patrones de comunicación para detectar comportamientos anómalos.

 

La cuestión fundamental: SIGINT permite transformar señales y comunicaciones en información útil para comprender las actividades, relaciones y capacidades de un determinado actor. Su valor aumenta cuando sus resultados se contrastan con otras disciplinas de inteligencia, como HUMINT, OSINT y GEOINT.

5.3. GEOINT: observación geoespacial y análisis del entorno físico

La GEOINT integra información geoespacial, imágenes y otros datos vinculados a la localización para evaluar características de un territorio, instalaciones, infraestructuras, movimientos y cambios observables. Su aportación va más allá de identificar objetos o representar ubicaciones: permite comparar situaciones a lo largo del tiempo, analizar relaciones espaciales y estudiar cómo las características físicas de un entorno condicionan las capacidades y los riesgos de un actor.

La comparación temporal es una de sus funciones más relevantes. Una imagen aislada permite describir una situación en un momento determinado; una serie de observaciones puede mostrar cambios, tendencias y anomalías. Sin embargo, la interpretación de esos cambios exige establecer una referencia válida. Las variaciones estacionales, las condiciones meteorológicas, las modificaciones de iluminación, las diferencias entre sensores y los cambios ordinarios en el uso de una instalación pueden producir diferencias visuales que no tienen relevancia estratégica. La detección de un cambio debe preceder a su interpretación, pero no sustituirla.

La GEOINT presenta asimismo un problema de atribución. Una imagen puede demostrar que existe un objeto o una modificación física en un lugar, pero no necesariamente quién la ha producido, con qué finalidad o bajo qué autoridad. La identificación de una infraestructura no permite deducir automáticamente su función real, y la observación de actividad en un emplazamiento no demuestra por sí sola su significado operativo. La conclusión requiere relacionar los elementos observados con información contextual y con hipótesis alternativas.

En el ámbito corporativo, esta cautela resulta importante para evaluar instalaciones de proveedores, riesgos ambientales, accesibilidad logística o continuidad de operaciones. Una modificación en una infraestructura puede ser relevante para la exposición empresarial, pero debe interpretarse a la luz de las condiciones contractuales, las características de la actividad y la información disponible sobre el entorno. La observación geoespacial puede identificar una señal de riesgo; la evaluación de su impacto exige determinar cómo afecta a las operaciones, qué alternativas existen y qué consecuencias tendría una interrupción.

Por último, el uso de datos geoespaciales debe respetar las restricciones legales y de privacidad aplicables, especialmente cuando la información puede afectar a personas, instalaciones privadas o actividades empresariales. La disponibilidad técnica de una imagen no equivale a una autorización ilimitada para utilizarla, conservarla o distribuirla. La gobernanza de los datos constituye parte de la calidad profesional de la disciplina, no un requisito accesorio.

Ejemplo: investigación GEOINT sobre una organización criminal

GEOINT (Geospatial Intelligence o Inteligencia Geoespacial) consiste en obtener y analizar información geográfica y espacial, principalmente mediante imágenes satelitales, fotografías aéreas, cartografía y otros datos georreferenciados, para conocer la actividad, ubicación y movimientos de determinados actores.

Objetivo de inteligencia: identificar las áreas de actividad, infraestructuras, instalaciones y posibles rutas logísticas de una organización criminal dedicada al narcotráfico.

  1. Obtención de información

La información puede proceder de:

  • Imágenes satelitales: observación de instalaciones, infraestructuras y cambios en el terreno.
  • Fotografía aérea: análisis de zonas concretas y posibles actividades.
  • Cartografía digital: identificación de carreteras, puertos, aeropuertos y vías de comunicación.
  • Sistemas de información geográfica (GIS): integración de datos y representación espacial de la información.
  • Imágenes históricas: comparación de diferentes periodos para detectar modificaciones o nuevas construcciones.
  1. Tratamiento y análisis

El analista estudia la información geoespacial para identificar:

  • Ubicaciones de interés para la investigación.
  • Instalaciones que puedan tener relevancia logística.
  • Cambios en infraestructuras o terrenos.
  • Posibles rutas de transporte y conexiones territoriales.
  • Concentraciones de actividad en determinadas áreas.

Por ejemplo, mediante la comparación de imágenes satelitales de una zona portuaria en diferentes fechas, se detectan modificaciones en determinadas instalaciones y cambios en los patrones de actividad. Al contrastar estos datos con información policial y fuentes abiertas, pueden identificarse posibles áreas de interés para la investigación.

  1. Elaboración del producto de inteligencia

El resultado sería un informe GEOINT que incorporaría:

  • Mapas de localización de instalaciones y áreas de interés.
  • Identificación de infraestructuras relevantes.
  • Representación de posibles rutas logísticas.
  • Comparación temporal de imágenes.
  • Detección de cambios geográficos y operativos.
  • Valoración de la fiabilidad de las imágenes y de las conclusiones obtenidas.

Aplicación a los servicios de inteligencia y a las grandes empresas:

Ámbito Aplicación GEOINT
Inteligencia estatal Identificación de instalaciones, movimientos y actividades de actores extranjeros.
Seguridad nacional Vigilancia y evaluación de zonas estratégicas y posibles amenazas.
Seguridad corporativa Análisis de instalaciones, perímetros y entornos de riesgo.
Inteligencia económica Seguimiento de infraestructuras, proyectos industriales y actividad logística.
Infraestructuras críticas Evaluación de vulnerabilidades y cambios en instalaciones estratégicas.
Gestión de riesgos Análisis de exposición geográfica ante conflictos, desastres naturales o alteraciones del entorno.

 

La cuestión fundamental: GEOINT permite transformar imágenes y datos geográficos en conocimiento sobre ubicaciones, infraestructuras, movimientos y cambios en el entorno físico. Su valor aumenta cuando se combina con otras disciplinas, como HUMINT, SIGINT y OSINT, permitiendo construir una visión más completa de la actividad de un determinado actor.

5.4. MASINT y otras capacidades técnicas complementarias

Aunque OSINT, SIGINT y GEOINT constituyen referencias esenciales para comprender la inteligencia técnica contemporánea, no agotan el conjunto de capacidades disponibles. La MASINT (Measurement and Signature Intelligence) comprende la obtención y el análisis de características físicas, firmas y parámetros medibles asociados a determinados fenómenos, materiales, sistemas o actividades. Su aportación consiste en identificar propiedades que pueden resultar relevantes para caracterizar un acontecimiento o diferenciar entre explicaciones que, observadas desde otras disciplinas, parecen equivalentes.

En las organizaciones empresariales, algunas capacidades de medición, telemetría y monitorización industrial cumplen funciones análogas en cuanto a la generación de indicadores objetivos sobre el estado de activos, instalaciones y procesos. No deben confundirse, sin embargo, los sistemas corporativos de supervisión con la MASINT estatal en sentido doctrinal. La comparación relevante reside en el principio metodológico: las mediciones pueden revelar cambios significativos, pero su interpretación requiere comprender el sistema medido, sus condiciones normales de funcionamiento y los posibles factores de error.

La incorporación de nuevas capacidades técnicas plantea un desafío organizativo adicional. Cada tecnología introduce vocabulario, requisitos de formación, dependencias de infraestructura y limitaciones particulares. Si el servicio no desarrolla procedimientos comunes para comunicar la calidad de las mediciones y el alcance de las inferencias, los resultados pueden resultar difíciles de integrar con otras disciplinas. La especialización técnica solo genera valor estratégico cuando sus conclusiones pueden interpretarse correctamente dentro del conjunto de la evaluación.

Ejemplo: investigación MASINT sobre una organización criminal

MASINT (Measurement and Signature Intelligence o Inteligencia de Medición y Firmas) consiste en obtener y analizar datos técnicos procedentes de características físicas, químicas, electromagnéticas o acústicas de determinados objetos, instalaciones y actividades, con el objetivo de identificar su naturaleza, funcionamiento y posibles capacidades.

Objetivo de inteligencia: identificar instalaciones, actividades logísticas y posibles infraestructuras utilizadas por una organización criminal dedicada al narcotráfico mediante el análisis de firmas físicas y técnicas.

  1. Obtención de información

La información puede proceder de:

  • Sensores acústicos: análisis de patrones sonoros producidos por determinadas actividades, equipos o instalaciones.
  • Sensores infrarrojos y térmicos: identificación de emisiones de calor y anomalías térmicas asociadas a instalaciones o procesos.
  • Análisis químico: identificación de determinadas sustancias o residuos que puedan revelar actividades industriales o de transformación.
  • Sensores electromagnéticos: detección y análisis de características específicas de emisiones electromagnéticas.
  • Mediciones físicas: estudio de características como temperatura, vibraciones, presión o composición de materiales.
  1. Tratamiento y análisis

El analista estudia las mediciones obtenidas para identificar:

  • Actividades que generan firmas físicas o químicas específicas.
  • Instalaciones con características técnicas anómalas.
  • Cambios en los patrones térmicos o acústicos.
  • Posibles procesos industriales o logísticos.
  • Coincidencias entre determinadas firmas técnicas y actividades identificadas mediante otras fuentes.

Por ejemplo, el análisis térmico de una instalación permite detectar emisiones de calor que no se corresponden con su actividad declarada. Al contrastar esa información con imágenes GEOINT y datos OSINT, puede establecerse una posible línea de investigación sobre el uso real de esas instalaciones.

  1. Elaboración del producto de inteligencia

El resultado sería un informe MASINT que incorporaría:

  • Identificación de las firmas físicas, químicas o electromagnéticas detectadas.
  • Localización de las instalaciones o áreas de interés.
  • Análisis de anomalías y patrones técnicos.
  • Comparación de mediciones en distintos periodos.
  • Evaluación de posibles actividades desarrolladas.
  • Valoración de la fiabilidad de las mediciones y de las conclusiones obtenidas.

Aplicación a los servicios de inteligencia y a las grandes empresas:

Ámbito Aplicación MASINT
Inteligencia estatal Identificación de actividades e instalaciones mediante sus características físicas y técnicas.
Seguridad nacional Detección y evaluación de determinadas capacidades y actividades potencialmente hostiles.
Seguridad corporativa Identificación de anomalías físicas, térmicas o acústicas en instalaciones.
Inteligencia económica Análisis de capacidades industriales y actividad productiva.
Infraestructuras críticas Detección de alteraciones térmicas, vibraciones y anomalías en instalaciones estratégicas.
Seguridad industrial Identificación de procesos anómalos y posibles riesgos técnicos u operativos.

 

La cuestión fundamental: MASINT permite transformar mediciones y características físicas de objetos, instalaciones y actividades en conocimiento técnico sobre su naturaleza, funcionamiento y capacidades. Su principal valor reside en identificar aquello que otras disciplinas de inteligencia pueden no detectar directamente, complementando especialmente los resultados de SIGINT, GEOINT y OSINT.

5.5. Fusión de fuentes y corroboración multidisciplinar

La integración de SIGINT, GEOINT, OSINT, HUMINT y otras fuentes puede aumentar la solidez de una evaluación cuando cada disciplina aporta evidencias pertinentes y suficientemente independientes. La convergencia resulta especialmente útil si permite contrastar una afirmación mediante métodos que presentan vulnerabilidades diferentes. No obstante, la mera coincidencia entre varias fuentes no garantiza una confirmación independiente: las fuentes pueden depender del mismo origen, compartir supuestos erróneos o estar condicionadas por una narrativa común.

También es necesario preservar las diferencias entre los tipos de evidencia. Una observación geoespacial, un registro técnico y una declaración humana no son intercambiables. Cada uno responde a preguntas diferentes y presenta limitaciones propias. La fusión no consiste en sumar indicadores como si todos tuvieran el mismo peso, sino en determinar qué aporta cada uno, qué hipótesis permite contrastar y qué incertidumbre permanece sin resolver.

Un error frecuente es interpretar la convergencia de datos como prueba de causalidad. Que dos fenómenos ocurran en el mismo periodo o presenten una asociación estadística no demuestra que uno haya provocado el otro. La correlación puede constituir un indicio útil para orientar el análisis, pero la explicación causal exige examinar mecanismos plausibles, secuencias temporales y factores alternativos. Este principio resulta especialmente importante cuando los sistemas automatizados identifican redes de relaciones a gran escala.

En el ámbito estatal, la fusión multidisciplinar puede permitir construir evaluaciones más completas de amenazas complejas, en las que las dimensiones técnicas, humanas, económicas y geográficas se condicionan mutuamente. En el ámbito corporativo, puede ayudar a relacionar información pública sobre un tercero con registros comerciales, indicadores de riesgo, datos logísticos y observaciones operativas legítimamente obtenidas. En ambos contextos, el valor reside en la capacidad para explicar una situación mediante evidencias complementarias, sin ocultar las limitaciones de cada una.

Ejemplo: fusión de fuentes y corroboración multidisciplinar sobre una organización criminal

La fusión de fuentes y corroboración multidisciplinar consiste en integrar y contrastar información procedente de diferentes disciplinas de inteligencia —HUMINT, SIGINT, GEOINT, OSINT y MASINT— para obtener una visión más completa, fiable y precisa de las actividades, estructura y capacidades de un determinado actor.

Objetivo de inteligencia: identificar la estructura operativa, las relaciones internas, las instalaciones y las rutas logísticas de una organización criminal transnacional dedicada al narcotráfico, combinando información obtenida mediante distintas capacidades de inteligencia.

  1. Obtención de información

La información procede de diferentes disciplinas, cada una con una aportación específica:

  • HUMINT: información proporcionada por fuentes humanas sobre integrantes, funciones, relaciones y actividades de la organización.
  • SIGINT: análisis de comunicaciones y patrones de conexión entre determinados interlocutores.
  • GEOINT: imágenes satelitales, cartografía y análisis de instalaciones, infraestructuras y posibles rutas logísticas.
  • OSINT: noticias, registros mercantiles, publicaciones públicas y documentación institucional.
  • MASINT: mediciones y firmas físicas, térmicas, acústicas o químicas que permitan identificar determinadas actividades o características de instalaciones.
  1. Tratamiento y análisis

El analista integra la información obtenida para identificar coincidencias, contrastar hipótesis y detectar posibles contradicciones entre las distintas fuentes.

El proceso permite:

  • Confirmar información mediante fuentes independientes.
  • Identificar relaciones entre personas, instalaciones y actividades.
  • Contrastar ubicaciones y movimientos con información procedente de otras disciplinas.
  • Detectar contradicciones o posibles manipulaciones de la información.
  • Establecer patrones de comportamiento y coordinación.
  • Evaluar el grado de fiabilidad de cada dato y de las conclusiones resultantes.

Por ejemplo, una fuente HUMINT señala que una instalación industrial podría estar siendo utilizada por una organización criminal como centro logístico. La información OSINT permite identificar la sociedad propietaria del inmueble; GEOINT muestra determinadas modificaciones en las instalaciones; SIGINT aporta patrones de comunicación relacionados temporalmente con la actividad observada; y MASINT identifica anomalías térmicas compatibles con determinados procesos.

La coincidencia de estos elementos permite desarrollar una hipótesis de investigación mucho más sólida que cualquiera de las informaciones consideradas individualmente. No obstante, la convergencia de fuentes no demuestra automáticamente la actividad criminal: es necesario valorar su independencia, fiabilidad y capacidad real de corroboración.

  1. Elaboración del producto de inteligencia

El resultado sería un informe de inteligencia multidisciplinar que incorporaría:

  • Identificación de personas, organizaciones e instalaciones relevantes.
  • Mapa integrado de relaciones y conexiones.
  • Cronología de acontecimientos y actividades.
  • Correlación de información procedente de las diferentes disciplinas.
  • Evaluación de hipótesis y posibles contradicciones.
  • Valoración de la fiabilidad de las fuentes y del grado de confianza analítica.
  • Identificación de lagunas de información y necesidades adicionales de obtención.

Aplicación a los servicios de inteligencia y a las grandes empresas:

Ámbito Aplicación de la fusión de fuentes
Inteligencia estatal Integración de información para identificar amenazas, organizaciones y actores estratégicos.
Seguridad nacional Evaluación conjunta de amenazas mediante diferentes capacidades de inteligencia.
Seguridad corporativa Correlación de información sobre personas, instalaciones, amenazas y riesgos empresariales.
Inteligencia económica Análisis conjunto de mercados, empresas, relaciones comerciales y movimientos financieros.
Infraestructuras críticas Identificación de amenazas mediante la integración de información técnica, geográfica y operativa.
Gestión de riesgos Elaboración de evaluaciones globales mediante el contraste de información de distintas procedencias.

 

La cuestión fundamental: la fusión de fuentes permite superar las limitaciones de cada disciplina de inteligencia considerada individualmente. Su verdadero valor reside en relacionar informaciones parciales, contrastarlas y determinar qué conclusiones están suficientemente respaldadas.

Mientras que HUMINT, SIGINT, GEOINT, OSINT y MASINT proporcionan perspectivas específicas sobre una determinada realidad, su integración permite construir una visión más completa del actor investigado, reduciendo incertidumbres y mejorando la calidad del conocimiento que reciben los responsables de tomar decisiones.

5.6. Inteligencia técnica en las grandes corporaciones: utilidad y límites operativos

Las grandes empresas generan y reciben cantidades crecientes de información mediante sistemas de gestión, plataformas digitales, cadenas de suministro, proveedores tecnológicos, registros financieros y actividades comerciales. Esta información puede contribuir a detectar riesgos, anticipar interrupciones, identificar cambios en mercados y evaluar la exposición de activos críticos. Sin embargo, su existencia no implica que la organización disponga de una función de inteligencia eficaz.

La inteligencia corporativa debe distinguirse de la inteligencia de negocio, aunque ambas puedan compartir herramientas y fuentes. La inteligencia de negocio suele centrarse en el rendimiento comercial, los clientes, los mercados y los procesos internos; la inteligencia corporativa de seguridad se orienta, según su mandato, a comprender amenazas, vulnerabilidades y riesgos que pueden afectar a la continuidad, los activos, las personas, la reputación o los intereses estratégicos de la organización. La frontera no siempre es absoluta, pero la finalidad, la gobernanza y los criterios de utilización de la información deben quedar definidos.

En este ámbito, SIGINT, GEOINT y OSINT no deben trasladarse mecánicamente desde el contexto estatal. Una empresa puede utilizar información pública, análisis geoespacial, telemetría corporativa y sistemas de detección autorizados, pero sus facultades están limitadas por la legislación, los contratos, la privacidad y los derechos de las personas. La capacidad técnica de obtener información no constituye una autorización general para hacerlo. La legitimidad de la actividad, la minimización de datos y la proporcionalidad de las medidas forman parte de su diseño operativo.

Por ello, la eficacia no debería medirse únicamente por el volumen de alertas, la cantidad de fuentes consultadas o la sofisticación de las plataformas. Resulta más relevante comprobar si la información permitió identificar un riesgo material, mejorar la anticipación, reducir una exposición o corregir una evaluación errónea. Estos resultados requieren indicadores contextualizados y una evaluación que distinga la contribución de la inteligencia de otros factores que influyen en el resultado empresarial.

5.7. Falsas certezas, automatización y responsabilidad analítica

La expansión de las capacidades técnicas ha favorecido una percepción según la cual los sistemas automatizados y los grandes volúmenes de datos permiten reducir progresivamente la intervención del juicio humano. Esta idea confunde capacidad de procesamiento con capacidad de comprensión. Los sistemas pueden detectar regularidades, correlaciones y anomalías con una rapidez difícil de alcanzar manualmente, pero el significado de esos resultados depende de la calidad de los datos, de los supuestos incorporados y del contexto en el que se utilizan.

La automatización puede introducir también un problema de autoridad cognitiva. Cuando una plataforma presenta una clasificación, una puntuación de riesgo o una asociación con apariencia cuantitativa, los profesionales pueden concederle más credibilidad de la que merece. El resultado numérico parece preciso, pero esa precisión puede ser ficticia si los datos son incompletos, las variables no representan adecuadamente el fenómeno o el modelo no ha sido validado para el contexto concreto.

La responsabilidad profesional exige conocer las limitaciones del sistema, documentar los criterios relevantes y mantener mecanismos de revisión humana proporcionales al impacto de las decisiones. No se trata de rechazar la automatización, sino de evitar que el resultado de una herramienta se convierta en una conclusión incuestionable. En asuntos que pueden afectar a la seguridad nacional, la reputación de una persona o la continuidad de una empresa, la explicación de los fundamentos y la posibilidad de revisar la evaluación son especialmente importantes.

Otro riesgo consiste en interpretar la ausencia de alertas como prueba de ausencia de riesgo. Todo sistema de detección tiene un alcance y una sensibilidad determinados. Puede no identificar un acontecimiento porque este no se ha producido, porque no deja señales observables, porque queda fuera de la cobertura o porque el modelo no reconoce su patrón. La evaluación debe conocer estas limitaciones antes de utilizar la ausencia de detección como fundamento para una decisión.

La responsabilidad analítica implica, finalmente, separar tres niveles: la evidencia técnica obtenida, la interpretación que se formula a partir de ella y la decisión que se adopta. Una señal puede estar correctamente registrada y ser interpretada de manera equivocada; una evaluación puede estar bien fundamentada y no materializarse el escenario considerado más probable; y una decisión puede resultar razonable dadas las circunstancias, aunque posteriormente se produzca un desenlace adverso. Mantener estas distinciones permite revisar los errores sin atribuir automáticamente todos los resultados a una única fase del proceso.

La realidad operativa de los Servicios de inteligencia estatales y de las grandes corporaciones demuestra que el acceso a más datos constituye una ventaja únicamente cuando existe capacidad para interpretarlos correctamente y utilizarlos con una finalidad definida. SIGINT, GEOINT, OSINT y las demás disciplinas técnicas no producen conocimiento estratégico de manera automática. Proporcionan evidencias que deben someterse a evaluación, contrastarse con otras fuentes y situarse dentro de un contexto que permita determinar su relevancia. El factor decisivo no es la cantidad de información disponible ni el grado de sofisticación tecnológica, sino la capacidad institucional para convertir observaciones parciales en una evaluación fundamentada, reconocer sus incertidumbres y trasladarla a quienes tienen la responsabilidad de decidir.

Vicente Reig Basset es Coronel de la Guardia Civil (Retirado), DSE. Fue Jefe de la Comandancias de Huesca y Las Palmas de Gran Canaria, Director de Seguridad de Mapfre en México, Jefe de los POMLT en Afganistán y Director Proyecto de la UE de Lucha al Narcotráfico en Bolivia.

Vicente Reig
spot_img

Publicidad

spot_img

Última Hora