• Cuando la derrota se convierte en relato
• El mecanismo del spin militar: de la teoría a Kherson y Avdiivka
• Implicaciones estratégicas y defensa cognitiva
• Conclusión: la derrota es inevitable, el relato es una elección estratégica
• Preguntas frecuentes
• Fuentes

¿Qué harías si perdieras una ciudad y, al día siguiente, necesitaras que tu ejército, tu población y tus aliados siguieran creyendo en la victoria? No es una pregunta retórica vacía: es el dilema que enfrentan cada semana los departamentos de comunicación estratégica de Moscú y Kiev desde febrero de 2022. Si alguna vez has seguido el frente ruso-ucraniano y te has preguntado por qué los comunicados oficiales nunca coinciden del todo con los mapas que circulan en redes, no estás solo. Esa disonancia no es un error de comunicación: es una estrategia deliberada.

Entender cómo los estados narran sus propias derrotas es, quizá, una de las claves más subestimadas para comprender la guerra contemporánea. No se trata solo de propaganda en el sentido clásico, sino de una disciplina más sofisticada: la gestión del daño informativo en tiempo real, diseñada para proteger la cohesión interna y la credibilidad externa incluso cuando el terreno se pierde.

Cuando la derrota se convierte en relato

El repliegue como victoria táctica narrativa

Todo ejército que se retira enfrenta el mismo problema: la retirada física es innegable, pero su significado no lo es. Aquí entra el reencuadre, la técnica central de la guerra cognitiva aplicada al ámbito militar. Un repliegue puede presentarse como «reagrupación estratégica», «optimización de líneas defensivas» o «protección de vidas civiles» sin mentir explícitamente sobre los hechos geográficos.

El objetivo no es negar la derrota —algo cada vez más difícil en la era de la imagen satelital y el OSINT abierto—, sino controlar el marco interpretativo antes de que lo haga el adversario o la prensa independiente. Quien define primero el relato, define la memoria colectiva del evento.

Control narrativo y daño reputacional

El verdadero riesgo de una derrota militar rara vez es solo territorial: es reputacional. Perder una ciudad erosiona la confianza de la población en el mando, alimenta la fatiga bélica y ofrece munición propagandística al enemigo. Por eso los estados invierten recursos comparables a los del propio esfuerzo militar en contener ese daño informativo antes de que se convierta en crisis de legitimidad.

Este control narrativo se ejerce mediante canales estatales, medios afines y, cada vez más, redes de amplificación coordinada en plataformas sociales, un fenómeno que la OTAN StratCom Centre of Excellence lleva años documentando bajo el paraguas de las amenazas híbridas.

De Stalingrado a Bajmut: precedentes históricos

Nada de esto es nuevo. La propaganda soviética durante la Segunda Guerra Mundial perfeccionó el arte de convertir retiradas catastróficas en «resistencias heroicas», una técnica que resurge casi idéntica en la retórica rusa sobre Bajmut, donde meses de bajas masivas se enmarcaron como una «trituradora» deliberadamente diseñada para desgastar al ejército ucraniano.

Occidente tampoco es ajeno a esta gramática: la retirada de Dunkerque en 1940 —un desastre militar objetivo— fue reconvertida por la maquinaria propagandística británica en un mito fundacional de resiliencia nacional. La diferencia hoy es la velocidad: lo que antes tardaba semanas en fijarse en el imaginario colectivo, ahora se decide en las primeras horas tras el evento, en tiempo real, en redes.

¿Sabías que…? Durante la retirada rusa de Kherson en noviembre de 2022, el Ministerio de Defensa ruso tardó menos de 48 horas en pasar del silencio absoluto a presentar la retirada como una «reagrupación planificada», mientras analistas del Institute for the Study of War (ISW) documentaban en paralelo, con imágenes satelitales, que el repliegue había sido caótico y con pérdidas de equipo significativas. Dos relatos, un mismo hecho, construidos casi simultáneamente.

El mecanismo del spin militar: de la teoría a Kherson y Avdiivka

Reencuadre semántico y desvío de atención

El reencuadre semántico opera sustituyendo términos con carga negativa por otros neutros o positivos: «derrota» se convierte en «reposicionamiento»; «bajas masivas», en «costes aceptables para un objetivo mayor». Esta sustitución léxica no es casual: responde a estudios de percepción pública que muestran cómo el marco lingüístico condiciona directamente la evaluación moral de un evento, algo bien documentado en la literatura sobre framing político.

Paralelamente, se activa el desvío de atención: en las horas posteriores a una derrota significativa, es habitual observar picos de comunicación sobre logros en otros frentes, ataques a infraestructura simbólica del adversario, o anuncios de nuevas capacidades militares. El objetivo es competir por el ciclo de noticias antes de que la derrota se consolide como tema dominante.

Amplificación selectiva de logros

La tercera pata del mecanismo es la selectividad informativa: se amplifican victorias tácticas menores, capturas puntuales de posiciones o cifras de bajas enemigas —a menudo infladas o no verificables— para compensar el impacto psicológico de la pérdida territorial. Este patrón es consistente con lo que RAND Corporation describió como la «manguera de mentiras» (firehose of falsehood) en su análisis sobre propaganda rusa contemporánea, un modelo de saturación informativa que prioriza el volumen y la velocidad sobre la coherencia interna.

Kherson y Avdiivka: dos repliegues, dos relatos

El caso de Kherson en noviembre de 2022 ilustra el modelo ruso a la perfección: la retirada se presentó como decisión «humanitaria y militar responsable» atribuida directamente al alto mando, evitando así que se percibiera como resultado de la presión ucraniana. El repliegue estratégico se convirtió, en el discurso oficial, en prueba de disciplina y no de debilidad.

Avdiivka, cedida por Ucrania en febrero de 2024 tras meses de resistencia extrema, generó un relato inverso pero igualmente calculado: Kiev enmarcó la retirada como decisión para «preservar vidas de soldados» ante la desproporción de recursos, desplazando el foco hacia el coste humano asumido por Rusia para tomar una ciudad en ruinas. Ambos casos comparten la misma lógica estructural: transformar una pérdida en una narrativa de agencia y control, no de sometimiento a la voluntad del enemigo.

Implicaciones estratégicas y defensa cognitiva

Efectos en la moral interna y la credibilidad externa

La gestión narrativa de derrotas tiene un límite: la disonancia acumulada. Cuando la brecha entre el relato oficial y la realidad verificable se vuelve demasiado amplia, el coste reputacional se traslada de lo táctico a lo estratégico, erosionando la confianza tanto de la población interna como de los socios internacionales. Esto es especialmente sensible para Ucrania, cuya sostenibilidad bélica depende de la percepción de eficacia por parte de sus aliados occidentales.

Para Rusia, el riesgo es distinto pero paralelo: décadas de control mediático interno han generado una población menos expuesta a fuentes alternativas, lo que reduce la presión narrativa doméstica pero incrementa la vulnerabilidad ante la exposición internacional y el escrutinio de organismos como la OTAN en su doctrina sobre amenazas híbridas.

Indicadores OSINT de manipulación narrativa

Para un analista, detectar gestión de daño informativo requiere atención a patrones repetibles: cambios lingüísticos abruptos en comunicados oficiales, ausencia de cifras verificables de bajas propias, y correlación temporal entre eventos militares negativos y picos de contenido positivo en canales estatales. La metodología OSINT permite cruzar estos indicadores con imágenes satelitales, geolocalización de contenido audiovisual y análisis de metadatos.

Verificación cruzada y análisis lingüístico

La defensa cognitiva frente a este tipo de spin no consiste en desconfiar de todo, sino en aplicar verificación cruzada sistemática: comparar comunicados oficiales con fuentes independientes como el ISW, análisis de imágenes satelitales comerciales y reportes de corresponsales sobre el terreno. El análisis lingüístico de los comunicados —buscando eufemismos recurrentes y cambios en el registro emocional— complementa esta verificación, permitiendo anticipar cuándo un «reposicionamiento» es en realidad una retirada forzada.

Conclusión: la derrota es inevitable, el relato es una elección estratégica

Ninguna fuerza militar gana todas sus batallas, y eso los estrategas lo saben mejor que nadie. Lo que distingue a los actores sofisticados en el tablero informativo contemporáneo no es evitar la derrota, sino decidir cómo se cuenta, quién la cuenta primero y con qué marco emocional se fija en la memoria colectiva. La gestión narrativa de derrotas militares no es un apéndice de la guerra: es un frente en sí mismo, con sus propias tácticas, sus propios indicadores de éxito y sus propias vulnerabilidades.

Si algo debería incomodarte de este análisis es esto: la próxima vez que leas que un ejército «se reagrupa estratégicamente», pregúntate quién decidió esa palabra, y por qué. La resiliencia informativa —tuya, como lector formado— no consiste en rechazar toda narrativa oficial, sino en exigirle siempre su verificación cruzada. Porque en la guerra cognitiva, la pregunta que verdaderamente importa nunca es «¿quién ganó la batalla?», sino «¿quién ganó el relato de la batalla?».

Fuentes

• NATO Strategic Communications Centre of Excellence (StratCom COE)
• Institute for the Study of War (ISW)
• Wikipedia: Batalla de Bajmut
• OTAN: Doctrina sobre amenazas híbridas
• RAND Corporation: «The Firehose of Falsehood» (modelo de propaganda rusa)

La entrada Cómo los estados narran sus propias derrotas: gestión de daño informativo en el frente ruso-ucraniano se publicó primero en Guerra Cognitiva.

• 1. Gancho inicial: el vídeo de 2011 que reapareció en 2024
• 2. Contexto histórico: del VHS manipulado a la viralidad algorítmica
• 3. Análisis del mecanismo: cómo funciona la descontextualización
• 4. Caso de estudio: vídeos de Siria reutilizados en Ucrania (2022-2024)
• 5. Implicaciones estratégicas: erosión de la confianza epistémica
• 6. Medidas de detección y defensa cognitiva
• 7. Conclusión: vigilancia del flujo informativo, no del contenido
• 8. Fuentes / Sources

Gancho inicial: el vídeo de 2011 que reapareció en 2024

¿Cuántas veces ha muerto el mismo hombre en el mismo vídeo? Un clip de una explosión en Beirut circuló en 2020 como prueba de un atentado en Kabul; ese mismo material, con una capa de audio distinta, resurgió en 2023 etiquetado como un ataque ruso en Kharkiv. La imagen era real. El contexto, una ficción reciclada.

Este fenómeno tiene nombre técnico: descontextualización de vídeos virales. Según el Reuters Institute for the Study of Journalism, más del 60% de la desinformación audiovisual verificada durante conflictos activos entre 2016 y 2023 no corresponde a material fabricado desde cero, sino a contenido auténtico reutilizado fuera de su marco temporal o geográfico original.

Cifras de reutilización

El proyecto First Draft (integrado hoy en el Information Futures Lab de Brown University) documentó que un solo vídeo de una manifestación en Venezuela de 2017 fue reetiquetado en al menos siete contextos nacionales distintos entre 2018 y 2022, acumulando decenas de millones de visualizaciones combinadas.

Escala del fenómeno

La escala no es anecdótica: es sistemática. Investigadores como Claire Wardle, cofundadora de First Draft, han señalado que la reutilización de material audiovisual auténtico es «más eficaz y más difícil de refutar» que la fabricación completa, porque el verificador debe demostrar un desajuste temporal, no una falsedad del contenido en sí.

Contexto histórico: del VHS manipulado a la viralidad algorítmica

La reutilización de imágenes fuera de contexto no es un invento de la era digital. Durante la Guerra del Golfo de 1991, cadenas de televisión emitieron metraje de conflictos anteriores presentado como cobertura en directo, un fenómeno documentado extensamente por analistas de propaganda de guerra de la época.

Precedentes analógicos

En la Guerra Fría, tanto bloques emplearon montaje traducional: recortar, reordenar y redoblar cintas de noticiarios para servir narrativas de propaganda estatal. La diferencia con hoy no es la técnica, sino la velocidad y el alcance de la distribución.

Transición digital

Con la llegada de YouTube (2005) y posteriormente Twitter/X y TikTok, el coste de reeditar y redistribuir un vídeo cayó a casi cero. Cualquier usuario con un teléfono puede recortar, invertir o superponer subtítulos sobre metraje ajeno en minutos.

Ecosistema de plataformas

Los algoritmos amplificadores de las plataformas priorizan contenido emocionalmente intenso, y un vídeo de una explosión o una víctima genera más interacción que un texto verificado. La OTAN, a través de su Centro de Excelencia StratCom, ha catalogado esta dinámica dentro de las llamadas «amenazas híbridas», donde la manipulación de contenido audiovisual auténtico se combina con la arquitectura de recomendación de las redes.

Análisis del mecanismo: cómo funciona la descontextualización

El proceso de reciclaje de un vídeo viejo como arma de desinformación sigue un patrón operativo relativamente estable, identificable en decenas de casos documentados por verificadores independientes.

Extracción de contexto

El primer paso es la eliminación de metadatos originales: fecha de grabación, geolocalización EXIF, marca de agua del medio que lo publicó originalmente. Herramientas de compresión y recodificación borran automáticamente estos rastros al subir el archivo a redes sociales.

Reencuadre narrativo

A continuación se produce un etiquetado falso: una nueva descripción textual sitúa el vídeo en un lugar, fecha y bando distintos. Este paso no requiere edición del archivo audiovisual, solo del texto que lo acompaña, lo que reduce enormemente la fricción técnica.

Inyección en crisis nueva

El contenido se introduce en el ciclo informativo de una crisis emergente, normalmente en las primeras horas, cuando la demanda de imágenes supera la capacidad de verificación de medios y audiencias. Esta ventana de «vacío informativo» es explotada de forma recurrente.

Ventajas tácticas

La principal ventaja es la credibilidad aparente: al tratarse de metraje real, cualquier análisis forense básico de compresión o artefactos digitales confirma su autenticidad, lo que genera una falsa sensación de verificación entre audiencias no especializadas. Además, el bajo costo operativo —no requiere producción, solo redistribución— lo hace atractivo para operadores con recursos limitados.

Caso de estudio: vídeos de Siria reutilizados en Ucrania (2022-2024)

El caso más documentado del reciclaje audiovisual reciente es la reutilización sistemática de metraje del conflicto sirio (2015-2019) durante la invasión rusa de Ucrania iniciada en febrero de 2022.

Identificación OSINT

Analistas del colectivo Bellingcat identificaron, mediante verificación inversa de imágenes (reverse image search) y comparación de elementos arquitectónicos, al menos una docena de vídeos de ataques aéreos en Alepo y Homs reetiquetados como bombardeos rusos sobre Mariúpol o Bajmut entre marzo y mayo de 2022.

Cadena de distribución

El patrón de propagación mostraba redes de amplificación coordinadas: cuentas creadas recientemente, con bajo historial de actividad, publicaban el mismo clip casi simultáneamente en Telegram, Twitter/X y VKontakte, con hashtags adaptados al idioma de la audiencia objetivo. El EU DisinfoLab documentó patrones similares de coordinación temporal en su análisis de campañas relacionadas con el conflicto.

Impacto narrativo

El efecto no fue solo informativo sino de confusión geopolítica: al mezclar imágenes de dos conflictos distintos, se diluía la responsabilidad atribuible a un actor concreto y se alimentaba la narrativa de «ambigüedad de la verdad» característica de las operaciones de influencia rusas descritas por investigadores como Peter Pomerantsev en sus análisis sobre desinformación postsoviética.

Implicaciones estratégicas: erosión de la confianza epistémica

Más allá del engaño puntual, el reciclaje sistemático de vídeos tiene un efecto acumulativo sobre la capacidad colectiva de distinguir información verificada de manipulada.

Fragmentación informativa

Cada nuevo caso de vídeo descontextualizado alimenta la saturación verificativa: los equipos de fact-checking, con recursos finitos, deben priorizar qué desmentir, dejando huecos que se llenan de narrativas no contrastadas antes de cualquier corrección.

Desmoralización cognitiva

La exposición repetida a este tipo de manipulación genera fatiga digital: el usuario, incapaz de verificar cada pieza, tiende a desconfiar de toda imagen de conflicto por igual, incluidas las auténticas y correctamente contextualizadas. Este efecto ha sido descrito por investigadores del fenómeno de la «desinformación líquida» como una forma de nihilismo informativo funcionalmente útil para actores que buscan minar la confianza institucional.

Doctrina híbrida

Desde la perspectiva de las amenazas híbridas catalogadas por la OTAN, esta técnica ofrece una ventaja asimétrica clara: el coste de producir la manipulación es mínimo, mientras que el coste de desmentirla —tiempo, personal especializado, alcance limitado de la corrección— es sustancialmente mayor.

Medidas de detección y defensa cognitiva

La respuesta a este fenómeno requiere combinar herramientas técnicas con protocolos institucionales y alfabetización mediática a nivel de audiencia general.

Herramientas OSINT

La búsqueda inversa de imágenes mediante herramientas como InVID-WeVerify (desarrollada con financiación europea) o Google Lens permite identificar apariciones previas de un mismo fotograma en internet, revelando la fecha de publicación original.

Metadata forense

El análisis de píxeles y artefactos de compresión, junto con la revisión de sombras, arquitectura y señalética visible en el vídeo, permite a analistas experimentados estimar la ubicación y momento reales de grabación, técnica estándar en la comunidad de verificación geolocalizada.

Educación mediática

A nivel de audiencia, la alfabetización crítica —enseñar a preguntar «¿cuándo se publicó esto por primera vez?» antes de compartir— reduce significativamente la viralización de contenido reciclado, según estudios de intervención educativa citados por el Reuters Institute.

Protocolo institucional

Para medios y organismos de seguridad, una respuesta rápida estandarizada —verificación en las primeras horas del ciclo de crisis, antes de que el contenido alcance saturación algorítmica— es la variable que más reduce el impacto real de estas campañas, según recomendaciones operativas del StratCom COE.

Conclusión: vigilancia del flujo informativo, no del contenido

El error habitual al enfrentar este fenómeno es centrar la defensa exclusivamente en el contenido —¿es real o falso este vídeo?— cuando la pregunta relevante es relacional: ¿de dónde viene, cuándo apareció por primera vez y quién lo redistribuye ahora?

Recomendación estratégica

El monitoreo relacional del flujo informativo, no solo del fotograma aislado, permite anticipar patrones de reciclaje antes de que alcancen viralidad masiva. Esto exige inversión sostenida en capacidades OSINT dentro de medios, gobiernos y plataformas.

La defensa colectiva frente a este tipo de manipulación no depende de una sola herramienta ni de un solo actor: combina verificación técnica, rapidez institucional y una ciudadanía entrenada para dudar del contexto antes de compartir. A medida que las herramientas de generación sintética se abaraten, es probable que el vídeo reciclado auténtico convivirá con clips generados por IA, complicando aún más la tarea de distinguir el origen real de cada pieza que circula en una crisis.

Preguntas y respuestas sobre descontextualización de vídeos virales

¿Qué diferencia hay entre un vídeo descontextualizado y un deepfake?

Un vídeo descontextualizado es auténtico en su contenido visual, solo se altera la información sobre fecha, lugar o hechos asociados. Un deepfake, en cambio, implica manipulación sintética del contenido visual o de audio mediante técnicas de inteligencia artificial. El primero es más difícil de desmentir porque supera las verificaciones técnicas de autenticidad de archivo.

¿Por qué la reutilización de vídeos es más eficaz que fabricar uno falso desde cero?

Porque el material original supera cualquier análisis forense de autenticidad —no hay artefactos de edición ni compresión sospechosa—, lo que genera una falsa sensación de verificación en audiencias que solo comprueban si «el vídeo es real», sin cuestionar el contexto temporal o geográfico.

¿Qué papel juegan los algoritmos de recomendación en este fenómeno?

Los algoritmos priorizan contenido con alta carga emocional y capacidad de generar interacción rápida. Un vídeo de violencia o destrucción, incluso descontextualizado, cumple ese criterio mejor que un texto de verificación, lo que favorece su distribución antes de que un desmentido pueda alcanzar la misma audiencia.

¿Existen herramientas gratuitas para verificar el origen de un vídeo?

Sí. Herramientas como InVID-WeVerify, Google Lens o la búsqueda inversa de fotogramas extraídos permiten identificar apariciones previas de un vídeo en internet y, en muchos casos, su fecha y contexto original de publicación.

¿Este fenómeno está catalogado en algún marco doctrinal de defensa?

Sí, se encuadra dentro de las llamadas «amenazas híbridas» analizadas por el Centro de Excelencia StratCom de la OTAN, que estudia cómo actores estatales y no estatales combinan manipulación informativa auténtica con arquitecturas digitales de amplificación para lograr efectos estratégicos con bajo coste operativo.

Fuentes / Sources

• Reuters Institute for the Study of Journalism
• NATO Strategic Communications Centre of Excellence (StratCom COE)
• Bellingcat — Investigaciones OSINT
• EU DisinfoLab

La entrada Reciclaje de desinformación: el vídeo viejo como arma nueva en cada crisis se publicó primero en Guerra Cognitiva.

• El anzuelo perfecto: cuando tu ídolo te recomienda invertir
• De la propaganda clásica al deepfake financiero
• Anatomía de la estafa: cómo se construye el engaño
• Caso de estudio: Messi, Ronaldo y los políticos europeos clonados
• Implicaciones estratégicas para el ecosistema financiero
• Detección y defensa: herramientas y protocolos
• Conclusión: la confianza como superficie de ataque
• Fuentes

El anzuelo perfecto: cuando tu ídolo te recomienda invertir

¿Qué pasaría si Lionel Messi te dijera, con su propia voz y su propio rostro, que ha encontrado la plataforma de inversión perfecta? Para miles de usuarios en España y Latinoamérica, esa pregunta ya no es hipotética: la han vivido, y muchos han perdido sus ahorros por creerla.

La Comisión Federal de Comercio de Estados Unidos (FTC) reportó que las estafas de inversión generaron pérdidas superiores a los 4.600 millones de dólares en 2023, con un incremento sostenido vinculado al uso de contenido sintético generado por inteligencia artificial FTC Consumer Sentinel Network. En Europa, organismos como la Comisión Nacional del Mercado de Valores (CNMV) española han emitido alertas específicas sobre deepfakes en fraude de inversión que utilizan la imagen de figuras públicas sin su consentimiento.

Dato de pérdidas millonarias

El patrón se repite con variaciones mínimas: un vídeo hiperrealista muestra a una celebridad —futbolista, empresario, político— anunciando una oportunidad de inversión «exclusiva» y de rentabilidad garantizada. El video se distribuye vía redes sociales mediante publicidad pagada, dirigiendo tráfico a una landing page que imita plataformas legítimas de trading.

Pregunta retórica inicial

La pregunta que deberían hacerse los profesionales de seguridad no es si estas campañas van a seguir existiendo, sino cuánto tiempo falta para que la producción de un deepfake financiero convincente cueste menos que una campaña de phishing tradicional. Según estimaciones del sector, ya es así.

De la propaganda clásica al deepfake financiero

El uso de figuras de autoridad o admiración para vender productos dudosos no es nuevo. Lo que ha cambiado radicalmente es la escala, el coste de producción y el nivel de realismo alcanzable por actores sin formación técnica especializada.

Testimoniales falsos históricos

Los testimoniales falsos —endorsements fabricados sin consentimiento del famoso— existen desde la publicidad impresa del siglo XX. La diferencia es que antes requerían actores dobles, montajes fotográficos toscos o citas inventadas fácilmente desmentibles. El componente de ingeniería social era el mismo: apelar a la heurística de confianza que el público deposita en figuras conocidas.

Evolución tecnológica: IA generativa

La irrupción de las redes generativas antagónicas (GANs) y, más recientemente, de modelos de difusión y clonación de voz, ha reducido el umbral técnico necesario para producir contenido sintético convincente. Herramientas comerciales de bajo coste permiten sincronizar labios, clonar voces con segundos de audio de referencia y generar vídeo en resolución suficiente para pasar desapercibido en un feed de redes sociales. La accesibilidad de estas herramientas es, en sí misma, un factor de amenaza según el Centro de Excelencia StratCom de la OTAN, que ha documentado el abaratamiento de la producción de desinformación audiovisual como vector de riesgo creciente NATO StratCom COE.

Anatomía de la estafa: cómo se construye el engaño

Comprender la cadena operativa completa es esencial para diseñar contramedidas efectivas. El fraude de inversión con deepfakes sigue un embudo relativamente estandarizado.

Selección del target

Los operadores seleccionan figuras con alto reconocimiento y percepción de éxito financiero: futbolistas, empresarios tecnológicos, presentadores de televisión y, cada vez más, políticos con perfil económico. La selección responde a un criterio de ingeniería social básico: cuanto mayor la autoridad percibida, menor la resistencia crítica del receptor.

Producción del deepfake

Se parte de material audiovisual público —entrevistas, ruedas de prensa— para entrenar el modelo. El resultado final combina rostro clonado, voz sintética y un guion que imita el registro discursivo real de la persona suplantada, lo que dificulta la detección a simple vista.

Distribución en redes y embudo de conversión

La distribución se realiza mediante anuncios pagados en plataformas como Facebook, Instagram o YouTube, aprovechando sistemas de segmentación publicitaria legítimos para llegar a audiencias con interés previo en finanzas o criptomonedas. El clic conduce a landing pages falsas que replican interfaces bancarias o de brokers reales, donde la víctima introduce datos personales y, finalmente, realiza un primer depósito «de prueba».

Caso de estudio: Messi, Ronaldo y los políticos europeos clonados

Casos documentados en España y Latinoamérica

Entre 2023 y 2024, medios españoles como RTVE documentaron múltiples campañas de fraude que utilizaban vídeos manipulados de Cristiano Ronaldo y Lionel Messi promocionando plataformas de inversión en criptomonedas inexistentes. En Argentina y México, la Policía Federal y organismos de defensa del consumidor recibieron denuncias similares vinculadas a supuestas «recomendaciones» de economistas televisivos clonados digitalmente.

En el ámbito político, se han documentado deepfakes de figuras europeas —incluyendo declaraciones falsas atribuidas a responsables de bancos centrales— utilizados para generar credibilidad artificial en esquemas piramidales, un patrón que combina desinformación financiera con técnicas clásicas de estafa Ponzi.

Reacción de plataformas y autoridades

Meta ha reportado la retirada de decenas de miles de anuncios fraudulentos vinculados a deepfakes de celebridades, aunque reconoce las limitaciones de la moderación automatizada frente a contenido sintético de alta calidad Meta Transparency Center. Google, por su parte, ha reforzado sus políticas publicitarias exigiendo divulgación explícita cuando el contenido ha sido generado o alterado sustancialmente mediante IA.

Implicaciones estratégicas para el ecosistema financiero

Erosión de confianza institucional

Cada campaña exitosa erosiona no solo la reputación de la figura suplantada, sino la confianza generalizada en los canales digitales de comunicación financiera. Cuando el público no puede distinguir un anuncio legítimo de uno sintético, la respuesta racional es la desconfianza generalizada, lo que afecta también a actores legítimos del sector fintech.

Riesgo reputacional para marcas y figuras públicas

Los futbolistas y personalidades afectadas enfrentan un dilema: cualquier desmentido público llega después de que el daño esté hecho, y la repetición del fenómeno con distintas figuras genera un efecto de «fatiga de desmentido» en la audiencia. El daño reputacional recae también sobre marcas legítimas de inversión que ven su nombre asociado a fraudes por asociación semántica en redes.

Vector de amenaza híbrida

Desde una perspectiva de amenazas híbridas, el fraude de inversión con deepfakes no es únicamente un delito económico: constituye un vector potencial de desestabilización cuando se dirige contra instituciones financieras estatales o figuras políticas, combinando objetivos criminales con efectos de erosión de confianza sistémica que interesan a actores estatales hostiles.

Detección y defensa: herramientas y protocolos

Indicadores técnicos de deepfake

Los analistas OSINT deben prestar atención a artefactos característicos: parpadeo irregular, iluminación inconsistente entre rostro y fondo, sincronización labial imperfecta en fragmentos concretos y audio con prosodia artificial. Estos indicadores son cada vez menos fiables a medida que mejora la tecnología, por lo que deben combinarse con verificación contextual.

Verificación OSINT

La búsqueda inversa de imágenes y la verificación de metadatos siguen siendo herramientas de primera línea. Comprobar si el vídeo ha sido publicado en canales oficiales verificados, contrastar la fecha de primera aparición y buscar el mismo contenido en bases de fact-checking como Newtral o Maldita.es permite descartar rápidamente gran parte de estas campañas.

Marco regulatorio y respuesta institucional

El Reglamento Europeo de Inteligencia Artificial (AI Act) introduce obligaciones de transparencia para contenido sintético, exigiendo etiquetado claro de deepfakes en determinados contextos Comisión Europea – Estrategia de IA. Su aplicación efectiva dependerá de la capacidad de supervisión de mercado y de la cooperación con plataformas publicitarias, un punto todavía en desarrollo.

Conclusión: la confianza como superficie de ataque

• Trata cualquier anuncio de inversión con figura pública como sospechoso por defecto, especialmente si promete rentabilidad garantizada.
• Verifica en canales oficiales verificados antes de interactuar con cualquier contenido que atribuya declaraciones financieras a celebridades o políticos.
• Aplica herramientas OSINT básicas —búsqueda inversa, verificación de metadatos, contraste con fact-checkers— antes de compartir o actuar sobre contenido audiovisual dudoso.
• Exige trazabilidad y etiquetado a las plataformas donde operas, apoyando la aplicación efectiva de marcos como el AI Act.
• Integra la alfabetización digital en programas de defensa cognitiva institucional, no como formación puntual sino como capacidad permanente de análisis crítico.

Fuentes

• FTC Consumer Sentinel Network
• NATO StratCom Centre of Excellence
• RTVE – Cobertura de fraudes con deepfakes
• Meta Transparency Center
• Comisión Europea – Estrategia Europea de Inteligencia Artificial
• Newtral – Verificación de contenido
• Maldita.es – Fact-checking

La entrada Deepfakes financieros: la imagen de futbolistas y políticos como cebo en fraudes de inversión se publicó primero en Guerra Cognitiva.

Durante décadas, los estados organizaron su poder militar en torno a cuatro dominios: tierra, mar, aire y espacio. Luego llegó internet. Y con internet, la certeza de que el campo de batalla había adquirido una quinta dimensión tan real —y en ocasiones más determinante— que cualquiera de las anteriores. El quinto dominio, el ciberespacio, no es una metáfora ni un concepto futurista. Es el teatro de operaciones donde se libran hoy algunas de las confrontaciones más silenciosas y más costosas de la historia contemporánea.

En 2024, el Centro Europeo de Excelencia para la Lucha contra las Amenazas Híbridas (Hybrid CoE) documentó más de tres mil incidentes cibernéticos con connotaciones geopolíticas atribuibles a actores estatales o paraestatales. Mientras tanto, la OTAN incorporó formalmente el ciberespacio como dominio operacional en su cumbre de Varsovia de 2016, reconociendo lo que analistas como Thomas Rid ya habían argumentado con rigor: que las operaciones cibernéticas redefinen la naturaleza misma del conflicto. Este artículo analiza qué es exactamente el quinto dominio, cómo se libra en él la guerra, y qué implica todo ello para España y para Europa.

El quinto dominio: anatomía de un campo de batalla invisible

El concepto de quinto dominio fue popularizado, entre otros, por el periodista Michael Riley y por la comunidad de inteligencia anglosajona a principios de la década de 2010. La idea central es simple pero con consecuencias enormes: el ciberespacio —esa infraestructura interconectada de redes, servidores, cables submarinos, sistemas SCADA y capas de software— no es solo un espacio de comunicación. Es un dominio donde los estados proyectan poder, donde los actores no estatales pueden causar daños equivalentes a los de un ataque convencional, y donde la atribución de responsabilidades resulta deliberadamente opaca.

Lo que distingue al ciberespacio de los otros cuatro dominios es su naturaleza dual. Por un lado, es infraestructura crítica: hospitales, redes eléctricas, sistemas financieros y cadenas de suministro dependen de él. Por otro, es espacio de información: narrativas, percepciones y voluntades políticas se construyen y destruyen en sus plataformas. Esta dualidad lo convierte en el campo de batalla más versátil del siglo XXI, y también en el más difícil de defender.

Los tres niveles del conflicto cibernético

• Nivel técnico: Ataques a infraestructuras críticas, robo de propiedad intelectual, ransomware de Estado y sabotaje de sistemas industriales. El caso Stuxnet (2010) —el gusano informático que destruyó centrifugadoras iraníes— sigue siendo el ejemplo canónico de cómo el ciberespacio puede traducirse en daño físico.
• Nivel político-estratégico: Operaciones de espionaje, interferencia electoral y desestabilización institucional. Las campañas atribuidas a los grupos APT28 y APT29 —vinculados a la inteligencia militar rusa— en procesos electorales europeos y norteamericanos ilustran este nivel.
• Nivel cognitivo: La intersección entre el quinto dominio y la guerra cognitiva. Aquí es donde las operaciones cibernéticas se convierten en vehículos de desinformación, amplificación de divisiones sociales y manipulación de la percepción pública. Este nivel es el más difícil de medir y, probablemente, el más eficaz.

La dimensión informativa: cuando el ciberespacio se convierte en arma narrativa

Hablar del quinto dominio sin hablar de la guerra de narrativas es describir solo la mitad del tablero. Frank Hoffman (2007) acuñó el término guerra híbrida para referirse a la combinación de capacidades convencionales, irregulares, terroristas y criminales en un mismo teatro de operaciones. El ciberespacio amplifica cada una de esas dimensiones, pero añade una propia: la capacidad de intervenir en el espacio cognitivo de las sociedades objetivo sin disparar un solo proyectil.

El concepto de sharp power, desarrollado por Walker y Ludwig (2017) para el National Endowment for Democracy, resulta especialmente útil aquí. A diferencia del soft power —que seduce y atrae— el sharp power perfora y manipula. Y el ciberespacio es su herramienta predilecta: una filtración estratégica de correos electrónicos comprometedores, una campaña de trolls coordinada en redes sociales, o una operación de hack-and-leak pueden alterar ciclos electorales o erosionar la confianza en instituciones democráticas con una eficiencia que ninguna campaña mediática convencional podría igualar.

La narrativa dominante en este contexto —que el ciberespacio es un espacio de libertad que los estados autoritarios pretenden controlar— es real pero incompleta. También las democracias libres han desarrollado capacidades ofensivas en el quinto dominio. La diferencia radica, en todo caso, en los objetivos y en los marcos normativos que rigen su uso.

Actores y narrativas en competición en el quinto dominio

El ecosistema de actores en el ciberespacio es extraordinariamente heterogéneo, y eso lo hace especialmente difícil de analizar con las categorías tradicionales de la geopolítica.

Los estados y sus proxies

Rusia, China, Irán y Corea del Norte son los actores más frecuentemente citados en los informes de atribución de ciberataques. Cada uno tiene una doctrina diferente. Rusia privilegia las operaciones de influencia y la desestabilización política —su aparato de desinformación, visible en medios como RT o Sputnik, se complementa con operaciones técnicas más sofisticadas—. China orienta sus capacidades cibernéticas prioritariamente hacia el espionaje industrial y el robo de propiedad intelectual. Irán combina ataques destructivos —como el malware Shamoon contra Saudi Aramco— con operaciones de influencia dirigidas a audiencias específicas. Corea del Norte, por su parte, financia parte de su programa nuclear a través de robos cibernéticos millonarios.

Pero reducir el mapa a actores estatales sería un error. Los grupos criminales con tolerancia estatal —como el grupo Lazarus norcoreano o los colectivos de ransomware con base en países del espacio post-soviético— operan en una zona gris que difumina las fronteras entre crimen organizado y operación de Estado. Esta ambigüedad no es accidental: es parte del diseño estratégico.

Occidente: capacidades sí, doctrina incompleta

Estados Unidos, Reino Unido y sus aliados de la alianza Five Eyes tienen capacidades ofensivas en el quinto dominio que probablemente superan a las de cualquier otro actor. Sin embargo, su doctrina pública es predominantemente defensiva, y la coordinación con aliados europeos en materia de ciberdefensa sigue siendo asimétrica. La OTAN avanzó notablemente con la creación del Centro de Excelencia en Ciberdefensa Cooperativa (CCDCOE) en Tallin y con la incorporación del ciberespacio como dominio operacional, pero la brecha entre las capacidades de los miembros más avanzados y los más vulnerables sigue siendo un problema real.

Mito vs. Realidad: lo que la mayoría de la gente entiende mal sobre el quinto dominio

Mito: «El ciberespacio es un dominio separado de la guerra real; los ciberataques no matan a nadie.»

Realidad: Esta percepción ignora la dependencia crítica de las sociedades modernas respecto a la infraestructura digital. En 2021, el ataque de ransomware al oleoducto Colonial Pipeline en Estados Unidos provocó desabastecimiento de combustible en varios estados de la costa este. En 2022, los ciberataques coordinados contra infraestructuras ucranianas precedieron y acompañaron la invasión rusa a gran escala, apagando sistemas de comunicación, logística y respuesta civil en los momentos más críticos. En Alemania, un ataque a un hospital en Düsseldorf en 2020 fue vinculado por algunos investigadores a la muerte de una paciente que hubo de ser derivada a otro centro. El quinto dominio tiene consecuencias físicas, reales y, en algunos casos, letales.

Mito secundario: «Solo los estados grandes pueden jugar en este tablero.»

Realidad: El ciberespacio es uno de los pocos dominios donde el poder asimétrico es genuinamente posible. Un grupo reducido de operadores con acceso a herramientas sofisticadas —muchas de ellas disponibles en el mercado negro de exploits o filtradas de agencias de inteligencia— puede causar daños desproporcionados a actores mucho más grandes. Esto democratiza la capacidad destructiva, pero también multiplica el número de actores imprevisibles.

Implicaciones para España y la UE: vulnerabilidad y oportunidad

España no es un objetivo secundario en el quinto dominio. Es miembro de la OTAN, sede de mandos militares relevantes, y un país con infraestructuras críticas de alto valor estratégico: puertos, redes energéticas, sistemas financieros e infraestructura de telecomunicaciones que conectan Europa con América Latina y el norte de África. Esta posición geográfica y política convierte a España en un objetivo de inteligencia y en un potencial vector de desestabilización.

El Centro Nacional de Inteligencia (CNI) ha advertido en sus informes anuales sobre el aumento de ciberataques contra organismos públicos españoles, con atribución a actores estatales hostiles. El Instituto Nacional de Ciberseguridad (INCIBE) registró en 2023 más de 80.000 incidentes de ciberseguridad, de los cuales una parte no trivial tenía implicaciones para infraestructuras críticas. La reciente aprobación del Esquema Nacional de Seguridad actualizado y la transposición de la Directiva NIS2 de la UE son pasos en la dirección correcta, pero la brecha entre el ritmo de las amenazas y el de la respuesta institucional sigue siendo preocupante.

Desde la perspectiva europea, la situación es ambivalente. La UE ha desarrollado instrumentos importantes: el reglamento de ciberseguridad, la Agencia ENISA, el Cyber Diplomacy Toolbox o el régimen de sanciones cibernéticas. Pero la fragmentación de capacidades nacionales y la falta de una cultura estratégica común en materia de ciberdefensa limitan la eficacia colectiva. La batalla de narrativas sobre el quinto dominio también se libra en español: las campañas de desinformación orientadas a audiencias hispanohablantes —identificadas por el Laboratorio de Investigación Forense Digital del EU DisinfoLab y por investigadores del Real Instituto Elcano— son cada vez más sofisticadas y aprovechan las divisiones políticas internas.

El papel de España como puente

Hay aquí, sin embargo, una oportunidad que con frecuencia se subestima. La posición de España como puente entre Europa y América Latina la convierte en un actor potencialmente relevante en la gobernanza del ciberespacio para el mundo hispanohablante. Contribuir activamente a normas internacionales de comportamiento responsable en el ciberespacio, liderar iniciativas de ciberseguridad en el ámbito iberoamericano y fortalecer la cooperación con aliados en la identificación de operaciones de influencia dirigidas a audiencias en español son tareas que están al alcance de las capacidades españolas y que reforzarían la posición del país en el tablero digital global.

Conclusiones clave

1. El quinto dominio no es periférico, es central. Las operaciones en el ciberespacio preceden, acompañan y prolongan los conflictos convencionales. Ignorarlo como variable estratégica es un lujo que ningún estado puede permitirse.
2. La intersección entre ciberespacio y guerra cognitiva es el frente más activo. Las operaciones técnicas y las de influencia se retroalimentan: un hackeo sin narrativa es un golpe ciego; una narrativa sin capacidad técnica es publicidad. La combinación de ambas define las operaciones más eficaces.
3. La atribución sigue siendo el talón de Aquiles. La dificultad de atribuir ataques con certeza jurídica crea una zona gris que los actores hostiles explotan sistemáticamente. Mejorar los marcos de atribución técnica y diplomática es una prioridad estratégica para la OTAN y la UE.
4. España tiene responsabilidades y oportunidades simétricas. Su exposición como objetivo es real, pero también lo es su potencial como actor constructor de normas y puente hacia el espacio digital hispanohablante.
5. La respuesta no puede ser solo técnica. La resiliencia en el quinto dominio requiere alfabetización digital ciudadana, marcos regulatorios ágiles, cooperación público-privada y, sobre todo, voluntad política para invertir en capacidades que no producen titulares pero sí resultados.

Fuentes

• Hoffman, F. G. (2007). Conflict in the 21st Century: The Rise of Hybrid Wars. Potomac Institute for Policy Studies.
• Rid, T. (2020). Active Measures: The Secret History of Disinformation and Political Warfare. Farrar, Straus and Giroux.
• Walker, C. & Ludwig, J. (2017). The Meaning of Sharp Power: How Authoritarian States Project Influence. Foreign Affairs / National Endowment for Democracy. https://www.foreignaffairs.com/articles/china/2017-11-16/meaning-sharp-power
• ENISA (2023). ENISA Threat Landscape 2023. European Union Agency for Cybersecurity. https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023
• Caro Bejarano, M. J. (2021). Ciberdefensa: una visión española. Real Instituto Elcano. https://www.realinstitutoelcano.org
• NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE). Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations (2017). Cambridge University Press.

La entrada El quinto dominio: el ciberespacio como campo de batalla se publicó primero en Guerra Cognitiva.

• Gancho inicial: el buscador que también censura
• Contexto histórico: buscadores y control estatal
• Análisis del mecanismo: cómo se manipula el ranking
• Caso de estudio: guerra en Ucrania y Yandex
• Implicaciones estratégicas para la guerra cognitiva
• Medidas de detección y defensa
• Conclusión: la neutralidad algorítmica como mito
• Preguntas frecuentes
• Fuentes

Gancho inicial: el buscador que también censura

Yandex procesa cerca del 60% de las búsquedas realizadas en territorio ruso, según datos de SimilarWeb correspondientes a 2023, muy por encima del 40% que retiene Google en ese mercado tras años de fricciones regulatorias. Esta cifra, aparentemente técnica, esconde una realidad geopolítica de calado: cuando un solo motor de búsqueda concentra el acceso informativo de más de 145 millones de personas, controlar su algoritmo equivale a controlar buena parte de lo que esa población puede llegar a saber, cuestionar o ignorar.

Yandex no es simplemente el «Google ruso». Es una pieza central de lo que el Kremlin denomina Runet soberano, un ecosistema digital diseñado para operar de forma autónoma respecto a la infraestructura global de internet. Y en ese ecosistema, el buscador no solo indexa información: la jerarquiza, la oculta o la promueve según criterios que, con el tiempo, se han alineado cada vez más con los intereses narrativos del Estado.

Este artículo analiza cómo un actor tecnológico nominalmente privado se ha convertido en infraestructura de propaganda estatal, qué mecanismos técnicos lo permiten y qué implicaciones tiene para quienes trabajan en detección de amenazas híbridas.

Contexto histórico: buscadores y control estatal

Runet soberano y la Ley de internet soberana de 2019

La Ley Federal sobre Internet Soberano, aprobada en Rusia en 2019 y en vigor desde noviembre de ese año, obligó a los proveedores de servicios de internet a instalar equipamiento capaz de enrutar el tráfico a través de puntos controlados por el Estado. El objetivo declarado era la resiliencia ante ciberataques externos; el efecto práctico ha sido dotar a Roskomnadzor, el regulador de comunicaciones ruso, de capacidad técnica para aislar el país de la red global en caso de necesidad, tal como documenta un análisis de Freedom House sobre libertad en internet.

Este marco legal no surge en el vacío. Existe un precedente histórico claro en la gestión soviética de la información: el control de imprentas, la censura del samizdat y la vigilancia de medios extranjeros formaban parte de una doctrina donde el acceso a la información era un recurso estratégico del Estado, no un derecho individual. Yandex, fundado en 1997 en un contexto postsoviético de apertura relativa, ha terminado reintegrándose en esa lógica tras más de dos décadas de presión regulatoria creciente.

La diferencia con la era soviética es la escala y la sofisticación: ya no se trata de requisar imprentas, sino de ajustar parámetros de un algoritmo de ranking que procesa miles de millones de consultas.

Análisis del mecanismo: cómo se manipula el ranking

Filtrado de resultados

Yandex opera bajo la obligación legal de eliminar de sus resultados cualquier contenido declarado «extremista» o correspondiente a «agentes extranjeros» según los registros de Roskomnadzor. La organización Reporteros Sin Fronteras ha documentado cómo esta categorización se ha ampliado progresivamente para incluir medios independientes, ONG y hasta particulares críticos con la política gubernamental.

Autocompletado dirigido

El sistema de sugerencias automáticas de búsqueda —una función aparentemente neutra basada en popularidad estadística— ha sido objeto de ajustes documentados para evitar completar consultas sensibles relacionadas con corrupción de altos funcionarios o eventos históricos incómodos, como ciertos episodios de la guerra en Chechenia.

Yandex News curado

El agregador de noticias de la compañía, que durante años funcionó con criterios algorítmicos de popularidad, fue rediseñado tras presiones estatales para dar prioridad a fuentes oficiales. Esto constituye una forma de SEO estatal: no se trata de mejorar el posicionamiento mediante técnicas de optimización convencionales, sino de que el propio operador del motor ajusta manualmente qué narrativa recibe visibilidad prioritaria.

En paralelo, investigadores han identificado patrones compatibles con shadow banning —la reducción silenciosa de visibilidad de un contenido sin notificación ni eliminación explícita— aplicados a dominios de medios en el exilio como Meduza o Novaya Gazeta Europe.

Caso de estudio: guerra en Ucrania y Yandex

Bloqueo de medios independientes

Tras la invasión a gran escala de Ucrania en febrero de 2022, Roskomnadzor ordenó el bloqueo de decenas de medios independientes y extranjeros, entre ellos la BBC en ruso, Deutsche Welle y Meduza. Yandex News dejó de indexar sistemáticamente estas fuentes, un cambio documentado por el Berkman Klein Center de Harvard en su mapeo de restricciones mediáticas post-invasión.

Narrativa del Kremlin y exilio de directivos

El episodio más revelador de esta dinámica fue la venta forzada, en 2023, de la matriz holandesa de Yandex a un consorcio de inversores rusos vinculados al Kremlin, tras la salida de su cofundador Arkady Volozh, quien públicamente condenó la guerra. Esta reestructuración, cubierta en detalle por Reuters, formalizó lo que hasta entonces era una presión informal: la empresa quedó bajo control directo de actores alineados con la narrativa oficial sobre la «operación militar especial».

El resultado práctico ha sido una plataforma donde buscar términos como «bajas rusas en Ucrania» o «crímenes de guerra» arroja resultados sistemáticamente sesgados hacia fuentes gubernamentales, en contraste marcado con lo que arrojarían motores no sometidos a este marco regulatorio.

Implicaciones estratégicas para la guerra cognitiva

Infraestructura como arma

El caso Yandex ilustra un principio central de la doctrina de amenazas híbridas tal como la define la OTAN: la infraestructura civil, incluida la digital, puede convertirse en vector de influencia sin necesidad de acción militar directa. El Centro de Excelencia StratCom de la OTAN ha señalado repetidamente cómo el control de plataformas de información constituye una forma de poder blando coercitivo, especialmente eficaz porque opera bajo apariencia de neutralidad técnica.

Exportación del modelo

Yandex mantiene presencia significativa en Kazajistán, Uzbekistán y otras repúblicas de Asia Central, regiones donde compite con Google en condiciones favorables gracias a acuerdos de infraestructura y menor coste de servicios locales. Esto plantea un riesgo de dependencia tecnológica que trasciende las fronteras rusas: la narrativa curada para consumo interno puede extenderse a audiencias de países vecinos con vínculos históricos y lingüísticos estrechos con Rusia.

Para analistas de inteligencia, este patrón no es exclusivo de Yandex. Es replicable por cualquier Estado con capacidad de desarrollar o controlar infraestructura de búsqueda propia, y anticipa un escenario de fragmentación del espacio informativo global en esferas de influencia digital.

Medidas de detección y defensa

Auditoría OSINT de resultados

La metodología más efectiva para documentar sesgos algorítmicos consiste en la comparación cross-motor: ejecutar consultas idénticas en Yandex, Google, Bing y DuckDuckGo desde ubicaciones controladas mediante VPN, registrando sistemáticamente las divergencias en resultados, orden y presencia/ausencia de fuentes. Herramientas de scraping ético combinadas con archivado mediante Wayback Machine permiten preservar evidencia de cambios en el tiempo.

Diversificación de fuentes y alfabetización digital

Para poblaciones expuestas a un único ecosistema de búsqueda dominante, la diversificación de fuentes de información —incluyendo acceso a motores alternativos vía VPN— constituye una medida de resiliencia individual. A nivel institucional, programas de alfabetización digital centrados en reconocer patrones de curación algorítmica han demostrado eficacia moderada en estudios del RAND Corporation sobre resiliencia cognitiva ante desinformación.

El monitoreo continuo por parte de estructuras StratCom, combinado con informes públicos de organizaciones de sociedad civil, permite documentar patrones de manipulación algorítmica de forma sistemática y comparable en el tiempo, generando evidencia útil tanto para diplomacia pública como para atribución técnica.

Conclusión: la neutralidad algorítmica como mito

El caso de Yandex desmonta una premisa que durante años se dio por sentada en el debate sobre tecnología: la idea de que un algoritmo de búsqueda es una herramienta neutral, ajena a intereses políticos. La evidencia documentada desde 2019 hasta la reestructuración corporativa de 2023 muestra un proceso gradual de captura institucional donde infraestructura civil, marco legal y presión política convergen para producir un instrumento de soberanía digital con capacidad de moldear percepciones a escala poblacional.

Para la comunidad de analistas de seguridad e inteligencia, la lección no es exclusivamente rusa. Cualquier plataforma de búsqueda dominante es, potencialmente, un vector de influencia sujeto a las mismas presiones estructurales si el marco regulatorio y la propiedad corporativa lo permiten. La vigilancia ciudadana mediante auditorías OSINT continuadas, y no solo la reacción ante crisis puntuales, es la herramienta más robusta disponible para documentar estas dinámicas antes de que se consoliden como norma.

De cara al futuro, es previsible que modelos similares al de Yandex se repliquen en otros contextos autoritarios que busquen desarrollar ecosistemas digitales soberanos, especialmente a medida que la inteligencia artificial generativa se integre en los motores de búsqueda y añada una capa adicional de opacidad sobre cómo se construyen las respuestas. La convergencia entre buscadores tradicionales y asistentes conversacionales basados en IA plantea, de hecho, un desafío de detección aún mayor: si hoy es posible auditar un ranking de resultados, mañana será mucho más difícil auditar una respuesta sintetizada por un modelo de lenguaje entrenado bajo criterios editoriales no transparentes. La guerra cognitiva del futuro próximo se librará, cada vez más, en esa capa invisible de síntesis algorítmica.

Preguntas frecuentes

¿Yandex es una empresa estatal rusa?

No formalmente. Yandex opera como empresa privada, pero tras la reestructuración de 2023 su propiedad quedó en manos de un consorcio de inversores rusos con vínculos estrechos con el Kremlin, lo que ha incrementado significativamente su alineamiento con las prioridades narrativas del Estado, según documentó Reuters.

¿Se puede comprobar objetivamente si un buscador censura resultados?

Sí, mediante metodología OSINT de comparación cross-motor: ejecutar las mismas consultas en distintos buscadores y ubicaciones geográficas, y documentar sistemáticamente las diferencias en presencia, orden y visibilidad de fuentes a lo largo del tiempo.

¿Google está exento de este tipo de presiones gubernamentales?

No completamente, pero opera bajo marcos regulatorios distintos, como el Reglamento de Servicios Digitales (DSA) europeo, que exigen mayor transparencia en solicitudes de retirada de contenido y publican informes periódicos auditable por terceros.

¿Qué relación tiene esto con la doctrina de amenazas híbridas de la OTAN?

El control de infraestructura informativa civil sin acción militar directa es un componente central de la doctrina de amenazas híbridas, tal como la describe el Centro de Excelencia StratCom de la OTAN, precisamente porque opera bajo apariencia de neutralidad tecnológica.

¿Existen alternativas para usuarios que quieran evitar resultados sesgados en Rusia?

El uso de VPN para acceder a motores alternativos y la consulta cruzada de fuentes internacionales son las medidas más accesibles, aunque conllevan riesgos legales crecientes bajo la legislación rusa vigente sobre «agentes extranjeros» y contenido «extremista».

Fuentes

• SimilarWeb – Estadísticas de tráfico Yandex.ru
• Freedom House – Freedom on the Net: Russia
• Reporteros Sin Fronteras – Rusia
• Berkman Klein Center, Harvard University – Mapping Media Restrictions in Russia
• Reuters – Yandex NV venta de negocio ruso
• NATO StratCom Centre of Excellence – Publicaciones
• RAND Corporation – Investigación sobre desinformación
• Internet Archive – Wayback Machine

La entrada Yandex y el control informativo: cuando el buscador se convierte en infraestructura de propaganda estatal se publicó primero en Guerra Cognitiva.

Hay algo profundamente paradójico en la base de los deepfakes más convincentes: la tecnología que los genera aprende a engañar siendo engañada ella misma. Las redes generativas adversariales —las GANs— funcionan porque dos sistemas de inteligencia artificial se enfrentan el uno al otro en un duelo sin fin, y ese conflicto interno produce resultados que ninguno de los dos podría alcanzar solo. Es una lección que va más allá de la informática: a veces, la falsificación perfecta nace de la competencia, no de la cooperación.

Para quienes analizan amenazas cognitivas, desinformación o manipulación audiovisual, entender qué son las redes generativas adversariales no es un ejercicio académico. Es una necesidad operativa. En los últimos tres años, los deepfakes generados con GANs han protagonizado estafas millonarias, campañas de desinformación política y casos de pornografía no consensuada en toda Europa. Y la curva de accesibilidad tecnológica sigue bajando.

Caso detonante: la estafa del CEO de 243.000 euros

En 2019, el director financiero de una empresa energética del Reino Unido transfirió 220.000 libras esterlinas (aproximadamente 243.000 euros) a una cuenta en Hungría convencido de estar siguiendo las instrucciones telefónicas de su jefe en Alemania. La voz era perfecta: el acento, los matices, incluso los giros idiomáticos habituales del director general. Era una clonación de voz generada con IA. Lo informó The Wall Street Journal en septiembre de aquel año, y Europol lo recogió posteriormente como caso paradigmático en su informe Facing Reality? Law Enforcement and the Challenge of Deepfakes (2022).

Este caso no fue el primero ni el último. Pero sí el que demostró con claridad que las redes generativas adversariales habían salido del laboratorio para convertirse en una herramienta de fraude financiero sofisticado. El análisis forense posterior reveló que el audio había sido generado probablemente con una arquitectura GAN o un modelo de síntesis de voz neural entrenado con grabaciones públicas del directivo real.

Cómo funcionan las redes generativas adversariales

El duelo que genera realidad

Ian Goodfellow propuso las GANs en 2014, y su paper original sigue siendo una de las citas más reproducidas en la historia del machine learning. La idea es elegante hasta resultar desconcertante: en lugar de enseñarle a un sistema cómo es una cara humana real, lo pones a competir contra otro sistema que intenta detectar si lo que el primero produce es falso.

El sistema consta de dos redes neuronales que trabajan en oposición:

• El generador: produce imágenes, vídeos o audio sintéticos a partir de ruido aleatorio. Su objetivo es que el discriminador no pueda distinguir su output de contenido real.
• El discriminador: recibe muestras reales y muestras generadas mezcladas, y tiene que clasificarlas correctamente. Su objetivo es no ser engañado.

Cada vez que el discriminador detecta una falsificación, el generador recibe esa información y ajusta sus parámetros. Cada vez que el generador consigue engañar al discriminador, éste aprende a ser más exigente. El proceso se repite millones de veces. Lo que emerge de ese entrenamiento adversarial es un generador capaz de producir contenido sintético extraordinariamente convincente.

De las imágenes estáticas a los vídeos en tiempo real

Las primeras GANs generaban rostros que, aunque impresionantes, presentaban artefactos evidentes: orejas asimétricas, dientes irregulares, fondos incoherentes. Los investigadores del MIT Media Lab y equipos como el de Hao Li —entonces en la Universidad del Sur de California, luego referente mundial en deepfakes— desarrollaron arquitecturas especializadas que mejoraron exponencialmente la calidad.

Una variante clave para los deepfakes faciales son las GANs condicionales (cGANs), que no generan contenido desde cero sino que lo condicionan: toman el rostro de una persona real y aprenden a superponerlo sobre otro cuerpo o a manipular sus expresiones. Esto es exactamente lo que hace tecnologías como DeepFaceLab o los sistemas comerciales que permiten generar vídeos falsos de figuras públicas.

Más recientemente, los modelos de difusión —como los que subyacen a Stable Diffusion o DALL-E— han complementado y en algunos casos superado a las GANs clásicas en calidad visual. Pero para vídeo facial en tiempo real, las arquitecturas GAN siguen siendo dominantes en muchas aplicaciones de deepfake.

Línea temporal: evolución de las GANs y los deepfakes

• 2014 — Goodfellow publica el paper original de las GANs. Las primeras imágenes generadas son borrosas, apenas reconocibles.
• 2017 — Aparece el término «deepfake» en Reddit. Las primeras aplicaciones son intercambios de rostros en contenido pornográfico.
• 2018 — NVIDIA presenta StyleGAN: rostros sintéticos indistinguibles de los reales para el ojo humano no entrenado.
• 2019 — Primera estafa financiera documentada con clonación de voz por IA. Sensity AI (antes Deeptrace) publica el primer informe sistemático sobre deepfakes en circulación.
• 2021-2022 — Los deepfakes de vídeo se usan en campañas de desinformación política en Europa del Este. Europol alerta sobre el fenómeno.
• 2023-2024 — Las herramientas de generación se democratizan. Aparecen los primeros deepfakes en tiempo real operativos en videollamadas. El AI Act de la UE incluye obligaciones específicas.

La carrera armamentista: generación contra detección

Lo que hace especialmente compleja la situación es que generación y detección se retroalimentan en un ciclo que los investigadores describen como una carrera armamentista tecnológica. Cada avance en detección obliga a mejorar los generadores; cada mejora en los generadores invalida parte de las capacidades de detección existentes.

Hoy, las principales herramientas de detección incluyen:

• Microsoft Video Authenticator: analiza artefactos de mezcla y señales de manipulación fotograma a fotograma.
• Intel FakeCatcher: detecta el flujo sanguíneo en píxeles del rostro (señales PPG) que los deepfakes actuales no replican correctamente.
• Reality Defender: plataforma empresarial que combina múltiples modelos de detección para audio, imagen y vídeo.
• Hive Moderation: API de moderación de contenido con módulo específico para detección de deepfakes.

El análisis forense revela que los detectores actuales funcionan bien con deepfakes de baja y media calidad, pero presentan tasas de error significativas con contenido de alta gama. Sensity AI estima que la detección fiable al 100% sigue siendo un problema abierto, especialmente cuando el material ha sido comprimido o recodificado.

Impacto y vectores de amenaza

Desinformación política

En el contexto de la guerra cognitiva, las redes generativas adversariales representan un multiplicador de capacidad para actores que buscan influir en la opinión pública. El marco conceptual de la OTAN sobre amenazas híbridas incluye explícitamente los medios sintéticos como vector de operaciones de influencia. Durante las elecciones europeas de 2024, se documentaron varios intentos de difusión de vídeos manipulados de líderes políticos, incluyendo material que involucraba a figuras españolas.

Fraude financiero

El CEO fraud con clonación de voz es ya una amenaza documentada en España. La Agencia Española de Protección de Datos (AEPD) ha publicado guías específicas sobre el uso fraudulento de datos biométricos, incluyendo la voz. Las pérdidas estimadas por este tipo de fraude en Europa superan los 25 millones de euros anuales según datos de Europol.

Pornografía no consensuada y acoso

El informe de Sensity AI de 2019 ya señalaba que más del 96% del contenido deepfake en circulación era pornografía no consensuada, principalmente de mujeres. Este fenómeno tiene implicaciones directas en términos de violencia de género digital, y ha generado legislación específica en varios estados miembro de la UE.

Erosión de la confianza epistémica

Quizás el impacto más difuso pero más duradero es lo que Chesney y Citron denominaron en 2019 el «dividendo del mentiroso»: en un entorno donde cualquier vídeo puede ser falso, los actores deshonestos pueden desacreditar evidencia real simplemente alegando que es un deepfake. La erosión de la confianza en la evidencia audiovisual tiene consecuencias profundas para el periodismo, la justicia y la democracia.

Guía práctica de detección

Los artefactos característicos que el análisis forense identifica con mayor frecuencia incluyen inconsistencias en la iluminación facial, bordes del cabello con textura antinatural y parpadeo irregular. Aquí una guía accionable para el análisis básico:

1. Examina los ojos: Las GANs suelen generar reflejos especulares inconsistentes entre ambos ojos. En vídeos, el parpadeo puede ser demasiado infrecuente o mecánico.
2. Observa los bordes del cabello y las orejas: Son zonas de alta frecuencia espacial donde los artefactos de fusión se manifiestan antes. Busca halos, texturas borrosas o geometrías imposibles.
3. Analiza la consistencia temporal: Pausa el vídeo fotograma a fotograma cerca de los bordes del rostro. Las transiciones abruptas entre frames son señal de manipulación.
4. Comprueba la sincronía labial: En clonaciones de voz sobre vídeo original, el audio y el movimiento labial raramente encajan perfectamente en todas las consonantes oclusivas.
5. Usa herramientas automatizadas: FakeCatcher (Intel, acceso limitado), Deepware Scanner (gratuito, para vídeo), o las APIs de Hive Moderation y Reality Defender para uso profesional.
6. Verifica la fuente original: La metodología OSINT básica sigue siendo imprescindible. Una búsqueda inversa de imagen o el rastreo de la cadena de publicación puede revelar el origen real sin necesidad de análisis técnico.
7. Comprueba metadatos: Herramientas como ExifTool pueden revelar incongruencias en la cadena de creación del archivo, aunque los metadatos pueden ser manipulados.

Marco legal: dónde estamos en Europa y en España

El AI Act de la Unión Europea, aprobado en 2024 y en aplicación progresiva hasta 2026, incluye obligaciones específicas para los sistemas de IA que generan contenido sintético. Los artículos 50 y concordantes exigen que el contenido generado por IA sea marcado como tal mediante mecanismos técnicos detectables (watermarking). Los deepfakes con fines de desinformación pueden clasificarse como prácticas de IA prohibidas en el artículo 5.

En España, la normativa vigente aplica varias capas de protección: la Ley Orgánica de Protección de Datos (LOPDGDD) cuando se tratan datos biométricos sin consentimiento, el Código Penal en los artículos relativos a injurias, calumnias, suplantación de identidad y pornografía no consensuada, y la Ley de Servicios Digitales (transposición de la DSA europea) que obliga a las plataformas a actuar ante contenido manipulado. La AEPD ha emitido resoluciones específicas sobre uso no autorizado de datos biométricos con IA.

El vacío normativo más significativo sigue siendo la ausencia de una regulación específica sobre deepfakes no pornográficos con fines de desinformación, y la dificultad práctica de atribución y persecución cuando los actores operan desde terceros países.

Conclusiones: lo que el análisis revela

• Las redes generativas adversariales son la arquitectura tecnológica central detrás de los deepfakes más sofisticados, y su comprensión básica es prerequisito para cualquier análisis serio de amenazas cognitivas.
• La democratización de las herramientas de generación ha superado a la de las herramientas de detección. La brecha se amplía, no se estrecha.
• El impacto más duradero puede no ser el deepfake concreto sino la erosión sistémica de la confianza en la evidencia audiovisual, lo que beneficia estructuralmente a los actores que operan en la ambigüedad.
• El marco legal europeo es el más avanzado del mundo en este ámbito, pero su aplicación efectiva requiere capacidades técnicas periciales que todavía escasean en el sistema judicial español.
• La alfabetización mediática y la verificación OSINT siguen siendo la primera línea de defensa, más accesible y más resiliente que cualquier herramienta automatizada de detección.

La pregunta que queda abierta no es técnica sino filosófica y política: ¿en qué tipo de ecosistema informativo queremos vivir cuando ya no podamos confiar en que «verlo» equivale a «creerlo»? ¿Qué nuevas instituciones de confianza necesitamos construir? ¿Y quién tiene el poder —y la responsabilidad— de hacerlo?

Fuentes

• Chesney, R. & Citron, D. (2019). Deep Fakes: A Looming Challenge for Privacy, Democracy, and National Security. California Law Review, 107(6).
• Europol (2022). Facing Reality? Law Enforcement and the Challenge of Deepfakes. Europol Innovation Lab.
• Sensity AI (2019). The State of Deepfakes: Landscape, Threats, and Impact. Sensity AI (anteriormente Deeptrace).
• Goodfellow, I. et al. (2014). Generative Adversarial Networks. Advances in Neural Information Processing Systems (NeurIPS).
• Agencia Española de Protección de Datos — AEPD (2023). Guía sobre tratamientos de datos biométricos. AEPD.
• Unión Europea (2024). Reglamento (UE) 2024/1689 del Parlamento Europeo — Ley de Inteligencia Artificial (AI Act). Diario Oficial de la UE.

La entrada Redes generativas adversariales (GANs) explicadas se publicó primero en Guerra Cognitiva.

• Gancho inicial: el dron que dispara y narra
• Contexto histórico y marco doctrinal
• Análisis del mecanismo: cinética + narrativa
• Caso de estudio: drones en conflictos recientes
• Implicaciones estratégicas
• Medidas de detección y defensa
• Conclusión: hacia una defensa cognitiva del campo de batalla
• Fuentes / Sources

Gancho inicial: el dron que dispara y narra

En 1944, los aliados lanzaban panfletos desde bombarderos B-17 sobre Alemania. El avión cumplía dos misiones en el mismo vuelo: intimidar con su presencia física y sembrar duda con papel impreso. Ochenta años después, ese mismo principio cabe en la palma de tu mano y cuesta menos que un portátil de gama media.

Hablamos de los drones de doble uso: sistemas aéreos no tripulados (UAS, por sus siglas en inglés) que ejecutan un ataque cinético y, simultáneamente, graban ese ataque para su difusión posterior. No es casualidad ni efecto colateral. Es diseño.

Un arma, dos efectos simultáneos

Un dron FPV (First Person View) equipado con cámara no solo impacta un objetivo. También produce contenido audiovisual listo para Telegram, X o canales de propaganda estatal en minutos. La munición y el mensaje viajan en el mismo dispositivo.

Impacto viral

Esa grabación, editada con música o texto superpuesto, circula después como prueba de eficacia militar y como amenaza psicológica hacia el bando contrario. El arma cinética se convierte en activo de guerra psicológica (PSYOPS) sin coste de producción adicional.

Contexto histórico y marco doctrinal

De la propaganda aérea al UAS

La propaganda aérea tiene casi un siglo de historia. Durante la Guerra de Corea y Vietnam, Estados Unidos lanzó cientos de millones de panfletos mediante aviones y globos. El objetivo era el mismo que hoy: erosionar la moral enemiga sin gastar munición de combate.

La diferencia con los drones actuales es la fusión de funciones. Antes se necesitaban dos plataformas —una para atacar, otra para propagandizar—. Ahora un solo aparato de menos de dos kilos hace ambas cosas, según describe el análisis histórico sobre guerra de drones.

Doctrina OTAN sobre amenazas híbridas

La OTAN clasifica este fenómeno dentro de las amenazas híbridas, definidas como la combinación coordinada de medios militares y no militares para lograr objetivos estratégicos por debajo del umbral de guerra declarada. El marco de StratCom (comunicación estratégica de la Alianza) ya identificaba en 2021 el uso de UAS como vector de desinformación emergente, no solo como amenaza cinética.

El Centro de Excelencia de Comunicación Estratégica de la OTAN (StratCom COE) ha documentado cómo la difusión de imágenes de ataques con drones forma parte deliberada de campañas de influencia, no un subproducto accidental.

Análisis del mecanismo: cinética + narrativa

Grabación como arma

La cámara integrada no es un accesorio decorativo. Es parte del sistema de armas en el sentido funcional: permite verificar el impacto, ajustar la puntería en tiempo real y, sobre todo, generar la prueba visual que después se convertirá en munición informativa.

Difusión y amplificación

El vídeo bruto rara vez llega intacto al público. Pasa por canales de Telegram especializados, cuentas de OSINT (Open Source Intelligence) y perfiles afines a cada bando, que lo editan, verifican geolocalización y lo insertan en narrativas más amplias. Este proceso de amplificación en cascada multiplica el alcance original por factores de cientos o miles.

Efecto psicológico dual

El resultado combina dos efectos que normalmente se estudian por separado: el terror táctico inmediato en quien es objetivo directo, y el terror mediático diferido en quien ve el vídeo después, muchas veces sin relación directa con el combate. Ambos refuerzan la percepción de vulnerabilidad total.

Caso de estudio: drones en conflictos recientes

Ucrania y los FPV documentados

El conflicto en Ucrania ha normalizado la circulación de vídeos de drones FPV impactando vehículos e infantería. Unidades de ambos bandos publican estos clips casi en tiempo real, muchas veces con marcas de agua propias, como firma de autoría y arma propagandística simultánea.

Investigadores de Bellingcat han verificado cientos de estos vídeos mediante geolocalización y análisis de metadatos, confirmando ubicación y fecha antes de que las narrativas oficiales los reinterpreten según conveniencia.

Oriente Medio: drones-mensaje

Los ataques con drones atribuidos a fuerzas hutíes en el mar Rojo y contra infraestructura saudí han seguido un patrón similar: la difusión de imágenes de lanzamiento y, cuando es posible, del impacto, cumple una función de disuasión hacia actores regionales e internacionales, más allá del daño material real.

El RAND Corporation ha señalado en sus análisis sobre proliferación de UAS que el valor comunicativo de estos ataques a veces supera al valor puramente militar, especialmente cuando el objetivo real es limitado.

Implicaciones estratégicas

Guerra híbrida ampliada

Este fenómeno amplía la definición clásica de guerra híbrida. Ya no hablamos solo de combinar ciberataques con desinformación y presión diplomática. Ahora un único artefacto físico ejecuta simultáneamente la dimensión cinética y la dimensión cognitiva del conflicto.

Erosión moral y disuasión

Para las tropas en el terreno, saber que cualquier ataque puede convertirse en contenido viral añade una capa de presión psicológica constante. Para la población civil de retaguardia, la exposición repetida a estos vídeos erosiona la percepción de seguridad incluso lejos del frente.

La escalada narrativa también funciona como disuasión hacia terceros: mostrar capacidad de ataque preciso, documentado y difundido, envía una señal a aliados y adversarios sin necesidad de comunicado oficial.

Medidas de detección y defensa

Frente a esta dualidad, la respuesta también debe ser dual: forense y comunicativa. Aquí una comparación de los dos enfoques principales que emplean analistas OSINT y equipos de comunicación estratégica:

Verificación de metadatos

Analistas OSINT cruzan sombras, vegetación y edificios visibles en el vídeo con imágenes satelitales de plataformas abiertas para confirmar coordenadas exactas, siguiendo metodologías descritas en guías de verificación como las de Bellingcat.

Contra-narrativa rápida

Las unidades de StratCom recomiendan actuar en la primera hora tras la difusión viral, antes de que el vídeo se convierta en material de referencia repetido en medios y redes.

Restricción de difusión

Plataformas como Telegram y X han implementado políticas de moderación específicas para contenido gráfico de conflicto, aunque su aplicación sigue siendo inconsistente y depende en gran medida de reportes ciudadanos.

Conclusión: hacia una defensa cognitiva del campo de batalla

El dron de doble uso no es solo una evolución técnica. Es la materialización de una idea que la propaganda aérea de mediados del siglo XX apenas insinuaba: que el arma y el mensaje pueden ser exactamente el mismo objeto, en el mismo instante.

Esto obliga a repensar la defensa no como dos disciplinas separadas —ciberseguridad y contrainteligencia por un lado, comunicación estratégica por otro— sino como un ecosistema integrado. La defensa cognitiva del futuro cercano deberá anticipar que cada sistema de armas emergente puede llevar incorporada, de fábrica, una función narrativa.

La tendencia apunta a drones con inteligencia artificial embarcada capaces de seleccionar automáticamente los mejores fragmentos de vídeo para difusión, reduciendo aún más el tiempo entre impacto y viralización. Quien entienda esta doble naturaleza antes que su adversario tendrá ventaja, no solo táctica, sino también en la batalla por la percepción.

Fuentes / Sources

• Wikipedia: Guerra de drones
• NATO StratCom Centre of Excellence
• Bellingcat: investigación OSINT
• RAND Corporation: análisis de proliferación de UAS

La entrada Drones de doble uso: cuando el arma cinética también es el mensaje se publicó primero en Guerra Cognitiva.

En los años cuarenta, el sociólogo Robert Merton describió cómo los entornos sociales pueden empujar a individuos perfectamente ordinarios hacia comportamientos que jamás habrían elegido en otras circunstancias. No hablaba de monstruos. Hablaba de estructuras. Décadas después, esa intuición cobra una dimensión nueva: hoy la estructura que empuja no tiene forma humana. Tiene forma de lista de reproducción.

El rabbit hole —el agujero de conejo— es el proceso por el que un usuario pasa, en cuestión de semanas o meses, de ver vídeos de culturismo a consumir propaganda de supremacía blanca, o de seguir canales de autoayuda a suscribirse a telepredicadores del Gran Reemplazo. No es metáfora. Es un mecanismo documentado con arquitectura propia. Y para entenderlo hay que empezar por donde empieza todo: no en el odio, sino en el cerebro reptiliano.

Señal de alarma: el caso de la célula del Baix Llobregat

En 2019, la Guardia Civil desarticuló en el área metropolitana de Barcelona una célula de radicalización yihadista en la que varios de los captados —jóvenes de entre 17 y 23 años— habían iniciado su proceso de adoctrinamiento a través de canales de Telegram en español. El punto de entrada no fue una mezquita radical ni un mentor físico. Fue contenido audiovisual compartido en grupos privados de mensajería, consumido en soledad, de noche, desde el móvil.

Este patrón —aislamiento físico, captación digital, escalada rápida— aparece de forma recurrente en los informes anuales de Europol. El TE-SAT 2023 señala que la radicalización facilitada por plataformas digitales ya no es una variante menor: es la vía dominante en Europa para el yihadismo autoproclamado y, crecientemente, para el extremismo de ultraderecha. España no es excepción.

La ruta de captación: cómo el algoritmo construye la escalera

El modelo de Moghaddam y la velocidad digital

Fathali Moghaddam propuso en 2005 su Staircase to Terrorism: una escalera de seis peldaños que va desde la percepción de injusticia hasta la acción violenta. Cada peldaño filtra a quienes no ascienden. En el mundo analógico, ese filtrado tardaba años. El ecosistema digital lo comprime brutalmente.

McCauley y Moskalenko (2008) añadieron matiz con su pirámide: la mayoría de las personas radicalizadas en simpatía nunca llegan a la violencia, pero nutren el sustrato ideológico que hace posible que otros sí lo hagan. El problema no es solo el terrorista. Es el millón de espectadores que han normalizado el marco mental que lo produce.

El cerebro reptiliano como palanca de captación

Aquí entra el cerebro reptiliano: esa estructura subcortical —el complejo R de MacLean, popularizado aunque hoy matizado por la neurociencia— que gestiona respuestas primarias de amenaza, jerarquía y territorialidad. Los productores de contenido extremista no necesitan estudiar neurociencia para explotarlo. Lo hacen intuitivamente, con décadas de retroalimentación algorítmica.

El contenido que activa el cerebro reptiliano —amenaza, urgencia, tribalismo, humillación— genera más clics, más tiempo de visualización, más compartidos. Y el algoritmo, ciego a la ética pero perfectamente sensible a las métricas de engagement, lo amplifica. Arlo Carreon, investigador del Institute for Strategic Dialogue (ISD), documentó en 2021 cómo las recomendaciones de YouTube en español empujaban sistemáticamente desde contenido político moderado hacia vídeos de teorías conspirativas en un promedio de 5-7 recomendaciones. No por maldad. Por optimización.

Las cuatro etapas de Borum y la búsqueda de sentido

Randy Borum (2011) describe el proceso cognitivo en cuatro pasos: it’s not right → it’s not fair → it’s your fault → you are evil. Un agravio real —desempleo, discriminación, ruptura sentimental— se transforma en injusticia sistémica, luego en culpabilización de un grupo externo, y finalmente en deshumanización del enemigo. Arne Kruglanski y sus colegas (2014) añaden la capa motivacional: la búsqueda de significación personal. La radicalización no solo ofrece un enemigo. Ofrece un propósito, una identidad, una comunidad. Eso es lo que la hace tan resistente a los argumentos racionales.

El ecosistema digital: dónde ocurre la espiral

Plataformas y espacios en español

El ecosistema de radicalización online en español es más sofisticado de lo que suele reconocerse públicamente. Funciona en capas:

• Superficie pública: YouTube, TikTok y Twitter/X. Aquí opera el contenido de entrada —conspiracionismo suave, anticomunismo visceral, islamofobia disfrazada de crítica cultural— diseñado para maximizar el engagement del cerebro reptiliano.
• Capa intermedia: grupos de Telegram semiprivados, servidores de Discord temáticos, foros como Forocoches o sus derivados más radicales. El tono se endurece, el humor negro normaliza la violencia simbólica.
• Núcleo duro: canales cifrados, plataformas alternativas como Gab o Minds, grupos privados de Signal. Aquí el filtrado ideológico ya ha ocurrido. El usuario que llega raramente sale solo.

Merece atención especial el fenómeno del gaming como vector. Plataformas como Discord nacieron en entornos de videojuegos y han sido utilizadas sistemáticamente para captación, particularmente de varones jóvenes. El Ministerio del Interior español lo señaló en su Plan Estratégico Nacional contra la Radicalización Violenta (PEN-RAVIA) como un espacio a monitorizar con urgencia creciente.

Factores de vulnerabilidad: quién cae y por qué

Conviene ser muy preciso aquí para no estigmatizar a ningún colectivo. No existe un perfil único de persona radicalizada. Lo que sí existen son factores de vulnerabilidad que la investigación identifica de forma consistente:

1. Aislamiento social: la soledad amplifica la receptividad a comunidades virtuales que ofrecen pertenencia inmediata.
2. Crisis de identidad: adolescencia, migraciones, pérdida de empleo, rupturas vitales significativas.
3. Agravio percibido —real o magnificado— contra uno mismo o el grupo de referencia.
4. Exposición previa a violencia o a entornos de alta desconfianza institucional.
5. Baja alfabetización mediática: no implica baja inteligencia. Implica falta de herramientas para identificar manipulación sofisticada.

En España, el contexto añade variables propias: la fractura política polarizada, el poso del conflicto territorial catalán y vasco, y comunidades de segunda generación de inmigrantes que navegan tensiones identitarias complejas. Nada de esto es determinista. Pero forma el suelo en el que la semilla extremista puede arraigar.

Prevención: tres niveles de intervención

Nivel individual: lo que tú y tu entorno podéis hacer

Las señales de alerta tempranas que deben activar la conversación —no el pánico— incluyen: repliegue social brusco, lenguaje nuevo con marcadores de identidad grupal fuerte (nosotros/ellos muy definido), consumo intensivo y exclusivo de un tipo de contenido, y desinterés por perspectivas que contradiguen la narrativa absorbida.

La respuesta no es la confrontación ideológica frontal. La neurociencia del cambio de creencias indica que atacar las ideas provoca refuerzo, no apertura. La estrategia que funciona es mantener el vínculo afectivo, hacer preguntas abiertas sin juicio, y ampliar —no cortar— los referentes sociales de la persona.

Nivel comunitario: contra-narrativas y programas de prevención

En España, el Centro Nacional para la Prevención del Extremismo Violento (CeNPEV), dependiente del Ministerio del Interior, coordina programas de formación a educadores y trabajadores sociales. El PEN-RAVIA establece un marco de prevención primaria que incluye la detección temprana en entornos educativos.

A nivel europeo, el Radicalisation Awareness Network (RAN), financiado por la Comisión Europea, produce materiales y forma a profesionales en toda la UE. Su enfoque es explícitamente comunitario y no securitario: el objetivo es fortalecer la resiliencia, no construir una red de vigilancia ciudadana.

Las contra-narrativas funcionan mejor cuando las produce gente con credibilidad dentro del grupo objetivo. Ex radicalizados, líderes comunitarios respetados, influencers con audiencia joven. El programa Redirect Method de Google Jigsaw —también activo en español— utiliza publicidad dirigida para mostrar contenido alternativo a quienes buscan términos asociados a la radicalización, redirigiendo hacia testimonios de exradicalziados y contenido de pensamiento crítico.

Nivel de plataformas: más allá de la moderación reactiva

La moderación de contenido es necesaria pero insuficiente. El Global Counter-Terrorism Forum (GCTF) y las recomendaciones de UNOCT apuntan hacia medidas estructurales: auditorías de algoritmos de recomendación, desmonetización de contenido que amplifique odio aunque no incumpla técnicamente los términos de servicio, y transparencia sobre los criterios de amplificación.

Moonshot CVE trabaja con plataformas para implementar intervenciones en el punto de búsqueda —el momento más receptivo del usuario— con resultados documentados de reducción del engagement con contenido extremista.

Conclusiones clave

• El cerebro reptiliano no es metáfora: los sistemas de recomendación están optimizados para activar respuestas emocionales primarias que, sin contrapeso crítico, pueden funcionar como rampa de acceso a contenido cada vez más extremo.
• La radicalización online no requiere reclutador humano. El algoritmo cumple esa función de forma más eficiente, más escalable y sin coste reputacional para nadie.
• No existe perfil único de vulnerable. La prevención que estigmatiza colectivos produce más daño que el que evita.
• La respuesta efectiva es multinivel y no puede delegarse solo en las plataformas ni solo en las familias: requiere coordinación entre políticas públicas, comunidades y tecnología.
• España dispone de marcos institucionales válidos —CeNPEV, PEN-RAVIA— cuya implementación real sigue siendo desigual y subnecesita recursos.

Quedan preguntas abiertas que merecen tu reflexión: ¿hasta qué punto la regulación algorítmica es compatible con la libertad de expresión tal como la entendemos en democracia? ¿Puede una sociedad ser resiliente a la radicalización sin abordar antes los agravios reales —desigualdad, exclusión, desconfianza institucional— que hacen a las personas receptivas? ¿Y qué responsabilidad tenemos cada uno de nosotros, como usuarios, cuando decidimos qué contenido compartimos y qué emociones primarias estamos eligiendo alimentar?

Fuentes

• Moghaddam, F. M. (2005). The staircase to terrorism: A psychological exploration. American Psychologist, 60(2), 161–169.
• McCauley, C. & Moskalenko, S. (2008). Mechanisms of political radicalization: Pathways toward terrorism. Terrorism and Political Violence, 20(3), 415–433.
• Kruglanski, A. W., et al. (2014). The three pillars of radicalization: Needs, narrative, and network. Oxford University Press.
• Borum, R. (2011). Radicalization into violent extremism I: A review of social science theories. Journal of Strategic Security, 4(4), 7–36.
• Europol. (2023). European Union Terrorism Situation and Trend Report (TE-SAT 2023). Europol.
• Ministerio del Interior. (2015). Plan Estratégico Nacional contra la Radicalización Violenta (PEN-RAVIA). Gobierno de España.
• Institute for Strategic Dialogue (ISD). (2021). Disinformation and Extremism in Spanish-Language Online Spaces. ISD Global.
• Moonshot CVE. (2022). The Redirect Method: Using targeted advertising to counter violent extremism online. Moonshot CVE.

La entrada El rabbit hole: cómo caer en espirales de contenido extremista se publicó primero en Guerra Cognitiva.

• El enclave que enciende alarmas
• De Königsberg a Kaliningrad
• Narrativas territoriales y victimización histórica
• Caso de estudio: militarización narrativa
• Implicaciones estratégicas para el flanco báltico
• Medidas de detección y defensa
• Conclusión: la geografía como arma cognitiva
• Preguntas frecuentes
• Fuentes

El enclave que enciende alarmas

En 1945, Stalin miró un mapa y decidió que una pequeña porción de Prusia Oriental sería suya para siempre. No la conquistó por su valor económico. La quería porque, geográficamente, era una cuña. Casi ochenta años después, esa misma cuña —hoy llamada Kaliningrad— sigue funcionando como una espina clavada en el costado de la OTAN, solo que ahora la munición no es solo militar: es narrativa.

Piensa en Kaliningrad como esa pieza de ajedrez que nadie mueve pero que condiciona todo el tablero. Rodeada por Polonia y Lituania, sin conexión terrestre con el resto de Rusia, alberga sistemas de misiles Iskander con capacidad nuclear y una flota báltica que Moscú actualiza con regularidad. Cada despliegue allí genera un ciclo de titulares en Occidente y un ciclo paralelo, mucho más elaborado, en los medios estatales rusos.

La OTAN observa el enclave con atención constante, y no es casualidad. Kaliningrad no es solo territorio: es un dispositivo de comunicación estratégica que Rusia activa cada vez que necesita recordarle a Europa quién controla la tensión en el Báltico.

De Königsberg a Kaliningrad

Prusia Oriental y la memoria seleccionada

Antes de ser Kaliningrad, la ciudad se llamaba Königsberg, cuna de Immanuel Kant y capital histórica de Prusia Oriental durante siglos. La Alemania nazi la perdió al final de la Segunda Guerra Mundial, y la Conferencia de Potsdam entregó el territorio a la URSS como botín de guerra. La población alemana fue expulsada casi en su totalidad y sustituida por colonos soviéticos.

Este origen es clave para entender el mecanismo propagandístico actual. Rusia construye sobre Kaliningrad un relato de legitimidad histórica que ignora selectivamente ciertos episodios —la expulsión forzada, la soviética previa— y magnifica otros, como la victoria sobre el nazismo, para justificar la presencia militar permanente.

La doctrina de amenazas híbridas de la OTAN

La OTAN formalizó su marco conceptual sobre este tipo de fenómenos a través de su Strategic Communications Centre of Excellence (StratCom COE), con sede en Riga, precisamente por la cercanía a estas dinámicas bálticas. El concepto de amenaza híbrida combina instrumentos militares convencionales con desinformación, presión económica y operaciones cibernéticas, todo orquestado para operar por debajo del umbral de un conflicto armado declarado.

Según el documento oficial de la OTAN sobre amenazas híbridas, Kaliningrad ejemplifica cómo un territorio físico puede convertirse en plataforma de disuasión y, simultáneamente, en símbolo narrativo de la resistencia rusa frente a la «expansión occidental».

Narrativas territoriales y victimización histórica

El concepto de «Mundo Ruso»

El Kremlin articula gran parte de su propaganda territorial a través del concepto de Russkiy Mir («Mundo Ruso»), una doctrina cultural que sostiene que existen espacios —lingüísticos, históricos, espirituales— donde Rusia tiene derecho e incluso obligación de proteger a sus «compatriotas». Kaliningrad, pese a no tener población étnicamente rusa previa a 1945, se presenta como territorio ruso «por derecho de sangre y sacrificio».

Este marco no es exclusivo del enclave báltico. Se aplicó también en Crimea en 2014 y en el Donbás desde 2022, siguiendo un patrón que la académica Marlene Laruelle describe con detalle en sus trabajos sobre nacionalismo ruso contemporáneo.

Victimización como recurso persuasivo

Un elemento recurrente en la propaganda territorial rusa es presentar a Rusia como la parte amenazada, nunca como la parte que amenaza. Kaliningrad se retrata en medios como RT y Sputnik como un «bastión rodeado» por una OTAN expansionista, invirtiendo la percepción de causa y efecto: no es que Rusia militarice el enclave por decisión propia, sino que «se ve forzada» a hacerlo por el avance atlantista hacia sus fronteras.

Este mecanismo de amenaza existencial invertida es un clásico de la guerra cognitiva: convertir al actor con capacidad ofensiva superior en la víctima retórica del relato.

El papel de los medios estatales

RT y Sputnik no informan sobre Kaliningrad de forma neutral. Publican piezas que enfatizan la vulnerabilidad rusa, comparan despliegues occidentales en Polonia o los países bálticos con «cercos históricos» y recuperan imaginarios de la Segunda Guerra Mundial para generar cohesión emocional interna. El observatorio EUvsDisinfo ha documentado decenas de casos de este tipo de encuadre en relación con el Báltico.

Caso de estudio: militarización narrativa

Zapad 2021 y el ciclo de escalada retórica

El ejercicio militar Zapad 2021, celebrado en septiembre de ese año, ofrece un ejemplo perfecto de cómo Rusia sincroniza despliegue físico y despliegue narrativo. Aunque oficialmente se centró en Bielorrusia y el oeste de Rusia, Kaliningrad participó con movimientos de sistemas de defensa antiaérea y ejercicios navales en el Báltico.

Los medios estatales rusos presentaron Zapad 2021 como una respuesta defensiva ante «provocaciones» de la OTAN en la región, mientras que analistas occidentales, incluidos los del RAND Corporation, lo interpretaron como una demostración de capacidad de proyección de fuerza y de control sobre el llamado corredor de Suwałki, la estrecha franja de 65 kilómetros que conecta Polonia con Lituania y que separa Kaliningrad de Bielorrusia.

Cobertura mediática selectiva

Aquí está la tensión central: mientras los medios rusos hablaban de «ejercicios defensivos rutinarios», think tanks occidentales como el International Institute for Strategic Studies (IISS) señalaban que el corredor de Suwałki se había convertido en el punto más vulnerable de todo el flanco oriental de la Alianza. Si Rusia lograra cortarlo, aislaría a los tres países bálticos del resto de la OTAN por tierra.

Este contraste no es casual. Es el resultado de dos aparatos de comunicación estratégica compitiendo por definir la realidad de un mismo hecho militar. Uno minimiza, el otro alerta. Y el ciudadano medio, sin herramientas de análisis, queda atrapado entre dos versiones incompatibles.

Implicaciones estratégicas para el flanco báltico

Lituania y Polonia en primera línea

Para Lituania y Polonia, Kaliningrad no es un concepto abstracto: es un vecino con capacidad de fuego real. Ambos países han incrementado su gasto en defensa muy por encima de la media de la OTAN, y Lituania en particular ha desarrollado unidades específicas de contrainteligencia enfocadas en operaciones de influencia procedentes del enclave.

La narrativa de «cerco a Kaliningrad» que difunden los medios rusos tiene un objetivo estratégico concreto: generar simpatía interna rusa hacia el gasto militar en el enclave y, simultáneamente, sembrar dudas en la opinión pública occidental sobre si merece la pena «provocar» a Moscú por defender a países bálticos pequeños.

Percepción de vulnerabilidad y disuasión debilitada

La guerra cognitiva no busca solo convencer, busca erosionar la confianza en la capacidad de respuesta del adversario. Si la población de Polonia o Alemania empieza a percibir que la OTAN no podría defender realmente el corredor de Suwałki, la disuasión —que depende tanto de capacidad real como de credibilidad percibida— se debilita, incluso sin que se dispare un solo proyectil.

Este es el núcleo del problema: Kaliningrad funciona simultáneamente como amenaza militar tangible y como generador de dudas cognitivas sobre la solidez del Artículo 5 del Tratado del Atlántico Norte.

Medidas de detección y defensa

Análisis OSINT sobre movimientos en el enclave

La comunidad OSINT (Open Source Intelligence) ha jugado un papel decisivo en desmontar exageraciones —en ambas direcciones— sobre la capacidad militar real de Kaliningrado. Analistas independientes utilizan imágenes satelitales comerciales, datos de tráfico marítimo AIS y seguimiento de vuelos militares para verificar si los despliegues anunciados corresponden a movimientos reales o son puramente performativos para consumo mediático.

Plataformas como Bellingcat han documentado en varias ocasiones discrepancias entre lo que Rusia afirma desplegar en Kaliningrad y lo que las imágenes satelitales realmente muestran, un ejercicio de verificación esencial para separar la realidad de la puesta en escena.

Contranarrativas y alfabetización mediática

El StratCom COE de la OTAN produce informes periódicos que buscan contextualizar cada episodio de tensión en Kaliningrad, evitando tanto la minimización como la escalada retórica innecesaria. La clave de una buena contranarrativa no es «gritar más fuerte», sino ofrecer datos verificables con rapidez, antes de que el vacío informativo lo llene la desinformación.

A nivel ciudadano, la mejor defensa sigue siendo la más simple: preguntarse siempre quién produce la información sobre Kaliningrad, con qué agenda y qué fuente primaria —satelital, oficial, académica— puede confirmar o desmentir la afirmación.

Conclusión: la geografía como arma cognitiva

Kaliningrad nos enseña algo incómodo: la geografía deja de ser neutral cuando alguien decide convertirla en relato. Un enclave de apenas 15.000 kilómetros cuadrados condiciona la percepción de seguridad de toda una región porque su historia, su aislamiento y su carga simbólica se prestan perfectamente a la manipulación narrativa.

La vigilancia continua —militar, sí, pero sobre todo informativa— es lo único que evita que el territorio se convierta en un arma puramente cognitiva. La resiliencia informativa de Lituania, Polonia y del conjunto de la Alianza dependerá tanto de sus sistemas de defensa aérea como de su capacidad para verificar, contextualizar y desmontar cada nuevo ciclo narrativo que emane del enclave.

¿Qué pasaría si mañana Kaliningrad se convirtiera en el centro de una crisis mediática global? ¿Estaría preparada la opinión pública europea para distinguir entre una escalada real y una escalada puesta en escena para las cámaras? Y quizás la pregunta más incómoda: ¿cuántos otros territorios en el mundo funcionan hoy como Kaliningrad, sin que aún nos hayamos dado cuenta?

Preguntas frecuentes

¿Por qué Kaliningrad es tan importante militarmente para Rusia?

Porque es la única base de la Flota del Báltico con acceso directo a aguas templadas sin depender de otros territorios, y porque su posición geográfica permite proyectar capacidad de disuasión —incluidos sistemas Iskander— directamente sobre Polonia, Lituania y parte de Alemania.

¿Qué es el corredor de Suwałki y por qué se menciona tanto?

Es la franja terrestre de unos 65 kilómetros entre Polonia y Lituania que conecta los países bálticos con el resto de la OTAN por tierra. Si fuera cortada, especialmente en coordinación con Kaliningrad y Bielorrusia, aislaría a los países bálticos del resto de la Alianza.

¿Cómo distingo propaganda de análisis militar legítimo sobre Kaliningrad?

La propaganda suele apelar a emociones (victimización, amenaza existencial) sin datos verificables. El análisis legítimo cita fuentes primarias, imágenes satelitales comparables en el tiempo y contextualiza cifras con informes de instituciones como la OTAN, RAND o el IISS.

¿Qué papel juega la OTAN en contrarrestar esta propaganda territorial?

El StratCom COE de la OTAN, con sede en Riga, produce análisis y contranarrativas específicas sobre la región báltica, además de coordinar con gobiernos nacionales estrategias de alfabetización mediática frente a la desinformación rusa.

¿Existen precedentes históricos similares a Kaliningrad como «arma narrativa»?

Sí, Crimea desde 2014 sigue un patrón discursivo muy similar: legitimación histórica selectiva, victimización rusa y presentación de la militarización como respuesta defensiva ante una amenaza externa exagerada o directamente inventada.

Fuentes

• OTAN – Amenazas híbridas
• EUvsDisinfo – Observatorio de desinformación de la UE
• RAND Corporation – Análisis sobre seguridad báltica
• International Institute for Strategic Studies (IISS)
• Bellingcat – Investigación OSINT

La entrada Kaliningrad: la geografía como arma de propaganda del Kremlin se publicó primero en Guerra Cognitiva.