Europa lleva dos años acumulando evidencias de que la guerra que Rusia libra contra el continente no siempre se lucha con misiles y tanques. Se libra también con drones desviados sobre el espacio aéreo de los aliados, con ciberataques contra infraestructuras críticas, con campañas de desinformación que envenenan el debate democrático y con cortes de cables submarinos que interrumpen las comunicaciones intercontinentales. El 27 de mayo de 2026, desde Vilna, la presidenta de la Comisión Europea, Ursula von der Leyen, dio nombre formal a la respuesta: un protocolo europeo específico para incidentes híbridos que, cuando sea aprobado por los Estados miembros, permitirá "la movilización rápida de todos los instrumentos de la UE disponibles" ante un ataque cibernético, una campaña de interferencia extranjera o una oleada de desinformación coordinada. "Estos fenómenos aparecen con regularidad", dijo Von der Leyen. No fue un aviso: fue un diagnóstico. Y el protocolo que acaba de proponer es la respuesta institucional más ambiciosa que la UE ha formulado nunca ante la guerra en las sombras del Kremlin.
El protocolo híbrido: qué es y cómo funcionará
El protocolo propuesto por Von der Leyen en Vilna opera en una brecha que hasta ahora existía en la arquitectura de seguridad europea: la capacidad de respuesta rápida ante amenazas que no son ni una guerra convencional ni un delito ordinario, sino algo en el medio. Cuando Rusia corta un cable submarino en el Báltico, ningún artículo del Tratado de la UE establece automáticamente quién responde, con qué instrumentos y en qué plazo. El protocolo busca resolver exactamente ese vacío. Según los detalles adelantados por Von der Leyen y recogidos por Europapress y El País el 26 de mayo, el mecanismo incluirá tres componentes: una evaluación de vulnerabilidades en tiempo real de los sistemas antidrones y de alerta temprana de cada Estado miembro —coordinada con la OTAN—; un catálogo de instrumentos activables de forma inmediata, incluyendo fondos, capacidades técnicas y apoyo de inteligencia; y un umbral de activación automática que no requiera aprobación política unánime de los 27 estados antes de que la respuesta se ejecute —una de las principales críticas al sistema actual, que exige consenso antes de actuar—. El desarrollo del protocolo se coordinará con la Célula de Fusión contra Amenazas Híbridas, el organismo de inteligencia compartida de la UE que fue reforzado por las Conclusiones del Consejo del 16 de marzo.
Los fondos de mayo: 12.000 millones SAFE y 1.500 de cohesión para el Báltico
El protocolo híbrido va acompañado de dinero concreto. En la misma visita a Vilna, Von der Leyen confirmó dos partidas de financiación de emergencia para los países bálticos que suman 13.500 millones de euros. La primera: 12.000 millones de euros a través del programa SAFE (Security Action for Europe), el instrumento de compra conjunta de material de defensa activado en 2025, destinado a sistemas antidrones, radares de vigilancia fronteriza y capacidades de respuesta ante incidentes aéreos. La segunda: la reasignación de 1.500 millones de euros de los Fondos de Cohesión —cuyo objetivo original era reducir las disparidades regionales entre estados— hacia preparación defensiva, vigilancia fronteriza y seguridad económica de Lituania, Estonia y Letonia. La reasignación de fondos de cohesión hacia defensa es polémica en algunos países del sur europeo, que ven en ese movimiento una reducción de los recursos de desarrollo económico disponibles para sus regiones. Pero Von der Leyen presentó la medida como urgente e inapelable ante la amenaza activa.
El Plan de Acción Antidrones: el 11 de febrero, antes de la crisis de mayo
Lo que ocurrió en el Báltico en mayo no pilló a la Comisión Europea sin plan. El 11 de febrero de 2026, la Comisión ya había presentado el Plan de Acción sobre la Seguridad de Drones y Contradrones, un documento de respuesta específica al aumento de sobrevuelos hostiles, incidentes en aeropuertos y amenazas a infraestructuras críticas en toda Europa. El plan tiene cinco pilares concretos: (1) convertir las antenas 5G en radares de rastreo para detectar drones pequeños que escapan a los radares convencionales; (2) crear una Plataforma Común de Incidentes con Drones que comparta datos entre los 27 estados miembros en tiempo real; (3) lanzar una convocatoria de compra conjunta de sistemas contradrones para reducir costos y homogeneizar el equipamiento; (4) desarrollar sistemas de mando y control basados en inteligencia artificial para acelerar la respuesta ante incursiones; y (5) crear equipos de respuesta rápida especializados para emergencias de drones, desplegables en solidaridad entre países. El plan se financia con una combinación de fuentes: el Fondo Europeo de Defensa, el programa Horizonte Europa para investigación, el Instrumento de Gestión de Fronteras y Visados, el programa SAFE y préstamos del Banco Europeo de Inversiones.
La arquitectura de seguridad europea frente a amenazas híbridas (2025-2026)
| Instrumento | Tipo | Activación / Estado | Función principal |
|---|---|---|---|
| Protocolo Europeo Híbrido | Marco operativo de respuesta rápida | Anunciado el 27/05/2026; en desarrollo | Movilización automática de instrumentos UE ante ciberataques, drones y desinformación |
| Plan de Acción Antidrones | Plan de acción técnico-operativo | Presentado el 11/02/2026; en implementación | Radares 5G, compra conjunta, plataforma de incidentes, equipos de respuesta rápida |
| Ley de Solidaridad Cibernética | Legislación vinculante | En vigor desde 2025 | Escudo Cibernético Europeo con alerta en tiempo real; 45 empresas de confianza activables en crisis; 390 M€ para análisis con IA |
| Conclusiones del Consejo sobre Amenazas Híbridas | Posición política del Consejo | Adoptadas el 16/03/2026 | Condena a Rusia; SIAC y Célula de Fusión de Amenazas Híbridas como eje de inteligencia compartida; marco de sanciones horizontales |
| Escudo Europeo de la Democracia / Centro de Resiliencia Democrática | Instrumento contra desinformación | Operativo desde 2025 | Sistema de alerta rápida del SEAE; presión a plataformas vía Reglamento de Servicios Digitales; alfabetización mediática |
| Directiva SRI 2 + Directiva REC | Legislación de ciberseguridad e infraestructuras críticas | De aplicación obligatoria para Estados miembros | Ciberseguridad de operadores críticos; Plan Director de Ciberseguridad desde junio de 2025 |
| Readiness Roadmap 2030 | Marco estratégico de rearme | Aprobado; en ejecución | 800.000 M€ para capacidades defensivas, muro de drones (operativo en 2027), Eastern Flank Watch |
La guerra en las sombras: cortes de cables, ciberataques y desinformación
El catálogo de incidentes atribuidos a Rusia en Europa desde 2024 es ya suficientemente largo como para que el Consejo Europeo lo denomine en sus documentos oficiales "patrón sistemático" y no meros incidentes aislados. El documento de Conclusiones del Consejo del 16 de marzo, analizado en profundidad por el portal Delta13 News, "condena enérgicamente" a la Federación Rusa y a sus "agentes subsidiarios" —una referencia implícita a grupos proxy como Anonymous Rusia o Killnet— por una serie de actos que incluyen: cortes deliberados de cables de telecomunicaciones submarinos en el Báltico; ciberataques contra sistemas de agua, electricidad, hospitales y administraciones públicas en Polonia, Alemania, Estonia, Finlandia y los Países Bajos; incursiones aéreas con drones en espacio aéreo soberano de estados miembros; y campañas de desinformación coordinadas en redes sociales dirigidas a erosionar el apoyo público a Ucrania y a debilitar la cohesión política de los gobiernos pro-europeos. La Célula de Fusión contra Amenazas Híbridas del SEAE, reforzada por las Conclusiones de marzo, centraliza hoy la inteligencia de los 27 estados miembros sobre estas operaciones: es el sistema nervioso de la respuesta europea a la guerra que Rusia no declara pero libra todos los días.
El muro de drones: operativo en 2027, si los plazos se cumplen
La medida más ambiciosa —y la más discutida— de toda la arquitectura de seguridad europea frente a la amenaza de drones rusos es el llamado muro de drones: un sistema integrado de detección, interceptación y derribo de UAVs no autorizados a lo largo de la frontera oriental de la UE, desde Finlandia hasta Bulgaria. La Comisión lo incluyó en la Readiness Roadmap 2030 y fijó su fecha de operatividad en finales de 2027. Sin embargo, el proyecto enfrenta obstáculos técnicos, presupuestarios y de soberanía que Alemania y Francia han reconocido públicamente: Berlín calcula que el muro no estará listo en menos de tres o cuatro años; París insiste en buscar "soluciones más rápidas y pragmáticas" mientras el sistema largo plazo se desarrolla. La crisis de drones en el Báltico de mayo de 2026 —con Lituania cerrando escuelas y Estonia activando cazas de la OTAN— confirmó que las "soluciones pragmáticas" de corto plazo son también urgentes. El protocolo híbrido anunciado por Von der Leyen el 27 de mayo es exactamente eso: una respuesta de corto plazo mientras el muro de largo plazo se construye.