2. El ciclo de inteligencia

← Itinerario del curso · Lección 2 de 3 · Lectura orientativa: 20–25 minutos

Un proceso que vuelve a la pregunta

El ciclo de inteligencia organiza el trabajo que transforma información en conocimiento útil para decidir. Un esquema sencillo es dirección → obtención → elaboración → difusión → retroalimentación. El CNI presenta las cuatro primeras como fases de su ciclo: la dirección incluye planificar los medios; la elaboración incluye valorar la información y su origen, examinarla, integrar lo que aportan distintas fuentes, interpretarlo y redactar el producto. Aquí hacemos explícita la retroalimentación para aprender del uso que se da al producto.

El esquema es una guía de coordinación, no una descripción literal del trabajo. No existe un único ciclo: cada organización dibuja el suyo, con cuatro, cinco o seis fases. Kristan J. Wheaton, de la Universidad de Mercyhurst, propuso en 2012 una crítica deliberadamente provocadora: en la práctica no hay fases sucesivas, sino cuatro tareas que empiezan el primer día y avanzan en paralelo, cada una con su momento de máxima intensidad:

• Modelo mental: lo que creemos saber del asunto, nuestros supuestos y lo que falta. Conviene escribirlo al principio para poder revisarlo.
• Obtención: intensa al inicio, rinde cada vez menos información nueva a medida que avanza el trabajo.
• Análisis: crece conforme llegan datos y se contrastan hipótesis.
• Producción: se piensa desde el primer día (formato, destinatario, plazo) y culmina al final.

Las dos visiones son compatibles. El ciclo sirve para coordinar a varias personas y repartir responsabilidades; la visión en paralelo describe mejor lo que hace cada analista. En la práctica se vuelve a las fuentes mientras se analiza, se revisa la pregunta o se emite una alerta provisional antes del informe completo. Esa flexibilidad debe quedar documentada: qué se ha comprobado, qué falta y qué plazo permite la decisión.

Módulo 3. Dirección y obtención

1. Definir el encargo

Acuerda con el destinatario qué necesita saber, por qué, cuándo y cómo utilizará la respuesta. Siete preguntas ayudan a delimitar cualquier encargo:

1. ¿Qué necesitamos saber?
2. ¿Qué sabemos ya?
3. ¿Por qué necesitamos saberlo?
4. ¿Cuándo lo necesitamos?
5. ¿Qué haremos con la respuesta cuando la tengamos?
6. ¿Cuánto nos costará obtenerla?
7. ¿Qué nos podría costar no tenerla?

Añade dos más que se olvidan a menudo: quién recibirá el producto, porque el destinatario condiciona el tono, la profundidad y hasta el contenido, y en qué formato lo necesita: una respuesta puntual o un seguimiento periódico, una página o un estudio, con o sin mapas y gráficos.

Delimita el periodo y el ámbito. «¿Por qué empeora el servicio?» puede convertirse en tres preguntas: ¿ha aumentado realmente la tasa de retrasos?, ¿se concentra en alguna sede o condición?, ¿qué alternativas son viables antes de renovar?

Una forma ordenada de bajar de la decisión al trabajo concreto es una escalera de cuatro peldaños:

1. Decisión: renovar o no el contrato de transporte.
2. Objetivo de información: fiabilidad del servicio actual y de las alternativas.
3. Pregunta esencial: ¿ha empeorado la tasa de entregas tardías en las últimas ocho semanas, con la misma definición?
4. Indicador: porcentaje semanal de entregas fuera de plazo.

Separa las necesidades esenciales de las cuestiones interesantes que no cambiarían la decisión. Una prueba sencilla: escribe qué harías si la respuesta fuera «sí» y qué harías si fuera «no». Si haces lo mismo en los dos casos, la pregunta no es esencial. Si el plazo es corto, prioriza lo que permitiría confirmar o descartar una vulnerabilidad importante.

2. Diseñar un plan de obtención

Para cada necesidad, registra ocho elementos:

• Pregunta: qué quieres resolver.
• Prioridad: de 1 a 3, según su peso en la decisión.
• Qué cambiaría: qué decisión se vería afectada por la respuesta.
• Indicador: qué observación sería útil.
• Fuente: dónde puedes encontrarla y con qué autorización.
• Responsable: quién la obtiene y quién revisa.
• Plazo: cuándo debe estar disponible.
• Limitación prevista: qué parte de la realidad puede quedar fuera.

Ejemplo: para comprobar si empeora el servicio, el indicador es el porcentaje semanal de entregas fuera de plazo. La fuente es el registro interno de todas las entregas de ocho semanas; operaciones prepara la extracción, otro miembro revisa las definiciones y la entrega se fija para el martes. Una limitación posible es que la hora real de recepción no se haya registrado siempre.

Obtener a partir de una hipótesis. Un tema («el mal servicio») no es todavía una investigación. Ayuda formular lo que creemos que ocurre en una o dos frases y descomponerlo en afirmaciones comprobables. «Los retrasos se deben a la nueva ruta» exige saber qué cuenta como retraso, qué cambió con la ruta y desde cuándo. La hipótesis orienta la búsqueda, pero hay que intentar refutarla tanto como confirmarla: basta con omitir lo que la contradice para fabricar una historia falsa.

Lo mismo vale para la versión oficial. La explicación de un proveedor («hubo una huelga, nadie podía preverla y ya está resuelta») contiene tres afirmaciones distintas, cada una con fuentes distintas. Tratarla como una hipótesis y comprobar cada parte es más útil que aceptarla o rechazarla en bloque.

Seguimiento permanente y búsqueda dirigida. La obtención tiene dos modos. El seguimiento está siempre activo: alertas, boletines e indicadores que se revisan con una periodicidad fija sobre los temas que la organización vigila. La búsqueda dirigida responde a un encargo concreto, con su pregunta, su plan y su plazo. Ambos alimentan el mismo registro de fuentes.

Cómo construir un indicador. Un indicador es un fenómeno observable que se revisa periódicamente para seguir una situación o avisar de un cambio. Debe ser observable, fiable, válido (mide lo que dice medir) y estable en su definición. Para cada uno, anota:

• la definición operativa: qué se cuenta exactamente y con qué criterio;
• la escala y su sentido: si un valor alto es bueno o malo, porque hay índices en los que la puntuación baja es la favorable;
• la fuente y la fecha del último dato;
• el umbral que obliga a revisar la situación;
• la limitación conocida.

Desconfía de los índices compuestos y de percepción: un índice que resume opiniones de expertos o encuestados mide percepciones, no el fenómeno. Antes de comparar países o años, comprueba quién produce el dato, con qué método y edición, y acude al productor original cuando el portal que lo muestra solo agrega datos ajenos.

3. Elegir fuentes complementarias

Combina registros internos, documentos primarios, estadísticas, publicaciones especializadas y entrevistas autorizadas. Busca fuentes que aporten perspectivas distintas. Dos noticias que reproducen el mismo comunicado constituyen una sola cadena de información, aunque aparezcan en medios diferentes.

Empieza por las fuentes abiertas. Consultar documentos no alerta a nadie, y cuando llegue el momento de hablar con alguien sabrás de qué hablas. Es mucho más fácil que una persona confirme lo que ya sabes que conseguir que te cuente lo que ignoras. Si ningún elemento de tu hipótesis encuentra apoyo en fuentes abiertas, o la hipótesis es errónea o alguien se esfuerza en ocultar algo.

En España, muchas preguntas sobre empresas y patrimonios pueden empezar en fuentes públicas: el Registro Mercantil y su boletín oficial (BORME), con las cuentas anuales depositadas y los actos societarios; el Catastro; el Registro Público Concursal; la Plataforma de Contratación del Sector Público; la CNMV para sociedades cotizadas; el buscador de jurisprudencia del Consejo General del Poder Judicial; y el INE y Eurostat para estadísticas. Cada registro tiene sus propias condiciones de acceso: algunos exigen un interés legítimo o solo están abiertos a las autoridades.

Busca con método. Antes de usar un buscador, prepara una lista con el término principal, sus sinónimos y su traducción a los idiomas relevantes. Usa las palabras que aparecerían en el documento que buscas, no las que usarías para describirlo. Usa las fuentes generales para llegar a las especializadas (de la noticia al estudio original) y pregunta a los profesionales de cada sector qué fuentes consultan. Anota la búsqueda exacta y la fecha para que otra persona pueda repetirla.

Las fuentes humanas. Un mapa rápido de las personas y entidades relacionadas con el asunto ayuda a no hablar solo con quienes cita la primera noticia: antiguos empleados, especialistas del sector, clientes o proveedores suelen saber más y estar menos solicitados. Para valorarlas, sirve un triángulo:

• Motivación: por qué habla. No importa tanto cuál sea como que resulte comprensible.
• Acceso: si estaba en posición de saber lo que cuenta y quién más lo sabe.
• Calidad: si lo vivió o lo oyó contar, si tiene documentos u otras personas que lo confirmen, si encaja con lo demás y si acertó en ocasiones anteriores.

En un contexto empresarial o institucional, la fuente humana adopta la forma de una entrevista abierta y consentida: documentarse antes; decir quién eres, para qué preguntas y cómo tratarás sus datos; hacer preguntas abiertas y de precisión, y preguntar «¿cómo lo sabe?»; evitar las preguntas que sugieren la respuesta; y repasar las notas en cuanto termina la conversación. Hay una línea que no debe cruzarse: pedir a un empleado o a un conocido que obtenga información de otra persona sin que esta lo sepa convierte una conversación en una fuente encubierta, con implicaciones legales y éticas que una empresa o un particular no deben asumir.

4. Registrar para poder comprobar

Una ficha mínima puede escribirse en una hoja de cálculo:

ID de fuente: F01
Documento o registro: entregas semanales
Productor y fecha: operaciones, fecha de extracción
Periodo que cubre: semanas 1–8
Dato utilizado: entregas totales y entregas tardías
Localización: archivo, página o enlace
Limitaciones: cinco registros sin hora de recepción
Evaluación y responsable: pendiente de cotejo, analista A

Conserva la diferencia entre fecha del hecho, fecha de publicación y fecha de consulta. Registra también si una cifra es provisional, estimada o corregida, y guarda una copia de las páginas web que cites, porque pueden cambiar o desaparecer.

En trabajos más largos, el registro de fuentes forma parte de un expediente con cuatro listas: documentos, fuentes, cronología de hechos y registro de contactos (fecha, con quién, resultado y pendiente). Las fuentes personales se identifican con un código («Fuente A») y la clave se guarda aparte con acceso restringido. Así cualquier afirmación del informe puede localizarse en segundos sin exponer a quien informó.

Por último, decide cuándo parar. Cada nueva búsqueda aporta menos información realmente nueva; detén la obtención cuando se cumpla el plazo pactado o cuando las fuentes nuevas solo repitan lo conocido, y anota qué queda pendiente.

Módulo 4. Elaboración, difusión y retroalimentación

5. Evaluar fuente y contenido por separado

Una fuente competente puede equivocarse en una afirmación concreta; una fuente desconocida puede aportar un documento verificable. Valora al menos:

• Pertinencia: ¿responde a la pregunta?
• Oportunidad: ¿describe el periodo y el contexto que importan?
• Fiabilidad de la fuente: ¿tiene acceso directo, competencia e historial conocido? ¿Qué intereses puede tener?
• Credibilidad del contenido: ¿es coherente y está corroborado de forma independiente?
• Exactitud: ¿son correctos definiciones, cifras, unidades y fechas?

Puedes emplear etiquetas sencillas —bien sustentado, parcialmente sustentado, pendiente de verificar—, siempre acompañadas de una explicación. Para un registro más formal, los servicios occidentales y muchas policías usan una escala de doble entrada: una letra para la fuente y un número para la información.

Cuatro reglas evitan los errores habituales. Los dos ejes se valoran por separado: una fuente A puede aportar un dato 4, y una fuente F puede entregar un documento que se confirma y llega a 1. F y 6 significan «no sabemos», no «falso». La corroboración solo cuenta si es independiente: la noticia que copia un comunicado no confirma nada. Y la valoración se revisa cuando llega información nueva. Desconfía de los registros en los que casi todo aparece como «B2»: suele ser una etiqueta por defecto, no una valoración.

Para una fuente documental o una web, pregunta quién la publica y con qué intereses o financiación, quién la firma y con qué trayectoria, cuándo se actualizó y si cita sus propias fuentes. Distingue información de publicidad o propaganda encubierta, y recuerda que los documentos también se equivocan o se quedan viejos. Si un documento técnico no se entiende, busca a un especialista sin conflicto de interés que lo explique.

Productividad no es fiabilidad. La fuente que más aporta no es necesariamente la más fiable: puede estar exagerando para mantener su valor, o incluso introduciendo información falsa. Contrasta lo que alguien afirma con hechos verificables: si dice haber recorrido una ruta en un tiempo físicamente imposible, el relato tiene un problema. Y no todas las incoherencias son engaños: la memoria falla y los relatos cambian al repetirse.

6. Depurar, integrar y analizar

Revisa duplicados, formatos y unidades antes de sumar o comparar. Una celda vacía no es un cero. No unas dos entidades solo porque comparten un nombre. Mantén una referencia al registro original cuando corrijas datos.

Integra la información alrededor de las preguntas, combinándola con lo que ya se sabía del asunto. Distingue observaciones, interpretaciones y supuestos; compara explicaciones alternativas y busca lo que podría refutarlas. Si aparecen contradicciones, investiga su origen: periodos distintos, cambios de definición, errores o intereses de la fuente. Si el análisis revela lagunas importantes, vuelve a la obtención con preguntas nuevas: el ciclo no avanza siempre en un solo sentido.

Ejemplo: «Ha aumentado el número de retrasos» no basta si el volumen de entregas se ha duplicado. «La tasa ha pasado del 4 % al 8 %, con igual definición, en ocho semanas» permite comprobar un deterioro. «La nueva ruta lo causa» sigue siendo una hipótesis hasta contrastar rutas, capacidad y otras condiciones. La lección 3 desarrolla cómo comparar hipótesis y reconocer sesgos.

7. Difundir para una decisión

Un producto excelente que no llega a tiempo, a quien decide y en una forma utilizable no ha cumplido su función. La difusión se rige por cuatro principios:

• Oportunidad: que llegue cuando todavía puede apoyar la decisión. Más vale un 80 % a tiempo que un 100 % tarde, siempre que se diga qué falta.
• Seguridad: que no llegue a quien no participa en la decisión o tiene interés en impedirla, teniendo en cuenta cómo lo guardará el propio destinatario.
• Pertinencia: que reciba cada responsable lo que de verdad le sirve.
• Forma adecuada: extensión y presentación según la urgencia, el tipo de decisión y el tiempo de que dispone el destinatario.

Seguridad y pertinencia tiran en sentidos opuestos: la necesidad de conocer protege la información, pero el exceso de celo impide que llegue a quien debe. Varias investigaciones oficiales sobre fallos de inteligencia han señalado precisamente información que existía, pero no llegó a quien podía usarla.

Elige el formato por la necesidad:

• Ficha de referencia sobre un país, un sector o un proveedor (inteligencia básica).
• Boletín periódico con lo que está ocurriendo (inteligencia actual).
• Alerta breve para una incidencia urgente, que se completa después.
• Nota de una página para una decisión próxima.
• Estudio de escenarios para un cambio estratégico (inteligencia estimativa).

Una nota útil comienza por el juicio principal y desarrolla sus fundamentos. Incluye la fecha de corte, las evidencias esenciales, las alternativas, las lagunas y las condiciones que podrían modificar la conclusión. Si la información es insuficiente, dilo con precisión y explica qué comprobación tiene más valor. Entrega a los destinatarios autorizados por un canal adecuado y lleva registro de a quién se ha difundido.

Antes de enviar, comprueba cinco fallos frecuentes: el producto llega tarde; no responde a lo pedido; es vago («muchos», «algunos», «podría» sin precisar); su formato no se ajusta al contenido; o introduce opiniones y adjetivos sin argumentar. Si es posible, pide a otra persona que lo repase afirmación por afirmación preguntando siempre «¿cómo lo sabes?»: lo que no tenga fuente se busca, se rebaja o se suprime, y lo que sea conjetura se presenta como tal.

Cuando el informe critica a alguien —una persona, un proveedor, un socio—, comprueba que el afectado ha tenido ocasión de explicar su versión y documenta los intentos de contacto. Negarse a responder no es indicio de culpa, y muchas veces la versión del afectado desmonta una hipótesis y evita un error grave.

Compartir con terceros. Cuando se comparte con socios o con el sector, se entregan conclusiones e indicadores, no notas que identifiquen a las fuentes, y se pacta que lo recibido no se pasará a otros sin permiso. En ciberseguridad está muy extendido el protocolo del semáforo (TLP) de FIRST, que marca hasta dónde puede circular cada documento: TLP:RED (solo los destinatarios directos), TLP:AMBER y TLP:AMBER+STRICT (dentro de la organización receptora, con o sin sus clientes), TLP:GREEN (la comunidad) y TLP:CLEAR (sin restricciones).

8. Cerrar el circuito

Después de la entrega, comprueba si el producto llegó a tiempo, fue comprensible y respondió al encargo. Acuerda un indicador de seguimiento y una fecha de revisión. El éxito no se mide solo por acertar una previsión: también por hacer visibles las opciones y detectar a tiempo que cambian las condiciones.

La retroalimentación es la fase que más se omite: se entrega y se olvida. Conviene revisar de vez en cuando informes antiguos para comprobar si las probabilidades asignadas fueron razonables, qué sesgos aparecen y qué funcionó en el proceso, e incorporar lo aprendido a la información de referencia. Y no todas las necesidades nacen de quien decide: a veces es el analista quien detecta algo que el decisor debería saber y se lo propone.

Lecturas de apoyo

Biblioteca complementaria: Story-Based Inquiry: A Manual for Investigative Journalists (UNESCO), sobre hipótesis, fuentes abiertas, organización y verificación; Let’s Kill the Intelligence Cycle (2012); folleto del FBI sobre técnicas de elicitación; Psychology of Intelligence Analysis (1999); «Accuracy of Deception Judgments», Personality and Social Psychology Review (2006).

Referencias públicas: CNI: el ciclo de inteligencia; FIRST: Traffic Light Protocol; BORME; INE. Las fuentes, direcciones y cifras están revisadas a octubre de 2026.

← Lección anterior · Continuar: 3. Analizando datos →