← Curso básico de inteligencia · Catálogo de análisis
ACINP · AMPLIACIÓN DE ANÁLISIS
Qué explica este capítulo. Cómo interpretar orden, proximidad y patrones temporales conservando precisión, incertidumbre y contexto.
Una fecha es parte del significado del dato
La fecha del hecho, la fecha de publicación y la fecha de incorporación al caso responden a preguntas diferentes. Para reconstruir acontecimientos interesa cuándo sucedieron; para evaluar una fuente también importa cuándo informó y qué podía conocer entonces.
Una observación puede tener hora exacta, solo día, intervalo aproximado o fecha desconocida. Esa precisión debe conservarse. Ordenar por una hora inventada para completar un registro crea una secuencia aparente. Las zonas horarias y los cambios de hora también pueden alterar comparaciones.
Cronología e hitos
Orden temporal: una condición necesaria para una secuencia
La solicitud precede a la asignación y a la incidencia. El orden es compatible con un proceso, pero no explica su causa. Para atribuir la incidencia a la asignación hacen falta mecanismo y evidencia adicional. «Después de» no significa automáticamente «a consecuencia de».
Un hito ofrece una referencia común, como inicio de unas obras o cambio de proveedor. Una cronología relativa muestra cuánto tiempo antes o después sucede un registro. La interpretación sigue dependiendo de cobertura: si solo se registró el periodo posterior, la comparación con el anterior resulta incompleta.
Actividad y ritmos
Una concentración horaria puede orientar la revisión
| Franja | Lun | Mar | Mié | Jue | Vie |
|---|---|---|---|---|---|
| 08–10 | 4 | 3 | 4 | 3 | 4 |
| 10–12 | 1 | 1 | 0 | 1 | 1 |
| 12–14 | 0 | 1 | 1 | 0 | 1 |
Las incidencias se concentran por la mañana. Puede deberse a mayor actividad, a una restricción operativa o a cómo se registran los hechos. Se necesitan denominadores por franja y una cobertura comparable. El patrón orienta la revisión sin resolver esas alternativas.
La ausencia de registros puede significar ausencia de actividad o falta de observación. Los huecos no deben recibir una interpretación causal sin comprobar cómo se generaron los datos. En comunicaciones, duración y número de registros también son medidas diferentes.
Secuencias y alcance temporal
Una búsqueda de secuencias compara registros con un patrón de tipos, orden y tolerancias. «Solicitud, asignación, incidencia» debe definirse de manera suficientemente precisa para distinguir coincidencias relevantes. Una ventana amplia encuentra más candidatos, pero puede reunir hechos no relacionados.
El alcance temporal estudia cadenas que respetan el tiempo de los flujos. Si A envía a B después de que B envíe a C, ese par de registros no demuestra una transmisión A–B–C en ese orden. La conectividad topológica y la viabilidad temporal son condiciones distintas.
Geografía: puntos conocidos y trayectos supuestos
Un mapa sitúa entidades o eventos, pero cada coordenada necesita procedencia y precisión. Una sede, una dirección postal y la ubicación aproximada de un dispositivo no representan la misma clase de observación. La fecha de la localización también puede ser decisiva.
Unir puntos mediante una línea facilita ver un recorrido de registros. No acredita el itinerario real entre ellos. Una selección de área delimita qué se consulta; sus límites y la precisión de las coordenadas pueden cambiar qué registros quedan dentro.
Coincidencia no equivale a encuentro
Coincidencia de áreas no equivale a encuentro
Las áreas del diagrama se solapan, pero eso solo muestra compatibilidad bajo tolerancias. Un criterio de quinientos metros y veinte minutos puede ser útil para generar candidatos; otro criterio produciría un conjunto distinto. Hay que indicar cuál se utilizó y por qué.
Cuando existen registros de telefonía utilizados legítimamente, una antena o sector no equivale a una posición GPS exacta. La compatibilidad espacial y temporal no demuestra una reunión ni la identidad de quien llevaba un dispositivo.
Posibles incompatibilidades espaciotemporales
Dos eventos pueden exigir un desplazamiento aparentemente incompatible con el tiempo disponible. Antes de concluir, se revisan identidad, reloj, zona horaria, precisión y significado del evento. Un registro puede indicar una operación remota y no presencia física.
La velocidad supuesta es una condición del modelo. El resultado señala una inconsistencia para revisar, no una demostración automática de falsedad o de una coartada imposible. Explicar los supuestos es parte del resultado.
El azar también forma racimos
Los procesos aleatorios producen agrupaciones que parecen intencionadas: un mapa de calor puede mostrar concentraciones sin que haya ninguna causa común. Antes de afirmar que algo «se concentra» en una zona o una franja horaria, compáralo con la exposición de partida —población, actividad, presencia de quien observa— y con lo que cabría esperar por azar. Más incidencias donde hay más vigilancia no prueban más incidencias reales.
Una anomalía temporal o espacial justifica investigar, no concluir: puede deberse a un fallo de un equipo o a un cambio en el registro. Y en registros de comunicaciones, el nombre asociado a un número es el de su titular, no necesariamente el de quien lo usó.
Uso en Yappari One
Cronologías, actividad, ritmos, secuencias, alcance, mapa y coincidencias permiten leer distintas dimensiones del caso. El análisis gana valor cuando coordina tiempo y lugar sin borrar incertidumbre. Un informe debe mostrar qué está fechado, qué es aproximado y qué permanece desconocido.
Fuentes y continuidad
Richards J. Heuer, Psychology of Intelligence Analysis (1999), sobre el azar que parece patrón; Colleen McCue, Data Mining and Predictive Analysis (2007), sobre líneas base y cribado. Los criterios concretos de las herramientas se contrastaron con la implementación de Yappari One.
Ejemplos y diagramas de elaboración propia, con datos ficticios; no son capturas ni resultados de la aplicación. Para explorar la herramienta: Yappari One (fase alfa; las pantallas pueden cambiar entre versiones).
