El nuevo parlamento sirio apenas se había estrenado cuando el Estado Islámico hizo volar dos bombas en el corazón de Damasco, a pocos metros del hotel donde se alojaba Emmanuel Macron. La célula, desmantelada días después, revela un oficio que combina lo artesanal con lo simbólico: atentar contra la normalización diplomática para sabotear la transición política. La seguridad del Magreb y la lucha antiterrorista se juegan, en parte, en este envite sirio.
El 12 de julio de 2026, la Asamblea Popular de Siria celebró su sesión inaugural. Aproximadamente un año y medio después de la caída del régimen de Asad en diciembre de 2024, el presidente interino Ahmed al-Sharaa presentaba al hemiciclo como “ala piedra angular del nuevo orden político”. Pero la foto de 210 diputados —dos tercios elegidos por colegios electorales regionales, un tercio designados por el presidente— quedó empañada por una semana de sangre que la inteligencia no supo prevenir.
El 2 de julio, un artefacto explotó frente a una cafetería frecuentada por funcionarios judiciales del Palacio de Justicia: diez muertos. Cinco días después, mientras Macron inauguraba la primera visita de Estado de un país de la UE a la Siria posrevolucionaria, dos bombas sacudieron los alrededores del Ministerio de Turismo y del hotel Four Seasons. El presidente francés acababa de salir en caravana. Al menos 18 heridos, ningún miembro de la delegación alcanzado por centímetros. La lectura táctica es nítida: generar dudas sobre la capacidad del nuevo gobierno para proteger a los visitantes extranjeros y así estrangular la inversión.
Anatomía del ataque: cómo operó la célula del Estado Islámico
Las grabaciones de las cámaras de vigilancia y las confesiones posteriores condujeron a varias redadas en Qudsaya, al-Husainiyah, Qatayfa y Ush al-Warour. La detención de Diaa Shaker Al-Qasim, Muhammad Assaad Muahmmad y Abdullah Younis Al-Jubouri, todos miembros del ISIS, dibujó un escueto pero revelador diagrama del tradecraft empleado. Los dispositivos eran simples —carga explosiva convencional, temporizador básico— pero su implantación en dos puntos distintos y la sincronización con la agenda presidencial delataron un conocimiento preciso de la logística de la visita. Algo que, en mi opinión, exige algún tipo de penetración en los círculos de seguridad o, al menos, un análisis detallado de fuentes abiertas y un apoyo logístico de la red local.
El Ministerio del Interior sirio confirmó que esta misma célula había perpetrado el atentado del 19 de mayo contra el edificio de la Dirección de Armamento en el barrio de Bab Sharqi. Es decir, no era un comando improvisado: llevaba semanas operando con un patrón de golpes de baja complejidad pero alta exposición mediática. Expertos como Aaron Zelin y Gregory Waters sostienen, además, que el ISIS cambió su estrategia a partir de 2020 para no reivindicar gran parte de sus atentados, por lo que la cifra real de incidentes en suelo sirio podría ser mucho mayor. El gobernador de facto de Daraa, Firas Dagher (apodado “el gobernador del Líbano y Palestina”), cayó días después en otra operación, junto con cuatro miembros de su red, mientras planeaban asesinatos y robos a mano armada.
El 13 de julio, la inteligencia turca detuvo a Talip Güler, un miembro del ISIS cuyo hermano había dirigido la “provincia de Turquía” del grupo hasta su captura en 2021. El mismo día, las fuerzas de seguridad libanesas anunciaban el arresto de un alto líder identificado como “H.R.”, responsable de las gobernaciones meridionales y centrales del califato. La red, por tanto, se estiraba desde Damasco hasta Estambul y Beirut, y su desarticulación fragmentaria indica que los servicios de inteligencia de la región se toman en serio la amenaza. Pero también, que llegaron tarde a la cita de Macron.
Macron, entre el protocolo y las bombas: la visita que casi termina en tragedia
La delegación francesa no acortó su estancia, y la foto de Macron con al-Sharaa no se vio alterada por los cristales rotos. Sin embargo, el doble atentado iluminó una debilidad que trasciende la seguridad física: el Estado Islámico está ampliando su círculo de blancos más allá de los convoyes de la Coalición Global anti-Daesh o de los funcionarios del nuevo régimen. Ahora apunta a los momentos de mayor carga simbólica, precisamente aquellos que Damasco necesita para atraer inversión y alivio de sanciones. Le anticipo que esto no es una novedad táctica; lo he escrito antes: el terrorismo se adapta con más rapidez que la arquitectura institucional que pretende combatirlo.
Los tres atentados en una semana —10 muertos, 18 heridos, decenas de detenidos— no son una crisis existencial para el nuevo gobierno, pero sí su mayor desafío de legitimidad. Cuando Macron aterrizó en Damasco, buscaba dar un espaldarazo a una administración que promete “justicia transicional” pero que mantiene una representación parlamentaria con solo 10 escaños para minorías (kurdos, cristianos, alauíes) y 4 vacantes, entre ellas las tres del cantón druso de Suwayda. Allí, desde julio de 2025, la violencia sectaria —incluida la perpetrada por fuerzas gubernamentales— ha causado unos 1.700 muertos, según contabilizan fuentes locales. El cóctel es explosivo: un parlamento contestado, un presidente que apela a la reconciliación y un enemigo que pone bombas en los actos de protocolo.
No obstante, me consta que en Moncloa se lee este escenario con una mezcla de precaución y oportunidad. La estabilización de Siria interesa menos por sí misma que por su efecto en las rutas de financiación y desplazamiento de las células hacia el Sahel y el Magreb. El CNI, desde que se reconfiguró la frontera sur con Marruecos, presta especial atención a los retornos de combatientes que usan el triángulo Siria-Líbano como santuario temporal antes de saltar a África. El arresto en Líbano o la línea de comunicación con Turquía no son ajenos a los oídos en la Casa de Castelló.
El Estado Islámico ya no necesita reivindicar cada ataque: le basta con que la duda sobre la seguridad impida que un inversor ponga un euro en Damasco.
Dossier Moncloa: Ojos en la Sombra
El vector de amenaza en este caso es fácil de encuadrar: infiltración HUMINT de una célula terrorista en el tejido urbano de Damasco, con capacidad para sincronizar golpes con eventos diplomáticos de alto nivel. No se trata de una red sofisticada en términos cibernéticos —no hay zero-days ni backdoors digitales— sino de un tradecraft clásico de vigilancia, reclutamiento de enlaces locales, almacenamiento de explosivos en pisos francos y un calendario de atentados que dibuja un propósito claro: disuadir la presencia extranjera y dinamitar la transición política.
Las agencias implicadas son, por un lado, el propio ISIS como atacante; por otro, la nueva administración siria y sus servicios de seguridad, que tratan de demostrar solvencia contrarrevolucionaria. Pero los terceros que observan son muchos más: la DGSE francesa, que acaba de verse rozada por un atentado contra su presidente, y desde luego el CNI español, que monitoriza cualquier conato yihadista con potencial de irradiar hacia el Magreb. También interesa a Rabat: una Siria que se consolida sin los islamistas radicales resta espacio a los discursos de los Hermanos Musulmanes, histórico caballo de batalla entre Argelia y Marruecos. Por eso la visita de Macron no fue solo un gesto diplomático: fue una prueba de fuego para los servicios de medio mundo.
El nivel de clasificación estimado del material involucrado es, a juzgar por las detenciones públicas y los comunicados del Ministerio del Interior sirio, bajo o sin clasificar en el plano operativo. Pero la inteligencia previa —si la hubo— sobre la cronología de los ataques sí podría alcanzar la calificación de Reservado, porque implicaría fuentes humanas o interceptaciones de señales que ningún servicio desvela a la ligera. De hecho, la rapidez con que se produjeron las detenciones en Qudsaya sugiere que el rastreo ya estaba en marcha antes de los estallidos del 7 de julio. Si usted ha seguido la serie de operaciones de contrainteligencia en la región, verá que la pauta se repite: se da un golpe espectacular de daños limitados, se espera a la reacción diplomática y luego se pasa la factura con redadas mediáticamente oportunas.
Un precedente histórico que conviene recordar es el de los atentados de noviembre de 2015 en París, donde el comando que atacó la sala Bataclan también sincronizó su operativa con la agenda de un partido de fútbol ante la mirada del presidente Hollande. No es una analogía caprichosa: el ISIS sabe que el momento de máximo foco internacional es también el de máxima vulnerabilidad para cualquier gobierno que busca reconocimiento. La diferencia en 2026 es que el atacante ya no controla territorio, por lo que su supervivencia depende de golpear donde más duele: en las expectativas de paz.
Mi lectura personal es que estos atentados no van a tumbar por sí solos la transición siria, pero sí le ponen un precio político. Cada inversor que hoy se replantee un billete a Damasco es una victoria para el Estado Islámico. Y el Magreb, con España en primera línea, no está vacunado: las células durmientes que el CNI y la DGED marroquí llevan años identificando podrían recibir el aliento de cualquier éxito —por pequeño que sea— del Daesh en Levante. Como sostenía en El quinto elemento, “el próximo 11S empezará con un clic”, pero a veces también con una carga de C4 debajo de una cafetería en el momento menos esperado. La lucha antiterrorista, insisto, no la gana quien más drones despliega, sino quien mejor entiende los silencios que rodean a cada atentado.
