CASO-984 · MÉTODO DE ANÁLISIS · V1.0EJERCICIO FICTICIO / FUENTES DOCTRINARIAS REALES
0 / Presentación

La inteligencia comienza con una pregunta, no con una búsqueda.

Un recorrido interactivo por el ciclo de inteligencia: hipótesis alternativas, requerimientos, plan de obtención, valoración 6×6, control de IA y apreciación ejecutiva.

30 minutos de práctica autónoma8 estaciones100 % offlineMaterial académico público
Contexto y alcance. Este laboratorio retoma la estructura del caso 984 presentada en la conferencia, pero sustituye las situaciones por un escenario enteramente inventado. «984» es solo el identificador pedagógico. No describe hechos, grupos ni personas reales.
OBJETIVO

Aprender a estimar

Separar lo observado de lo inferido y formular recomendaciones proporcionadas a la calidad de la información.

ENTREGA

Una apreciación propia

Al terminar, podés guardar tu AP-984 en un archivo de texto o imprimirla. No se envía nada a ningún servidor.

Manual en PDF ↓

Docencia: Pablo Gris Muniagurria. Elaboración didáctica original; referencias públicas verificables en la sección final.

1 / Situación · CASO-984

¿Una campaña coordinada o señales compartidas?

Una organización recibe alertas sobre dos supuestos incidentes y tres publicaciones que usan el mismo distintivo. Un decisor pregunta si debe adoptar medidas de alerta reforzada.

MISIÓN DOCENTE

Pregunta del decisor

«¿Los episodios X e Y revelan una coordinación operativa verificable, o los mensajes similares pueden explicarse de otro modo? ¿Qué prevención general corresponde mientras se esclarece?»

12/10/26 · FICTICIO

INF-984/01

Un medio publica una presunta reivindicación acompañada de una captura, sin constatación técnica propia.

13/10/26 · FICTICIO

INF-984/02

Una entidad publica que recibió mensajes, pero no detectó afectación de sistemas ni puede atribuir origen.

13/10/26 · FICTICIO

INF-984/03

Otro medio habla de «campaña», pero cita únicamente a las dos fuentes anteriores.

Primer principio: tres documentos no equivalen a tres confirmaciones independientes.
2 / H-984 · hipótesis

Una coincidencia admite explicaciones rivales.

Las hipótesis compiten entre sí. No hay que elegir la más llamativa sino la que mejor explique los hechos verificados.

Atención: con las fichas actuales ninguna de las tres hipótesis queda demostrada. La selección representa una hipótesis de trabajo, no una atribución.
3 / RR · EEI · PO · OO

La obtención debe responder una necesidad.

Si no sabemos qué decisión hay que apoyar, podemos reunir enormes volúmenes de información sin aumentar conocimiento.

RR.ICIA.

Requerimiento

¿Existe coordinación verificable entre los dos episodios, o solo coincidencia en la comunicación?

EEI-01

Elemento esencial

Confirmar o descartar, con límites explícitos, la existencia de una conexión operativa documentable.

PO-984 · plan docente de obtención

IndicadorFuente públicaPlazoSalida
Cronología verificableComunicados y documentos fechados48 hSecuencia documentada
Relaciones documentablesFuentes primarias independientes72 hMatriz de corroboración
Atribución publicadaComunicados de autoridades competentes72 hNota de alcance y atribución

OO-984-01 · instrucción didáctica

Objeto: recopilar referencias abiertas sobre las comunicaciones X e Y.
Medios: lectura documental y análisis comparativo, sin contacto con presuntos actores.
Producto: parte de información con procedencia, fecha, referencias cruzadas y vacíos.
Límites: ninguna obtención clandestina, intrusiva ni de datos privados.

La estructura PO/OO tiene fines pedagógicos: no equivale a una orden legalmente válida.
4 / INF-984 · 6×6

Valorar fuentes no es contar noticias.

Calificá separadamente confiabilidad de fuente (A–F) y validez de información (1–6). No hay puntuación automática ni «respuesta única»: cada valoración requiere indicar el objeto exacto del juicio.

Ver criterios simplificados A–F / 1–6 (UNODC)

Fuentes: A completamente confiable · B habitualmente · C relativamente · D habitualmente poco · E no confiable · F no valorable.

Información: 1 confirmada por fuentes independientes · 2 probablemente verdadera · 3 posiblemente verdadera · 4 dudosa · 5 improbable · 6 no valorable.

Síntesis didáctica. Fuente doctrinaria: UNODC, Manual for Managers, capítulo de evaluación.

FichaQué afirma / límiteFuenteDato
INF-01
Medio ficticio
Captura atribuida a «984»; no se verificó el incidente de modo independiente.
INF-02
Institución ficticia
Reconoce mensaje recibido, informa revisión preliminar sin afectación observada.
INF-03
Otro medio ficticio
Afirma «campaña» sin datos propios; retransmite INF-01 e INF-02.
5 / Juicio y límites

Separar hechos, inferencias y vacíos.

Clasificá las siguientes frases. La confusión aquí explica muchos errores de atribución.

A. «INF-984/03 cita las mismas fuentes que INF-984/01 e INF-984/02»
B. «Los incidentes fueron ordenados por un mismo grupo»
C. «No hemos localizado documentos públicos independientes que prueben coordinación»
La ausencia de prueba no equivale a prueba de ausencia. Tampoco permite afirmar que una hipótesis no corroborada sea verdadera.

¿Qué cambiaría el juicio?

6 / Análisis asistido y AP-984

La IA propone; la persona verifica y decide.

Construí una apreciación breve. Podés usar el siguiente prompt en tu modelo habitual, pero no compartas datos reales de expedientes o víctimas.

Con las fichas ficticias INF-984/01, 02 y 03, examiná las hipótesis H1 (coordinación), H2 (imitación) y H3 (episodios independientes). Devolvé: hechos visibles, afirmaciones de terceros, dependencias entre fuentes, hipótesis alternativas, un EEI y tres indicadores. Explicitá la incertidumbre. No atribuyas autoría ni inventes vínculos o referencias. Prepará después una apreciación de hasta 180 palabras para un decisor.

Tu apreciación es un borrador docente. Ningún contenido se envía a un servicio externo desde este archivo.

7 / Resolución y fuentes verificables

La respuesta valiosa es la que reconoce sus límites.

AP-984 · resolución docente de referencia. Los documentos ficticios no acreditan coordinación operativa entre X e Y. La coincidencia del distintivo admite imitación o circulación de símbolos compartidos. INF-03 no corrobora independientemente las publicaciones citadas. Confianza baja para cualquier atribución. Acción prudente: seguimiento de fuentes públicas originales y medidas preventivas generales, sin atribuir autoría.

¿Qué se aprendió?

VALORACIÓN

Evaluar la fuente y el contenido por separado. El mismo documento puede demostrar que alguien publicó algo, sin demostrar que lo publicado sea cierto.

HIPÓTESIS

Comparar explicaciones y buscar indicadores discriminantes. Coincidencia comunicacional no es identidad operativa.

DIFUSIÓN

La apreciación debe servir para decidir, explicando confianza y límites, no simplemente sumar datos.

CIBERCRIMEN

El juicio de inteligencia orientado a riesgos no reemplaza las exigencias de la reconstrucción probatoria en una investigación penal.

Contraste opcional con un hecho real: KA-SAT (2022)

Viasat publicó un informe sobre la interrupción de servicios de KA-SAT el 24 de febrero de 2022. El Consejo de la Unión Europea hizo una atribución pública posterior. No es la misma clase de fuente ni el mismo tipo de afirmación: separar operador, impacto y pronunciamiento político-institucional es parte del análisis.

Referencias doctrinarias y normativas abiertas

[1] UNODC · Criminal Intelligence Manual for Managers (valoración 4×4 y 6×6).
[5] República Argentina · Ley 25.520 (texto actualizado). La lectura del régimen legal es explicativa, no habilitación de actividades.

El HTML funciona desconectado. Abrir las fuentes externas sí requiere Internet. Las fuentes abiertas pueden actualizarse y deben cotejarse en su fecha de consulta.

Descargar manual PDF ↓
Estación 0 de 7