Durante meses, un aviador de 21 años de la Guardia Nacional Aérea de Massachusetts copió documentos de máxima reserva del Pentágono, muchos sobre la guerra en Ucrania, y los publicó en un servidor de Discord donde se juntaba con amigos a jugar. Jack Teixeira fue arrestado en abril de 2023, cuando los documentos ya circulaban por otras redes, y en noviembre de 2024 lo condenaron a 15 años de prisión. Lo más inquietante vino después: el informe del Inspector General de la Fuerza Aérea encontró que integrantes de su unidad conocían al menos cuatro episodios previos en los que había manejado o buscado información clasificada de forma indebida, y no actuaron como correspondía.
No falló la tecnología. Falló la contrainteligencia: las señales estaban, pero nadie las reportó. De eso trata esta nota.
Qué es la contrainteligencia
La contrainteligencia es la actividad que protege la información, las personas, las instalaciones y las operaciones propias frente a la inteligencia de un adversario (espionaje, infiltración, sabotaje o manipulación) y que detecta, engaña o neutraliza a quien lo intenta, siempre dentro de la ley.
Dicho más simple: si la inteligencia busca obtener información para decidir mejor, la contrainteligencia se asegura de que otros no obtengan la nuestra y descubre quién lo está intentando. La practican los Estados para proteger secretos de defensa, diplomacia y seguridad, y también las empresas, que protegen lo que las hace valiosas: clientes, precios, fórmulas, código y planes. En la Argentina, la inteligencia y la contrainteligencia del Estado están reguladas por la Ley 25.520 de Inteligencia Nacional y sus reformas.
Inteligencia y contrainteligencia: dos caras de la misma moneda
La inteligencia mira hacia afuera: ¿qué planea el otro? La contrainteligencia mira hacia adentro y alrededor: ¿qué sabe el otro de nosotros, por dónde lo está obteniendo y quién lo ayuda? Son complementarias: una organización que espía mucho pero no se protege trabaja para el adversario sin saberlo.
Tampoco es lo mismo que el contraespionaje. El contraespionaje es la parte que se ocupa de detectar y neutralizar espías. La contrainteligencia es más amplia: incluye además la protección de la propia gente y de la información, la seguridad de las operaciones, el sabotaje y las campañas de manipulación.
Las dos caras: defensiva y ofensiva
- Contrainteligencia defensiva: todo lo que reduce lo que se puede robar o manipular. Decidir qué información es crítica, dar acceso solo a quien lo necesita para su trabajo («necesidad de saber»), cuidar la selección y la salida del personal, proteger instalaciones y reuniones, y entrenar a la gente para reconocer un intento de captación.
- Contrainteligencia ofensiva: ir a buscar al adversario. Detectar, investigar, engañar y neutralizar. El ejemplo clásico es la Operación Mincemeat (1943): los británicos vistieron el cadáver de un hombre como un oficial de la Infantería de Marina británica y lo dejaron aparecer frente a las costas de España con documentos falsos que señalaban a Grecia y Cerdeña como blancos de la invasión aliada. Diez semanas después, los aliados desembarcaron en Sicilia.
En una empresa, la cara ofensiva no tiene nada de película: es investigar con método, colocar documentos trampa en los propios sistemas para que avisen si alguien los abre, y llevar lo encontrado a una denuncia con evidencia y debido proceso.
Los cuatro ámbitos que protege
Un ejemplo de por qué las operaciones también cuentan: en enero de 2018, un estudiante australiano de 20 años advirtió que el mapa de calor global de Strava, una aplicación para registrar actividad deportiva, permitía ver bases y patrullas militares en Siria, Afganistán y otros lugares, y hasta las rutinas del personal. Nadie había robado nada: los propios soldados publicaban sus recorridos. «Anónimo y agregado» no quiere decir inofensivo.
La amenaza interna: el «topo»
La mayoría de las fugas graves no entran por la puerta de un hacker, sino de la mano de alguien que tiene acceso. Puede ser un espía reclutado, un empleado resentido, alguien que quiere hacer negocio o una persona que solo quiere mostrarse importante, como Teixeira ante sus amigos.
El caso de Linwei Ding muestra el patrón en una empresa. Ingeniero de software de Google, subió a una cuenta personal en la nube más de 2.000 páginas de información confidencial sobre la infraestructura de supercomputación de inteligencia artificial de la compañía, mientras en paralelo armaba un emprendimiento de IA en China. En diciembre de 2023 descargó documentos a su computadora antes de renunciar. El 29 de enero de 2026 un jurado lo declaró culpable de siete cargos de espionaje económico y siete de robo de secretos comerciales: según el FBI, la primera condena por espionaje económico vinculado a la IA.
Casi nunca aparece de golpe. Hay señales previas, y la contrainteligencia aprende a reconocerlas sin caer en la paranoia:
Y la regla de oro: un indicio no prueba nada. Si cada anomalía se trata como traición, se destruye la confianza interna y se termina acusando a inocentes. Lo que sí hace falta es que las señales lleguen a alguien que las analice, algo que en el caso Teixeira no pasó.
Elicitación, falsos reclutadores e ingeniería social
Mucha información no se roba: se regala en una conversación. La elicitación es la técnica de sacarle información a una persona sin que se dé cuenta, con halagos, preguntas que parecen inocentes o un dato equivocado dicho a propósito para que el otro lo corrija.
Hoy el primer contacto suele llegar por internet. En 2021, el MI5 británico informó que al menos 10.000 personas del Reino Unido habían sido abordadas en cinco años por perfiles falsos vinculados a Estados hostiles. En octubre de 2023, su director general, Ken McCallum, dijo que ya superaban los 20.000 casos en los que el primer acercamiento se había hecho en línea, a través de redes profesionales y sitios similares. La oferta suele ser tentadora: una consultoría bien paga, un viaje, una «colaboración» para un informe.
La defensa es sencilla de enunciar y difícil de sostener: desconfiar de las ofertas demasiado buenas, no hablar de temas sensibles con desconocidos, y reportar los contactos raros sin miedo a quedar mal. Más en Espionaje corporativo: qué es y cómo protegerse.
Deepfakes de directivos e infiltrados remotos
En julio de 2024, un directivo de Ferrari empezó a recibir mensajes de WhatsApp del supuesto CEO, Benedetto Vigna, desde un número que no era el habitual y con otra foto de perfil, sobre una adquisición confidencial. Después llegó una llamada con una voz que imitaba muy bien la de Vigna. El directivo notó algo mecánico en la entonación y le preguntó el título del libro que le había recomendado días antes. El impostor cortó. Una pregunta que solo el verdadero podía responder frenó el engaño.
La otra puerta nueva es la contratación remota. Christina Chapman, una mujer de Arizona, mantenía en su casa las laptops de empresas que creían haber contratado a trabajadores estadounidenses a distancia: en realidad eran informáticos norcoreanos que usaban identidades robadas. Afectó a 309 empresas de Estados Unidos y a 2 del exterior, usó 68 identidades y generó unos 17 millones de dólares para el régimen. En julio de 2025 la condenaron a 102 meses de prisión. Contamos cómo la inteligencia artificial potencia estos engaños en El uso de la IA en contrainteligencia.
Contrainteligencia en la empresa: por dónde empezar
No hace falta una agencia ni un presupuesto enorme. Hace falta método y alguien que se haga cargo:
Cada paso responde a uno de los casos de esta nota: el canal de reporte, a Teixeira; el control de la salida, a Ding; la verificación de identidad, a las laptops de Arizona; la pregunta de seguridad, a Ferrari; la capacitación, a los miles de contactos que registró el MI5.
Dónde trabaja un especialista en contrainteligencia
- Estado y fuerzas: organismos de inteligencia, Fuerzas Armadas y fuerzas de seguridad, cada uno con sus propios requisitos de ingreso y formación.
- Empresas: seguridad corporativa, protección de la información, prevención de fraude, programas de amenaza interna y verificación de candidatos y proveedores, sobre todo en tecnología, energía, telecomunicaciones, finanzas y defensa.
- Consultoras y estudios: evaluaciones de exposición, investigaciones internas y capacitación.
Preguntas frecuentes
¿Qué es la contrainteligencia, en pocas palabras?
Es la actividad que protege la información y las personas de una organización frente al espionaje, la infiltración y la manipulación, y que detecta y neutraliza a quien lo intenta, dentro de la ley.
¿Qué diferencia hay entre contrainteligencia y contraespionaje?
El contraespionaje se ocupa de detectar y neutralizar espías. La contrainteligencia es más amplia: también abarca la protección del personal, de la información y de las operaciones, el sabotaje y la manipulación.
¿Las empresas hacen contrainteligencia?
Sí. Protegen secretos comerciales, código, clientes y planes frente a competidores, delincuentes y Estados extranjeros. Muchas lo llaman protección de la información o programa de amenaza interna.
¿Qué es un documento trampa?
Un archivo, una cuenta o un dato falso que nadie debería tocar. Si alguien lo abre, envía un aviso. Se usa solo en sistemas propios y sirve para detectar una fuga y saber por dónde salió.
¿Se puede estudiar contrainteligencia online?
Sí, como formación profesional, para empresas, consultores e integrantes de fuerzas. No reemplaza la formación propia de los organismos del Estado ni habilita para ejercer funciones de inteligencia estatal.
Cómo formarte en contrainteligencia
- 👉 Experto en Espionaje Corporativo y Contraespionaje: cómo se espía a las empresas, ciberespionaje, detección de cámaras ocultas y transmisores, y cómo armar un programa de contraespionaje.
- 👉 Experto en HUMINT con Inteligencia Artificial: fuentes humanas, entrevista, vigilancia y contravigilancia, elicitación y reclutamiento.
Y si querés ir a fondo, llega nuestro programa dedicado por completo a esta disciplina: el Experto en Contrainteligencia. Son 26 unidades en 7 bloques, con video y tutoriales de software en vivo en cada unidad, para aplicar la contrainteligencia en la empresa, el Estado y las fuerzas. Seguís de principio a fin un caso completo, la Operación VIGÍA: la información de un proyecto de radares costeros aparece donde no debería, y tu célula de contrainteligencia tiene que descubrir por dónde se filtra. Vas a trabajar la amenaza interna, los infiltrados remotos y los deepfakes, la elicitación y la vigilancia hostil, los documentos trampa, la investigación con método y la IA como herramienta, con casos reales de América Latina y del mundo. Incluye el Kit del Oficial de Contrainteligencia, con 38 piezas listas para usar (matrices, checklists, reportes y plantillas). Es formación profesional: no habilita para funciones de inteligencia del Estado.
¿Sos integrante de fuerzas de seguridad o policía? Escribinos: tenés un beneficio especial.
Próximamente. Las inscripciones están por abrir: conocé el programa completo y dejá tu consulta en la página del curso para que te avisemos primero 👉 Experto en Contrainteligencia