La Agencia Tributaria ha dado un salto cualitativo en la guerra contra el fraude al incorporar Pathfinder, un software de análisis forense digital desarrollado por la empresa israelí Cellebrite. La herramienta, que inicialmente sirvió a servicios de inteligencia militar, procesa ahora terabytes de datos de contribuyentes españoles, rastreando su huella en redes sociales y metadatos. El movimiento sitúa a la Hacienda pública española en la vanguardia de la auditoría digital, pero también enciende las alarmas sobre los límites de la privacidad.
Claves de la operación
- La Agencia Tributaria adquiere licencias de Pathfinder para sus unidades especializadas. El sistema permite cruzar en segundos información de expedientes con la huella digital y redes sociales de los investigados.
- El software procede de Cellebrite, firma israelí nutrida por exagentes de la Unidad 8200. La misma inteligencia militar que hackeó los semáforos de Teherán en febrero de 2026 está detrás de la tecnología que ahora fiscaliza a los contribuyentes.
- Los juristas advierten de un conflicto constitucional con la privacidad y la proporcionalidad. El abogado Ignacio Fuster-Fabra alerta de que la herramienta difumina la frontera entre una comprobación administrativa y una investigación cuasi penal.
Según explica Eric Frattini, analista especializado en inteligencia, “Pathfinder es más un cerebro analítico que una herramienta de intrusión”. No se trata de vulnerar remotamente un teléfono, sino de cruzar en segundos la información ya extraída por otros sistemas de Cellebrite, como UFED, diseñado para extraer datos de dispositivos móviles. Una vez completado el volcado inicial, los algoritmos de inteligencia artificial entran en juego para cruzar bases de datos de mensajes, ubicaciones, contactos e imágenes. A partir de ahí, el programa rastrea patrones de conducta, detecta anomalías y reconstruye relaciones lógicas y movimientos geográficos en cuestión de segundos.
La Agencia Tributaria ha adquirido licencias para explotar las cuatro aplicaciones principales del ecosistema: análisis de vínculos para mapear relaciones personales y societarias, detección de temáticas para identificar jergas específicas, clasificación masiva de archivos multimedia y, la más potente, el rastreo cruzado de casos. Esta última función permite contrastar identificadores entre investigaciones distintas para hallar conexiones ocultas, como un mismo número telefónico repetido en expedientes aparentemente inconexos.
El programa analiza en en profundidad las publicaciones del contribuyente investigado en plataformas como Instagram, TikTok o Facebook. Si el presunto defraudador se fotografía en un yate de lujo en Montecarlo o cenando en un restaurante exclusivo en Nueva York, la IA de Pathfinder procesará las imágenes y sus metadatos para contrastar ese tren de vida con su declaración de ingresos. Tarde o temprano, un inspector llamará a su puerta.
Del Mossad a la Agencia Tributaria: la inteligencia de la Unidad 8200 al servicio del fisco
Cellebrite, la firma detrás de Pathfinder, cuenta entre sus desarrolladores con exmiembros de la célebre Unidad 8200 del espionaje militar israelí. Esta agencia cobró especial relevancia mundial tras el hackeo de la red de semáforos de Teherán en febrero de 2026, que permitió geolocalizar a la cúpula iraní y preparar el ataque aéreo del 28 de febrero en el que fallecieron 41 líderes. Originalmente, Pathfinder no fue diseñado para perseguir delitos financieros, sino para actuar en escenarios de alta seguridad: la policía Lahav 433, equivalente al FBI israelí, el servicio de seguridad Shin Bet y las unidades tácticas de Los Gedeonitas.
En estos entornos de combate, el software demostró su eficacia al procesar la información obtenida previamente mediante UFED, la herramienta de Cellebrite para la extracción física de datos de dispositivos móviles. Su uso masivo llegó a provocar protestas en el Parlamento israelí por presuntamente vulnerar el derecho a la intimidad. Los algoritmos de inteligencia artificial, entran en juego para cruzar inmediatamente las bases de datos y ofrecer una radiografía digital del objetivo en segundos.
La misma tecnología que ayudó a neutralizar objetivos militares en Oriente Medio se aplica ahora en las mesas de los inspectores de Hacienda españoles. Un trasvase tecnológico directo del espionaje de señales al control fiscal que, inevitablemente, suscita recelos legales.
La misma inteligencia que ayudó a localizar líderes enemigos en Oriente Medio procesa ahora las fotos de vacaciones de los contribuyentes españoles.
La frontera difusa: ¿inspección tributaria o investigación penal encubierta?
Ignacio Fuster-Fabra, abogado especializado, advierte de que el uso de Pathfinder difumina peligrosamente la línea entre una comprobación administrativa tributaria y una investigación cuasi penal de carácter invasivo. Al permitir que la administración analice terabytes de información privada para reconstruir hábitos, contextos sociales y relaciones personales, se ponen a prueba los límites constitucionales del secreto de las comunicaciones y el derecho a la intimidad. “La función pública no puede convertirse en una suerte de instructor inquisitorial que ante una oportunidad pretenda encontrar incluso lo que no existe”, sostiene.
Pese a las alarmas, fuentes de la Agencia Tributaria aseguran que la herramienta no lee aleatoriamente los mensajes de millones de ciudadanos, sino que se aplica bajo expedientes ya abiertos y con el control de unidades especializadas. Sin embargo, la capacidad de la IA para cruzar datos en segundos y descubrir conexiones entre casos que ningún humano detectaría transforma la inspección tradicional en una auditoría digital absoluta. La pregunta no es si la Agencia Tributaria puede hacerlo, sino dónde están los límites y quién los vigila.
Soberanía digital y privacidad: los límites que la AEAT está dispuesta a cruzar
La llegada de Pathfinder encaja en un contexto de digitalización acelerada de la administración, pero también de una creciente dependencia de tecnología extranjera con pasado militar. Mientras Indra, cotizada en el Ibex 35, pugna por consolidarse como el socio tecnológico de seguridad del Estado, la Agencia Tributaria opta por una solución israelí cuyas garantías democráticas no son las de un socio europeo. Es una paradoja que alimenta el debate sobre la soberanía digital: el organismo que más datos sensibles maneja sobre los ciudadanos confía su inteligencia a una empresa forjada en las tácticas del Shin Bet.
En España, el historial de escándalos sobre el uso de datos fiscales —desde las amnistías hasta las filtraciones selectivas— convierte cualquier innovación en este campo en terreno resbaladizo. La AEAT defiende que Pathfinder es solo una herramienta más, pero el salto cualitativo es innegable: ya no se auditan papeles, se reconstruye la vida digital completa del contribuyente. Los tribunales aún no se han pronunciado sobre si este modelo supera el test de proporcionalidad que exige nuestra Constitución.
En esta redacción entendemos que la lucha contra el fraude es irrenunciable, pero el remedio no debe crear un problema mayor. Pathfinder dota a Hacienda de una capacidad analítica que cualquier agencia de inteligencia envidiaría. La gran pregunta es si el Tribunal Constitucional, llegado el caso, respaldará este salto o pondrá coto. Mientras tanto, el inspector digital ya tiene su herramienta.
