CRIMEN ORGANIZADO SUECO EN ESPAÑA 2026
Redes transnacionales, Violence-as-a-Service, reclutamiento juvenil y proyección criminal sobre la Costa del Sol
Análisis de inteligencia criminal y seguridad transnacional
Actualización: agosto de 2026
DrRamonReyesMD ⚕️
EMS Solutions International
RESUMEN
La expresión periodística «mafia sueca» resulta útil como titular, pero es criminológicamente imprecisa. No existe una única organización sueca, vertical y homogénea, comparable en estructura a las mafias históricas italianas. La evidencia policial europea describe un ecosistema de redes criminales, alianzas, facciones, intermediarios y proveedores de servicios ilícitos capaces de cooperar o enfrentarse y de proyectar sus operaciones fuera de Suecia.
Esta distinción es esencial para comprender su presencia en España.
A agosto de 2026, el fenómeno presenta cinco características estratégicas:
1. Transnacionalización: dirigentes, facilitadores, financiadores y ejecutores pueden encontrarse en países distintos.
2. Modularización: drogas, armas, logística, fraude, blanqueo y violencia pueden adquirirse como servicios separados.
3. Digitalización: las plataformas digitales se utilizan para comunicación, reclutamiento y coordinación.
4. Juvenilización de determinados roles operativos: adolescentes y adultos jóvenes pueden ser captados como ejecutores de violencia.
5. Externalización de la violencia: Europol identifica explícitamente un mercado de Violence-as-a-Service (VaaS) en el que amenazas, agresiones y asesinatos pueden encargarse a terceros.
España aparece dentro de este escenario tanto por su participación policial en la Operational Taskforce GRIMM como por investigaciones concretas: el 1 de julio de 2025 fueron detenidos en España seis sospechosos —entre ellos un menor— por la presunta preparación de un asesinato; la operación permitió además intervenir armas de fuego y munición.
La conclusión central es, por tanto, diferente de la narrativa simplificada de una «mafia sueca conquistando España»:
La amenaza relevante es la integración de actores procedentes de redes criminales suecas en un mercado europeo de criminalidad transnacional cada vez más distribuido, digitalizado y basado en servicios.
1. DE «MAFIA SUECA» A ECOSISTEMA CRIMINAL
El primer problema es terminológico.
«Mafia» evoca normalmente una organización con jerarquía relativamente estable, control territorial, mecanismos internos de disciplina y continuidad institucional.
Parte del crimen organizado sueco contemporáneo funciona de manera diferente.
Pueden coexistir:
- redes territoriales;
- grupos familiares;
- estructuras vinculadas al narcotráfico;
- facciones enfrentadas;
- alianzas temporales;
- empresarios criminales;
- facilitadores logísticos;
- intermediarios;
- proveedores especializados de violencia;
- ejecutores contratados.
Por ello, redes criminales suecas o ecosistema criminal sueco/nórdico constituyen descriptores analíticamente más adecuados.
La organización deja de entenderse exclusivamente como una pirámide y comienza a parecerse a una red empresarial ilícita distribuida.
2. LA DIMENSIÓN DEL PROBLEMA EN SUECIA
La Policía sueca estimó en su evaluación nacional de 2025 aproximadamente:
17.500 personas activamente implicadas en criminalidad de bandas, y alrededor de 50.000 personas vinculadas a esos entornos criminales.
Pero estas cifras requieren cautela.
La propia Policía advierte que la metodología fue modificada y que la estimación de 2025 no es completamente comparable con la anterior. La institución afirma además que no observa indicios de que el número total haya cambiado sustancialmente desde la evaluación precedente.
Esto constituye una importante regla de inteligencia:
Un cambio estadístico no debe interpretarse automáticamente como un cambio real del fenómeno cuando ha cambiado simultáneamente el método de medición.
También resulta incorrecto reducir el fenómeno a «bandas juveniles».
Existe una infraestructura criminal predominantemente adulta, aunque una de sus transformaciones más preocupantes es precisamente la captación de jóvenes para determinados cometidos operativos.
3. 2025: MENOS TIROTEOS, MÁS EXPLOSIONES
Los datos oficiales contradicen una narrativa igualmente simplista: la violencia sueca no aumentó uniformemente durante 2025.
Brå confirmó 84 casos de violencia letal en 2025, ocho menos que en 2024 y el segundo año consecutivo de descenso. De ellos, 42 implicaron armas de fuego.
La Policía sueca registró, por su parte:
158 tiroteos en 2025, frente a 391 en 2022.
Sin embargo:
189 explosiones en 2025, frente a 136 en 2024.
Esta divergencia es extremadamente importante.
No permite concluir simplemente que «Suecia es cada vez más violenta» ni, en sentido contrario, que «el problema está resuelto».
La Policía identifica un incremento de lo que denomina violencia estratégica: violencia cuyo objetivo principal puede ser intimidar, coaccionar o extorsionar mediante ataques contra viviendas, empresas u otros objetivos fijos.
Por tanto, la métrica adecuada no es solamente:
¿cuántos tiroteos hubo?
Debe preguntarse:
¿cómo está mutando la capacidad coercitiva de las redes criminales?
4. VIOLENCE-AS-A-SERVICE: EL CAMBIO DE PARADIGMA
Aquí aparece probablemente la transformación más importante.
Europol define Violence-as-a-Service (VaaS) como la externalización de actos violentos a proveedores criminales, frecuentemente utilizando jóvenes para ejecutar amenazas, agresiones o asesinatos a cambio de remuneración.
El concepto forma parte de una evolución más amplia:
Crime-as-a-Service.
El crimen organizado ya no necesita poseer internamente todas las capacidades necesarias para una operación.
Puede adquirirlas.
Así como puede contratar:
documentación falsa,
logística,
transporte,
blanqueo,
armas,
fraude,
también puede contratar:
violencia.
Esta transformación reduce la necesidad de estructuras criminales enormes y permanentes.
5. LA CADENA OPERATIVA DE LA VIOLENCIA
Europol identifica un modelo particularmente útil para inteligencia:
INSTIGATOR → RECRUITER → ENABLER → PERPETRATOR
Instigator — instigador
Ordena y financia el ataque.
Puede encontrarse físicamente muy lejos del objetivo.
Recruiter — reclutador
Identifica y contacta potenciales ejecutores.
Las aplicaciones de mensajería, redes sociales y entornos digitales de chat o gaming pueden servir para este proceso.
Enabler — facilitador
Proporciona los elementos necesarios para realizar la operación: logística, medios, contactos u otros recursos.
Perpetrator — ejecutor
Comete materialmente la acción violenta.
La consecuencia operativa es enorme:
La persona que dispara puede ser el componente menos importante de toda la arquitectura criminal.
Detener únicamente al ejecutor puede interrumpir un ataque sin destruir la capacidad que lo generó.
6. EL EJECUTOR FUNGIBLE
El modelo tradicional suponía que un sicario pertenecía o estaba estrechamente relacionado con la organización.
VaaS rompe parcialmente esa relación.
El ejecutor puede ser:
joven,
sin antecedentes significativos,
sin relación histórica con la víctima,
sin relación directa con el instigador,
reclutado específicamente para una misión.
Europol ha advertido que jóvenes sin antecedentes están siendo captados para ataques violentos y que la explotación de menores constituye una dimensión central del fenómeno.
Desde la perspectiva empresarial criminal, aparece una lógica inquietante:
el ejecutor se convierte en un recurso sustituible.
7. INTERNET COMO MERCADO DE RECLUTAMIENTO
La transformación digital reduce los costes de búsqueda.
Un reclutador ya no necesita necesariamente recorrer físicamente un barrio buscando candidatos.
Puede identificar individuos mediante:
redes sociales,
mensajería cifrada,
chats,
entornos gaming,
comunidades digitales.
Europol señala expresamente el empleo de aplicaciones de mensajería y plataformas de gaming/chat dentro de la cadena de reclutamiento VaaS.
La captación puede combinar:
dinero + prestigio + pertenencia + manipulación + coerción.
La gamificación puede reducir psicológicamente la percepción de gravedad del comportamiento.
Pero la digitalización genera simultáneamente una vulnerabilidad para las organizaciones criminales.
Cada interacción puede dejar rastros susceptibles de explotación legal mediante investigación policial y judicial.
8. OTF GRIMM: EUROPA RESPONDE
Europol lanzó en abril de 2025 la Operational Taskforce GRIMM, específicamente orientada a combatir VaaS y el reclutamiento de jóvenes para criminalidad grave.
Participan actualmente:
Bélgica, Dinamarca, Finlandia, Francia, Alemania, Islandia, Países Bajos, Noruega, España, Suecia y Reino Unido.
La magnitud del esfuerzo es reveladora.
Durante su primer año GRIMM consiguió:
280 sospechosos detenidos.
6 High Value Targets detenidos.
Más de 14.000 cuentas identificadas.
Más de 1.417 personas relacionadas con actividades VaaS identificadas.
Tras una posterior detención, Europol elevó el total comunicado a 281 arrestados.
La existencia misma de GRIMM demuestra que VaaS ha dejado de considerarse una anomalía local escandinava.
Es una amenaza europea.
Operational Taskforce GRIMM — Europol
9. ESPAÑA YA FORMA PARTE DEL ESCENARIO OPERATIVO
España no aparece únicamente como destino residencial.
Forma parte de GRIMM y existen operaciones concretas relacionadas con esta arquitectura criminal.
El 1 de julio de 2025, seis sospechosos, incluido un menor, fueron detenidos en España por la presunta preparación de un asesinato.
La operación permitió intervenir armas de fuego y munición y, según Europol, evitó potencialmente el ataque.
Este episodio posee mucho mayor valor analítico que la simple identificación de ciudadanos suecos relacionados con delincuencia viviendo en España.
Demuestra:
movilidad internacional + planificación violenta + participación juvenil + cooperación policial transfronteriza.
10. ¿POR QUÉ ESPAÑA?
España posee características que explican su importancia dentro del crimen organizado europeo.
No porque sus instituciones sean necesariamente débiles, sino precisamente porque constituye uno de los principales nodos humanos, comerciales y turísticos del continente.
El mismo ecosistema que permite una extraordinaria movilidad legítima permite también que actores criminales intenten ocultarse dentro de ella.
Entre los factores estructurales destacan:
- intensa conectividad internacional;
- enorme industria turística;
- elevada movilidad residencial;
- extensa infraestructura viaria;
- puertos y aeropuertos internacionales;
- mercado inmobiliario internacional;
- proximidad al norte de África;
- posición entre rutas atlánticas, mediterráneas y europeas;
- enorme economía de servicios.
La criminalidad transnacional explota infraestructura legítima.
11. COSTA DEL SOL: UN NODO, NO UN «TERRITORIO SUECO»
La Costa del Sol merece tratamiento específico.
Málaga, Marbella, Fuengirola y localidades próximas albergan comunidades internacionales muy numerosas y reciben millones de desplazamientos.
Esto genera un entorno donde un ciudadano europeo extranjero resulta completamente normal.
Desde una perspectiva de seguridad, esa normalidad reduce la anomalía observable asociada a la movilidad internacional.
Además existen:
alquileres temporales,
vehículos de alquiler,
urbanizaciones,
marinas,
restauración,
ocio nocturno,
servicios financieros y empresariales,
conectividad aérea.
Estas características resultan extraordinariamente útiles para la economía legal.
También pueden ser explotadas por delincuentes.
Pero debe evitarse una conclusión sensacionalista:
La Costa del Sol no es territorio de una «mafia sueca».
Es un ecosistema internacional dentro del cual pueden coincidir actores criminales de numerosas nacionalidades.
12. LA VIOLENCIA YA NO NECESITA VIAJAR CON TODA LA ORGANIZACIÓN
Una red contemporánea no necesita trasladar veinte integrantes desde Estocolmo hasta Málaga.
Puede desplazar solamente aquello que necesita.
Por ejemplo:
ORDEN
↓
FINANCIACIÓN
↓
RECLUTAMIENTO
↓
LOGÍSTICA LOCAL
↓
EJECUTOR
El instigador podría encontrarse incluso fuera de Europa.
El reclutador, en Suecia.
El facilitador, en otro país.
El ejecutor puede desplazarse específicamente para la operación.
Esto dificulta enormemente las investigaciones exclusivamente territoriales.
13. EL CASO DEL MENOR SUECO Y PAÍSES BAJOS
Europol proporcionó en enero de 2026 un ejemplo particularmente ilustrativo.
Un menor sueco fue detenido en Suecia el 23 de enero por su presunta implicación en un tiroteo ocurrido el 16 de enero frente a una prisión en Alphen aan den Rijn, Países Bajos.
El intercambio de inteligencia dentro de GRIMM permitió establecer la conexión entre el sospechoso y el ataque.
La relevancia estratégica supera ampliamente el caso concreto.
Demuestra que:
autor + objetivo + investigación + detención
pueden distribuirse entre diferentes jurisdicciones.
La escena del crimen ya no define geográficamente la organización criminal.
14. EL CENTRO DE MANDO PUEDE ESTAR FUERA DE EUROPA
El 12 de enero de 2026 Europol informó de otro caso todavía más significativo.
Un ciudadano sueco de 21 años, considerado High-Value Target, fue detenido en Irak.
Europol lo relacionó con la red Foxtrot y lo describió como organizador clave de violencia grave dirigida contra Suecia desde el extranjero.
También fue relacionado con coordinación de VaaS y explotación de menores.
El principio de inteligencia es fundamental:
Control operativo ya no implica proximidad geográfica.
Un dirigente puede controlar violencia europea desde miles de kilómetros de distancia.
15. EL CRIMEN ORGANIZADO COMO CADENA DE SUMINISTRO
El paradigma emergente puede comprenderse mejor mediante analogía logística.
Una empresa legal externaliza funciones.
El crimen organizado contemporáneo también puede hacerlo.
CRIMINAL SUPPLY CHAIN
FINANCIACIÓN
↓
DROGAS / MERCANCÍA
↓
TRANSPORTE
↓
ALMACENAMIENTO
↓
DOCUMENTACIÓN
↓
COMUNICACIONES
↓
BLANQUEO
↓
VIOLENCIA
↓
INTIMIDACIÓN
↓
REINVERSIÓN
Ningún actor necesita controlar necesariamente toda la cadena.
Esta modularidad aumenta la resiliencia.
La caída de un componente no implica automáticamente la destrucción del sistema.
16. CRIMINALIDAD HÍBRIDA
Otra característica relevante es la convergencia entre mercados ilícitos.
Las fronteras tradicionales entre:
narcotráfico,
fraude,
ciberdelincuencia,
blanqueo,
armas,
extorsión,
violencia,
son progresivamente menos útiles.
Un proveedor puede vender servicios a múltiples organizaciones.
Esto crea un mercado criminal B2B — business-to-business ilícito.
La pregunta de inteligencia deja de ser únicamente:
«¿A qué banda pertenece?»
y pasa a incluir:
«¿Qué servicio proporciona y a quién?»
17. LA PARADOJA DIGITAL
Internet constituye simultáneamente:
MULTIPLICADOR CRIMINAL
y
SUPERFICIE DE INTELIGENCIA.
Permite reclutar, comunicar, intimidar y coordinar.
Pero también puede generar:
cuentas,
alias,
metadatos,
dispositivos,
relaciones,
patrones temporales,
movimientos financieros,
vínculos internacionales.
Las más de 14.000 cuentas identificadas dentro de las investigaciones GRIMM durante su primer año ilustran esta superficie digital.
Por ello, la inteligencia contemporánea necesita fusionar:
HUMINT
inteligencia humana;
OSINT
fuentes abiertas;
FININT
inteligencia financiera;
inteligencia digital y de comunicaciones obtenida bajo el marco legal correspondiente;
análisis de redes;
inteligencia policial;
cooperación internacional.
18. EL ERROR DE REDUCIRLO A INMIGRACIÓN
Existe otro riesgo metodológico: intentar explicar la criminalidad organizada sueca mediante una sola variable demográfica.
Eso tampoco resiste un análisis científico serio.
La formación y persistencia de redes criminales es multicausal.
Intervienen, entre otros:
segregación territorial;
fracaso escolar;
mercados ilícitos;
rentabilidad criminal;
estructuras familiares y comunitarias;
vulnerabilidad juvenil;
disponibilidad de armas;
economías clandestinas;
prestigio criminal;
capacidad institucional;
reclutamiento digital;
violencia previa;
redes sociales criminales.
Ciudadanía, origen familiar, integración social y participación criminal son variables diferentes.
Confundirlas puede generar explicaciones políticamente atractivas pero analíticamente deficientes.
19. QUÉ SIGNIFICA REALMENTE LA PRESENCIA SUECA EN ESPAÑA
La hipótesis más sólida no es:
«Suecia exporta una mafia a España».
Es:
Actores vinculados a redes criminales suecas participan en un ecosistema criminal europeo que permite movilidad, refugio, cooperación, logística, financiación y contratación transfronteriza de servicios.
España puede funcionar dependiendo de la operación como:
RESIDENCIA
TRÁNSITO
LOGÍSTICA
REFUGIO
INVERSIÓN
BLANQUEO
MERCADO
LUGAR DE REUNIÓN
ESCENARIO DE VIOLENCIA
Una misma persona puede además cambiar de función entre operaciones.
20. RESPUESTA: ATACAR LA RED, NO SOLAMENTE AL TIRADOR
La respuesta policial tradicional centrada en identificar al autor material sigue siendo imprescindible.
Pero VaaS exige ir mucho más lejos.
La investigación ideal debe reconstruir:
QUIÉN ORDENÓ
↓
QUIÉN FINANCIÓ
↓
QUIÉN RECLUTÓ
↓
QUIÉN FACILITÓ
↓
QUIÉN EJECUTÓ
↓
QUIÉN BLANQUEÓ LOS BENEFICIOS
Esta lógica explica el valor de Europol, Eurojust, ENFAST y los mecanismos de cooperación policial y judicial europeos.
La detención del ejecutor interrumpe una operación.
La neutralización de la infraestructura puede reducir capacidad criminal.
21. PREVENCIÓN: EL PROBLEMA DEL REEMPLAZO
Existe una dificultad adicional.
Si cada adolescente detenido puede ser sustituido rápidamente por otro candidato vulnerable, detener ejecutores produce un efecto limitado sobre la oferta.
La respuesta debe operar simultáneamente sobre cuatro niveles:
DEMANDA
Perseguir a quienes encargan violencia.
INTERMEDIACIÓN
Identificar reclutadores y proveedores VaaS.
OFERTA
Reducir la disponibilidad de jóvenes susceptibles de captación.
INFRAESTRUCTURA
Interrumpir financiación, comunicaciones, logística, armas y redes facilitadoras.
La prevención juvenil deja así de ser únicamente política social.
Se convierte también en estrategia contra el crimen organizado.
22. INDICADORES DE ALERTA 2026–2028
Desde una perspectiva estratégica deberían monitorizarse especialmente:
-
desplazamientos internacionales de menores relacionados con investigaciones violentas;
-
expansión de mercados digitales de contratación criminal;
-
aparición de intermediarios especializados exclusivamente en violencia;
-
separación geográfica creciente entre instigador y ejecutor;
-
evolución del empleo criminal de explosivos;
-
convergencia entre narcotráfico, fraude, ciberdelincuencia y violencia;
-
crecimiento de investigaciones que conecten los mismos actores en múltiples países;
-
utilización instrumental de estructuras empresariales legales;
-
dirigentes criminales operando desde jurisdicciones extracomunitarias;
-
desplazamiento internacional de conflictos inicialmente locales.
Ningún indicador aislado demuestra actividad criminal.
Su valor aparece mediante convergencia multifuente y análisis longitudinal.
23. ESTIMACIÓN DE INTELIGENCIA 2026–2028
ALTA CONFIANZA
Las redes criminales europeas continuarán internacionalizándose.
ALTA CONFIANZA
El entorno digital continuará siendo fundamental para reclutamiento, comunicación y facilitación criminal.
ALTA CONFIANZA
La cooperación policial y judicial transfronteriza será cada vez más determinante.
MODERADA–ALTA CONFIANZA
Persistirá la utilización de jóvenes y ejecutores con vínculos débiles con quienes encargan la violencia.
MODERADA–ALTA CONFIANZA
La presión policial producirá fragmentación, sustitución de actores y desplazamiento geográfico además de desarticulaciones completas.
MODERADA CONFIANZA
La Costa del Sol continuará siendo atractiva para actores criminales internacionales por factores estructurales que no dependen específicamente de Suecia.
BAJA–MODERADA CONFIANZA
No existe evidencia suficiente para sostener que una organización criminal sueca única vaya a establecer control territorial estable sobre la Costa del Sol.
Esta última distinción es importante:
presencia criminal ≠ control territorial.
24. INTELLIGENCE GAPS
Un análisis profesional también debe declarar lo que no sabemos.
Persisten importantes vacíos:
01. Qué proporción exacta de las actividades de redes suecas en España corresponde a residencia, logística, narcotráfico, blanqueo o violencia.
02. Qué volumen de violencia detectada en España responde realmente a VaaS frente a conflictos criminales tradicionales.
03. Cuántos facilitadores operan simultáneamente para organizaciones de diferentes nacionalidades.
04. Hasta qué punto los desplazamientos de dirigentes al extranjero son consecuencia directa de presión policial sueca.
05. Cómo evolucionarán los mecanismos de reclutamiento cuando plataformas y autoridades aumenten su capacidad de detección.
06. Si la reducción de tiroteos suecos representa una disminución estructural sostenible o parcialmente una sustitución de métodos y desplazamiento de actividad.
Declarar estas incertidumbres aumenta, no reduce, la calidad de una evaluación de inteligencia.
25. CONCLUSIÓN
La denominada «mafia sueca» existe solamente como simplificación periodística.
Lo que realmente está emergiendo es más complejo y potencialmente más difícil de combatir:
un ecosistema criminal distribuido, transnacional, modular y digitalizado en el que incluso la violencia puede adquirirse como servicio.
Suecia proporciona uno de los laboratorios europeos más visibles de esta transformación.
España constituye uno de los espacios donde esa transnacionalización puede manifestarse.
Y la Costa del Sol debe entenderse dentro de un escenario criminal mucho más amplio donde confluyen organizaciones, individuos y proveedores procedentes de numerosos países.
Los datos obligan además a evitar alarmismos simplificadores.
Suecia registró una reducción muy importante de los tiroteos en 2025 y Brå confirmó una caída de la violencia letal. Simultáneamente aumentaron las explosiones y continuó la preocupación por el reclutamiento juvenil.
Por tanto, el fenómeno no está evolucionando en una sola dirección.
Está adaptándose.
Y precisamente ahí reside la principal enseñanza para inteligencia criminal:
Las organizaciones contemporáneas sobreviven no necesariamente porque sean grandes, sino porque pueden fragmentarse, externalizar capacidades, sustituir personas y operar simultáneamente en múltiples jurisdicciones.
El desafío europeo ya no consiste únicamente en identificar bandas.
Consiste en cartografiar ecosistemas criminales completos.
Y frente a Violence-as-a-Service, el objetivo estratégico final no debe ser solamente detener al individuo que aprieta el gatillo.
Debe ser identificar y desarticular el mercado que hizo posible contratarlo.
FUENTES PRIMARIAS Y DOCUMENTACIÓN ESENCIAL
Europol — Operational Taskforce GRIMM
OTF GRIMM: Violence-as-a-Service and recruitment of young perpetrators
Europol — primer aniversario de GRIMM, 29 abril 2026
280 arrests in one year as Europe targets the architects of Violence-as-a-Service
Europol — arquitectura Instigator → Recruiter → Enabler → Perpetrator
From instigator to perpetrator: how Violence-as-a-Service operates
Europol — 193 arrestos y operación España/Suecia
Operational Taskforce GRIMM: 193 arrests in six months
Europol — organizador sueco vinculado a Foxtrot detenido en Irak
Swedish organiser of serious violence arrested in Iraq
Europol — menor sueco y tiroteo en Países Bajos
Swedish teenager arrested for prison shooting in the Netherlands
Polismyndigheten — evaluación nacional 2025
Policía sueca: evaluación de criminalidad de bandas 2025
Polismyndigheten — tiroteos y explosiones 2025
Policía sueca: descenso de tiroteos y aumento de explosiones en 2025
Brå — violencia letal confirmada 2025
Swedish National Council for Crime Prevention: lethal violence 2025
DrRamonReyesMD ⚕️
EMS Solutions International
Actualización: agosto de 2026
Documento de análisis basado en información de fuentes abiertas y documentación institucional. Las estimaciones prospectivas expresan valoración analítica y niveles de confianza, no hechos consumados ni atribuciones judiciales de responsabilidad.
🇸🇪 La #mafia sueca ha dejado de ser un fenómeno exclusivo del norte de #Europa ➡️ Este artículo analiza las causas y evolución de su auge en #Suecia y #España 👇
No hay comentarios:
Publicar un comentario