Hay un número que resume el Mundial 2026 mejor que cualquier discurso sobre la fiesta del fútbol. Ciento ochenta mil personas. Sesenta mil militares, cien mil policías de todos los niveles, veinte mil de seguridad privada, solo en Estados Unidos. Eso es más gente armada y uniformada que habitantes tiene una ciudad mediana española, desplegada para vigilar a los que van a ver pelotas rodar. Y la cifra que la acompaña, mil seiscientos millones de dólares entre fondos federales y aportación de la FIFA, deja en evidencia lo que de verdad compra el negocio del fútbol moderno. No emoción. Tranquilidad.
La tesis es incómoda para quien todavía cree que un Mundial se juega en el césped. El producto principal del torneo de 2026 no es el espectáculo deportivo, es la promesa de que cuarenta y ocho selecciones, ciento cuatro partidos, dieciséis ciudades y millones de visitantes van a transcurrir sin que pase absolutamente nada. La FIFA no vende goles. Vende ausencia de noticias. Y lo más perverso del asunto es que el éxito de toda esta maquinaria se mide por su invisibilidad. Si funciona, no te enteras. Si te enteras, fracasó.
Por eso resulta tan caro hacer que parezca que no hay nada. Mil seiscientos millones largos para que el aficionado entre al estadio, pase un escáner biométrico, enseñe su entrada digital con QR único, cruce un cerco perimetral con detectores de explosivos y crea que solo está haciendo cola para una cerveza. Otras ediciones recientes movieron presupuestos de seguridad en órdenes de magnitud parecidos, pero el de 2026 los supera con creces, y la razón no es que el mundo sea más peligroso. Es que ahora son tres países, tres burocracias, tres fronteras y una coreografía logística que obliga a coordinar a la RCMP canadiense, al FBI, a la Guardia Nacional, a la Sedena mexicana y a su Plan Kukulkán con sus simulacros semanales y sus ciento cuarenta riesgos mapeados, desde drones hasta campañas de desinformación.
Aquí está la tensión que nadie quiere mirar de frente. Toda esta arquitectura existe para conjurar una amenaza que históricamente casi no se materializa. En las ediciones recientes no ha habido un solo atentado exitoso dentro de un estadio. Ni uno. El caso más citado, Kampala en julio de 2010, con decenas de muertos, ocurrió en Uganda, en una pantalla improvisada para ver la final de Sudáfrica, a miles de kilómetros de cualquier sede oficial. Al-Shabaab golpeó un bar, no un estadio. Y esa es precisamente la prueba de que el dinero se gasta donde el riesgo no está, mientras el riesgo de verdad acecha en los márgenes que nadie controla del todo.
Las cifras tejen la historia mejor que cualquier comunicado. Estados Unidos puso fondos federales vía FEMA, y la FIFA igualó esa apuesta con una aportación equivalente. Buena parte se va en tecnología antidrones, con partidas de FEMA repartidas entre los estados sede, también para drones. Canadá, más discreta, reforzó Toronto con cámaras y personal por una fracción de ese desembolso. México no revela un presupuesto único, pero veinte dependencias trabajando a la vez no salen gratis y miles de policías fueron capacitados en manejo de manifestaciones. Porque la lección que dejó Brasil, donde se invirtió en armamento no letal anticipando protestas, es que el descontento de la propia gente asusta tanto como el terrorismo importado.
El frente digital es donde la inversión se vuelve menos fotogénica y más reveladora. Catar 2022 dejó un susto silencioso. Analistas detectaron un router comprometido que podría haber cortado transmisiones. París 2024 encajó una avalancha de ciberataques sin consecuencias graves, todos absorbidos por la preparación previa. Para 2026 se montan centros de operaciones de ciberseguridad funcionando las veinticuatro horas, pentests regulares en la infraestructura de las sedes, cifrado de extremo a extremo en las apps oficiales, servidores redundantes contra ataques DDoS en la venta de entradas. El sistema de tickets es cien por cien digital y verificado, blindado contra bots y mercados falsos. Un veterano del Servicio Secreto lo resume con sequedad de oficio. El atentado físico se ha vuelto difícil, pero la vulnerabilidad ahora entra por acceso remoto. El enemigo ya no salta una valla. Se cuela por un puerto abierto.
Conviene reconocer la objeción más fuerte antes de que la formule otro. Quizá no es que el riesgo sea bajo, quizá es bajo precisamente porque se gasta esta barbaridad. La disuasión funciona porque es visible, y lo invisible que de verdad importa es lo que nunca llegó a pasar gracias a ella. Es el argumento clásico de toda industria de seguridad, el del paraguas que justifica su precio porque no llueve. Y tiene parte de razón. Coordinar un golpe en tres países simultáneos exige una logística que desincentiva a cualquiera, los atacantes suelen ser lobos solitarios sin entrenamiento militar que se delatan en redes sociales antes de ejecutar nada, y la alta visibilidad del evento convierte cualquier movimiento sospechoso en una alerta inmediata. Un mando del DHS lo cerró sin adornos. Creen estar todo lo seguros que es posible estar. Que es otra forma de admitir que la seguridad absoluta no existe y que lo que se compra es una probabilidad, no una garantía.
Pero la honestidad obliga a señalar el punto ciego. Toda esta fuerza se concentra en los espacios duramente vigilados, las sedes oficiales, los transportes principales. Las llamadas zonas blandas, las colas exteriores, los fan-fests improvisados, los bares donde la gente se junta sin escáner ni cerco, quedan por definición menos protegidas. El DHS lo dijo y ordenó patrullaje extra para mostrar músculo junto a los escenarios. El problema es que el músculo se ve donde hay cámaras, y Kampala demostró que el horror prefiere los sitios sin reflectores. La paradoja del dispositivo más robusto de la historia del fútbol es que su fortaleza dibuja, por contraste, exactamente dónde está el flanco.
El partido más caro de 2026 no lo jugará ninguna selección. Lo jugarán ciento ochenta mil personas para que tú no notes que lo están jugando, y ganarán solo si al final del torneo nadie recuerda que estuvieron ahí.
