L’intelligence artificielle est en train de transformer tous les secteurs, y compris celui de la criminalité. Sur le continent africain, les cybercriminels ont compris tout le parti qu’ils pouvaient tirer de cette technologie. Ils l’utilisent pour produire des messages de phishing convaincants, fabriquer des identités, se faire passer pour des dirigeants et des personnalités publiques, et même pour cloner des voix. En bref, l’IA leur a ouvert des portes qu’ils n’avaient jamais imaginées.
Pendant ce temps, les forces de l’ordre peinent à suivre le rythme. Seuls 8 % des analystes du renseignement disposent d’une expertise avancée en IA, et 92 % des agences citent le manque de compétences techniques comme leur principal obstacle. Les criminels, eux, n’ont pas à gérer les lourdeurs bureaucratiques, les procédures juridiques ou les lenteurs administratives qui entravent l’action des autorités.
Ce constat, c’est celui du rapport d’évaluation des cybermenaces en Afrique 2026 d’Interpol. Un document alarmant qui met en lumière un déséquilibre croissant : les criminels adoptent l’IA à une vitesse qui dépasse de loin celle des institutions censées les poursuivre. Décryptage d’une tendance lourde qui pourrait avoir des conséquences désastreuses pour l’économie numérique africaine.
L’IA, nouvel allié des cybercriminels
Une adoption massive et rapide
Les chiffres sont éloquents. L’IA a été impliquée dans 55 % des cas de cybercriminalité observés par les pays africains interrogés par Interpol en 2025. Les criminels l’utilisent pour produire des messages de phishing convaincants, fabriquer des identités et se faire passer pour des personnalités publiques. Les incidents de deepfake ont été multipliés par sept entre le deuxième et le quatrième trimestre 2024.
Ces chiffres traduisent une réalité simple. Les outils d’IA générative qui étaient autrefois l’apanage des chercheurs et des développeurs sont devenus accessibles au grand public. Et les criminels, même ceux qui disposent d’une expertise technique minimale, les ont rapidement militarisés.
Interpol le résume en une phrase : « Les criminels opèrent désormais à la vitesse d’une machine. » L’application de la loi, en revanche, reste limitée par « les processus juridiques, les retards bureaucratiques et le manque de capacités techniques ».
Des techniques de fraude devenues plus sophistiquées
Le phishing, le vol d’identité et la fraude financière ne sont pas nouveaux. Ce qui a changé, c’est la quantité de travail et d’expertise nécessaires pour les réaliser de manière convaincante et à grande échelle. Aujourd’hui, un criminel peut générer des centaines de messages de phishing personnalisés en quelques minutes, en utilisant des modèles d’IA qui imitent parfaitement le style d’écriture d’une banque ou d’une administration.
L’IA est désormais utilisée tout au long du cycle d’attaque : depuis l’obtention de victimes potentielles et la génération de messages de phishing jusqu’à l’extorsion et l’évasion de la détection. Les criminels peuvent créer des sites web factices, des faux profils sur les réseaux sociaux, et même des vidéos deepfake pour se faire passer pour des proches ou des responsables d’entreprise.
Des centres d’escroquerie industrialisés
La fraude devient également de plus en plus industrialisée. Environ 72 % des pays africains étudiés ont signalé la présence de centres d’escroquerie, notamment en Afrique australe et occidentale. Interpol souligne que « ce ne sont pas des acteurs aléatoires ; ce sont des entreprises criminelles organisées ».
Ces réseaux disposent de chaînes d’approvisionnement pour le recrutement, la technologie, le blanchiment et l’évasion. Ils utilisent de plus en plus l’IA pour générer des leurres personnalisés, des voix clonées et de faux témoignages. Une véritable industrie de la fraude, dont les ramifications s’étendent à travers tout le continent.
La police, handicapée par ses propres limites
Un manque criant de compétences techniques
La faiblesse du continent en matière de cybersécurité est en partie technologique, mais les conclusions d’Interpol montrent également qu’elle est institutionnelle. Seuls 8 % des analystes du renseignement interrogés disposaient d’une expertise avancée en IA. 92 % des agences ont cité le manque d’expertise technique comme leur principal obstacle à l’utilisation de l’IA. La plupart s’appuient encore sur des processus manuels.
Plus inquiétant encore, 94 % des agences interrogées ont déclaré qu’elles manquaient d’outils de criminalistique numérique suffisants. Seules 22 % des unités de criminalistique numérique avaient une connaissance pratique des menaces liées à l’IA. De nombreuses unités de cybercriminalité fonctionnent avec moins de dix personnes.
Une bureaucratie qui ralentit les enquêtes
Les obstacles ne sont pas seulement techniques. La bureaucratie est un frein majeur. Près des trois quarts des personnes interrogées ont signalé une lenteur des échanges d’informations entre les agences. 89 % ont identifié la coopération transfrontalière comme le plus grand obstacle à la réussite des enquêtes.
Même lorsque les banques détectent des transactions suspectes, elles pourraient ne pas disposer de l’autorité ou des canaux techniques nécessaires pour bloquer immédiatement un échange de carte SIM associé ou geler un compte. Obtenir des ordonnances judiciaires peut prendre des semaines ou des mois.
Les entreprises de télécommunications sont confrontées à des contraintes similaires lorsque la police demande des enregistrements d’échange de cartes SIM. Les opérateurs de technologie financière et de monnaie mobile n’ont pas encore intégré les alertes de fraude en temps réel aux systèmes nationaux d’application de la loi, laissant les journaux IP, les pistes de transactions et les informations de compte dispersés entre les institutions.
Une chaîne d’enquête fragile
Les enquêtes sur la cybercriminalité dépendent d’une chaîne d’institutions : la police, les procureurs, les tribunaux, les banques, les opérateurs de télécommunications, les entreprises technologiques et, de plus en plus, leurs homologues d’autres pays. Chaque maillon de cette chaîne peut devenir un point de blocage.
Les criminels, eux, n’ont pas à gérer tout cela. Ils peuvent agir de manière transfrontalière, sans se soucier des juridictions ni des procédures légales. Un avantage considérable qui explique en partie leur succès.
La cybercriminalité en tant que service
Une démocratisation des outils d’attaque
Les modèles d’IA les plus performants sont déjà disponibles sous forme de produits de consommation ou via des API. Les marchés de la cybercriminalité en tant que service fournissent des outils spécialisés aux personnes qui n’ont pas l’expertise nécessaire pour les créer. Interpol souligne que cela a « démocratisé l’accès à des outils d’attaque avancés », permettant à des criminels relativement peu qualifiés de mener des attaques plus sophistiquées.
Pour les forces de l’ordre, adopter la même technologie est plus compliqué. Une agence doit se procurer des outils, former les enquêteurs et veiller à ce que les preuves recueillies à l’aide de ces outils puissent être utilisées devant les tribunaux. Les enquêtes impliquant des banques ou des sociétés de télécommunications doivent respecter les règles régissant l’accès aux informations privées.
Un déséquilibre structurel
L’ironie est que les cybercriminels sont confrontés à peu de ces obstacles structurels qui dominent le débat sur l’IA en Afrique. Ils n’ont pas besoin de lois souveraines sur les données, de politiques nationales en matière d’IA ou de grands viviers de talents. Ils ont besoin d’accéder à un modèle open source, à des informations volées et à un endroit où transférer les fonds siphonnés aux victimes.
Ce déséquilibre ouvre un nouveau front dans le boom de l’IA. Cette technologie rend les formes courantes de fraude, telles que le phishing et les échanges de cartes SIM, moins chères et plus faciles à mettre à l’échelle plus rapidement que ne peuvent s’adapter les institutions chargées de les arrêter.
Un continent vulnérable
Une numérisation rapide, une cybersécurité fragile
Les implications de ce déséquilibre sont importantes pour un continent où la numérisation rapide a amené des centaines de millions de personnes dans des systèmes financiers construits autour des téléphones mobiles. Le continent comptait plus de 1,1 milliard d’abonnements mobiles et a traité plus de 1,1 billion de dollars de transactions numériques en 2025. Environ 570 millions de personnes utilisent Internet, accédant de plus en plus aux services bancaires, de santé, d’éducation et gouvernementaux en ligne.
Une activité numérique accrue signifie également des données plus utiles lorsque les systèmes sont piratés. Les contenus d’origine africaine apparaissant sur les forums du dark web ont augmenté de 62 % d’une année sur l’autre, notamment les documents d’identité, les identifiants bancaires, les codes PIN SIM et les détails des comptes d’argent mobile.
Des cas concrets inquiétants
Les cas rapportés par Interpol sont alarmants. Des fichiers audio et vidéo générés par l’IA, des deepfakes, ont été utilisés pour se faire passer pour des représentants du gouvernement, des dirigeants d’entreprise et des proches. En Ouganda, un deepfake d’une personnalité publique de premier plan a été utilisé pour promouvoir un système d’investissement frauduleux qui a causé plus de 2 millions de dollars de pertes.
Ces exemples montrent que la fraude à l’IA n’est pas une menace théorique. Elle est déjà là, elle cause des dommages réels, et elle va probablement s’intensifier.
Les défis à relever
Renforcer les capacités techniques
Le premier défi est de renforcer les capacités techniques des forces de l’ordre. Cela passe par des investissements dans la formation, l’acquisition d’outils de criminalistique numérique et le recrutement de spécialistes en IA. Un effort conséquent, mais indispensable.
Les agences doivent également adopter des processus d’enquête adaptés aux nouvelles technologies. Les méthodes traditionnelles, basées sur des documents papier et des témoignages, ne sont plus adaptées à un monde numérique.
Simplifier la coopération transfrontalière
Le deuxième défi est de simplifier la coopération transfrontalière. La cybercriminalité ne connaît pas de frontières. Les enquêtes impliquent souvent plusieurs pays, avec des systèmes juridiques et des procédures différents.
Les pays africains doivent harmoniser leurs législations et leurs procédures, et mettre en place des mécanismes de coopération rapide. Des initiatives comme la Convention de Malabo sur la cybersécurité sont un pas dans la bonne direction, mais elles doivent être mises en œuvre efficacement.
Protéger les données des citoyens
Enfin, il est essentiel de protéger les données des citoyens tout en luttant contre la cybercriminalité. Les mesures de surveillance doivent être proportionnées et respecter les droits fondamentaux.
L’affaire Huduma Namba au Kenya a montré que la collecte massive de données d’identité suscite des inquiétudes légitimes. Les autorités doivent trouver un équilibre entre sécurité et respect de la vie privée.
Conclusion
Le rapport d’Interpol est un signal d’alarme. Les cybercriminels africains adoptent l’IA à une vitesse qui dépasse de loin celle des institutions chargées de les poursuivre. Ce déséquilibre a des conséquences concrètes : des pertes financières, des atteintes à la vie privée, une érosion de la confiance dans les systèmes numériques.
Les défis à relever sont immenses. Renforcer les capacités techniques des forces de l’ordre, simplifier la coopération transfrontalière, protéger les données des citoyens : autant de chantiers qui exigent des investissements et une volonté politique forte.
Mais l’urgence est là. Alors que l’Afrique continue sa transformation numérique, la lutte contre la cybercriminalité ne peut pas rester à la traîne. Les criminels ont pris de l’avance. Il est temps que les autorités rattrapent leur retard.