En Afrique, l’IA industrialise la cybercriminalité et met les services d’enquête face à une fraude plus rapide

Quand la fraude se met à parler et à écrire toute seule

En Afrique, la cyberfraude change de visage. Elle ne dépend plus seulement de techniciens aguerris ni de réseaux très structurés. Avec des outils d’IA grand public, des escrocs peuvent désormais rédiger des messages convaincants, cloner une voix, fabriquer une vidéo et adapter leur discours à la cible. Cette industrialisation de l’arnaque touche directement les particuliers, les petites entreprises et les institutions qui passent au numérique plus vite que leurs défenses.

Le rapport d’évaluation des cybermenaces en Afrique publié par INTERPOL en 2025 décrit un environnement où la montée des services mobiles, du commerce en ligne et des paiements numériques ouvre aussi de nouvelles portes aux criminels. L’organisation souligne que plus des deux tiers des pays africains interrogés considèrent la cybercriminalité comme une part moyenne à élevée de l’ensemble des infractions, et que l’Afrique de l’Ouest comme l’Afrique de l’Est voient déjà plus de 30 % des crimes signalés prendre une forme numérique.

Ce que dit le rapport, et ce qu’il faut en retenir

Dans cette photographie continentale, l’IA n’est plus un simple accessoire. INTERPOL indique que 55 % des affaires de cybercriminalité recensées en 2025 impliquaient une forme d’IA, de manière occasionnelle ou fréquente. Le même document explique aussi que les cybercriminels utilisent désormais l’IA pour tout le cycle d’une attaque : repérage des victimes, hameçonnage ciblé, extorsion, puis contournement des systèmes de détection.

Le constat ne se limite pas à une menace théorique. Le rapport cite des fraudes dopées aux contenus truqués, notamment des vidéos manipulées pour promouvoir de faux placements financiers. Il mentionne aussi une hausse des escroqueries par sextorsion, c’est-à-dire l’extorsion à partir d’images sexuelles réelles ou fabriquées, et note que des images synthétiques ou retouchées servent de plus en plus à faire pression sur les victimes.

INTERPOL ne parle pas d’un futur lointain. L’organisation constate déjà des usages concrets de la voix clonée, de la vidéo truquée et des courriels générés par IA pour rendre les attaques plus crédibles. Elle avertit aussi que les pays africains restent très inégalement préparés à ces pratiques, avec une adoption encore limitée de l’IA dans les forces de l’ordre.

Deepfakes, sextorsion, identités synthétiques : la chaîne d’attaque s’allonge

Les deepfakes sont devenus l’un des symboles les plus visibles de cette mutation. INTERPOL explique que ces contenus truqués servent à imiter des responsables publics, des cadres d’entreprise ou des personnalités influentes pour pousser à l’investissement frauduleux ou soutirer de l’argent. Le rapport relie aussi cette évolution à une montée des attaques dites de business email compromise, où l’attaquant se fait passer pour un interlocuteur légitime afin d’obtenir un virement ou des informations sensibles.

La sextorsion, elle aussi, change d’échelle avec l’IA. Le document d’INTERPOL rappelle que l’usurpation d’identité sexuelle et la fabrication d’images explicites peuvent désormais se faire à partir d’une seule photo publique. Les victimes les plus exposées sont souvent jeunes et hyperconnectées, mais le phénomène touche aussi des adultes, des femmes, des hommes, des élèves et des travailleurs du secteur informel. L’enjeu n’est donc pas seulement policier ; il est social, psychologique et économique.

Autre évolution préoccupante : la création d’identités synthétiques. Le rapport indique que ces profils mêlant vraies données et éléments inventés servent à ouvrir des comptes bancaires, obtenir des crédits mobiles ou enregistrer des cartes SIM sous de fausses identités. Cette méthode brouille les contrôles KYC, c’est-à-dire les procédures de vérification de l’identité du client utilisées par les banques et les opérateurs télécoms. INTERPOL cite notamment des cas au Cameroun, au Mali et en Tanzanie.

Des polices plus lentes que les escrocs

Le vrai déséquilibre se joue dans la réponse publique. Selon INTERPOL, seuls 33 % des agences interrogées utilisent l’IA pour détecter les menaces, et 31 % pour la criminalistique numérique. À peine 8 % des analystes du renseignement disposent d’une expertise avancée en IA, tandis que 92 % des agences citent le manque de compétences techniques comme principal obstacle. Le problème n’est donc pas uniquement l’achat de logiciels ; il est aussi humain, organisationnel et budgétaire.

Ce retard pèse sur les enquêtes de terrain. Un appel vocal cloné, une fausse vidéo ou un message de phishing très personnalisé peut encore tromper des agents peu formés aux nouveaux usages de l’IA. Dans plusieurs pays, les unités spécialisées existent, mais elles manquent d’équipement, d’accès aux données et de coopération rapide avec les opérateurs télécoms, les banques et les plateformes numériques. La conséquence est simple : plus la fraude se professionnalise, plus les institutions qui la combattent doivent sortir du réflexe purement manuel.

Cette fragilité n’est pas uniforme. L’Afrique du Sud, le Kenya, le Nigeria ou encore le Ghana ont déjà des écosystèmes de cybersécurité plus développés que d’autres marchés, mais la pression reste forte sur les zones où les usages mobiles explosent et où la formation progresse moins vite que la numérisation. Le rapport d’INTERPOL insiste d’ailleurs sur l’hétérogénéité des capacités entre régions et sur l’importance d’une coopération transfrontalière plus rapide.

Un enjeu continental qui dépasse la police

Les pertes financières donnent la mesure du problème. INTERPOL estime que les incidents cyber ont provoqué plus de 3 milliards de dollars de pertes sur le continent entre 2019 et 2025. L’organisation indique aussi qu’entre 2024 et 2025, les pertes liées au cybercrime sont passées de 192 millions à 484 millions de dollars, tandis que le nombre de victimes identifiées est monté de 35 000 à 87 000. Ces chiffres restent des estimations consolidées, mais ils montrent une courbe nette : la fraude numérique coûte de plus en plus cher aux ménages, aux entreprises et aux États.

Le sujet a aussi une portée régionale. Les opérations coordonnées par INTERPOL en Afrique, comme celles menées avec des services nationaux dans le cadre de l’AFJOC, montrent que les réseaux criminels circulent d’un pays à l’autre beaucoup plus vite que les procédures judiciaires. La cybersécurité devient donc un dossier de souveraineté pratique, autant qu’un chantier technique. Elle touche les banques, les télécoms, les administrations fiscales, les hôpitaux et les plateformes de paiement.

La suite se jouera sur deux fronts. D’un côté, les États devront former les enquêteurs, les magistrats et les régulateurs à reconnaître les contenus générés par IA et à tracer les flux financiers qui alimentent ces fraudes. De l’autre, les organisations régionales et continentales devront accélérer le partage d’informations, car une attaque lancée à distance peut frapper plusieurs pays en quelques heures. C’est là que se joue l’avantage africain : non pas dans une simple course à l’outil, mais dans la capacité à transformer la coopération en réflexe opérationnel.