En Afrique, l’intelligence artificielle industrialise la cybercriminalité et dépasse les réponses nationales

Quand la fraude se mécanise, la réponse doit changer d’échelle

Sur les marchés, dans les banques mobiles et jusque dans les messageries privées, le risque numérique s’est banalisé. Ce qui relevait hier de l’arnaque artisanale prend désormais l’allure d’une chaîne industrielle, plus rapide, plus ciblée et plus difficile à contenir.

Le continent entre dans cette phase avec une croissance numérique très rapide. Les usages mobiles s’étendent, les paiements dématérialisés progressent et les services publics se numérisent. Cette dynamique crée des opportunités réelles pour l’emploi, l’inclusion financière et l’innovation. Elle ouvre aussi un espace vaste pour les escroqueries, le chantage et l’usurpation d’identité.

C’est dans ce contexte qu’une évaluation d’INTERPOL sur les cybermenaces en Afrique souligne l’essor des fraudes assistées par l’intelligence artificielle. L’organisation explique que les attaques ne reposent plus seulement sur des messages trompeurs classiques, mais aussi sur des contenus générés automatiquement, des identités fabriquées et des manipulations visuelles ou vocales plus convaincantes.

Un continent plus connecté, donc plus exposé

L’Afrique n’est pas uniforme face à cette menace. Les pays les plus bancarisés numériquement, les grands centres de services et les marchés où le mobile money domine voient apparaître des fraudes plus sophistiquées. Ailleurs, la faiblesse des moyens d’enquête et la lenteur des procédures donnent aux réseaux criminels une longueur d’avance.

Les données de la GSMA montrent l’ampleur de la transformation en cours. En 2025, plus de 400 millions de personnes utilisaient l’internet mobile en Afrique, tandis que les technologies mobiles contribuaient à hauteur de plusieurs centaines de milliards de dollars à l’économie du continent. Cette progression nourrit la croissance, mais elle élargit aussi la surface d’attaque pour les fraudeurs.

INTERPOL décrit un paysage où les campagnes de phishing, les rançongiciels, les fraudes au faux virement et les chantages en ligne restent dominants. L’IA agit ici comme un accélérateur. Elle permet de produire des courriels crédibles, d’automatiser la prospection de victimes, d’adapter un message à un profil précis et de créer des faux visages, faux documents ou faux enregistrements vocaux.

Le danger touche aussi la vérification d’identité. Dans plusieurs pays, les systèmes de contrôle sont désormais utilisés pour ouvrir un compte, obtenir un service ou accéder à un crédit. Lorsqu’un fraudeur dispose de vraies données personnelles volées, il peut les combiner à des contenus synthétiques pour brouiller les garde-fous les plus solides. Le risque n’est donc plus seulement financier. Il devient institutionnel.

Les faits à retenir, et ce qu’ils disent des rapports de force

Selon l’évaluation d’INTERPOL, 55 % des cybercrimes signalés en Afrique impliquent l’intelligence artificielle. Le rapport repose sur des informations remontées par 43 pays africains membres de l’organisation, ainsi que sur des contributions de partenaires privés et d’unités opérationnelles de police. Cette proportion ne signifie pas que l’IA est à l’origine de toutes les infractions, mais qu’elle intervient dans une part majeure des schémas observés.

L’autre signal fort tient aux pertes économiques. INTERPOL estime que les dommages liés à la cybercriminalité sur le continent sont passés de 192 millions à 484 millions de dollars en un an. Même si ce chiffre demande à être lu avec prudence, il dit quelque chose de clair : les coûts montent plus vite que les capacités de réponse. Pour les particuliers, cela se traduit par des comptes vidés, des usurpations d’identité ou des économies familiales perdues. Pour les entreprises, cela signifie arrêts d’activité, extorsion et atteinte à la confiance.

Le rapport souligne aussi un déséquilibre structurel. Une majorité de pays disent manquer de compétences d’enquête, d’outils d’analyse numérique et d’infrastructures adaptées. Autrement dit, la bataille ne se joue pas seulement sur la technique des criminels. Elle se joue sur la capacité des États à former des enquêteurs, partager des données, conserver des preuves et coopérer au-delà des frontières.

Cette question est particulièrement sensible en Afrique de l’Ouest, où les flux financiers numériques circulent vite et où les réseaux criminels peuvent viser à la fois des victimes locales et des cibles hors du continent. INTERPOL rappelle d’ailleurs que des acteurs basés en Afrique peuvent viser l’Europe ou l’Amérique du Nord, ce qui confirme le caractère transnational du phénomène. La frontière n’arrête ni la fraude ni les scripts automatisés.

Ce que cela change pour les États, les banques et les usagers

Les gouvernements ne peuvent plus traiter la cybercriminalité comme un sujet secondaire de police technique. Elle touche la souveraineté numérique, la stabilité des institutions et la fiabilité de l’économie formelle. Dans les pays où les services publics se digitalisent, une attaque réussie peut perturber une administration, bloquer des paiements ou exposer des données sensibles.

Les banques, les opérateurs télécoms et les plateformes de paiement sont, eux, en première ligne. Ils doivent vérifier les identités, renforcer les alertes, tracer les opérations suspectes et réduire les points d’entrée les plus fragiles. Mais la technologie seule ne suffit pas. Sans coordination avec la police judiciaire, la justice et les régulateurs, les fraudeurs déplacent simplement leurs méthodes d’un acteur à l’autre.

Les usagers paient souvent le prix le plus immédiat. Dans les villes, la rapidité des transactions numériques est devenue un réflexe. En zone rurale, l’accès au service peut encore dépendre d’un agent ou d’un téléphone partagé. Dans les deux cas, la moindre faille peut être exploitée. L’éducation numérique devient donc une mesure de protection aussi importante que la cybersécurité technique.

Le Sénégal offre un exemple utile. Une plateforme de signalement des infractions cybercriminelles a été lancée pour renforcer la prise en charge des atteintes liées au numérique, notamment celles visant les enfants en ligne. Ce type d’outil ne règle pas tout, mais il montre qu’un État peut adapter ses dispositifs à des formes de criminalité plus rapides que les procédures classiques.

Une alerte africaine, un enjeu panafricain

La portée du sujet dépasse les pays cités dans le rapport. La ZLECAf, qui ambitionne de fluidifier les échanges africains, suppose aussi des règles communes de confiance numérique. Sans cadres harmonisés, les criminels profiteront des écarts entre législations, des lenteurs de coopération et des différences de moyens entre administrations.

Les prochaines étapes seront décisives : renforcement des lois nationales, montée en puissance des unités spécialisées, partage plus rapide des preuves et coopération régionale plus solide. INTERPOL plaide pour cette coordination transfrontalière. La logique est simple : un réseau criminel qui utilise l’IA à grande échelle ne peut pas être combattu pays par pays, dossier par dossier, au rythme d’avant.

Le débat africain sur l’intelligence artificielle ne peut donc pas se limiter à la productivité, à l’innovation ou aux usages administratifs. Il doit aussi inclure la sécurité, la justice et la protection des usagers. C’est à ce prix que la transformation numérique pourra rester un levier de développement, plutôt qu’un couloir ouvert aux prédateurs.