En Afrique, l’IA transforme les cyberattaques en pièges plus crédibles et force les États à revoir leur défense

L’IA change l’échelle du risque numérique

Sur le continent, la question n’est plus seulement de savoir qui pirate, mais avec quels outils et à quelle vitesse. L’intelligence artificielle a abaissé la barrière d’entrée pour fabriquer de faux messages, imiter des voix, automatiser des campagnes d’hameçonnage et industrialiser l’arnaque. Dans ce paysage, un courriel frauduleux ou un faux profil n’a plus l’air bricolé. Il peut être produit en série, adapté à la langue de la cible et rendu crédible en quelques secondes.

Cette évolution intervient alors que l’Afrique accélère sa numérisation. Le mobile banking, le commerce en ligne et les services publics numériques se sont imposés dans de nombreux pays, mais les défenses n’avancent pas au même rythme. Le rapport 2025 d’INTERPOL souligne que plus de 500 millions d’internautes sont désormais concernés sur la région, tandis que de nombreux États manquent encore de moyens techniques, juridiques et humains pour suivre la cadence.

Un continent plus connecté, mais pas encore assez protégé

Le cadre africain compte. AFRIPOL, le mécanisme de coopération policière de l’Union africaine, insiste depuis plusieurs années sur la cybercriminalité comme menace transnationale, au même titre que d’autres trafics organisés. INTERPOL rappelle aussi que son dispositif africain, l’AFJOC, vise à renforcer les capacités des forces de l’ordre pour prévenir, détecter, enquêter et perturber ces réseaux. Autrement dit, la réponse ne peut pas rester strictement nationale quand les attaquants, les serveurs et les victimes passent les frontières.

Le rapport d’INTERPOL est clair sur un point : les escroqueries en ligne restent la menace la plus fréquente, devant les rançongiciels, les compromissions de messagerie professionnelle et certaines formes de sextorsion numérique. Le document précise aussi que plus des deux tiers des pays africains membres interrogés estiment que les crimes cybernétiques représentent une part moyenne à élevée de l’ensemble des infractions. En Afrique de l’Ouest et en Afrique de l’Est, cette part dépasse même 30 % des crimes signalés.

Le volet financier est tout aussi lourd. Entre 2019 et 2025, les pertes estimées liées aux incidents cyber en Afrique dépassent 3 milliards de dollars, selon INTERPOL. Le même rapport ajoute que l’IA est désormais intégrée aux méthodes des auteurs, avec un usage combiné de l’ingénierie sociale, des plateformes de messagerie instantanée et de techniques de tromperie plus convaincantes. Le constat n’est donc pas celui d’une simple hausse des attaques, mais d’une montée en sophistication.

Ce que l’IA change, concrètement, pour les entreprises et les ménages

Pour les grandes entreprises, la menace la plus visible reste la compromission de messagerie professionnelle, souvent appelée BEC, pour business email compromise. Ce type d’attaque vise à détourner des paiements ou à convaincre un service comptable d’exécuter un virement vers un compte frauduleux. Pour les petites structures, le danger est souvent plus simple et plus brutal : faux fournisseurs, fausses factures, usurpation d’identité, rançongiciel bloquant l’activité pendant plusieurs jours. L’IA permet de rendre ces scénarios plus crédibles, plus rapides et plus difficiles à repérer.

Pour les ménages, l’impact est différent mais tout aussi réel. Les attaques de phishing, les arnaques amoureuses, les faux investissements, les escroqueries par messagerie ou par téléphone reposent sur la confiance, la pression psychologique et l’instantanéité. Quand une voix clonée peut simuler un proche ou un supérieur hiérarchique, le réflexe de vérification devient plus important que jamais. Le rapport 2025 note d’ailleurs une évolution des tactiques vers davantage de social engineering, c’est-à-dire la manipulation de la victime plutôt que le piratage pur des systèmes.

Cette réalité touche de façon inégale les économies africaines. Les banques, les opérateurs télécoms, les services publics numériques et les systèmes de santé figurent parmi les secteurs les plus exposés, parce qu’ils concentrent des données sensibles et des flux d’argent. Dans les capitales, les dégâts se voient vite dans les institutions. Dans les villes secondaires et les zones rurales, ils se traduisent davantage par des comptes vidés, des entreprises désorganisées ou des services interrompus sans recours immédiat. La fracture est aussi sociale : plus la littératie numérique est faible, plus la cible est vulnérable.

Une bataille de capacité, de coordination et de souveraineté

Le sujet dépasse la police judiciaire. Il touche à la souveraineté numérique. AFRIPOL le dit sans détour : la cybersécurité conditionne la stabilité, la confiance des citoyens et le bon fonctionnement des économies. C’est pourquoi les progrès les plus utiles sont souvent invisibles pour le grand public : lois modernisées, partage de données, coopération judiciaire accélérée, formation des enquêteurs, et outils d’analyse capables de détecter plus tôt les campagnes frauduleuses.

Mais les obstacles restent sérieux. INTERPOL relève des cadres juridiques encore fragmentés, des moyens de preuve numériques pas toujours bien admis devant les tribunaux et des procédures d’entraide trop lentes. Quand une campagne malveillante traverse plusieurs pays en quelques heures, les échanges administratifs, eux, peuvent prendre des semaines. Le décalage entre la vitesse de l’attaque et celle de la réponse est aujourd’hui l’un des principaux avantages des groupes criminels.

C’est là que l’IA joue sur deux tableaux. Elle sert les criminels, mais elle peut aussi servir les enquêteurs. INTERPOL recommande d’utiliser l’apprentissage automatique pour repérer le phishing, les anomalies et les preuves numériques à grande échelle. L’idée n’est pas de substituer la machine à l’enquêteur, mais de lui faire gagner du temps dans un environnement saturé de faux contenus, de faux comptes et de faux signaux.

La portée est continentale. Le débat sur l’IA et la cybercriminalité ne concerne pas seulement les grands États les plus numérisés. Il touche aussi les économies intermédiaires, les administrations locales, les banques régionales et les organisations de la Communauté économique des États de l’Afrique de l’Ouest, de la Communauté de développement d’Afrique australe ou de la CEMAC, quand les transactions et les données circulent d’un pays à l’autre. La prochaine étape à surveiller n’est donc pas un simple effet d’annonce, mais la capacité des États africains à transformer ces alertes en coopération réelle, avec des lois applicables, des équipes formées et des échanges transfrontaliers qui suivent enfin le rythme du crime numérique.