Las agencias de cumplimiento de la ley africanas y los ciberdelincuentes tienen un acceso comparable a la inteligencia artificial, pero no están adoptando la tecnología al mismo ritmo, según el Informe de Evaluación de Ciberamenazas de África 2026 de Interpol.

La IA estuvo implicada en el 55% de los casos de ciberdelitos observados por los países africanos encuestados por Interpol en 2025. Los delincuentes aprovecharon la tecnología para crear mensajes de phishing convincentes, fabricar identidades y suplantar a ejecutivos y figuras públicas. Los incidentes de deepfakes se multiplicaron por siete solo entre el segundo y el cuarto trimestre de 2024.

En contraste, las agencias de cumplimiento de la ley están adoptando la misma tecnología a un ritmo mucho más lento. Solo el 8% de los analistas de inteligencia encuestados poseía conocimientos avanzados de IA, mientras que el 92% de las agencias identificó la falta de conocimientos técnicos como su principal barrera para implementar la IA. La mayoría de las agencias continúan dependiendo de procesos manuales.

"Los delincuentes ahora operan a la velocidad de la máquina", señaló Interpol. Las fuerzas del orden siguen limitadas por "procesos legales, demoras burocráticas y falta de capacidad técnica".

Reduciendo el costo de la sofisticación

Este creciente desequilibrio está abriendo un nuevo frente en el panorama de la IA. La tecnología está reduciendo el costo y la dificultad de técnicas de fraude comunes como el phishing y el SIM-swap, permitiendo que se escalen más rápido de lo que las instituciones encargadas de detenerlas pueden adaptarse.

El phishing, el robo de identidad y el fraude financiero existen desde antes que la IA. Lo que ha cambiado es el nivel de esfuerzo y experiencia necesarios para ejecutar estos esquemas de manera convincente y a gran escala.

Interpol señaló que las herramientas de IA generativa, que alguna vez fueron dominio exclusivo de investigadores y desarrolladores, se han vuelto ampliamente accesibles y están siendo "utilizadas como armas por actores criminales con experiencia técnica mínima". La IA se utiliza ahora en todo el ciclo de ataque, desde la identificación de víctimas potenciales y la generación de contenido de phishing hasta la extorsión y la evasión de la detección.

Las implicaciones son particularmente graves para un continente donde la rápida digitalización ha integrado a cientos de millones de personas en sistemas financieros basados en teléfonos móviles. África alberga el mercado de dinero móvil más grande del mundo por valor y volumen de transacciones, posición que ha mantenido durante varios años consecutivos según datos de la industria de GSMA. El continente tenía más de 1.1 mil millones de suscripciones móviles y procesó más de $1.1 billones en transacciones digitales en 2025, según datos citados por Interpol. Aproximadamente 570 millones de personas utilizan internet, accediendo cada vez más a servicios bancarios, de salud, educación y gubernamentales en línea.

Una mayor actividad digital también genera datos más valiosos cuando los sistemas son vulnerados. El material de origen africano que aparece en foros de la dark web aumentó un 62% interanual, abarcando documentos de identidad, credenciales bancarias, PIN de SIM y detalles de cuentas de dinero móvil, todo lo cual la IA puede transformar en fraude más convincente.

Interpol informó que el audio y video generados por IA —deepfakes— se han utilizado para suplantar a funcionarios gubernamentales, ejecutivos corporativos y familiares. En Uganda, un deepfake de una destacada figura pública fue utilizado para promover un esquema de inversión fraudulento, resultando en pérdidas superiores a $2 millones.

El fraude también se está volviendo más industrializado. Aproximadamente el 72% de los países africanos encuestados reportaron la presencia de centros de estafa, concentrados particularmente en el sur y oeste de África.

"Estos no son actores aleatorios; son empresas criminales organizadas", dijo Interpol. Estas redes mantienen cadenas de suministro para reclutamiento, tecnología, lavado de dinero y evasión, y recurren cada vez más a la IA para producir señuelos personalizados, voces clonadas y testimonios falsificados.

Limitaciones institucionales para las fuerzas del orden

La vulnerabilidad de ciberseguridad de África es en parte tecnológica, pero los hallazgos de Interpol revelan que también es igualmente institucional. El desafío para los gobiernos africanos no es simplemente que los delincuentes posean tecnología superior, sino que pueden adoptarla sin necesidad de una infraestructura nueva significativa. La mayoría de las agencias de cumplimiento de la ley no pueden.

Según el informe, el 94% de las agencias encuestadas dijeron que carecían de herramientas adecuadas de forense digital. Solo el 22% de las unidades de forense digital tenía un conocimiento funcional de las amenazas impulsadas por IA, y muchas unidades de ciberdelitos operaban con menos de 10 personas.

La burocracia agrava el problema. Casi tres cuartos de los encuestados reportaron un intercambio de información lento entre agencias, mientras que el 89% identificó la cooperación transfronteriza como la mayor barrera para las investigaciones exitosas. La Convención de la Unión Africana sobre Ciberseguridad y Protección de Datos Personales, conocida como la Convención de Malabo, entró en vigor en 2023 tras casi una década de lenta ratificación, pero su implementación y armonización entre los Estados miembros siguen siendo desiguales, una brecha que dificulta directamente el intercambio de datos transfronterizo y las investigaciones conjuntas que describe el informe.

Incluso cuando los bancos detectan transacciones sospechosas, señaló Interpol, pueden carecer de la autoridad o de los canales técnicos para bloquear inmediatamente un SIM swap asociado o congelar una cuenta. La obtención de órdenes judiciales puede tomar semanas o meses. Las empresas de telecomunicaciones enfrentan restricciones similares cuando la policía solicita registros de SIM swap. Los operadores de fintech y dinero móvil aún no han integrado alertas de fraude en tiempo real con los sistemas nacionales de cumplimiento de la ley, dejando los registros de IP, los rastros de transacciones y la información de cuentas dispersos entre instituciones.

Las investigaciones de ciberdelitos dependen de una cadena de entidades —policía, fiscales, tribunales, bancos, operadores de telecomunicaciones, empresas de tecnología y, cada vez más, sus contrapartes en otras naciones. Los delincuentes no enfrentan ninguno de estos obstáculos.

Ciberdelito como servicio

Los modelos de IA más avanzados ya están disponibles como productos de consumo o a través de APIs, mientras que los mercados de ciberdelito como servicio ofrecen herramientas especializadas a personas que carecen de las habilidades para construirlas. Interpol señaló que esto ha "democratizado el acceso a herramientas de ataque avanzadas", permitiendo a delincuentes con habilidades relativamente bajas ejecutar operaciones sofisticadas.

Para las fuerzas del orden, integrar la misma tecnología es mucho más complejo. Las agencias deben adquirir herramientas, capacitar investigadores y asegurar que la evidencia recopilada con IA pueda sostenerse en un tribunal. Las investigaciones que involucran a bancos o empresas de telecomunicaciones deben cumplir con las regulaciones que rigen el acceso a información privada. Cuando un sospechoso, víctima, servidor o cuenta bancaria se encuentra en otro país, entra en juego un sistema legal completamente distinto.

Los ciberdelincuentes, sin embargo, enfrentan pocos de los obstáculos estructurales que dominan el debate sobre la política de IA en África. No requieren leyes de datos soberanos, estrategias nacionales de IA o grandes reservas de talento. Solo necesitan acceso a un modelo de código abierto, datos robados y un destino para los fondos extraídos de las víctimas. La asimetría que describe Interpol —actores ofensivos adoptando la IA libremente mientras los defensores navegan la adquisición, la capacitación y el cumplimiento legal— refleja un desafío estructural señalado por agencias de ciberseguridad en todo el mundo, pero sus consecuencias son más agudas en regiones donde la infraestructura digital se ha expandido más rápido que las salvaguardas institucionales diseñadas para protegerla.