Les agences africaines d’application de la loi et les cybercriminels ont un accès comparable à l’intelligence artificielle, mais ils n’adoptent pas cette technologie au même rythme, selon le African Cyberthreat Assessment Report 2026 d’Interpol.

L’IA a été impliquée dans 55% des cas de cybercriminalité observés en 2025 par les pays africains interrogés par Interpol. Les criminels ont exploité cette technologie pour rédiger des messages de phishing convaincants, fabriquer des identités et usurper l’identité de dirigeants et de personnalités publiques. Les incidents de deepfake ont été multipliés par sept entre le deuxième et le quatrième trimestre de 2024.

Les services chargés de les poursuivre adoptent, eux, cette même technologie beaucoup plus lentement. Seuls 8% des analystes du renseignement interrogés disposaient d’une expertise avancée en IA, tandis que 92% des agences ont cité le manque de compétences techniques comme principal obstacle à l’utilisation de l’IA. La plupart s’appuyaient encore sur des processus manuels.

« Les criminels opèrent désormais à la vitesse des machines », a déclaré Interpol. Les forces de l’ordre restent, au contraire, limitées par « les procédures juridiques, les retards bureaucratiques et un manque de capacités techniques ».

Rendre la sophistication moins coûteuse

Ce déséquilibre croissant ouvre un nouveau front dans l’essor de l’IA. La technologie rend moins coûteuses et plus faciles à déployer des formes courantes de fraude, comme le phishing et le SIM-swap, permettant leur mise à l’échelle plus rapidement que les institutions chargées de les arrêter ne peuvent s’adapter.

Le phishing, l’usurpation d’identité et la fraude financière existaient avant l’IA. Ce qui a changé, c’est le niveau d’effort et d’expertise nécessaire pour les exécuter de manière convaincante et à grande échelle.

Interpol a indiqué que les outils d’IA générative, autrefois réservés aux chercheurs et aux développeurs, sont désormais accessibles et sont « weaponised by criminal actors with minimal technical expertise ». L’IA est maintenant utilisée tout au long de la chaîne d’attaque — depuis l’identification de victimes potentielles et la génération de messages de phishing jusqu’au chantage et à l’évitement de la détection.

Les implications sont majeures pour un continent où la numérisation rapide a intégré des centaines de millions de personnes dans des systèmes financiers fondés sur le téléphone mobile.

Le continent comptait plus de 1.1 billion d’abonnements mobiles et a traité plus de $1.1 trillion de transactions numériques en 2025, selon les données citées par Interpol. Environ 570 millions de personnes utilisent Internet, en accédant de plus en plus à des services bancaires, de santé, d’éducation et gouvernementaux en ligne.

Une activité numérique plus importante signifie aussi davantage de données exploitables lorsque des systèmes sont compromis. Les contenus d’origine africaine apparaissant sur des forums du dark web ont augmenté de 62% sur un an, incluant des pièces d’identité, des identifiants bancaires, des codes PIN de cartes SIM et des informations de comptes mobile money.

L’IA peut transformer ces informations en fraudes plus convaincantes.

Interpol a indiqué que des contenus audio et vidéo générés par IA, des deepfakes, ont été utilisés pour usurper l’identité de responsables gouvernementaux, de cadres d’entreprise et de proches. En Ouganda, un deepfake d’une personnalité publique de premier plan a servi à promouvoir un faux schéma d’investissement, causant plus de $2 million de pertes.

La fraude devient aussi plus industrialisée. Environ 72% des pays africains interrogés ont signalé la présence de centres d’arnaque, particulièrement en Afrique australe et occidentale.

« Ce ne sont pas des acteurs aléatoires ; ce sont des entreprises criminelles organisées », a déclaré Interpol.

Ces réseaux disposent de chaînes d’approvisionnement pour le recrutement, la technologie, le blanchiment et l’évasion, et utilisent de plus en plus l’IA pour générer des appâts personnalisés, des voix clonées et de faux témoignages.

Les forces de l’ordre avancent plus lentement

La faiblesse de la cybersécurité du continent est en partie technologique, mais les conclusions d’Interpol montrent aussi qu’elle est institutionnelle.

La difficulté pour les gouvernements africains ne tient pas seulement au fait que les criminels disposent d’une meilleure technologie, mais aussi au fait qu’ils peuvent l’adopter sans avoir à acquérir beaucoup de nouvelles infrastructures. La plupart des services de police n’en sont pas capables.

Selon le rapport, 94% des agences interrogées ont déclaré manquer d’outils de criminalistique numérique suffisants. Seuls 22% des unités de criminalistique numérique avaient une connaissance pratique des menaces pilotées par l’IA, tandis que de nombreuses unités de cybercriminalité fonctionnaient avec moins de 10 personnes.

S’y ajoute la bureaucratie. Près des trois quarts des répondants ont signalé un échange d’informations lent entre les agences, tandis que 89% ont identifié la coopération transfrontalière comme le principal obstacle au succès des enquêtes.

Même lorsque les banques détectent des transactions suspectes, Interpol a indiqué qu’elles peuvent ne pas disposer de l’autorité ou des canaux techniques pour bloquer immédiatement un SIM swap associé ou geler un compte. Obtenir des ordonnances judiciaires peut prendre des semaines ou des mois.

Les entreprises de télécommunications font face à des contraintes similaires lorsque la police demande des dossiers liés au SIM-swap. Les opérateurs fintech et mobile money n’ont pas encore intégré les alertes de fraude en temps réel aux systèmes nationaux des forces de l’ordre, laissant les journaux IP, les traces de transactions et les informations de compte dispersés entre plusieurs institutions.

Les enquêtes sur la cybercriminalité reposent sur une chaîne d’institutions — la police, les procureurs, les tribunaux, les banques, les opérateurs télécoms, les entreprises technologiques et, de plus en plus, leurs homologues dans d’autres pays.

Les criminels n’ont pas à naviguer dans tout cela.

La cybercriminalité en tant que service

Les modèles d’IA les plus performants sont déjà disponibles sous forme de produits grand public ou via des API, tandis que les marchés de cybercriminalité en tant que service fournissent des outils spécialisés à ceux qui n’ont pas l’expertise nécessaire pour les développer. Interpol a indiqué que cela a « democratised access to advanced attack tools », permettant à des criminels relativement peu qualifiés de mener des attaques plus sophistiquées.

Pour les forces de l’ordre, adopter la même technologie est plus complexe. Une agence doit se procurer les outils, former les enquêteurs et s’assurer que les éléments de preuve recueillis à l’aide de l’IA peuvent être utilisés devant un tribunal. Les enquêtes impliquant des banques ou des opérateurs télécoms doivent respecter les règles encadrant l’accès aux informations privées.

Lorsqu’un suspect, une victime, un serveur ou un compte bancaire se trouve dans un autre pays, un autre système juridique entre en jeu.

Mais l’ironie veut que les cybercriminels soient confrontés à peu d’obstacles structurels qui dominent le débat africain sur l’IA. Ils n’ont pas besoin de lois souveraines sur les données, de politiques nationales sur l’IA ni de vastes viviers de talents.

Ils ont seulement besoin d’accéder à un modèle open source, à des données volées et à un endroit où transférer les fonds siphonnés aux victimes.

True scale demands moving beyond surface-level integrations to robust execution. We’ve filtered the noise out of Moonshot 2026, optimising the conference strictly for high-calibre connections between startup founders, global financial operators, enterprise leaders and individuals rewiring Africa’s technical frameworks. Get 20% off Early Bird tickets for a limited time .