Pour chaque dollar récupéré par la police internationale auprès des syndicats de cybercriminalité opérant en Afrique cet été, près de trois dollars avaient déjà disparu dans la nature. Il s'agit d'une victoire répressive séduisante sur le papier, mais sous la surface, les calculs tournent vite à l'aigre.

Lorsque INTERPOL — l'organisation intergouvernementale qui coordonne la coopération policière entre États — a annoncé les résultats de l'opération Serengeti III le 22 octobre 2026, les chiffres headliners ressemblaient à un triomphe décisif de la police transfrontalière. En œuvrant dans 20 pays africains aux côtés d'enquêteurs américains entre le 29 juin et le 31 août 2026, les autorités ont arrêté 1 462 suspects, démantelé 10 909 réseaux malveillants et récupéré plus de 105 millions de dollars de fonds illicites. Mais dissimulée sous ce triomphe se trouve une statistique bien plus brutale : les enquêteurs financiers ont relié ces mêmes réseaux criminels à des pertes dépassant 385 millions de dollars, touchant 65 929 victimes identifiées.

Ce déficit de 280 millions de dollars est la véritable histoire de l'opération Serengeti III. Le message sous-jacent est sans détour : la cybercriminalité africaine a mûri, passant de chambres isolées à une chaîne d'approvisionnement industrialisée bâtie sur des courtiers en accès initiaux, des centres d'appels opérés depuis l'étranger, des réseaux électriques publics pillés et des rails cryptographiques programmables qui transfèrent les capitaux volés à travers les frontières bien avant que la police n'obtienne un mandat.

Trois ans de répression croissante

L'ampleur de ce déficit de récupération prend tout son sens à la lumière de la trajectoire de l'opération sur trois ans. Cofinancée par l'Union européenne et le projet Global Action on Cybercrime Enhanced (GLACY-e) du Conseil de l'Europe, l'opération Serengeti III est la troisième vague annuelle du dispositif phare d'INTERPOL de répression de la cybercriminalité en Afrique, après la première vague de fin 2024 et l'opération Serenget 2.0 à la mi-2025.

Comparée à l'opération Serengeti 2.0, menée pendant la même fenêtre juin-août en 2025 en Angola, au Bénin, au Cameroun, en République du Congo, en Côte d'Ivoire, en République démocratique du Congo, en Eswatini, au Gabon, en Gambie, au Ghana, au Kenya, au Mozambique, au Nigeria, au Rwanda, au Sénégal, en Afrique du Sud, en Tanzanie, en Ouganda, en Zambie et au Zimbabwe, la moisson de cette année révèle un jeu du chat et de la souris implacable. En 2025, les enquêteurs avaient arrêté 1 209 suspects, démantelé 11 432 infrastructures malveillantes et saisi 97,4 millions de dollars. Cette année, les arrestations ont bondi de 20,9 % et les récupérations d'actifs ont progressé de 7,8 %, tandis que le nombre de réseaux neutralisés a reculé de 4,6 %.

Les capacités répressives s'améliorent clairement, aidées en grande partie par la télémétrie privée de renseignement sur les menaces. INTERPOL s'est appuyée sur un riche vivier de partenaires corporatifs et institutionnels — dont Group-IB, Kaspersky, Fortinet, Team Cymru, Uppsala Security, Cybercrime Atlas, Meta, la Global Anti-Scam Alliance et l'autorité zimbabwéenne de régulation des postes et télécommunications (POTRAZ) — pour cartographier les serveurs de commandement et de contrôle et fournir aux polices locales des adresses IP exploitables et des registres de domaines avant le lancement des descentes.

Mais même avec cette télémétrie du secteur privé alimentant les opérations, l'économie sous-jacente demeure favorable aux syndicats. Selon le rapport 2026 d'INTERPOL lui-même sur l'évaluation des cybermenaces en Afrique, publié en juin 2026 avec le soutien du Foreign, Commonwealth and Development Office britannique, les pertes liées à la cybercriminalité sur le continent ont plus que doublé entre 2024 et 2025, passant de 192 millions à 484 millions de dollars. En Afrique de l'Ouest et australe, les cyberinfractions représentent désormais plus de 30 % de toute la criminalité enregistrée. Les forces de l'ordre montent en puissance de façon linéaire via des task forces saisonnières ; la liquidité criminelle, elle, se compose à la vitesse du logiciel.

Courtiers en accès et angle mort des stablecoins

Au-delà des bilans d'arrestations continentaux, les temps forts nigérians de Serengeti III illustrent directement un goulot d'étranglement structurel dans la manière dont l'Afrique de l'Ouest surveille la valeur numérique. Plutôt que de rafler des dizaines d'opérateurs de rue de bas étage, les enquêteurs ont ciblé des infrastructures d'entreprise à fort volume et des rails de blanchiment transfrontaliers.

Lors d'une descente, les autorités nigérianes ont arrêté un seul suspect, soupçonné de mener une opération de phishing et de fraude au compromis de messagerie professionnelle (BEC) à échelle industrielle — une classe de fraude dans laquelle les attaquants se font passer pour des dirigeants ou des fournisseurs de confiance afin de détourner des paiements d'entreprise. Le suspect avait récolté des identifiants logiciels et constitué une base de données d'environ 2,1 millions d'adresses e-mail. Ce détail rejoint directement l'évaluation des menaces de juin 2026, qui désignait l'Afrique de l'Ouest comme le hub le plus actif du continent en matière de détections BEC.

Au lieu de mener des arnaques isolées, les acteurs de menace locaux de premier plan opèrent désormais comme des grossistes B2B. Agissant comme courtiers en accès initiaux, ils récoltent des identifiants d'entreprise à grande échelle pour compromettre des services cloud, des flux de travail ERP (planification des d'entreprise) et des comptes financiers. Une fois qu'un attaquant détient des identifiants d'entreprise valides, les données du secteur montrent que les défenses périmétriques traditionnelles ne bloquent que 37 % de ses actions en aval.

Une seconde enquête nigériane souligne pourquoi récupérer les capitaux volés est devenu si difficile. Les autorités ont arrêté le présumé organisateur d'un anneau international de fraude à l'investissement promu via des applications de messagerie. L'expertise comptable judiciaire a retracé plus de 2,4 millions de dollars de produits criminels présumés à travers l'opération, l'essentiel des fonds ayant été blanchi via des transactions en cryptomonnaies.

Ce décalage entre la vitesse de règlement et l'architecture réglementaire explique pourquoi le taux de récupération plafonne à 27 % — 105 millions de dollars récupérés contre des pertes dépassant 385 millions. En Afrique subsaharienne, la réception de valeur on-chain a dépassé 205 milliards de dollars par an, le Nigeria tirant l'essentiel des volumes de pair-à-pair (P2P) et de stablecoins. Les syndicats exploitent les mêmes ponts de liquidité instantanés USDT et USDC — les deux plus grandes stablecoins adossées au dollar — que les importateurs légitimes utilisent pour contourner la rareté des devises.

Compounds de fraude, rigs de minage et électricité volée

Hors d'Afrique de l'Ouest, l'opération Serengeti III a révélé comment des syndicats internationaux utilisent les juridictions africaines comme terrains d'hébergement physique pour la fraude mondiale et le matériel illicite.

En Ouganda, la police a démantelé deux anneaux de fraude transnationaux et arrêté 365 ressortissants étrangers — soit un quart de toutes les arrestations dans les 21 pays participants (les 20 nations africaines plus les États-Unis). Calquant le modèle des compounds d'escroquerie d'Asie du Sud-Est, ces centres d'appels rotatifs utilisaient de faux terminaux de trading et des sites web usurpés pour soutirer des fonds de pension à des victimes à travers l'Asie. Une constatation indépendante issue de l'évaluation de juin 2026 d'INTERPOL a montré que 72 % des pays africains interrogés signalent désormais des centres d'escroquerie actifs sur leur territoire — élément d'une économie mondiale de la fraude dans laquelle la Financial Crimes Enforcement Network (FinCEN) américaine a récemment relié 12,7 milliards de dollars à des compounds d'escroquerie en actifs numériques basés à l'étranger. Le communiqué d'INTERPOL laisse néanmoins des questions essentielles sans réponse : il omet les nationalités des détenus et ne précise pas si ces travailleurs étaient des complices volontaires ou une main-d'œuvre trafiquée contrainte sous servitude pour dettes.

En Angola, les enquêteurs ont fermé deux centres de minage illégaux de cryptomonnaies, en arrêtant neuf suspects et en saisissant plus de 2 000 rigs de minage ainsi que six stations électriques illicites d'une valeur supérieure à 1 million de dollars. En se branchant directement sur les réseaux électriques publics pour subventionner un minage par preuve de travail gourmand en énergie — le processus de calcul par lequel les rigs obtiennent des récompenses en cryptomonnaies —, ces opérations convertissent une électricité publique rare en revenus criminels privés.

Ailleurs, des descentes ont démantelé des applications prédatrices d'extortion par microcrédit mobile en Tanzanie, un anneau de fra à l'importation de véhicules via les réseaux sociaux au Gabon, et un syndicat cyber de 30 suspects en République du Congo.

L'IA entre dans l'arsenal criminel

Planant sur chaque bilan d'arrestations de l'opération Serengeti III, il y a l'armement rapide de l'IA. Si le récent rapport opérationnel d'INTERPOL ne fait qu'une allusion fugace aux technologies émergentes, l'évaluation de juin 2026 de l'agence a établi une base de référence brutale : jusqu'à 55 % des cybercrimes signalés dans les 36 pays africains interrogés impliquent désormais des outils d'IA.

Les groupes criminels ne sont plus limités par la vitesse de frappe humaine, les fautes de grammaire révélatrices ou les barrières linguistiques locales. Ils déploient des modèles génératifs pour automatiser le spear-phishing à grande échelle et — bien plus inquiétant encore pour le secteur fintech africain — combinent des données personnelles réellement fuitées lors de violations de bases de données d'identification nationale et de télécoms avec des biométries générées par IA pour construire des identités synthétiques. Ces profils synthétiques contournent activement les contrôles KYC (Know Your Customer) hérités — les vérifications d'identité effectuées par les banques et les fintechs à l'onboarding — ainsi que les tests de vivacité sur les plateformes de monnaie mobile et de banque numérique. Une fois onboardés, ces comptes « dormant » restent inactifs pendant des semaines pour échapper aux déclencheurs de vélocité avant d'exécuter des retraits synchronisés et programmés.

Des arrestations aux condamnations

Neal Jetton, directeur de la cybercriminalité d'INTERPOL, a souligné que si la cybercriminalité est de plus en plus sans frontières, la coopération internationale demeure l'un des outils les plus efficaces pour démanteler les réseaux criminels et récupérer les actifs. Le socle législatif prend lentement forme, avec 17 pays africains ayant modernisé leur législation sur la cybercriminalité en 2025 pour fluidifier le partage transfrontalier de preuves.

Mais un sprint estival de deux mois demeure une réponse épisodique à une menace continue et automatisée. Tant que les régulateurs, les télécoms, les plateformes d'échange de cryptomonnaies et les forces de police africaines n'auront pas bâti de véritables canaux de renseignement transfrontaliers en temps réel — et converti ces 1 462 arrestations en condamnations —, les syndicats criminels traiteront des opérations comme Serengeti III comme un simple coût d'exploitation.