Le agenzie di polizia africane e i cybercriminali hanno un accesso comparabile all’intelligenza artificiale, ma non stanno adottando la tecnologia allo stesso ritmo, secondo l’African Cyberthreat Assessment Report 2026 di Interpol.

Nel 2025 l’AI è stata coinvolta nel 55% dei casi di cybercrime osservati dai Paesi africani intervistati da Interpol. I criminali hanno sfruttato la tecnologia per creare messaggi di phishing convincenti, fabbricare identità e impersonare dirigenti e figure pubbliche. Gli incidenti di deepfake sono aumentati di sette volte tra il secondo e il quarto trimestre del 2024.

Le forze dell’ordine, al contrario, stanno adottando la stessa tecnologia molto più lentamente. Solo l’8% degli analisti dell’intelligence intervistati possedeva competenze avanzate in AI, mentre il 92% delle agenzie ha indicato la mancanza di conoscenze tecniche come principale ostacolo all’adozione dell’AI. La maggior parte continua a fare affidamento su processi manuali.

“Criminals are now operating at machine speed,” ha affermato Interpol. Le forze dell’ordine restano invece frenate da “legal processes, bureaucratic delays, and a lack of technical capacity”.

Rendere meno costosa la sofisticazione

Questo squilibrio crescente sta aprendo un nuovo fronte nel panorama dell’AI. La tecnologia sta riducendo il costo e la difficoltà di tecniche di frode comuni come phishing e SIM swap, consentendo loro di scalare più rapidamente di quanto possano adattarsi le istituzioni incaricate di fermarle.

Phishing, furto di identità e frode finanziaria precedono da tempo l’AI. Ciò che è cambiato è il livello di lavoro e di competenza necessario per eseguire questi schemi in modo convincente e su larga scala.

Interpol ha osservato che gli strumenti di AI generativa, un tempo esclusivo appannaggio di ricercatori e sviluppatori, sono diventati ampiamente accessibili e vengono “weaponised by criminal actors with minimal technical expertise”. L’AI è ora impiegata in tutto il ciclo d’attacco — dall’individuazione delle potenziali vittime e dalla generazione di messaggi di phishing fino all’estorsione e all’elusione del rilevamento.

Le implicazioni sono significative per un continente in cui la rapida digitalizzazione ha portato centinaia di milioni di persone in sistemi finanziari basati sui telefoni cellulari.

Secondo i dati citati da Interpol, il continente aveva più di 1.1 billion di abbonamenti mobili e ha processato oltre $1.1 trillion in transazioni digitali nel 2025. Circa 570 million di persone usano Internet, accedendo sempre più spesso online a servizi bancari, sanitari, educativi e governativi.

Una maggiore attività digitale significa anche dati più utili quando i sistemi vengono violati. Il materiale di origine africana apparso nei forum del dark web è aumentato del 62% su base annua, includendo documenti d’identità, credenziali bancarie, PIN SIM e dettagli di conti mobile money.

L’AI può trasformare queste informazioni in frodi più convincenti.

Interpol ha affermato che audio e video generati dall’AI, i deepfake, sono stati usati per impersonare funzionari governativi, dirigenti aziendali e familiari. In Uganda, un deepfake di una figura pubblica di rilievo è stato utilizzato per promuovere un falso schema di investimento che ha causato perdite superiori a $2 million.

La frode sta diventando anche più industrializzata. Circa il 72% dei Paesi africani intervistati ha segnalato la presenza di scam centres, in particolare nell’Africa australe e occidentale.

“These are not random actors; they are organized criminal enterprises,” ha affermato Interpol.

Le reti dispongono di catene di approvvigionamento per reclutamento, tecnologia, riciclaggio ed elusione, e utilizzano sempre più l’AI per generare esche personalizzate, voci clonate e testimonianze false.

La polizia si muove più lentamente

La vulnerabilità informatica del continente è in parte tecnologica, ma le conclusioni di Interpol mostrano che è anche istituzionale.

La difficoltà per i governi africani non è semplicemente che i criminali dispongano di tecnologie migliori, ma che possono adottarle senza dover acquisire molta nuova infrastruttura. La maggior parte delle agenzie di contrasto non può farlo.

Secondo il rapporto, il 94% delle agenzie intervistate ha dichiarato di non avere strumenti sufficienti di digital forensics. Solo il 22% delle unità di digital forensics aveva una conoscenza operativa delle minacce guidate dall’AI, mentre molte unità di cybercrime operavano con meno di 10 persone.

C’è poi la burocrazia. Quasi tre quarti degli intervistati hanno segnalato un lento scambio di informazioni tra agenzie, mentre l’89% ha indicato la cooperazione transfrontaliera come il principale ostacolo al successo delle indagini.

Anche quando le banche rilevano transazioni sospette, ha affermato Interpol, potrebbero non avere l’autorità o i canali tecnici per bloccare immediatamente un SIM swap associato o congelare un conto. Ottenere un ordine del tribunale può richiedere settimane o mesi.

Le società di telecomunicazioni affrontano vincoli simili quando la polizia richiede i registri dei SIM swap. Gli operatori fintech e mobile money non hanno ancora integrato gli avvisi di frode in tempo reale con i sistemi nazionali di law enforcement, lasciando log IP, tracce delle transazioni e informazioni sui conti dispersi tra le istituzioni.

Le indagini sul cybercrime dipendono da una catena di istituzioni — polizia, pubblici ministeri, tribunali, banche, operatori di telecomunicazioni, aziende tecnologiche e, sempre più spesso, le loro controparti in altri Paesi.

I criminali non devono affrontare nessuno di questi passaggi.

Cybercrime-as-a-service

I modelli di AI più avanzati sono già disponibili come prodotti di consumo o tramite API, mentre i mercati di cybercrime-as-a-service offrono strumenti specializzati a persone che non hanno le competenze per svilupparli. Interpol ha affermato che ciò ha “democratised access to advanced attack tools”, consentendo a criminali relativamente poco qualificati di portare a termine attacchi più sofisticati.

Per le forze dell’ordine, adottare la stessa tecnologia è più complesso. Un’agenzia deve acquistare gli strumenti, formare gli investigatori e garantire che le prove raccolte con l’AI possano essere utilizzate in tribunale. Le indagini che coinvolgono banche o società di telecomunicazioni devono rispettare le regole che disciplinano l’accesso alle informazioni private.

Quando un sospetto, una vittima, un server o un conto bancario si trovano in un altro Paese, entra in gioco un altro sistema giuridico.

Ma l’ironia è che i cybercriminali affrontano pochi di questi ostacoli strutturali che dominano il dibattito africano sull’AI. Non hanno bisogno di leggi sovrane sui dati, di politiche nazionali sull’AI o di grandi bacini di talenti.

Hanno bisogno di accesso a un modello open-source, informazioni rubate e un luogo in cui trasferire i fondi sottratti alle vittime.

La vera scala richiede di andare oltre le integrazioni superficiali e puntare su un’esecuzione solida. Abbiamo filtrato il rumore da Moonshot 2026, ottimizzando la conferenza esclusivamente per connessioni di alto livello tra founder di startup, operatori finanziari globali, leader aziendali e persone che stanno ridefinendo i quadri tecnici dell’Africa. Ottieni il 20% di sconto sui biglietti Early Bird per un periodo limitato.