Afrikaanse wetshandhavingsinstanties en cybercriminelen hebben vergelijkbare toegang tot kunstmatige intelligentie, maar zij nemen de technologie niet in hetzelfde tempo in gebruik, volgens het African Cyberthreat Assessment Report 2026 van Interpol.

AI was betrokken bij 55% van de cybercrimezaken die in 2025 werden waargenomen door de door Interpol onderzochte Afrikaanse landen. Criminelen maakten gebruik van de technologie om overtuigende phishingberichten te maken, identiteiten te fabriceren, en leidinggevenden en publieke figuren na te bootsen. Deepfake-incidenten namen in 2024 alleen al zevenvoudig toe tussen het tweede en vierde kwartaal.

Wetshandhavingsinstanties nemen dezelfde technologie daarentegen veel trager in gebruik. Slechts 8% van de ondervraagde inlichtingenanalisten beschikte over geavanceerde AI-expertise, terwijl 92% van de instanties een gebrek aan technische kennis aanwees als de belangrijkste belemmering voor de inzet van AI. De meeste instanties blijven afhankelijk van handmatige processen.

"Criminelen opereren inmiddels op machinesnelheid," aldus Interpol. De wetshandhaving wordt nog steeds gehinderd door "juridische procedures, bureaucratische vertragingen en een gebrek aan technische capaciteit."

De kosten van verfijning verlagen

Dit groeiende onevenwicht opent een nieuw front in het AI-landschap. De technologie verlaagt de kosten en moeilijkheidsgraad van veelvoorkomende fraude­technieken zoals phishing en SIM-swaps, waardoor deze sneller kunnen worden opgeschaald dan de instanties die belast zijn met hun bestrijding zich kunnen aanpassen.

Phishing, identiteitsdiefstal en financiële fraude bestonden lang vóór AI. Wat is veranderd, is de hoeveelheid werk en expertise die nodig is om deze praktijken overtuigend en op grote schaal uit te voeren.

Interpol merkte op dat generatieve AI-tools, ooit het exclusieve domein van onderzoekers en ontwikkelaars, breed toegankelijk zijn geworden en worden "gebruikt als wapens door criminele actoren met minimale technische expertise." AI wordt inmiddels ingezet langs de volledige levenscyclus van een aanval — van het identificeren van potentiële slachtoffers en het genereren van phishinginhoud tot afpersing en het ontduiken van detectie.

De inzet is bijzonder hoog voor een continent waar snelle digitalisering honderden miljoenen mensen heeft gebracht in op mobiele telefoons gebaseerde financiële systemen. Afrika herbergt 's werelds grootste mobiel-geldmarkt naar transactiewaarde en -volume, een positie die het volgens GSMA-industriegegevens al enkele opeenvolgende jaren inneemt. Het continent telde meer dan 1,1 miljard mobiele abonnementen en verwerkte meer dan $1,1 biljoen aan digitale transacties in 2025, volgens door Interpol geciteerde gegevens. Ongeveer 570 miljoen mensen gebruiken het internet en maken in toenemende mate online gebruik van bankieren, gezondheidszorg, onderwijs en overheidsdiensten.

Meer digitale activiteit genereert ook waardevollere gegevens wanneer systemen worden gekraakt. Materiaal van Afrikaanse oorsprong dat opdark-webforums opduikt, steeg met 62% op jaarbasis, waaronder identiteitsdocumenten, bankgegevens, SIM-PIN's en details van mobiele-geldrekeningen — die allemaal door AI kunnen worden omgezet in overtuigendere fraude.

Interpol meldde dat door AI gegenereerde audio en video — deepfakes — zijn gebruikt om overheidsfunctionarissen, bedrijfsleiders en familieleden na te bootsen. In Oeganda werd een deepfake van een bekende publieke figuur ingezet om een frauduleus investeringsschema te promoten, wat leidde tot verliezen van meer dan $2 miljoen.

Fraude wordt ook steeds meer geïndustrialiseerd. Ongeveer 72% van de onderzochte Afrikaanse landen meldde de aanwezigheid van oplichtingscentra, met name geconcentreerd in zuidelijk en westelijk Afrika.

"Dit zijn geen willekeurige actoren; het zijn georganiseerde criminele ondernemingen," aldus Interpol. Deze netwerken onderhouden toeleveringsketens voor werving, technologie, geldwitwassing en ontduiking, en wenden zich in toenemende mate tot AI om gepersonaliseerde lokmiddelen, gekloonde stemmen en vervalste getuigenissen te produceren.

Institutionele belemmeringen voor wetshandhaving

De kwetsbaarheid van Afrika op het gebied van cyberbeveiliging is deels technologisch, maar de bevindingen van Interpol onthullen dat deze evenzeer institutioneel is. De uitdaging voor Afrikaanse overheden is niet enkel dat criminelen over betere technologie beschikken, maar dat zij deze kunnen toepassen zonder veel nieuwe infrastructuur te hoeven aanschaffen. De meeste wetshandhavingsinstanties kunnen dat niet.

Volgens het rapport zei 94% van de onderzochte instanties onvoldoende te beschikken over digitale forensische hulpmiddelen. Slechts 22% van de digitale forensische eenheden had een werkende kennis van door AI aangedreven dreigingen, en veel cybercrime-eenheden opereerden met minder dan 10 medewerkers.

Bureaucratie verergert het probleem. Bijna driekwart van de respondenten meldde trage informatie-uitwisseling tussen instanties, terwijl 89% grensoverschrijdende samenwerking aanmerkte als de grootste belemmering voor succesvolle onderzoeken. Het Verdrag van de Afrikaanse Unie inzake Cyberveiligheid en Bescherming van Persoonsgegevens, bekend als de Malabo-conventie, trad in 2023 in werking na bijna een decennium van trage ratificatie, maar de implementatie en harmonisatie tussen lidstaten blijven ongelijk — een kloof die direct de grensoverschrijdende gegevensdeling en gezamenlijke onderzoeken die in het rapport worden beschreven in de weg staat.

Zelfs wanneer banken verdachte transacties detecteren, merkte Interpol op, kunnen zij de bevoegdheid of technische kanalen missen om onmiddellijk een bijbehorende SIM-swap te blokkeren of een rekening te bevriezen. Het verkrijgen van gerechtelijke bevelen kan weken of maanden duren. Telecommunicatiebedrijven ondervinden vergelijkbare beperkingen wanneer de politie SIM-swap-gegevens opvraagt. Fintech- en mobiele-geldexploitanten hebben nog geen realtime-fraudemeldingen geïntegreerd met nationale wetshandhavingssystemen, waardoor IP-logboeken, transactiesporen en rekeninginformatie verspreid over instanties achterblijven.

Cybercrimeonderzoeken zijn afhankelijk van een keten van instanties — politie, openbare aanklagers, rechtbanken, banken, telecomexploitanten, technologiebedrijven en in toenemende mate hun tegenhangers in andere landen. Criminelen hoeven geen van deze hindernissen te nemen.

Cybercrime-as-a-Service

De meest capabele AI-modellen zijn al beschikbaar als consumentenproducten of via API's, terwijl cybercrime-as-a-service-markten gespecialiseerde hulpmiddelen aanbieden aan personen die de vaardigheden missen om deze zelf te bouwen. Interpol zei dat dit "de toegang tot geavanceerde aanvalsinstrumenten heeft gedemocratiseerd," waardoor criminelen met beperkte vaardigheden geavanceerde operaties kunnen uitvoeren.

Voor de wetshandhaving is de integratie van dezelfde technologie aanzienlijk complexer. Instanties moeten hulpmiddelen aanschaffen, onderzoekers opleiden en ervoor zorgen dat met AI verzameld bewijs standhoudt in de rechtbank. Onderzoeken waarbij banken of telecombedrijven betrokken zijn, moeten voldoen aan regelgeving rond de toegang tot privégegevens. Wanneer een verdachte, slachtoffer, server of bankrekening zich in een ander land bevindt, komt een geheel afzonderlijk juridisch kader in beeld.

Cybercriminelen worden echter geconfronteerd met weinig van de structurele obstakels die het AI-beleidsdebat in Afrika domineren. Zij hebben geen soevereine gegevenswetten, nationale AI-strategieën of grote talentenpools nodig. Zij hebben slechts toegang nodig tot een open-source model, gestolen gegevens en een bestemming voor geld dat van slachtoffers is afgetapt. De asymmetrie die Interpol beschrijft — aanvallende actoren die vrijelijk AI toepassen terwijl verdedigers navigeren door inkoop, training en juridische naleving — weerspiegelt een structurele uitdaging die door cyberbeveiligingsinstanties wereldwijd wordt gesignaleerd, maar de gevolgen ervan zijn ernstiger in regio's waar de digitale infrastructuur sneller is gegroeid dan de institutionele waarborgen die deze moeten beschermen.