L’intelligence artificielle propulse la cybercriminalité africaine vers une industrialisation sans précédent

Selon un rapport récent d’INTERPOL, l’IA est désormais impliquée dans 55 % des cybercrimes signalés en Afrique. Les pertes financières liées à ces activités ont plus que doublé depuis 2024, passant de 192 millions à 484 millions de dollars. Le nombre de victimes confirmées a également augmenté, atteignant 87 000 contre 35 000 précédemment. Ces chiffres alarmants proviennent du rapport African Cyberthreat Assessment 2026, qui compile des données issues de 36 pays africains.

Une cybercriminalité industrialisée et transfrontalière

Le rapport révèle une évolution préoccupante : la cybercriminalité est passée du stade d’incidents isolés à celui d’un écosystème industrialisé et sans frontières. L’IA automatise désormais toutes les étapes d’une attaque, de la reconnaissance initiale à l’extorsion et à l’évasion. En 2025, l’Afrique du Sud a enregistré 92 % des détections de ransomware selon TrendAI, partenaire d’INTERPOL. Le pays a également été la cible de 213 523 attaques par déni de service distribué et a vu 70 % des cas de compromission d’emails professionnels détectés.

Nigeria et Cabo Verde ne sont pas en reste. Le Nigeria a enregistré 5 822 détections de ransomware, reflétant son rôle à la fois d’origine et de cible de cybercrimes. Cabo Verde, quant à lui, a enregistré près de 17 000 détections de ransomware, le deuxième plus haut taux en Afrique.

L’essor des fraudes par identité synthétique

Parmi les tendances les plus inquiétantes, on note la montée en puissance des fraudes par identité synthétique. Les criminels combinent désormais des informations personnelles authentiques avec des données fabriquées pour créer de nouvelles identités capables de contourner les systèmes de vérification biométrique. Ces personas générées par l’IA sont utilisées pour ouvrir des comptes bancaires, obtenir des prêts mobiles et enregistrer des cartes SIM sous de fausses identités.

Le rapport souligne également l’absence de partage de données en temps réel entre les banques, les opérateurs télécoms et les forces de l’ordre, un angle mort dangereux que les criminels exploitent activement. Les cas de sextorsion et de harcèlement en ligne, souvent facilités par des deepfakes générés par l’IA, restent également très répandus, avec environ 600 000 détections enregistrées.

Des défis majeurs pour les forces de l’ordre

Neal Jetton, directeur de l’unité Cybercrime d’INTERPOL, a déclaré : « La cybercriminalité est devenue l’une des menaces criminelles les plus significatives pour la région. L’IA automatise toutes les étapes d’une cyberattaque, de la reconnaissance à l’évasion. »

Cependant, la réponse reste fragmentée. La législation sur la cybercriminalité est incohérente à travers le continent, et la préparation des forces de l’ordre face à l’IA est alarmement faible. En 2025, seulement 17 pays ont adopté ou amendé des lois sur la cybercriminalité. Avec plus de 1,1 milliard d’abonnés mobiles enregistrés en 2025, la transformation numérique de l’Afrique s’accélère, mais les cadres de sécurité ne suivent pas.

Des opérations réussies, mais un défi persistant

Quatre opérations de grande envergure coordonnées par INTERPOL – Serengeti 2.0, Contender 3.0, Sentinel et Red Card 2.0 – ont abouti à plus de 1 500 arrestations et à la récupération de plus de 100 millions de dollars. Ces succès mettent en lumière l’ampleur du problème plutôt que sa solution.

Le rapport appelle à des capacités standardisées de forensic numérique, à une coopération transfrontalière renforcée, à un investissement dans la littératie en IA parmi les forces de l’ordre et à des partenariats public-privé formels. Cependant, le déséquilibre fondamental persiste : les criminels déploient l’IA à une vitesse machine, tandis que les institutions chargées de les arrêter peinent encore à comprendre comment l’utiliser.

L’industrialisation de la cybercriminalité, alimentée par l’IA, dépasse la capacité des forces de l’ordre africaines à y répondre efficacement.