55 % des affaires de cybercriminalité observées en Afrique en 2025 impliquaient déjà l’intelligence artificielle d’une manière ou d’une autre. Face à cela, seulement 33 % des agences interrogées utilisent l’IA pour détecter les menaces et à peine 8 % de leurs analystes disposent d’une expertise avancée. Le problème de l’IA Afrique n’est donc plus seulement l’arrivée de nouvelles cyberattaques. C’est la vitesse à laquelle les criminels apprennent à s’en servir.
IA Afrique : 55 % des cybercrimes impliquent déjà l’IA
Le rapport 2026 d’INTERPOL sur les cybermenaces africaines décrit un changement assez brutal. L’IA n’est plus uniquement un outil d’appoint pour les fraudeurs : elle commence à intervenir dans presque toute la chaîne d’une attaque. Cette accélération explique aussi pourquoi le Nigeria veut déjà revoir sa loi sur les données face à l’IA et à la cybercriminalité.
Selon l’analyse publiée par TechCabal, les criminels africains adoptent surtout l’IA parce qu’elle réduit le niveau technique nécessaire pour produire des attaques crédibles.
INTERPOL arrive au même constat. 55 % des cas de cybercriminalité observés en 2025 utilisaient l’IA, dont 47 % occasionnellement et 8 % fréquemment. Les outils génératifs servent désormais à automatiser la reconnaissance d’une cible, rédiger des campagnes de phishing, personnaliser les messages, produire de fausses identités et contourner certains systèmes de détection.
Prenons un faux e-mail bancaire.
Avant, l’escroc devait écrire le message, éviter les fautes, imiter le ton de la banque et éventuellement traduire son texte pour plusieurs pays. Aujourd’hui, une IA peut produire en quelques secondes dix versions adaptées au Nigeria, au Kenya, au Ghana ou à l’Afrique du Sud. Si l’attaquant possède déjà des informations sur sa cible, il peut même fabriquer un message beaucoup plus personnel.
Nom de l’employeur. Fonction. Banque utilisée. Dernier voyage. Nom du directeur financier.
Le phishing industriel devient du phishing sur mesure.
Les deepfakes poussent le mécanisme encore plus loin. Entre le deuxième et le quatrième trimestre 2024, les incidents impliquant des deepfakes auraient été multipliés par sept en Afrique, selon les données reprises par INTERPOL. Voix et vidéos synthétiques servent désormais à imiter dirigeants d’entreprise, responsables publics et membres de la famille.
En Ouganda, une vidéo deepfake utilisant l’image d’une personnalité connue aurait ainsi servi à promouvoir une fausse plateforme d’investissement. Les pertes associées ont dépassé 2 millions de dollars avant l’intervention des autorités.
La fraude devient plus crédible parce qu’elle ne se contente plus d’écrire : elle parle et elle montre un visage.
C’est particulièrement inquiétant dans des économies où WhatsApp, Facebook, TikTok et les appels téléphoniques jouent un rôle majeur dans le commerce, les transferts d’argent et les communications quotidiennes.
Une voix familière n’est plus une preuve.
Une vidéo non plus.
Les criminels travaillent à la vitesse des machines
Le vrai avantage de l’IA n’est peut-être même pas sa capacité à fabriquer un deepfake impressionnant. C’est son prix.
Un criminel relativement peu qualifié peut désormais accéder à des capacités autrefois réservées à des groupes disposant de développeurs, d’infrastructures et de compétences techniques importantes. INTERPOL parle d’outils devenus disponibles, marchandisés et exploitables par des acteurs possédant une expertise minimale.
Le Cybercrime-as-a-Service renforce encore cette dynamique.
Des infrastructures criminelles vendent déjà des kits de phishing, des accès compromis, des logiciels malveillants ou des services permettant de blanchir les revenus d’une fraude. Ajoutez des modèles génératifs à cette économie et la barrière à l’entrée continue de baisser.
Pas besoin de savoir construire toute l’attaque.
Il suffit parfois d’acheter les différentes briques.
L’IA permet ensuite de les automatiser.
INTERPOL décrit même une architecture où plusieurs agents peuvent intervenir : un agent cherche des victimes, un autre prépare le phishing, un autre planifie l’attaque et un autre travaille sur l’évasion des systèmes de sécurité. L’organisation avertit que les criminels commencent ainsi à fonctionner à une « vitesse machine », alors que les enquêtes restent largement dépendantes de procédures humaines.
Le danger dépasse les simples escroqueries par message.
Les identités synthétiques permettent de mélanger de vraies données volées avec des éléments créés artificiellement pour ouvrir des comptes, obtenir des crédits ou franchir des contrôles KYC. L’IA peut également aider à produire des malwares capables d’adapter une partie de leur comportement pour éviter certaines méthodes classiques de détection.
Une base de données volée devient alors beaucoup plus dangereuse.
Elle ne contient plus uniquement des informations revendables. Elle peut nourrir une machine capable de fabriquer des profils, des messages et des scénarios adaptés à chaque victime.
C’est pourquoi la cybersécurité devient aussi un enjeu pour l’écosystème financier et crypto africain. Tether et l’UNODC ont d’ailleurs lancé une coopération autour de la sécurité crypto en Afrique, avec notamment des programmes de prévention et d’éducation.
Parce que lorsque les paiements deviennent numériques, le criminel suit.
Le problème n’est pas que l’IA invente entièrement de nouvelles fraudes. Romance scams, Business Email Compromise, faux investissements et usurpations d’identité existaient déjà.
Elle leur donne simplement une capacité industrielle.
Les polices africaines avancent beaucoup moins vite
Les chiffres d’INTERPOL deviennent beaucoup plus préoccupants lorsqu’on regarde l’autre côté.
Seulement 33 % des agences interrogées utilisent l’IA pour détecter les menaces. Elles sont 31 % à l’utiliser pour la criminalistique numérique et les analyses OSINT.
Et surtout : seuls 8 % des analystes du renseignement disposent d’une expertise avancée en intelligence artificielle.
Le manque d’outils n’explique pas tout. 92 % des agences identifient le manque de compétences techniques comme le principal obstacle à l’adoption de l’IA.
Autrement dit, les criminels peuvent ouvrir un navigateur et expérimenter immédiatement avec de nouveaux outils. Une institution publique doit acheter une solution, obtenir un budget, former son personnel, définir une procédure, respecter le droit de la preuve et parfois attendre l’autorisation d’une autre administration.
Les deux camps utilisent la même technologie.
Ils n’ont pas la même vitesse.
Le reste du diagnostic n’est pas vraiment rassurant. 94 % des agences interrogées signalent un manque d’outils de criminalistique numérique, tandis que 78 % évoquent des budgets, équipements ou effectifs insuffisants. Seulement 17 % des pays disposent d’unités cyber comptant plus de 100 personnes ; certaines fonctionnent avec moins de dix agents.
Même lorsque l’enquête avance, les frontières compliquent tout.
72 % des répondants signalent une lenteur dans l’échange de données entre institutions. Et 89 % considèrent la coopération transfrontalière comme l’un des principaux obstacles aux enquêtes réussies.
Un escroc peut cibler une victime au Kenya, utiliser un numéro nigérian, héberger son infrastructure ailleurs, recevoir l’argent sur un compte dans un troisième pays puis convertir une partie des fonds en crypto.
La police, elle, doit obtenir des données auprès de plusieurs entreprises et parfois de plusieurs États.
Voilà pourquoi l’IA Afrique pose d’abord un problème institutionnel.
Acheter quelques licences d’intelligence artificielle ne suffira pas. Il faut former les enquêteurs à reconnaître une voix synthétique, analyser les métadonnées, conserver correctement une preuve numérique et travailler avec les banques, opérateurs télécoms, plateformes sociales et exchanges.
La population doit également apprendre que les anciens réflexes de confiance vieillissent rapidement. Le visage d’un ministre dans une vidéo, la voix d’un proche au téléphone ou un e-mail parfaitement écrit ne suffisent plus à établir l’authenticité d’un message.
Cette évolution ajoute une nouvelle couche aux risques numériques et aux arnaques qui accompagnent déjà l’adoption de la crypto en Afrique.
L’Afrique comptait déjà plus de 570 millions d’internautes et plus de 1,1 milliard d’abonnements mobiles en 2025, selon INTERPOL. La numérisation crée un immense marché pour les banques, fintechs, administrations et commerces.
Elle crée aussi un immense terrain de chasse.
Le continent n’a donc pas un problème d’accès à l’IA. Les cybercriminels viennent précisément de démontrer qu’ils peuvent y accéder très vite. Le retard se trouve ailleurs : compétences, outils forensiques, partage de données et coopération entre États.
Et cette fois, attendre que les institutions rattrapent naturellement leur retard risque de coûter cher.
En bref
- 55 % des cas de cybercriminalité observés en Afrique en 2025 impliquaient l’IA d’une manière ou d’une autre.
- Les incidents liés aux deepfakes ont été multipliés par sept entre le T2 et le T4 2024.
- Seulement 33 % des agences utilisent l’IA pour détecter les menaces et 8 % des analystes possèdent une expertise avancée.
- 92 % des agences africaines interrogées citent le manque de compétences techniques comme principal frein à l’adoption de l’IA.
