Selon le Rapport d’évaluation des cybermenaces en Afrique 2026 publié par INTERPOL, l’IA ne se contente plus d’assister les cybercriminels : elle automatise l’intégralité de la chaîne d’attaque, du ciblage initial à l’extorsion, en passant par l’usurpation d’identité et les techniques d’évasion. Ce constat sans précédent, établi à partir de données fournies par 36 pays membres, sonne comme un avertissement stratégique pour les États africains, dont la transformation numérique s’accélère plus vite que leurs dispositifs de protection.
INTERPOL décrit désormais un « écosystème industriel, transfrontalier et hautement organisé », où les groupes criminels exploitent l’IA pour multiplier les vecteurs d’attaque : hypertrucages (deepfakes) utilisés dans des campagnes d’extorsion sexuelle numérique, courriels professionnels falsifiés avec une crédibilité troublante, ou encore identités synthétiques capables de tromper les systèmes biométriques des banques et des opérateurs télécoms. Rien qu’en 2025, les pertes financières liées à ces infractions ont atteint 484 millions de dollars, contre 192 millions un an plus tôt, une progression spectaculaire essentiellement portée par l’automatisation des escroqueries et le vol d’identifiants.
Avec plus de 1,1 milliard d’abonnés mobiles recensés en 2025, l’Afrique connaît l’une des croissances numériques les plus rapides du monde. Or, cette dynamique s’accompagne d’une fragmentation législative criante, d’un manque criant de partage d’informations entre banques, régulateurs et forces de l’ordre, et d’une préparation insuffisante des services répressifs face aux menaces générées par l’IA. Les disparités régionales sont frappantes : l’Afrique de l’Est est devenue un foyer des fraudes sur les paiements mobiles et des rançongiciels contre les infrastructures critiques ; l’Afrique centrale et de l’Ouest subissent de plein fouet les escroqueries sentimentales et les compromissions d’e-mails professionnels ; l’Afrique australe, du fait de sa connectivité élevée, attire des acteurs internationaux en quête d’impact maximal.
D’un côté, l’organisation souligne des avancées notables : dix-sept pays ont adopté ou renforcé leur législation sur la cybercriminalité en 2025, le Sénégal a lancé une plateforme de signalement dédiée aux infractions touchant les enfants, et les opérations coordonnées (Serengeti 2.0, Contender 3.0, Sentinel, Red Card 2.0) ont permis plus de 1 500 arrestations et la récupération de plus de 100 millions de dollars d’avoirs illicites. De l’autre, la vitesse d’adoption de l’IA par les criminels dépasse de loin celle des réponses institutionnelles. Les experts d’INTERPOL insistent sur le fait que l’absence de partage en temps réel des données entre acteurs publics et privés constitue une faille systémique, rendant possible la prolifération d’identités synthétiques et de comptes frauduleux, y compris au sein des systèmes censés être les plus sécurisés.
Près de 72 % des pays interrogés ont signalé l’existence de centres d’escroquerie opérant à grande échelle, avec une concentration particulière en Afrique australe et en Afrique de l’Ouest. Le partenaire technologique TrendAI a, pour sa part, détecté environ 600 000 cas d’extorsion sexuelle numérique, alimentés par des contenus synthétiques de plus en plus réalistes. Par ailleurs, des acteurs basés en Afrique ne se contentent plus de cibler des victimes locales : ils étendent leurs opérations vers l’Europe et l’Amérique du Nord en utilisant des infrastructures réparties sur plusieurs juridictions, brouillant les pistes et compliquant les enquêtes transfrontalières.
Le renforcement des capacités en criminalistique numérique, la formation des forces de l’ordre à l’IA, la coopération transfrontalière accrue et le développement de partenariats structurels avec le secteur privé sont présentés comme des priorités absolues. Comme l’a résumé Neal Jetton, directeur de l’unité Cybercriminalité d’INTERPOL, « la cybercriminalité est devenue l’une des menaces criminelles les plus importantes pour la région ». La question n’est plus de savoir si l’Afrique saura endiguer cette vague, mais si elle parviendra à rattraper le retard accumulé avant que l’IA ne devienne, non plus un accélérateur, mais un maitre d’œuvre autonome de la criminalité numérique sur le continent.
