Le 3 août, INTERPOL a publié son rapport 2026 African Cyberthreat Assessment, s’appuyant sur des données collectées dans 36 pays africains. Le chiffre le plus marquant de l’étude révèle que 55 % de la cybercriminalité répertoriée en Afrique implique l’intelligence artificielle. La majorité de la menace numérique sur le continent est désormais portée par l’IA.
L’évolution des pertes financières souligne encore davantage la gravité de la situation. Selon le rapport, les préjudices causés par la cybercriminalité en Afrique sont passés de 192 millions de dollars en 2024 à 484 millions de dollars en 2025, soit plus qu’un doublement en un an. Les principaux moteurs de cette hausse sont les escroqueries de phishing assistées par l’IA, le piratage de comptes et les scripts d’ingénierie sociale automatisés. Dans le même temps, le nombre d’abonnés au téléphone mobile en Afrique a dépassé 1,1 milliard en 2025. Face à une telle surface d’attaque, le constat s’impose : les escrocs adoptent les outils d’IA plus rapidement que bon nombre d’entreprises légitimes.
Pourquoi un rapport axé sur l’Afrique devrait-il intéresser les lecteurs du monde entier ? Pour deux raisons majeures. D’abord, l’Afrique est l’une des régions où l’internet mobile progresse le plus rapidement au monde ; 1,1 milliard d’utilisateurs mobiles associés au déploiement massif du paiement mobile en font un microcosme de la digitalisation globale — ce qui survient aujourd’hui en Afrique peut arriver demain n’importe où. Ensuite, les méthodes d’escroquerie par IA ne connaissent pas de frontières. Les cybercriminels s’appuient sur les mêmes outils et scénarios, seuls l’expéditeur et l’accent régional changent.
Comment l’escroquerie est passée de l’artisanat à la chaîne de montage
Autrefois, la cyberescroquerie fonctionnait comme un petit atelier artisanal. Les arguments étaient rédigés à la main, les courriels envoyés un par un, et un escroc pouvait contacter au mieux quelques dizaines de personnes par jour en devant maîtriser plusieurs langues. L’IA générative a entièrement automatisé cette chaîne : un modèle unique peut produire en quelques secondes des milliers de variantes de messages, les traduire automatiquement dans des dizaines de langues et personnaliser le contenu à partir des informations publiques de la cible. Ce qui ressemble à une notification de service générique peut ainsi être un piège rédigé par IA spécifiquement à votre attention.
Image : Image d’illustration sur la cybercriminalité en Afrique. Source : africanews.com (Photo AP)
Un niveau au-dessus se trouvent les deepfakes vocaux et vidéo. Le principe du clonage vocal est simple : l’IA analyse un enregistrement audio, apprend le timbre de voix et les habitudes d’élocution de la cible, puis peut synthétiser n’importe quelle phrase à partir d’un texte en quelques secondes avec un court échantillon. Le remplacement de visage en vidéo suit la même logique, apprenant la structure faciale à partir de photos pour la superposer sur des flux vidéo en temps réel. Le rapport indique que TrendAI, partenaire technologique d’INTERPOL, a détecté environ 600 000 cas d’extorsion exploitant des contenus synthétiques générés par IA — un volume qui démontre que le chantage par deepfake est devenu une véritable industrie.
Le rapport met particulièrement en avant la sophistication accrue des attaques de compromission de courriels d’entreprise (BEC). Auparavant, les escrocs se faisant passer pour des dirigeants commettaient des fautes de grammaire ou employaient un ton rigide que des destinataires attentifs pouvaient repérer. Aujourd’hui, les courriels générés par IA imitent les habitudes de rédaction et le vocabulaire de vrais collègues, maintenant des échanges fluides sur plusieurs tours de conversation sans éveiller les soupçons pour inciter les services financiers à exécuter des virements. INTERPOL souligne que la complexité de ces attaques a « augmenté de manière significative ».
Une pratique encore plus insidieuse concerne la fraude à « l’identité synthétique ». Au lieu de voler intégralement une identité réelle, les escrocs combinent des données authentiques avec des éléments inventés pour créer un individu virtuel. Le rapport indique que ces fausses identités ont déjà été utilisées pour ouvrir des comptes bancaires, souscrire des micro-crédits mobiles, enregistrer des cartes SIM et même contourner certaines vérifications de reconnaissance faciale. Les escroqueries évoluent comme des virus informatiques, et l’IA leur permet de muter automatiquement : dès qu’un ancien schéma est identifié, une nouvelle variante est aussitôt générée.
Pourquoi devient-il de plus en plus difficile de se défendre ?
La logique des escrocs a toujours reposé sur une approche probabiliste : envoyer 10 000 messages, et il suffit d’une victime pour rentabiliser l’opération. L’IA a réduit le coût marginal de cette chaîne industrielle à quasi zéro. Là où l’envoi de 10 000 messages ciblés nécessitait auparavant l’embauche de rédacteurs et des envois manuels, un simple clic suffit désormais en quelques secondes. L’effort pour piéger une personne est désormais presque équivalent à celui requis pour en viser dix mille.
En Afrique, les contextes régionaux ajoutent à la complexité. Le rapport indique que 72 % des pays sondés hébergent des centres d’escroquerie actifs, principalement concentrés en Afrique de l’Ouest et en Afrique australe. L’Afrique de l’Est est un foyer pour le piratage des paiements mobiles et les rançongiciels, tandis que l’Afrique centrale et de l’Ouest connaissent une prédominance des fraudes BEC et des arnaques sentimentales. De nombreux réseaux font transiter leur trafic par des serveurs répartis dans plusieurs pays pour masquer leur empreinte.
Image : Image du communiqué d’INTERPOL sur l’évaluation des cybermenaces en Afrique. Source : interpol.int
La préparation des services de défense demeure nettement insuffisante. Le rapport qualifie la capacité d’adaptation des forces de l’ordre face à l’IA dans de nombreux pays africains d me « préoccupamment faible ». Le manque de partage de données en temps réel entre les banques, les opérateurs de télécommunications et la police permet aux criminels de faire transiter les fonds volés à travers plusieurs pays avant que les autorités ne puissent réagir. Neal Jetton, directeur de la cybercriminalité chez INTERPOL, s’est exprimé sans détours : « L’IA automatise chaque étape des cyberattaques — de la reconnaissance au phishing, à l’extorsion et à l’évasion face aux forces de l’ordre. »
La détection des deepfakes est devenue un jeu du chat et de la souris. Les failles que les modèles de détection repèrent aujourd’hui — rythme de clignement des yeux anormal, éclairage artificiel, désynchronisation labiale — sont corrigées dès le lendemain par les générateurs de nouvelle génération. D’après les études de sécurité publiques, ce cycle ne laisse entrevoir aucune fin à court terme : les technologies de génération progressent rapidement, contraignant la détection à une course-poursuite permanente. Les utilisateurs ordinaires se retrouvent dans une position asymétrique : les attaquants disposent d’un arsenal complet d’outils d’IA, tandis que les cibles n’en ont pratiquement aucun.
Le côté lumineux de la technologie riposte
La situation n’est pas pour autant totalement unilatérale. L’IA est également employée comme arme de prévention : modèles de détection, systèmes d’interception et identification des comportements anormaux exploitent l’apprentissage automatique pour contrer l’IA malveillante. Les opérations conjointes d’INTERPOL portent leurs fruits. Quatre opérations majeures en 2025 (Serengeti 2.0, Contender 3.0, Sentinel et Red Card 2.0) ont conduit à l’arrestation de plus de 1 500 suspects et au recouvrement de plus de 100 millions de dollars d’avoirs illicites. De plus, 17 pays africains ont modernisé leur législation sur la cybercriminalité en 2025. Le rapport recommande vivement aux forces de l’ordre de maîtriser l’usage de l’IA sous peine d’être rapidement distancées.
Les discussions sur Hacker News (où le sujet a récolté plus de 100 points) apportent d’autres éclairages. Un utilisateur a remarqué : « Ce qui me surprend, c’est que ce ne soit que la moitié. » Un autre a souligné : « À chaque nouvelle technologie, les criminels sont toujours les premiers à en trouver l’usage. » Plusieurs intervenants ont rappelé le caractère à double usage de l’IA en attaque comme en défense. Une analyse plus globale a également rappelé que tant que l’environnement économique (chômage et pauvreté) alimentant ces réseaux reste inchangé, la répression seule ne traitera pas la racine du problème.
Comment les individus peuvent-ils se protéger ?
Pour en revenir à la protection individuelle : l’escroquerie par IA ne concerne pas seulement une région spécifique. Les appels automatisés par IA, les vidéos truquées et le clonage vocal sont signalés partout dans le monde. Les ressorts fondamentaux des escrocs demeurent inchangés : se faire passer pour un proche demandant de l’argent en urgence, simuler un service client pour soutirer un code de vérification ou faire miroiter des investissements à « haut rendement ».
Si la technique ne peut pas parer à toutes les inattentions, les mesures de bon sens restent efficaces :
- En cas de demande de virement par téléphone, raccrocher immédiatement et vérifier l’identité de l’interlocuteur par un canal indépendant et vérifié.
- Si un proche demande de l’argent lors d’un appel vidéo, lui poser des questions personnelles dont lui seul connaît la réponse.
- Considérer toute offre garantissant un rendement élevé sans risque comme une arnaque certaine.
Une simple vérification supplémentaire permet de neutraliser la majeure partie des tentatives d’escroquerie par IA. Les escrocs visant un rendement à grande échelle, le fait de leur faire perdre quelques minutes les incitera à passer à une autre cible. Ce conseil gagne à être partagé avec les personnes âgées : face à un appel affirmant qu’un « petit-fils a eu un accident » ou qu’un « responsable demande un virement urgent », il faut d’abord raccrocher, puis rappeler directement. Parmi les premières applications majeures de l’ère de l’IA, la cybercriminalité s’est développée le plus rapidement. Cela rappelle combien la neutralité de la technologie est fragile face aux intérêts financiers. Alors que les menaces évoluent, la vigilance de chacun doit progresser au même rythme.
Liens de référence :
- Africanews: AI fuels more than half of cybercrime in Africa as scams surge – Interpol
- INTERPOL: Report finds AI linked to more than half of cybercrime in Africa
- Discussion HN (item?id=49175826)
