Deepfakes, clones vocaux, fausses identités : comment l'IA a industrialisé la cybercriminalité en Afrique

Selon le Rapport d'évaluation des cybermenaces en Afrique 2026 d'Interpol, plus de la moitié des cybercrimes signalés sur le continent impliquent désormais l'intelligence artificielle, un outil qui automatise chaque étape de l'attaque, de la reconnaissance jusqu'à l'extorsion.

Image illustrant le rapport d'Interpol

L'intelligence artificielle n'est plus un outil parmi d'autres dans l'arsenal des cybercriminels opérant en Afrique : elle en est devenue le moteur. Selon le Rapport d'évaluation des cybermenaces en Afrique 2026, publié par Interpol à partir des réponses de 36 pays africains sur 49 sollicités, 55% des cybercrimes signalés sur le continent impliquent désormais l'IA.

Une automatisation de bout en bout

Le rapport décrit une mécanique où l'intelligence artificielle intervient à chaque étape d'une cyberattaque : reconnaissance des cibles, phishing, ingénierie sociale, extorsion et dissimulation des traces. Cette automatisation transforme la cybercriminalité en ce qu'Interpol qualifie d'« écosystème transnational, industrialisé et sans frontières ».

Concrètement, les outils d'IA générative permettent de créer des deepfakes, des clones vocaux et des courriels frauduleux jugés « extrêmement crédibles », rendant les tentatives de fraude de plus en plus difficiles à détecter, y compris pour des utilisateurs avertis.

Des identités synthétiques pour contourner les contrôles bancaires

Le rapport documente en détail l'usage d'identités synthétiques générées par IA, qui permettent notamment d'ouvrir des comptes bancaires, d'obtenir des prêts mobiles et d'enregistrer des cartes SIM sous de fausses identités. Ce procédé contourne les mécanismes classiques de vérification d'identité et alimente directement les fraudes financières recensées à travers le continent.

600 000 cas d'extorsion sexuelle numérique détectés

Parmi les usages les plus préoccupants relevés par le rapport figure l'extorsion sexuelle numérique, une pratique où des images ou vidéos générées ou manipulées par IA servent à faire chanter des victimes. Selon Interpol, environ 600 000 cas de ce type ont été détectés par l'outil TrendAI.

Cette industrialisation de la cybercriminalité se traduit par des pertes financières qui ont plus que doublé en un an : 484 millions USD en 2025, contre 192 millions USD lors de la précédente évaluation. Le nombre de victimes identifiées est passé de 35 000 à 87 000 sur la même période. Interpol évalue par ailleurs le coût économique direct de la cybercriminalité en Afrique à au moins 5 milliards USD, pour des dépenses de cybersécurité s'élevant à 15,3 milliards USD sur le continent.

Ces chiffres s'inscrivent dans un contexte de forte croissance numérique : l'Afrique comptait plus de 1,1 milliard d'abonnements mobiles et environ 570 millions d'internautes en 2025, pour un volume de transactions numériques dépassant 1 100 milliards USD.

Des disparités régionales dans l'usage de l'IA malveillante

Le rapport identifie des tendances différenciées selon les régions du continent. L'Afrique de l'Est demeure le principal foyer de fraudes sur mobile money et de rançongiciels visant les infrastructures. L'Afrique de l'Ouest et l'Afrique centrale enregistrent une forte prévalence des fraudes de compromission de messagerie d'entreprise (Business Email Compromise, BEC) et des arnaques sentimentales, deux catégories où les deepfakes et clones vocaux jouent un rôle croissant. L'Afrique australe, région la plus connectée du continent selon Interpol, reste la plus ciblée par les acteurs internationaux pour des attaques à fort impact.

Le rapport note par ailleurs que 72% des pays interrogés déclarent la présence de centres d'arnaque (scam centres) sur leur territoire, avec les concentrations les plus importantes situées en Afrique australe et en Afrique de l'Ouest, des structures qui s'appuient de plus en plus sur les outils d'IA pour industrialiser leurs opérations.

Des faiblesses institutionnelles face à une menace technologique

Interpol pointe plusieurs limites dans la capacité des États africains à répondre à cette menace : une législation fragmentée entre les pays du continent, une préparation encore insuffisante des forces de l'ordre face aux technologies d'IA, ainsi qu'une absence de partage en temps réel des données entre banques, opérateurs télécoms et autorités, ce qui favoriserait la fraude financière.

Le rapport relève toutefois des progrès : 17 pays africains ont adopté ou modifié leur législation sur la cybercriminalité en 2025. Le Sénégal a notamment lancé une plateforme de signalement en ligne des infractions numériques touchant les enfants.

Sur le plan opérationnel, quatre opérations coordonnées par Interpol, Serengeti 2.0, Contender 3.0, Sentinel et Red Card 2.0, ont permis plus de 1 500 arrestations, la saisie de centaines d'appareils et la récupération de plus de 100 millions USD, selon le rapport.

Les recommandations d'Interpol

Face à cette industrialisation portée par l'intelligence artificielle, Interpol recommande d'harmoniser les cadres juridiques africains, de renforcer les capacités de criminalistique numérique, de développer la coopération transfrontalière, de former les forces de l'ordre à l'intelligence artificielle, et d'accroître les partenariats public-privé pour la prévention, la détection et la réponse aux cybermenaces.

i-sahel