Cybercriminalité en Afrique : 55 % des faits signalés impliquent l'intelligence artificielle

Le constat dressé par INTERPOL sur la cybercriminalité africaine tient d'abord dans un pourcentage : 55 % des cybercrimes signalés sur le continent ont été menés à l'aide de l'intelligence artificielle. L'information est rapportée par CoinGeek, qui reprend les conclusions de l'organisation. Elle déplace la question posée aux responsables de la sécurité : l'intelligence artificielle n'est plus un facteur d'aggravation attendu, elle est déjà majoritaire dans les faits déclarés.

Le même travail chiffre le préjudice. L'Afrique a subi 484 millions de dollars de pertes liées à la cybercriminalité en 2025, contre 192 millions en 2024. Sur la période allant de 2019 à 2025, le cumul est estimé à environ 3 milliards de dollars. Ces montants agrègent des faits portés à la connaissance des autorités : ils constituent un plancher, pas une mesure du dommage réellement subi.

Un troisième chiffre intéresse plus directement les cellules de veille : seuls 8 % des analystes de renseignement des pays enquêtés possèdent une expertise en intelligence artificielle, et 92 % des agences de sécurité régionales manquent de l'expertise technique nécessaire pour adopter ces outils. L'Observatoire de l'Intelligence Économique, dans ses travaux sur la détection des contenus synthétiques, situe précisément là le point de bascule : l'écart d'outillage entre ceux qui attaquent et ceux qui qualifient.

Ce que recouvre le chiffre de 55 % de cybercrimes assistés par intelligence artificielle

Assisté par intelligence artificielle ne signifie pas piloté par elle. Le périmètre couvert va de la rédaction automatisée de messages d'hameçonnage, adaptés à la langue et au registre de la cible, jusqu'à la fabrication de vidéos et d'enregistrements vocaux truqués. Entre ces deux extrémités figurent la traduction en masse de contenus frauduleux, la production de faux documents et l'automatisation partielle de la reconnaissance sur les victimes.

Cette définition large explique une part du niveau atteint, et une conséquence opérationnelle : la barrière d'entrée n'est plus technique, elle est organisationnelle. Un mode opératoire qui exigeait auparavant une maîtrise linguistique et plusieurs jours de préparation devient reproductible à grande échelle. Le rapport entre le coût d'une attaque et celui de sa détection se dégrade mécaniquement du côté de la défense.

À l'autre extrémité du spectre se trouve l'automatisation complète, encore rare mais documentée. Enderi rapporte qu'une cyberattaque conduite en juillet 2026 contre 21 systèmes gouvernementaux taïwanais a mobilisé huit agents d'intelligence artificielle spécialisés en quatre jours, là où un calendrier comparable se comptait habituellement en semaines. Le constat africain décrit un état de fait plus banal et plus répandu : des outils grand public employés massivement par des acteurs criminels ordinaires.

Des pertes multipliées par plus de deux entre 2024 et 2025

Le passage de 192 à 484 millions de dollars en douze mois est le second enseignement du constat. Rapporté au cumul estimé à environ 3 milliards de dollars sur sept années, il indique que la dernière année pèse à elle seule une fraction disproportionnée du total observé depuis 2019. La courbe ne prolonge pas une tendance, elle change de pente.

Ces montants demandent néanmoins une lecture prudente. Ils additionnent des faits signalés aux autorités dans des pays dont les dispositifs de plainte, de qualification pénale et de remontée statistique n'ont ni la même ancienneté ni la même couverture territoriale. Une hausse des pertes déclarées mesure simultanément l'activité criminelle réelle, l'amélioration des canaux de signalement et l'extension rapide de la population connectée.

Pour une direction des risques, la donnée utile n'est donc pas le montant absolu mais l'écart de vitesse qu'il révèle. Un doublement en un an sur une base déclarative signale une dynamique que les dispositifs de contrôle en place n'ont pas absorbée. C'est ce décalage, entre la vitesse d'un phénomène et celle de la réponse institutionnelle, que la veille en sources ouvertes sert à repérer avant qu'il ne se matérialise en incident interne.

Le deepfake, manifestation la plus visible d'une fraude devenue industrielle

INTERPOL désigne le deepfake comme la manifestation la plus visible de cette assistance algorithmique. Cette visibilité tient au format autant qu'à la gravité : une vidéo truquée circule, se commente et se compte, alors qu'un courriel d'hameçonnage rédigé par un modèle de langage ne se distingue d'un message légitime par aucun signe extérieur. Le deepfake est la partie exposée d'un ensemble plus large et moins mesurable.

La comparaison avec les juridictions qui ont investi dans la détection éclaire l'écart de moyens. Le Seoul Economic Daily rapporte que la police sud-coréenne a interpellé 419 suspects dans des affaires de deepfake entre janvier et juillet 2026, dont 17 placés en détention, en s'appuyant sur un dispositif à trois niveaux : détection logicielle, analyse par des experts en vidéo médico-légale, puis criminalistique appliquée aux productions d'intelligence artificielle.

Ce même dispositif a servi dans 1 636 enquêtes depuis son développement et a été appliqué cette année à 72 affaires relevant d'autres domaines, dont des délits électoraux. Aucun équivalent de cette ampleur n'est documenté sur le continent africain. L'écart ne porte pas sur l'exposition à la menace, largement partagée, mais sur la chaîne technique qui permet de la caractériser, de l'imputer à un auteur et de la porter devant un tribunal.

Le chiffre décisif n'est pas la part de l'intelligence artificielle dans les attaques, mais l'écart entre cette part et le niveau d'expertise disponible du côté des institutions chargées de les traiter.

Un déficit d'expertise que les autorités traduisent en demande de réforme

Le déséquilibre est chiffré : 8 % des analystes de renseignement des pays enquêtés possèdent une expertise en intelligence artificielle, et 92 % des agences de sécurité régionales manquent de l'expertise technique nécessaire pour adopter ces outils. Un dispositif de détection acquis sans la compétence pour l'exploiter ne produit pas de preuve, il produit un flux d'alertes non qualifiées qui sature les équipes.

Les autorités interrogées formulent d'ailleurs une demande précise : 31 % d'entre elles réclament des réformes portant sur la préservation des preuves numériques et sur l'accès transfrontalier aux données. Les deux sujets se tiennent. Les traces exploitables, journaux de connexion, contenus hébergés, éléments de compte, sont volatiles et détenues par des opérateurs souvent établis dans une autre juridiction que celle où le préjudice a lieu.

Pour une entreprise, cette demande institutionnelle vaut indicateur. Quand une part significative des autorités désigne la chaîne de preuve comme son point faible, une victime d'attaque doit considérer que la conservation, l'horodatage et l'intégrité de ses propres éléments techniques conditionneront la suite judiciaire davantage que la qualité de l'enquête publique. La discipline interne devient une variable de recouvrement.

Pourquoi ce constat africain concerne les cellules de veille européennes

Les modes opératoires voyagent plus vite que les dispositifs de défense. Une fraude au dirigeant appuyée sur une voix clonée, éprouvée sur un marché où la détection reste faible, se déplace ensuite vers des cibles plus solvables sans transformation technique majeure. Le constat d'INTERPOL décrit donc autant un terrain d'expérimentation qu'une zone de préjudice, et c'est à ce titre qu'il intéresse une organisation européenne.

Pour une entreprise exposée par ses filiales, ses fournisseurs ou ses flux de paiement, le suivi utile est d'abord documentaire : publications des organisations policières internationales, avis des centres nationaux de réponse aux incidents, décisions de justice, communications de régulateurs financiers et signalements sectoriels. Ces sources sont publiques, dispersées, souvent non traduites et rarement dotées d'un flux exploitable en l'état.

C'est précisément le travail qu'une plateforme de veille prend en charge. NewsCore (www.newscore.fr) couvre en continu un large périmètre multilingue de sources publiques, trie les signaux par pertinence, repère la répétition d'un même mode opératoire d'un pays à l'autre et relie chaque synthèse à son document d'origine, ce qui raccourcit le délai entre la première mention publique d'une fraude et la décision interne qu'elle appelle. Le cadrage du besoin et l'arbitrage final restent, eux, du ressort de l'organisation.

Trois limites de lecture des chiffres d'INTERPOL

La première tient à la base déclarative. Les pourcentages et les montants décrivent des faits signalés, donc un plancher dont l'épaisseur dépend de la confiance des victimes envers les autorités et de l'intérêt qu'une entreprise a, ou non, à rendre publique une compromission. Un renforcement des dispositifs de signalement fait monter la statistique sans que la menace ait bougé.

La deuxième porte sur la définition retenue. Qualifier un fait de cybercrime assisté par intelligence artificielle suppose que l'enquêteur identifie l'usage d'un modèle, ce qui n'est possible que dans une partie des dossiers et dépend du niveau d'exigence probatoire appliqué. Selon le seuil choisi, la même série de faits produit une part sensiblement différente, ce qui invite à suivre l'évolution du chiffre plutôt qu'à le comparer à d'autres régions.

La troisième concerne l'agrégation continentale. Les situations nationales diffèrent fortement en matière de bancarisation, de couverture réseau, de cadre légal et de maturité des services d'enquête. Un pourcentage établi à l'échelle du continent masque ces écarts, et une organisation qui l'emploie pour cadrer son exposition sur un pays précis se trompe de granularité. Le chiffre sert à orienter une analyse, pas à la remplacer.

Questions fréquentes sur la cybercriminalité assistée par IA en Afrique

Quelle part de la cybercriminalité en Afrique est assistée par intelligence artificielle ?

Selon INTERPOL, 55 % des cybercrimes signalés sur le continent ont été menés à l'aide de l'intelligence artificielle, comme le rapporte CoinGeek. Ce pourcentage porte sur les faits déclarés aux autorités et recouvre un ensemble large d'usages, de la rédaction de messages frauduleux à la fabrication de vidéos truquées.

Combien la cybercriminalité coûte-t-elle à l'Afrique chaque année ?

Les pertes signalées s'établissent à 484 millions de dollars pour 2025, contre 192 millions pour 2024, et à environ 3 milliards de dollars en cumul entre 2019 et 2025. Ces montants correspondant aux seuls faits déclarés, ils constituent une estimation basse du préjudice réellement subi.

Pourquoi le manque d'expertise en IA des analystes pose-t-il un problème central ?

Parce que la détection d'un contenu synthétique et son exploitation comme élément de preuve exigent une compétence spécifique. Avec 8 % d'analystes formés dans les pays enquêtés et 92 % d'agences régionales dépourvues de l'expertise technique nécessaire, l'écart se creuse entre la production d'alertes et leur qualification exploitable en enquête.

Comment suivre ce type de menace en sources ouvertes ?

En construisant un corpus de sources institutionnelles et sectorielles, organisations policières, centres de réponse aux incidents et régulateurs financiers, en le surveillant en continu plutôt que par consultations ponctuelles, et en conservant pour chaque signal le lien vers le document d'origine : c'est le seul moyen de refaire la vérification le jour où le fait devient décisionnel.