Quand l’IA devient l’arme des cybercriminels : l’Afrique face à une nouvelle génération de cybermenaces

L’intelligence artificielle transforme rapidement notre manière de travailler, de communiquer et d’accéder aux services numériques.

Mais elle transforme également la cybercriminalité.

Selon le dernier **African Cyberthreat Assessment Report 2026** d’INTERPOL, publié en août 2026, **55 % des cas de cybercriminalité recensés en Afrique en 2025 impliquaient l’utilisation de l’intelligence artificielle**. Le rapport s’appuie notamment sur les informations recueillies auprès des services compétents de 36 pays africains.

L’IA n’est donc plus seulement un outil utilisé par les entreprises, les chercheurs ou les administrations.

Elle devient également un **accélérateur pour les cybercriminels**.

🤖 Une nouvelle génération de cyberattaques

Pendant longtemps, lancer une cyberattaque sophistiquée nécessitait des compétences techniques importantes.

Aujourd’hui, les outils d’intelligence artificielle permettent à certains cybercriminels d’automatiser et de personnaliser davantage leurs opérations.

L’IA peut notamment être utilisée pour :

* générer des messages de phishing beaucoup plus crédibles ;
* imiter le ton et le style d’un dirigeant ou d’un collègue ;
* créer des contenus audio et vidéo falsifiés ;
* automatiser certaines campagnes d’escroquerie ;
* produire des identités synthétiques ;
* personnaliser les attaques en fonction de chaque victime ;
* accélérer certaines phases de reconnaissance et d’ingénierie sociale.

INTERPOL constate ainsi que l’IA est désormais utilisée à différentes étapes de la chaîne d’attaque, de la reconnaissance et du phishing jusqu’à l’extorsion et aux techniques d’évasion.

🎙️ Le danger des deepfakes

L’une des manifestations les plus visibles de cette évolution est le développement des **deepfakes**.

Une voix peut être imitée.

Une vidéo peut être falsifiée.

Une personne peut sembler prononcer des paroles qu’elle n’a jamais dites.

Selon INTERPOL, les incidents liés aux deepfakes ont été multipliés par **sept entre le deuxième et le quatrième trimestre 2024** à travers l’Afrique. Le rapport cite notamment des cas d’utilisation de contenus générés par IA pour usurper l’identité de responsables publics, de dirigeants d’entreprises ou même de membres de familles.

Imaginez recevoir un appel de votre directeur :

> « Effectuez rapidement ce transfert. C’est urgent. Je vous envoie les coordonnées. »

La voix ressemble à la sienne.

Le ton est habituel.

La demande semble cohérente.

Mais ce n’est peut-être pas votre directeur.

C’est peut-être une **voix générée ou clonée par une IA**.

💰 L’IA facilite également les escroqueries financières

Les cybercriminels exploitent également l’IA pour rendre leurs campagnes d’escroquerie plus efficaces.

Les messages peuvent être adaptés à la langue, au métier, au profil ou aux habitudes de la victime.

Les faux investissements, les fausses offres d’emploi, les escroqueries au Mobile Money, les fraudes au président et les campagnes de phishing peuvent ainsi être industrialisés.

Le rapport d’INTERPOL indique que les pertes liées à la cybercriminalité signalées en Afrique sont passées de **192 millions de dollars en 2024 à 484 millions de dollars en 2025**. Le nombre de victimes identifiées est également passé d’environ 35 000 à 87 000, avec notamment des fraudes facilitées par l’IA, le vol d’identifiants et l’ingénierie sociale automatisée.

Ces chiffres doivent toutefois être interprétés avec prudence : INTERPOL souligne que les données disponibles restent affectées par la sous-déclaration et par des méthodes de déclaration différentes selon les pays.

🌍 L’Afrique face à un défi particulier

L’Afrique connaît une transformation numérique rapide.

Services bancaires numériques, Mobile Money, commerce électronique, plateformes administratives, réseaux sociaux, applications mobiles et services cloud occupent une place croissante dans la vie quotidienne.

Cette transformation offre de nombreuses opportunités.

Mais elle augmente également la surface d’attaque.

INTERPOL indique que les services financiers, les télécommunications et les institutions gouvernementales figurent toujours parmi les secteurs les plus exposés aux cybermenaces.

En Afrique de l’Ouest, les fraudes par compromission de messagerie professionnelle (**BEC — Business Email Compromise**) sont particulièrement préoccupantes. Le rapport indique également que les escroqueries en ligne restent parmi les cybercrimes les plus fréquemment signalés.

🇧🇫 Et au Burkina Faso ?

Le Burkina Faso n’est pas en dehors de cette évolution.

Le pays poursuit le renforcement de son dispositif national de cybersécurité. L’ANSSI joue un rôle central dans la sécurité des systèmes d’information et la réponse aux incidents cyber.

En juillet 2024, l’Assemblée législative de transition a adopté une loi relative à la sécurité des systèmes d’information, destinée notamment à renforcer la protection des systèmes d’information et le rôle de l’ANSSI.

Le rapport 2026 d’INTERPOL mentionne également que le Burkina Faso a lancé la plateforme **« Alerte-BCLCC »** et adopté une stratégie nationale de lutte contre la cybercriminalité pour la période 2025-2029.

Mais les dispositifs institutionnels ne peuvent pas tout faire.

La cybersécurité repose également sur le comportement quotidien des utilisateurs.

🔐 Ce qui change pour les entreprises

Avec l’IA, il devient de plus en plus dangereux de considérer qu’un message est fiable simplement parce qu’il est :

* bien écrit ;
* personnalisé ;
* accompagné du logo de l’entreprise ;
* envoyé depuis un compte qui semble légitime ;
* ou même confirmé par une voix familière.

Les entreprises doivent donc renforcer leurs procédures.

Une demande inhabituelle de paiement, de changement de coordonnées bancaires ou de transfert de données doit être **vérifiée par un second canal**.

Par exemple :

📧 Demande reçue par e-mail → vérification par téléphone.

📱 Demande reçue par WhatsApp → confirmation en personne ou via un autre numéro connu.

🎙️ Demande reçue par téléphone → rappel du correspondant sur son numéro habituel.

L’objectif est simple : **ne jamais laisser une seule identité numérique décider d’une opération sensible.**

🛡️ 6 réflexes contre les attaques assistées par IA

1️⃣ Vérifier les demandes urgentes

L’urgence est souvent utilisée pour empêcher la victime de réfléchir.

2️⃣ Vérifier par un autre canal

Une voix, un e-mail ou un compte WhatsApp ne constitue pas toujours une preuve suffisante d’identité.

3️⃣ Ne jamais partager ses codes

OTP, PIN, mots de passe et codes de validation ne doivent jamais être communiqués à un tiers.

4️⃣ Activer l’authentification multifacteur

Même lorsqu’un mot de passe est compromis, une deuxième étape d’authentification peut empêcher l’accès au compte.

5️⃣ Former les collaborateurs

La sensibilisation doit désormais intégrer les deepfakes, le clonage vocal, le phishing assisté par IA et les nouvelles techniques d’ingénierie sociale.

6️⃣ Signaler rapidement les incidents

Une attaque détectée rapidement peut limiter considérablement les dommages.

⚠️ Une nouvelle règle à retenir

**Ne faites plus confiance uniquement à ce que vous voyez, entendez ou lisez.**

À l’ère de l’intelligence artificielle, une image peut être fabriquée.

Une vidéo peut être manipulée.

Une voix peut être clonée.

Un message peut être généré automatiquement.

Et une identité peut être entièrement construite.

La confiance numérique doit donc reposer davantage sur des **procédures de vérification** que sur les apparences.

🌍 Une tendance à retenir

L’intelligence artificielle ne crée pas nécessairement de nouvelles cybermenaces.

Elle permet surtout aux cybercriminels de **faire plus vite, à plus grande échelle et avec davantage de personnalisation**.

C’est précisément ce qui change la donne.

Les cybercriminels peuvent désormais fonctionner à une vitesse proche de celle des machines, tandis que les organisations doivent encore renforcer leurs compétences, leurs outils et leurs capacités de réponse.

INTERPOL souligne notamment que seulement **8 % des analystes du renseignement interrogés disposent d’une expertise avancée en IA**, tandis que **92 % des organismes citent le manque d’expertise technique comme un obstacle majeur** à l’utilisation des outils d’IA.

💡 Le message d’APCEN

L’intelligence artificielle peut devenir un formidable outil de développement pour l’Afrique.

Mais elle peut également devenir un puissant multiplicateur de risques.

La réponse ne consiste donc pas à avoir peur de l’IA.

Elle consiste à **mieux la comprendre, mieux protéger nos systèmes et mieux former nos utilisateurs**.

La cybersécurité de demain devra combiner :

**🤖 Intelligence artificielle + 🔐 cybersécurité + 👥 compétences humaines + 🤝 coopération.**

**La technologie évolue.

Nos réflexes de sécurité doivent évoluer encore plus vite.**

**APCEN — Pour une saine transformation digitale**