La fraude mobile money boostée par l'IA
SIM swap, deepfakes vocaux, ingénierie sociale automatisée : l'IA a changé l'échelle de la fraude mobile money bien plus vite que la plupart des dispositifs de défense n'ont changé d'échelle eux-mêmes. Tour d'horizon avec des cas réels d'Afrique de l'Ouest.
17 octobre 2026 · Équipe SunuCyberSecurity
des cybercrimes signalés en Afrique impliquent l'IA (36 pays membres)
de pertes liées à la cybercriminalité en 2026 — plus du double depuis 2024 (192 M$)
des pays citent la fraude mobile money comme le type d'arnaque le plus répandu
des pays confirment des centres d'arnaque organisés sur leur territoire
Source : INTERPOL, African Cyberthreat Assessment Report 2026
Le mobile money est devenu l'infrastructure financière de référence pour des centaines de millions de personnes en Afrique de l'Ouest — et donc une cible de choix. Ce qui a changé récemment, c'est l'échelle : l'IA générative permet d'automatiser trois techniques qui existaient déjà séparément, mais qui touchaient auparavant un nombre limité de victimes à la fois. Voici où en est réellement la menace, avec des cas documentés plutôt que des projections.
1. Le SIM swap boosté par l'IA
L'IA permet de reconstituer une identité crédible à partir de données réelles et fabriquées — assez pour convaincre un opérateur mobile de transférer un numéro vers une nouvelle carte SIM. Une fois le numéro détourné, les codes OTP et les comptes mobile money liés tombent avec lui. Trois ingrédients rendent la technique plus dangereuse qu'avant : des identités synthétiques générées à partir de fuites de données réelles, l'automatisation du contournement des contrôles de vérification, et l'enchaînement numéro détourné → OTP intercepté → compte vidé, exécuté en quelques minutes.
Kenya, 2025
+327%
de cas de SIM swap signalés — plus de 123 000 cartes SIM frauduleuses émises. L'Afrique de l'Est est identifiée comme la principale zone de cette technique.
Source : INTERPOL 2026 / Business Daily Africa
2. Les deepfakes vocaux
Quelques secondes d'audio public — un message vocal, une vidéo partagée sur un réseau social — suffisent aujourd'hui à cloner une voix de façon convaincante. Le signal d'alarme est net : les tentatives explosent, bien plus vite que les dispositifs de détection. Pindrop (2025 Voice Intelligence & Security Report) relève une hausse de +1 300% des tentatives de fraude par voix synthétique en 2024 — passant d'une tentative par mois en moyenne à sept par jour — avec +149% visant spécifiquement les banques et +475% les assureurs.
Hong Kong, 2024
Un employé transfère 25,6 M$ après un appel vidéo deepfake se faisant passer pour son directeur financier.
France, 2026
Des « appels silencieux » utilisent une voix clonée à partir d'échantillons enregistrés pour réclamer de l'argent aux contacts de la victime (OECD.AI Incidents Monitor).
Ghana, 2026
Des experts alertent : quelques secondes de voix suffisent à usurper un agent mobile money ou un proche au téléphone.
Le même principe s'applique au mobile money : une voix clonée imitant un proche ou un agent suffit à déclencher un transfert.
Sources : Pindrop · presse économique · OECD.AI Incidents Monitor · MobileIDWorld
3. L'ingénierie sociale automatisée
Des kits « fraude-as-a-service » vendent clé en main données volées et outils de contournement de la vérification — aucune compétence technique requise (Cifas, Royaume-Uni). Le phishing et les SMS générés par IA rapporteraient, selon un fournisseur (Infobip, donnée à recouper), jusqu'à 54% de taux de clic sur des campagnes de smishing assistées par IA. Des identités synthétiques servent à ouvrir des comptes bancaires, souscrire des micro-crédits mobiles et enregistrer des cartes SIM. Au Nigeria, le phishing cible spécifiquement les BVN, mots de passe et codes OTP (NIBSS).
Ghana, T1 2025
1,3 M$
perdus en fraude mobile money sur un seul trimestre (INTERPOL)
Estimation continentale
4 Md$/an
de pertes mobile money estimées en Afrique, SIM swap en tête des causes (source secondaire, à recouper)
Sources : INTERPOL · Cifas · Infobip (donnée fournisseur) · Modern Ghana / MyJoyOnline · TechNext24 · NIBSS
Zoom pays — Afrique de l'Ouest
Sept pays, sept cas documentés — la technique est activement tentée partout, pas seulement « ailleurs ».
Sénégal
À Guédiawaye, un agent Sonatel a déjoué en août 2025 une tentative de SIM swap : un individu muni de faux documents cherchait à prendre le contrôle de cartes SIM pour accéder aux comptes Wave et Orange Money des victimes. En juin 2026, six ressortissants étrangers ont été arrêtés à Ngor (Dakar) avec du matériel de fraude télécom, dont des passerelles SIM box — signe d'une infrastructure organisée, pas d'incidents isolés.
Source : Osiris.sn
Burkina Faso
Orange Money Burkina Faso a détecté en juillet 2026 une fraude interne dans son réseau de distribution, avec des transactions artificielles sur l'offre marchands « Gold 1 ». À Bobo-Dioulasso, un faux SMS de retrait présenté à des gérants de guichets a suffi à obtenir de l'argent sans vérification (24 mois de prison ferme). Un réseau de sept ressortissants étrangers a aussi été arrêté après ~300 appels en 24h pour identifier des titulaires de comptes Orange Money — un repérage qu'un système IA rendrait instantané, à grande échelle.
Source : Burkina24 · AllAfrica
Côte d'Ivoire
1 232 cas de fraude aux portefeuilles électroniques ont été recensés sur la plateforme policière en une seule année, pour environ 55 M FCFA de pertes. Lors d'un panel public à Abidjan, un responsable de Wave et un conseiller risques de Deloitte ont confirmé que l'ingénierie sociale et le SIM swap restent les deux vecteurs d'attaque les plus fréquents — ce qui a motivé l'instruction BCEAO imposant depuis 2021 des contrôles anti-fraude automatisés en temps réel à tous les opérateurs mobile money de la zone UEMOA.
Source : CIO Mag
Togo
L'Agence nationale de cybersécurité (ANCY) estime à 500 M FCFA le préjudice des arnaques numériques en 2025 — un chiffre que l'agence elle-même juge probablement sous-évalué. Les trois méthodes qu'elle a identifiées : usurpation d'identité, faux messages de confirmation de paiement, et appels demandant directement un code secret ou la validation d'une transaction.
Source : ANCY, via AllAfrica
Bénin
Un cas transfrontalier documenté : un fraudeur opérant depuis le Nigeria a utilisé une carte SIM enregistrée frauduleusement au Bénin pour vider un compte mobile money... au Kenya. La Convention de Malabo de l'Union Africaine (2014), censée encadrer la coopération judiciaire face à ce type de fraude à l'échelle du continent, reste largement inopérante faute de ratifications suffisantes.
Source : FinancialAfrik
Mali
La BCEAO documente l'« arnaque par hypnose » : par la conversation seule, le fraudeur amène la victime à révéler elle-même son code secret Orange Money, sans jamais pirater ni manipuler d'appareil. À Bamako, deux frères ont été arrêtés avec une SIM box 32 ports et 276 puces Orange à leur domicile — la logistique d'une fraude à grande échelle.
Source : BCEAO · CIO Mag / Burkina24
Sierra Leone
Le gouvernement a réuni les 18 et 19 août 2026 la Banque centrale, l'autorité des télécoms, les opérateurs, les agences de cybersécurité et la société civile pour construire une feuille de route nationale contre la fraude mobile money. La ministre des Communications, Salima Bah, reconnaît que la fraude financière numérique devient « de plus en plus sophistiquée et répandue » — usurpation d'identité et faux comptes WhatsApp en tête des signalements.
Source : Gouvernement de Sierra Leone
Signaux d'alerte à connaître
Signes avant-coureurs
—Perte soudaine de réseau ou d'envoi de SMS
—Notification de l'opérateur signalant un changement de carte SIM non demandé
—Échecs de connexion inhabituels, en particulier sur une application bancaire
—Appel non sollicité demandant de lire un code reçu par SMS
—Voix au ton légèrement robotique, au rythme ou à l'intonation inhabituels
Réflexes de protection
—Demander un code PIN dédié auprès de l'opérateur pour tout changement de carte SIM
—Préférer une application d'authentification à la réception de code par SMS
—Contacter immédiatement l'opérateur et la banque en cas de perte de réseau inexpliquée
—Ne jamais partager un code reçu par SMS, même avec un interlocuteur qui se dit officiel
—En cas de doute sur une voix, raccrocher et rappeler sur un numéro déjà connu
Sources : ENISA · ressources de sécurité bancaires (NatWest, Ulster Bank)
Ce que chaque utilisateur doit retenir
1
Aucun code OTP ne se partage, même avec un « agent » au téléphone — un opérateur ou une banque ne le demande jamais
2
Une voix familière ne suffit plus à vérifier une identité — en cas de doute, raccrocher et rappeler sur un numéro déjà connu
3
Un code PIN dédié, demandé auprès de l'opérateur, protège contre tout changement de carte SIM non autorisé
4
Une perte de réseau inexpliquée est un signal d'urgence — contacter l'opérateur et la banque immédiatement, pas le lendemain
5
L'urgence et l'émotion sont l'outil numéro un de l'ingénierie sociale — une demande pressante doit ralentir la décision, pas l'accélérer
L'IA a changé l'échelle de la menace. La vigilance individuelle reste la première ligne de défense.
SunuProbe — détection SS7/USSD
Détectez les vulnérabilités télécom exploitées pour le SIM swap et la fraude mobile money, au niveau SS7/USSD de votre propre réseau.
Sources
INTERPOL (African Cyberthreat Assessment Report 2026) · Pindrop (2025 Voice Intelligence & Security Report) · Cifas · Infobip (donnée fournisseur) · NIBSS · Modern Ghana · TechNext24 · OECD.AI Incidents Monitor · Osiris.sn · Burkina24 · AllAfrica · CIO Mag · FinancialAfrik · BCEAO · Gouvernement de Sierra Leone · ENISA · SunuBarômetre (sunucybersecurity.com/barometre-cybersecurite). Chiffres externes non publiés par SunuCyberSecurity, sauf mention contraire.
Mettez ces notions en pratique
Un scan gratuit, en quelques minutes, sans carte bancaire.
Scan gratuit