Identité numérique (ID) : la fraude par deepfake en hausse en Afrique Francophone
A mesure que l’identité s’intègre au cœur d’applications essentielles, les fraudeurs s’attaquent de plus en plus au pipeline de capture d’identité en ligne lui-même — en manipulant les appareils, les systèmes d’exploitation et les sessions de vérification pour tenter de contourner les technologies de contrôle.
Le rapport révèle que l’intelligence artificielle a considérablement réduit le coût tout en augmentant l’échelle et la sophistication des fraudes par deepfake. Par ailleurs, à mesure que l’identité s’intègre au cœur d’applications essentielles, les fraudeurs s’attaquent de plus en plus au pipeline de capture d’identité en ligne lui-même — en manipulant les appareils, les systèmes d’exploitation et les sessions de vérification pour tenter de contourner les technologies de contrôle.
Le rapport révèle qu’en Afrique francophone, la fraude est en grande partie liée aux documents. Près des deux tiers (64 %) des vérifications rejetées résultent de manipulations documentaires, avec en tête les anomalies de portrait (22 %) et les photocopies (20 %). L’usurpation d’identité représente 26 % des rejets, souvent signalée par des indicateurs « absence de correspondance faciale » où le selfie soumis ne correspond pas à l’identité déclarée. En revanche, les attaques portant sur l’intégrité biométrique ne représentent qu’un cas sur dix (10 %), impliquant des tentatives de contournement de la vérification faciale à l’aide de données biométriques falsifiées ou manipulées.
Ces résultats s’appuient sur des données anonymisées issues de plus de 200 millions de vérifications d’identité réalisées en 2025 par Smile ID, couvrant 37 secteurs d’activité dans plus de 35 pays.
La manière et le lieu de vérification d’une identité comptent désormais autant que l’image présentée. En 2025, Smile ID a détecté plus de 100 000 tentatives de fraude par injection par mois, liées à des émulateurs, des caméras virtuelles et des environnements manipulés — traduisant un glissement de l’usurpation visuelle vers une interférence systématique avec le processus de vérification d’identité.
Les tentatives de fraude liées à l’authentification dépassent désormais la fraude à l’intégration de plus de 5 fois, confirmant que le risque identitaire s’est déplacé vers l’authentification. Les attaquants ne cherchent plus seulement à s’introduire dans les systèmes ; ils opèrent au sein de comptes vérifiés, en ciblant les flux de connexion, la récupération de comptes, les changements d’appareils et les transactions à haute valeur.
Les automatisations alimentées par l’IA permettent aux attaquants de réutiliser des données biométriques vérifiées, de prendre le contrôle de comptes en cours d’utilisation, et de transférer des fonds entre plateformes à grande échelle. Cette évolution a transformé la fraude numérique — passant de cas isolés de manipulation documentaire à des attaques sophistiquées menées par des réseaux criminels exploitant les vulnérabilités structurelles des systèmes numériques axés sur le mobile.
En tant qu’infrastructure partagée, Smile ID identifie des schémas de fraude systémiques qui dépassent les institutions individuelles. À mesure qu’il détecte des signaux de risque et de fraude, ses systèmes et analystes les intègrent à son réseau de défense dynamique, créant une protection collective qui bénéficie à l’ensemble de ses clients. En combinant des algorithmes traditionnels, des méthodes de capture contrôlée et des grands modèles de langage affinés en interne, les métadonnées préservant la vie privée de Smile ID ont permis d’identifier des centaines de milliers d’exemples d’abus coordonnés qui, pris isolément, auraient pu paraître légitimes.
Les principales conclusions du Rapport 2026 sur la Fraude à l’Identité Numérique incluent également :
- Les tentatives de fraude à l’authentification sont désormais 5 fois plus fréquentes qu’à l’intégration
- Près de 90 % des fraudes bloquées par Smile ID en 2025 ont été déclenchées par des signaux du SDK mobile — contre 68 % en 2024
- Les tentatives répétées— réutilisant des données d’identité volées ou frauduleuses — ont plus que doublé d’une année sur l’autre, et ont presque triplé le total cumulé des années 2023 et 2024 réunies
- La fraude par deepfake est en hausse, avec des attaques biométriques générées par IA apparaissant sur plusieurs marchés et secteurs, rendues possibles par des outils devenus très abordables
- Les attaques par injection — qui contournent entièrement la caméra en utilisant des médias synthétiques ou pré-enregistrés — ont été élevées au rang de menace centrale en 2026
Mark Straub, PDG de Smile ID, soutient que « La fraude n’est plus un problème de « KYC » — c’est un défi cybersécuritaire permanent. L’IA permet aux fraudeurs d’opérer à une échelle et avec une sophistication sans précédent. Une défense efficace exige désormais une intelligence de réseau : en exploitant ces indicateurs respectueux de la vie privée tout au long du cycle de vie client, nous permettons une adaptation en temps réel. L’identité est entrée dans l’ère de la sécurité, où une protection à l’échelle de l’écosystème est indispensable pour protéger chaque individu. »
