Boko Haram et l’intelligence artificielle : le Sahel face à une menace technologique inédite

La rédaction

octobre 13, 2026

Un rapport de l’université de Cambridge documente pour la première fois l’usage organisé de plateformes d’IA générative par Boko Haram et la Province d’Afrique de l’Ouest de l’État islamique dans la planification d’attaques au Nigeria. Cette révélation interroge directement les capacités de réponse des architectures sécuritaires régionales, de la Force multinationale mixte à la CEDEAO.

Un saut qualitatif documenté par Cambridge

Le rapport est signé par Antonia Jülich, chercheuse au Cambridge Programme on AI Science and Policy, spécialisée dans le terrorisme et les technologies. Il repose sur 57 entretiens menés en personne auprès de 27 anciens membres de deux organisations : Jama’atu Ahlis Sunna Lidda’awati wal-Jihad, communément appelé Boko Haram, et l’ISWAP, acronyme anglais de la Province d’Afrique de l’Ouest de l’État islamique (PAOEI). Les entretiens couvrent une période allant de 2023 à mi-2025.

Les conclusions sont sans ambiguïté : ces groupes utilisent activement ChatGPT, Claude, DeepSeek, Gemini, Grok et Meta AI pour planifier et conduire des attaques, concevoir des engins explosifs improvisés et maintenir des armements. Ce ne sont pas des expérimentations isolées de sympathisants numériquement avertis : le rapport décrit une institutionnalisation de l’usage, avec des unités spécialisées au sein des structures opérationnelles de l’ISWAP.

Les experts cités dans l’étude qualifient l’IA de « multiplicateur de force » pour les organisations terroristes, une formule qui n’est pas rhétorique. Elle traduit une réalité opérationnelle : ces outils permettent à des combattants peu formés d’accéder à des connaissances techniques complexes, de démultiplier leur capacité de planification et de contourner certaines insuffisances en ressources humaines qualifiées.

Une adoption qui s’inscrit dans un continuum technologique

Cette évolution ne surgit pas ex nihilo. Les groupes armés du Sahel et du bassin du lac Tchad ont, depuis une décennie, intégré progressivement les technologies disponibles dans leurs opérations. Entre 2015 et 2020, la priorité allait aux réseaux sociaux et à la messagerie chiffrée pour la propagande, le recrutement et la coordination des cellules. À partir de 2021, les drones commerciaux modifiés ont franchi le seuil de la surveillance pour devenir des vecteurs d’attaque. Le GSIM au Mali a conduit sa première frappe documentée par drone armé en septembre 2023, confirmant une militarisation progressive des technologies grand public.

L’IA générative représente une troisième étape dans cette trajectoire. Là où le drone exigeait une adaptation physique de matériel, les plateformes d’IA ne réclament qu’une connexion internet et la capacité de formuler des requêtes pertinentes. Le coût d’entrée est quasi nul ; les barrières techniques sont minimales. C’est précisément ce qui distingue cette menace des précédentes.

À titre de comparaison, les cas documentés en Europe, en Irak et en Syrie entre 2023 et 2025 montrent que l’usage de l’IA générative par des réseaux djihadistes y reste cantonné à la propagande, à la traduction de contenus et au contournement des filtres de modération. Aucune preuve publique robuste n’y atteste, pour cette période, d’un usage opérationnel comparable à celui décrit par Cambridge pour le Nigeria. Le Sahel et le bassin du lac Tchad constitueraient donc, selon cette lecture, un front d’adoption avancé.

La PAOEI dans le bassin du lac Tchad : une résilience qui complique la réponse

Pour mesurer les implications sécuritaires, il faut replacer la PAOEI dans sa dynamique territoriale récente. Entre 2022 et 2024, l’organisation a évolué d’une implantation concentrée dans l’État de Borno et les îles du lac Tchad vers une présence régionale plus diffuse, avec des incursions au Cameroun, au Tchad et au Niger. L’ONU la décrit en 2024 comme l’une des filiales de Daech les plus actives opérationnellement à l’échelle mondiale.

La Force multinationale mixte (FMM) a obtenu en 2024 des résultats tactiques réels : 344 terroristes neutralisés, 884 combattants et membres de leurs familles rendus, 340 personnes associées à Boko Haram arrêtées, selon les bilans officiels. L’opération Lake Sanity II a temporairement perturbé les sanctuaires insulaires et marécageux de la PAOEI. Mais ces gains n’ont pas produit de stabilisation durable. Les incidents liés aux engins explosifs improvisés ont progressé, 70 en 2024 contre 50 sur la période comparable de 2023, et la FMM a enregistré 30 attaques contre ses installations militaires, contre 27 l’année précédente.

La FMM souffre de contraintes structurelles bien documentées : lacunes en personnel et en équipement, retards de financement, absence de chaîne de commandement pleinement unifiée, coordination insuffisante entre les secteurs camerounais, tchadien et nigérian. C’est dans ce contexte que l’adoption de l’IA par la PAOEI prend toute sa portée : si la force régionale peine déjà à capitaliser sur ses succès tactiques, la capacité adversariale à planifier des attaques plus précises et plus adaptées aux angles morts du dispositif de sécurité aggrave structurellement le déséquilibre.

Des garde-fous technologiques insuffisants

La question se pose naturellement : les plateformes concernées ne disposent-elles pas de mécanismes pour bloquer ces usages ? OpenAI, Anthropic et Google ont effectivement publié des politiques interdisant explicitement l’utilisation de leurs outils pour faciliter le terrorisme ou la violence. Elles décrivent des systèmes combinant détection automatisée et examen humain, avec des sanctions allant du refus ponctuel à la suspension de compte. Mais les documents publics restent délibérément peu précis sur les signaux techniques utilisés pour identifier l’intention terroriste, précisément pour ne pas fournir de guide de contournement.

Le rapport de Cambridge signale que des membres des groupes armés ont eu recours au « jailbreaking », c’est-à-dire à des techniques de formulation de requêtes conçues pour contourner les garde-fous. La frontière entre une question sur la chimie des explosifs posée par un étudiant et la même question posée par un artificier de la PAOEI est, pour un système automatisé, difficile à tracer sans contexte. L’asymétrie est structurelle : les groupes armés n’ont besoin que de réussir quelques requêtes critiques, là où les plateformes doivent filtrer des milliards d’interactions.

L’impasse institutionnelle des organisations régionales

La réaction du gouvernement nigérian au rapport de Cambridge reste, à ce stade, générale. Le chef d’état-major de la défense a reconnu que l’IA pouvait menacer les opérations militaires via des deepfakes et des contenus manipulés, et annoncé le développement de capacités militaires fondées sur l’IA. Mais aucune prise de position officielle ne répond précisément aux conclusions de l’étude sur l’usage opérationnel de ces outils par Boko Haram et la PAOEI.

Du côté de la CEDEAO, le constat est plus préoccupant encore. L’organisation dispose d’une stratégie régionale de cybersécurité et d’une directive harmonisant le droit pénal pour les infractions cyber, des instruments orientés vers la cybercriminalité classique et la protection des infrastructures critiques. Elle ne dispose pas d’une doctrine formalisée répondant spécifiquement à l’usage d’outils technologiques civils à finalité militaire par des groupes armés non étatiques. La réponse institutionnelle reste fragmentée entre cybersécurité civile, lutte antiterroriste et opérations de sécurité, sans architecture intégrée.

Cette lacune n’est pas propre à la CEDEAO : peu d’organisations régionales dans le monde ont formellement traité la question. Mais dans un espace où la PAOEI perfectionne sa planification opérationnelle grâce à des outils accessibles au grand public, l’absence de doctrine adaptée n’est plus une question académique.

Vers une réponse régionale à la hauteur du défi

Le rapport de Cambridge impose une réévaluation des hypothèses sur lesquelles reposent les stratégies sécuritaires dans le bassin du lac Tchad. La menace ne vient plus seulement d’une organisation bénéficiant de financements extérieurs, de sanctuaires géographiques ou d’un armement supérieur : elle vient aussi de sa capacité à exploiter des ressources cognitives que ni la FMM ni les États membres ne peuvent simplement interdire d’accès.

Plusieurs pistes mériteraient d’être explorées en urgence. La FMM pourrait intégrer une composante de veille technologique dans ses dispositifs de renseignement, non pour surveiller les plateformes d’IA elles-mêmes, mais pour détecter les signatures opérationnelles d’attaques mieux planifiées. La CEDEAO et la Commission du bassin du lac Tchad pourraient ouvrir un dialogue structuré avec les développeurs de plateformes d’IA sur les mécanismes de détection géolocalisée des usages à risque. Et les partenaires internationaux, Union européenne, États-Unis, Nations unies, qui cofinancent les opérations régionales pourraient conditionner une partie de leurs appuis à la mise en place de capacités de réponse technologique.

La question centrale n’est pas de savoir si l’IA rend les groupes djihadistes invincibles, rien dans les données disponibles ne le suggère. Elle est de savoir si les institutions régionales sauront adapter leur logique opérationnelle et doctrinale avant que l’écart technologique ne devienne un écart stratégique irréductible.

Sources

Nouvel angleTitre : Guinée : la dette publique atteint 51,5 % du PIB en 2025