Le , le New York Times publie une enquête sur la cellule responsable des opérations extérieures de l'organisation, Emni, créée en 2014 dont le rôle initial consistait à synchroniser les forces de police internes et le contre-espionnage. Cette enquête se fonde sur des éléments provenant de services secrets européens dont les belges, français et allemands, de témoignages d'officiels américains, et d'informations collectées auprès d'un membre de l'organisation, Harry Sarfo, emprisonné à Brême en Allemagne. Dirigée par Abou Mohammed al-Adnani, porte-parole et responsable de la propagande, Emni comporterait trois zones géographiques d'action : Asie, monde arabe et Europe. Chacune d'elles est attribuée à des lieutenants d'Al-Adnani. L'un d'eux, Abou Souleymane, serait directement lié aux attaques de Paris du 13 novembre 2015 en tant que coordinateur. Le choix des cibles, la sélection des combattants et l'organisation de la logistique. Emni serait à l'origine des attaques perpétrées en Tunisie, à Sousse et au musée du Bardo. Sarfo, mentionne plus d'une centaine de terroristes renvoyés vers l'Europe avec l'aide d'intermédiaires sans liens apparents et donc décelables avec l'islam radical. Ces retours sont orientés principalement vers l'Allemagne ou la Grande-Bretagne mais aussi en direction de l'Autriche, de l'Espagne, du Liban, de la Tunisie, du Bangladesh, de l'Indonésie et de la Malaisie. Très peu vers la France. « Ne t'inquiète pas pour la France », auraient dit des responsables de la cellule à un ami de Sarfo qui s'était porté volontaire pour y être envoyé.