Visa rachète le spécialiste de la biométrie comportementale BioCatch pour 2,4 milliards de dollars

À trompeur, trompeur et demi. Pour contrer une IA malveillante, rien de tel qu’une IA défensive. Visa a annoncé le 3 août le rachat de BioCatch, spécialiste israélien de la biométrie comportementale, pour 2,4 milliards de dollars en cash. L’entreprise vise directement les faux profils générés par IA qui passent aujourd’hui à travers les mailles des vérifications d’identité classiques. La technologie de BioCatch, elle, mise sur autre chose que la carte d’identité, sur la manière dont un utilisateur tape, glisse le doigt sur l’écran, tient son téléphone.

Repérer la fraude avant que l’argent ne parte

Sur le papier, l’idée est presque simple. BioCatch analyse la cadence de frappe, les mouvements de curseur, la façon dont un doigt balaie un écran tactile, pour repérer des anomalies qui trahissent une fraude, une coercition ou un accès non autorisé, bien avant que le virement ne soit validé.

Selon CNBC, la plateforme surveille aujourd’hui 19 milliards de sessions bancaires en ligne chaque mois et protège 760 millions d’utilisateurs répartis sur 1,8 milliard d’appareils. Une échelle qui explique en partie le prix payé, BioCatch appartenant jusqu’ici au fonds de private equity Permira, qui en avait pris le contrôle il y a deux ans pour environ 750 millions de dollars.

Le système va plus loin que la simple détection humaine. Il cherche aussi à repérer quand un agent IA automatisé interagit avec un compte d’une manière qui diffère du comportement habituel de son propriétaire, une capacité qui prend tout son sens à l’heure où le trafic généré par des agents IA explose sur le web.

Une coercition en cours, une prise de contrôle à distance, un script qui imite parfaitement un humain, la frontière entre fraude classique et fraude assistée par machine devient chaque mois plus difficile à tracer à l’œil nu. Les banques partenaires de BioCatch, elles, n’attendent plus qu’une chose : que la détection intervienne avant le clic de validation, pas après.

Mastercard vs Visa : La guerre des IA

Comprenons bien que tout cela n’est pas un hasard. Le même jour, Mastercard finalisait son rachat de BVNK, un fournisseur d’infrastructure stablecoin. Les deux géants des paiements avancent ainsi en parallèle sur deux fronts distincts mais complémentaires.

D’un côté, sécuriser les transactions traditionnelles contre une fraude de plus en plus sophistiquée. De l’autre, bâtir une position solide sur les rails crypto qui grignotent peu à peu leur cœur de métier historique. Deux stratégies, un seul objectif affiché publiquement : rester incontournable, quel que soit le rail emprunté par l’argent.

Le prix de la course à l’armement

Deux milliards quatre cents millions de dollars, c’est un chèque qui en dit long sur l’urgence perçue par Visa. L’entreprise ne mise pas sur un pari technologique incertain. Elle achète une base installée déjà massive, avec des clients bancaires établis depuis des années et des habitudes de détection déjà rodées sur le terrain. L’opération devrait se clôturer d’ici la fin du deuxième trimestre fiscal 2027 de Visa, sous réserve des autorisations réglementaires habituelles, un délai qui laisse largement le temps aux fraudeurs de peaufiner leurs prochaines parades.