Visa va acquérir BioCatch, spécialiste de la détection de fraude, pour 2,4 milliards de dollars

Visa a annoncé lundi l'acquisition de la société de prévention de la fraude BioCatch pour 2,4 milliards de dollars en numéraire, pariant que la biométrie comportementale — analyser la façon dont un utilisateur tape, glisse et tient son téléphone — constituera la prochaine ligne de défense contre une vague de fraudes financières générées par l'AI. La transaction devrait être finalisée d'ici la fin du deuxième trimestre fiscal 2027 de Visa, sous réserve des approbations réglementaires.

Ce que fait réellement BioCatch

La plateforme de BioCatch analyse des milliers de signaux comportementaux, d'appareils et de réseau — notamment le rythme de frappe, les gestes tactiles et les schémas de manipulation des appareils — pour distinguer en temps réel un titulaire de compte légitime d'un fraudeur, avant même qu'un paiement soit validé. La société compte plus de 350 clients bancaires dans 21 pays, dont plus de 100 des plus grandes banques mondiales, protégeant plus de 760 millions d'utilisateurs sur 1,8 milliard d'appareils.

Pourquoi les acteurs du paiement se ruent sur la détection de fraude

Cette acquisition traduit un problème précis et en rapide aggravation : l'AI générative a rendu les arnaques moins coûteuses, plus rapides et bien plus convaincantes à déployer à grande échelle. Le clonage vocal peut désormais imiter l'appel d'urgence d'un proche ; les messages de phishing générés par l'AI passent pour authentiques ; les appels vidéo deepfake peuvent se faire passer pour un conseiller bancaire de façon suffisamment convaincante pour soutirer des codes à usage unique. La détection de fraude traditionnelle — fondée sur des règles statiques comme le montant des transactions ou les anomalies géographiques — peine face à des attaques précisément conçues pour contourner ces règles.

Visa estime que les arnaques et les prises de contrôle de comptes coûtent désormais plus de 1 000 milliards de dollars par an à l'économie mondiale. La biométrie comportementale propose une défense différente : au lieu de se demander si cette transaction semble suspecte, elle cherche à savoir si le schéma d'interaction physique de l'utilisateur correspond au comportement établi du titulaire du compte — un signal bien plus difficile à imiter de façon convaincante pour une tentative de fraude générée par l'AI, car il repose sur une mémoire musculaire inconsciente plutôt que sur des informations qu'un escroc pourrait obtenir par ingénierie sociale.

Implications pour les banques et les consommateurs

Pour les plus de 350 banques utilisant déjà BioCatch, l'acquisition signifie probablement une intégration plus poussée avec l'infrastructure de gestion des risques et d'autorisation existante de Visa, permettant potentiellement de détecter la fraude plus tôt dans le processus de transaction plutôt qu'après coup. Pour les consommateurs, l'effet pratique devrait être largement invisible — la surveillance biométrique comportementale s'exécute en arrière-plan sans nécessiter d'étapes d'authentification supplémentaires, contrairement aux mesures contraignantes comme les codes à usage unique par SMS.

L'opération indique également la direction que prend la course aux armements en matière de prévention de la fraude à l'échelle du secteur : Mastercard et d'autres réseaux de paiement ont réalisé des investissements similaires dans l'analytique comportementale ces dernières années, et le prix payé pour BioCatch suggère que les acteurs du paiement considèrent désormais la défense anti-fraude native à l'AI comme une infrastructure essentielle, et non comme un complément optionnel. Comme le rapporte CNBC et le confirme l'annonce officielle de Visa, cette opération constitue l'une des plus grandes acquisitions de Visa dans le domaine de la prévention de la fraude à ce jour.