Le pari de 2,4 Md$ de Visa sur le comportement : pourquoi la frappe au clavier compte désormais plus que le mot de passe

Une entreprise de détection de fraude bâtie sur la manière dont vous tapez, pas sur ce que vous achetez

Visa a annoncé le 3 août 2026 qu’elle allait acquérir BioCatch pour 2,4 milliards de dollars en numéraire, la transaction devant se conclure d’ici la fin du deuxième trimestre de l’exercice fiscal 2027 de Visa, sous réserve de l’approbation réglementaire. Contrairement à la plupart des outils de prévention de la fraude qui signalent des transactions suspectes après coup, la technologie de BioCatch analyse le comportement autour d’une transaction — la façon dont un utilisateur tape, glisse le doigt, tient son téléphone et déplace sa souris — pour déterminer en temps réel si la personne derrière l’écran est bien celle qu’elle prétend être.

La plateforme de BioCatch analyse des milliers de signaux en temps réel durant les sessions bancaires numériques, notamment les schémas de frappe, les gestes tactiles, la manipulation de l’appareil et les signes comportementaux de coercition, qu’elle transmet à des modèles d’IA capables de distinguer les utilisateurs légitimes des fraudeurs en quelques millisecondes. L’annonce officielle de Visa à ses investisseurs avance un chiffre précis pour cette collecte de signaux : plus de 3 000 points de données par session. L’ampleur de cette opération est déjà considérable : l’entreprise protège 1,8 milliard d’appareils et sert 760 millions d’utilisateurs, en collaboration avec plus de 350 clients bancaires répartis dans 21 pays — dont plus de 100 des plus grandes banques mondiales — et traite environ 19 milliards de sessions utilisateur chaque mois. Biometric Update rapporte que BioCatch compte trois des quatre plus grandes banques américaines par actifs parmi ses clients, et Fortune rapporte que cette entreprise vieille de 15 ans a généré 185 millions de dollars de revenus récurrents annuels en 2025.

Le bond de valorisation est le signal le plus clair de la rapidité avec laquelle ce marché a évolué. Des fonds conseillés par Permira ont acquis une participation majoritaire dans BioCatch pour 1,3 milliard de dollars en 2024 ; l’offre en numéraire de 2,4 milliards de dollars de Visa, moins de deux ans plus tard, représente une progression d’environ 85 % de la valorisation affichée, avant même de prendre en compte la croissance des revenus enregistrée par BioCatch entre-temps.

Pourquoi Visa achète le comportement plutôt que de le construire

Andrew Torre, président des services à valeur ajoutée de Visa, a situé cet accord dans l’ampleur de la menace : « Les prises de contrôle de comptes et les arnaques coûtent plus de mille milliards de dollars par an à l’économie mondiale, et l’IA permet ces attaques à une échelle sans précédent. » Ce cadrage compte, car il situe l’acquisition à l’intérieur d’un problème précis — l’IA générative a rendu bien moins coûteux pour les fraudeurs le clonage de voix, la fabrication de documents et l’écriture de scripts d’ingénierie sociale convaincants, mais l’IA a été bien plus lente à imiter le rythme physique de la façon dont un être humain réel, non contraint, interagit avec un écran tactile ou un clavier dans des conditions normales. Biometric Update rapporte que BioCatch a progressivement intégré des signaux issus des niveaux applicatif, réseau et matériel pour élargir cette empreinte comportementale au-delà de la seule frappe au clavier.

Le PDG de BioCatch, Gadi Mazor, a rattaché cet accord à un changement plus large dans la façon dont les banques envisagent la vérification d’identité : une compréhension en temps réel de l’intention du client, a-t-il déclaré, devient essentielle pour les banques — non seulement pour vérifier qu’un identifiant de connexion est correct, mais pour confirmer que la personne qui le saisit agit de son plein gré et n’est pas guidée ou contrainte lors d’un appel frauduleux en direct. BioCatch conservera son équipe dirigeante et opérera au sein du pôle Services à Valeur Ajoutée de Visa une fois l’accord conclu, plutôt que d’être absorbée et rebaptisée — une structure qui suggère que Visa souhaite préserver le produit spécialisé et les relations clients plutôt que d’intégrer la technologie dans un outil de fraude existant.

Le PDG de Visa, Ryan McInerney, a replacé l’acquisition dans le contexte d’une dépense défensive croissante : dans des propos rapportés par Fortune, McInerney a déclaré que « nous sommes tous engagés dans une course aux armements pour protéger cet écosystème », notant que Visa a investi 13 milliards de dollars sur cinq ans dans la protection contre la fraude et les initiatives de cybersécurité. Cette dépense, a soutenu McInerney, s’appuie sur ce que Visa décrit comme sans doute le plus vaste ensemble de données de paiement mondial qui existe — une affirmation que l’accord BioCatch prolonge directement en ajoutant 19 milliards de sessions comportementales mensuelles aux signaux de fraude au niveau transactionnel déjà exploités par Visa.

Pour Visa, l’acquisition étend le cœur de métier d’un réseau de cartes — déplacer de l’argent en toute sécurité — au moment précédant la transaction, alors qu’une victime d’arnaque est souvent encore au téléphone avec un fraudeur lorsqu’elle autorise un virement qui, sur le papier, ressemble à un paiement normal. Un système de surveillance des transactions seul ne peut pas détecter cela ; un système entraîné sur les écarts comportementaux, en principe, le peut.

Ce que cela signifie pour les banques et les équipes anti-fraude

1. S’attendre à ce que la biométrie comportementale devienne une exigence de base, pas un facteur de différenciation

Avec Visa qui intègre directement cette capacité dans sa pile de Services à Valeur Ajoutée, les banques qui acheminent déjà des transactions par carte via les rails de Visa pourraient bientôt voir le scoring de risque comportemental intégré à leurs relations existantes plutôt que vendu comme un contrat spécialisé distinct — relevant ainsi le niveau minimal de ce à quoi ressemble un outillage anti-fraude « standard » dans l’ensemble du secteur.

2. Réévaluer spécifiquement les contrôles de fraude sur les paiements poussés autorisés

Les signaux de détection de coercition de BioCatch ciblent précisément le schéma d’arnaque que les régulateurs peinent à traiter : un titulaire de compte légitime, manipulé en temps réel, autorisant lui-même une transaction. Les équipes anti-fraude devraient cartographier lesquels de leurs contrôles actuels détectent réellement la coercition comportementale par opposition à la simple vérification de la validité des identifiants — les deux ne constituent pas la même défense.

3. Surveiller la consolidation parmi les fournisseurs indépendants de biométrie comportementale

Une acquisition stratégique de 2,4 milliards de dollars par un réseau de paiement signale aux acteurs indépendants restants de ce secteur — et à leurs investisseurs en capital-risque — que la voie de sortie passe désormais par les réseaux de cartes et les fournisseurs d’infrastructure bancaire centrale plutôt que par une introduction en bourse, ce qui devrait probablement accélérer de nouvelles fusions-acquisitions dans les catégories adjacentes de détection de fraude au cours des 12 à 18 prochains mois.

Le tableau d’ensemble sur la défense anti-fraude IA contre IA

La volonté de Visa de payer près du double de la valorisation vieille de deux ans de BioCatch reflète une reprise de tarification plus large qui traverse l’industrie de la prévention de la fraude : à mesure que l’IA générative réduit le coût de production d’arnaques convaincantes, les outils défensifs capables de détecter le signal comportemental humain sous-jacent à une attaque assistée par IA deviennent proportionnellement plus précieux, et non moins. Cet accord renforce également une tendance observable dans l’infrastructure des paiements en 2026 : les acteurs historiques choisissent de plus en plus d’acquérir purement et simplement des capacités spécialisées de risque et de sécurité natives de l’IA plutôt que de construire des systèmes de détection comparables en interne, car les données d’entraînement et l’ajustement des modèles nécessaires pour distinguer de manière fiable les signatures comportementales humaines des signatures synthétiques prennent des années à accumuler à l’échelle des 19 milliards de sessions mensuelles de BioCatch. Pour une industrie qui court pour garder une longueur d’avance sur la fraude activée par l’IA, cette barrière de données pourrait finalement valoir plus que ce que suggère l’étiquette de prix de 2,4 milliards de dollars.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Visa Acquires BioCatch for $2.4 Billion to Fight AI-Powered Fraud — Disruption Banking
• Visa Acquires Behavioral Biometrics Pioneer BioCatch Amid Fraud Prevention Build-Up — Biometric Update
• Visa to Acquire BioCatch — Visa Investor Relations
• Why Visa Is Willing to Spend $2.4 Billion on BioCatch — Fortune