Le géant américain des paiements a déboursé lundi 2,4 milliards de dollars en cash pour mettre la main sur BioCatch, pépite israélienne de la biométrie comportementale, dans ce qui constitue la plus spectaculaire offensive anti-fraude jamais lancée par un réseau de cartes. Le fonds londonien Permira, principal actionnaire, empoche la mise. Et Visa, lui, récupère une technologie qui scrute la façon dont vos doigts dansent sur un écran pour déterminer si vous êtes bien vous.
Car c’est là tout le génie, le panache presque baroque de BioCatch. La plateforme ne vous demande ni mot de passe, ni selfie, ni scan rétinien. Elle observe en silence le rythme de vos frappes au clavier, la pression exercée sur l’écran tactile, la manière dont vous inclinez votre smartphone, et déduit de ces micro-gestes une empreinte comportementale unique. Un fraudeur qui aurait volé vos identifiants, cloné votre carte, imité votre voix grâce à un deepfake… se trahirait malgré tout par sa gestuelle numérique. La biométrie comportementale fonctionne passivement, en arrière-plan, sans jamais interrompre l’expérience utilisateur, ce qui la rend redoutablement efficace là où les couches d’authentification traditionnelles exaspèrent le client et ralentissent le commerce.
L’ampleur du problème justifie à elle seule le chèque. Visa estime que les escroqueries et piratages de comptes coûtent désormais plus de 1 000 milliards de dollars par an à l’économie mondiale, un chiffre vertigineux gonflé par l’irruption de l’IA générative qui permet aux cybercriminels de produire des attaques plus rapides, moins chères et terriblement convaincantes. Une enquête menée par BioCatch auprès de 80 professionnels britanniques de la fraude et de la conformité révèle que près de trois quarts d’entre eux jugent très difficile de distinguer une transaction légitime assistée par IA d’une opération malveillante. Le brouillard s’épaissit, et les banques tâtonnent.
BioCatch protège déjà 760 millions d’utilisateurs à travers environ 350 établissements bancaires, un maillage impressionnant que Visa entend démultiplier en le greffant sur ses propres rails planétaires (14 500 institutions financières connectées, plus de 329 milliards de transactions traitées chaque année pour un volume dépassant 17 000 milliards de dollars). « BioCatch aidera nos clients à stopper la fraude avant qu’elle n’atteigne le point de paiement », a déclaré Andrew Torre, président des services à valeur ajoutée de Visa, résumant l’ambition avec une formule qui dit tout de la stratégie d’interception précoce. L’idée est limpidement arithmétique, si ce n’est darwinienne : tuer l’arnaque dans l’œuf plutôt que de rembourser la victime après coup.
Cette acquisition s’inscrit dans une frénésie d’investissements que Visa mène depuis cinq ans, avec 13 milliards de dollars injectés pour sécuriser son réseau. Le rachat de Featurespace, autre spécialiste de la détection de fraude, avait déjà coûté 946 millions de dollars en 2024. Avec BioCatch, l’entreprise de San Francisco franchit un palier supplémentaire et se dote d’une couche d’intelligence qui ne repose plus sur l’analyse des transactions elles-mêmes, mais sur le comportement physique de l’humain (ou du robot) qui les initie.
L’horizon est d’ailleurs encore plus vaste que la seule lutte contre les escrocs de chair et d’os. À mesure que le commerce agentique se déploie, avec des intelligences artificielles qui achètent, réservent et paient au nom des consommateurs, les institutions financières devront vérifier qu’une transaction reflète bien l’intention réelle du client, même lorsqu’aucun humain ne clique sur « confirmer ». La biométrie comportementale pourrait devenir le dernier rempart permettant de certifier qu’un agent IA agit conformément à la volonté de son propriétaire, un défi philosophique autant que technique.
BioCatch a elle-même reconnu la gravité de la situation dans un billet publié après l’annonce. « La réalité est que, en tant que société et industrie, nous ne gagnons pas ce combat », a écrit la startup, justifiant son choix de rejoindre l’écosystème Visa pour démultiplier son impact. L’opération reste soumise aux approbations réglementaires et devrait être bouclée d’ici la fin du deuxième trimestre fiscal 2027 de Visa.
Reste une question qui devrait hanter les directeurs fraude de toutes les banques de la planète : si même Visa, avec ses 17 000 milliards de dollars de flux annuels et ses milliards investis en cybersécurité, estime avoir besoin d’acheter la technologie plutôt que de la construire, qui peut encore prétendre affronter seul la vague de fraude augmentée par l’IA ?
