Visa har lige købt måden, du taster på

Hvad Visa i virkeligheden køber

BioCatch læser ikke, hvad en kunde taster. Selskabet læser, hvordan kunden taster det. Virksomhedens egen beskrivelse er adfærds- og enhedsintelligens: tusindvis af signaler om tastetryk, berøringsbevægelser og håndtering af apparatet, behandlet med maskinlæring for at skelne en ægte kontohaver fra en, der har overtaget kontoen. Størrelsesordenen er den del, der er værd at skrive ned. BioCatch beskytter 1,8 mia. enheder og 760 mio. brugere, betjener over 350 bankkunder i 21 lande, heriblandt mere end 100 af verdens største banker, og analyserer 19 mia. sessioner hver måned.

Andrew Torre, Visas præsident for værdiskabende tjenester, indrammede købet med et tal og en position. Kontoovertagelser og svindel koster ifølge ham verdensøkonomien over tusind milliarder dollar om året, og opkøbet gør det muligt for kunder at standse svig, før den når betalingsøjeblikket. Netop den sidste vending er den strategiske. Visas nuværende blik på en kunde begynder, når en betaling forsøges. BioCatchs blik begynder med sessionen, minutter eller timer tidligere, og består af fysiske vaner, kunden ikke ville kunne beskrive, hvis man spurgte.

Prisen er næsten fordoblet på to år

Permira-rådgivne fonde overtog kontrollen med BioCatch for omtrent to år siden i en handel, der værdisatte selskabet til omkring 1,3 mia. dollar. De og de øvrige aktionærer sælger nu til Visa for 2,4 mia. kontant. Det er næsten en fordobling på cirka to år i en kategori, hvis underliggende teknik, at iagttage hvordan et menneske omgås en enhed, har været kommercielt tilgængelig i et årti.

Svindeldetektion blev ikke dobbelt så god i den periode. Det, der ændrede sig, er, hvem der vil have dataene, og hvad de kan lægge ved siden af. En kapitalfondsejer tjener på en antisvindelleverandør ved at sælge flere licenser til flere banker. Et betalingsnetværk tjener på samme leverandør ved at koble dens signal til den autorisationsbeslutning, det allerede styrer. Den anden køber kan betale mere for et identisk produkt, fordi produktet er mere værd inden for netværket end uden for, og netop den forskel, ikke nogen forbedring i præcision, udgør størstedelen af spændet mellem 1,3 og 2,4 mia. dollar.

Aktivet er sammenkoblingen

For en europæisk bank handler den praktiske følge om leverandørkoncentration og ikke om svindelrater. Hidtil kom adfærdsintelligens og kortautorisation fra forskellige selskaber, hvilket betød, at en bank kunne skifte det ene uden at forstyrre det andet og kunne spille dem ud mod hinanden på pris. Efter lukningen ligger begge halvdele hos ét selskab for enhver kunde, der bruger Visa og BioCatch sammen, og det er det eneste selskab, der kan det.

Det er ikke automatisk skidt. Sammenkoblede signaler fanger faktisk svindel, som hvert lag alene ville overse, og en bank, der køber begge dele hos én leverandør, får måske et bedre produkt og en enklere kontrakt. Det er blot en afhængighedsbeslutning, som de fleste institutter vil træffe passivt ved at forlænge to kontrakter, der stille er blevet til én. De banker, der klarer sig godt, prissætter kombinationen bevidst ved næste fornyelse, mens de alternative leverandører stadig findes at indhente tilbud fra.

Hvad der bør læses inden lukningen

Begynd med kvalifikationsspørgsmålet, for det afgør alt det efterfølgende. Artikel 4, nr. 14 i databeskyttelsesforordningen definerer biometriske data som data, der stammer fra specifik teknisk behandling af fysiske, fysiologiske eller adfærdsmæssige kendetegn, og som muliggør eller bekræfter entydig identifikation. Adfærdsmæssige kendetegn er udtrykkeligt nævnt i den definition. Om netop jeres BioCatch-opsætning falder indenfor, afhænger af, hvad systemet gør i jeres konfiguration, og det bør jeres databeskyttelsesrådgiver kunne svare skriftligt på i dag, ikke først efter et ejerskifte.

Læs derefter kontrakten. Lukningen ventes inden udgangen af Visas andet regnskabskvartal 2027 og er fortsat betinget af myndighedsgodkendelser, så I har et langt vindue, hvor intet ændrer sig kontraktligt. Brug det. Find bestemmelsen om ejerskifte i jeres databehandlervilkår efter artikel 28, bekræft om skift af underdatabehandler kræver underretning eller samtykke i jeres aftale, og fastslå om jeres kunder har fået at vide, at deres adfærdssignaler ville blive behandlet af et betalingsnetværk. Er svaret på det sidste nej, er tidspunktet at rette oplysningen nu, mens handlen stadig er uafsluttet.

Læs videre: Ti gange mere regnekraft til et lab uden omsætning  |  Visa flyttede stablecoin-rørene ind bag sine mure