Qué compra Visa realmente
BioCatch no lee lo que teclea un cliente. Lee cómo lo teclea. La descripción de la propia compañía es inteligencia de comportamiento y de dispositivo: miles de señales sobre pulsaciones de teclado, gestos táctiles y manejo del aparato, procesadas con aprendizaje automático para distinguir a un titular auténtico de alguien que se ha apoderado de la cuenta. La escala es la parte que conviene anotar. BioCatch protege 1.800 millones de dispositivos y 760 millones de usuarios, atiende a más de 350 clientes bancarios en 21 países, entre ellos más de 100 de los mayores bancos del mundo, y analiza 19.000 millones de sesiones cada mes.
Andrew Torre, presidente de servicios de valor añadido de Visa, planteó la compra con una cifra y una posición. Las apropiaciones de cuentas y las estafas, dijo, cuestan a la economía mundial más de un billón de dólares al año, y la adquisición permite a los clientes frenar el fraude antes de que llegue al momento del pago. Esa última frase es la estratégica. La visión que Visa tiene hoy de un cliente empieza cuando se intenta un pago. La de BioCatch empieza con la sesión, minutos u horas antes, y consiste en hábitos físicos que el cliente no sabría describir si se le preguntara.
El precio casi se dobló en dos años
Los fondos asesorados por Permira tomaron el control de BioCatch hace aproximadamente dos años en una operación que valoraba la compañía en torno a 1.300 millones de dólares. Ellos y el resto de accionistas venden ahora a Visa por 2.400 millones en efectivo. Es casi el doble en unos dos años, en una categoría cuya técnica de fondo, observar cómo interactúa una persona con un dispositivo, lleva una década disponible comercialmente.
La detección de fraude no se volvió el doble de buena en ese periodo. Lo que cambió es quién quiere los datos y qué puede poner al lado. Un propietario de capital riesgo monetiza a un proveedor de antifraude vendiendo más licencias a más bancos. Una red de pagos monetiza al mismo proveedor conectando su señal con la decisión de autorización que ya controla. El segundo comprador puede pagar más por un producto idéntico porque el producto vale más dentro de la red que fuera de ella, y esa diferencia, y no una mejora de precisión, explica casi todo el hueco entre 1.300 y 2.400 millones de dólares.
El activo es la unión
Para un banco europeo la consecuencia práctica tiene que ver con la concentración de proveedores y no con las tasas de fraude. Hasta ahora, la inteligencia de comportamiento y la autorización de tarjetas venían de empresas distintas, lo que significaba que un banco podía cambiar una sin tocar la otra y podía enfrentarlas en precio. Tras el cierre, una sola empresa tendrá ambas mitades para cualquier cliente que use Visa y BioCatch a la vez, y es la única que puede tenerlas.
Eso no es automáticamente malo. Las señales unidas sí atrapan estafas que cualquiera de las dos capas por separado dejaría pasar, y un banco que compre las dos al mismo proveedor puede acabar con mejor producto y contrato más simple. Sencillamente es una decisión de dependencia que la mayoría de las entidades tomará de forma pasiva, renovando dos contratos que en silencio se han convertido en uno. Saldrán bien parados los bancos que pongan precio deliberadamente a la combinación en la próxima renovación, mientras los proveedores alternativos siguen existiendo para pedirles oferta.
Qué leer antes del cierre
Empiece por la cuestión de clasificación, porque determina todo lo demás. El artículo 4.14 del RGPD define los datos biométricos como los obtenidos a partir de un tratamiento técnico específico relativo a características físicas, fisiológicas o conductuales que permita o confirme la identificación única. Las características conductuales están nombradas en esa definición. Que su despliegue concreto de BioCatch quede dentro depende de qué hace el sistema en su configuración, y eso debería poder responderlo hoy su delegado de protección de datos por escrito, no abrirse tras un cambio de dueño.
Después lea el contrato. Se espera que la operación se cierre antes del final del segundo trimestre fiscal de 2027 de Visa y sigue sujeta a autorizaciones regulatorias, de modo que dispone de una ventana larga en la que nada cambia contractualmente. Úsela. Localice la cláusula de cambio de control en sus condiciones de encargo del tratamiento del artículo 28, confirme si en su acuerdo los cambios de subencargado exigen aviso o consentimiento, y determine si se informó a sus clientes de que sus señales de comportamiento serían tratadas por una red de pagos. Si la respuesta a esto último es no, el momento de corregir la información es ahora, mientras la operación sigue pendiente.
Leer a continuación: Un laboratorio sin ingresos multiplica su cómputo | Visa metió la fontanería de las stablecoins dentro de sus muros
