Visa vient d'acheter votre façon de taper

Ce que Visa achète réellement

BioCatch ne lit pas ce qu'un client tape. Elle lit comment il le tape. La description que l'entreprise donne d'elle-même est l'intelligence comportementale et matérielle: des milliers de signaux portant sur les frappes au clavier, les gestes tactiles et la manipulation de l'appareil, traités par apprentissage automatique pour distinguer un titulaire authentique de quelqu'un qui s'est emparé du compte. L'échelle est la part qu'il faut noter. BioCatch protège 1,8 milliard d'appareils et 760 millions d'utilisateurs, sert plus de 350 clients bancaires dans 21 pays dont plus de 100 des plus grandes banques du monde, et analyse 19 milliards de sessions chaque mois.

Andrew Torre, président des services à valeur ajoutée de Visa, a présenté l'achat par un chiffre et une position. Les prises de contrôle de comptes et les escroqueries, a-t-il dit, coûtent à l'économie mondiale plus de mille milliards de dollars par an, et l'acquisition permet aux clients d'arrêter la fraude avant qu'elle n'atteigne le point de paiement. Cette dernière formule est la formule stratégique. Le regard qu'a Visa aujourd'hui sur un client commence lorsqu'un paiement est tenté. Celui de BioCatch commence avec la session, des minutes ou des heures plus tôt, et se compose d'habitudes physiques que le client serait incapable de décrire si on le lui demandait.

Le prix a presque doublé en deux ans

Les fonds conseillés par Permira ont pris le contrôle de BioCatch il y a environ deux ans dans une opération qui valorisait la société autour de 1,3 milliard de dollars. Eux et les autres actionnaires cèdent aujourd'hui à Visa pour 2,4 milliards en numéraire. C'est presque un doublement en deux ans, dans une catégorie dont la technique de fond, observer la façon dont une personne interagit avec un appareil, est commercialisée depuis une décennie.

La détection de fraude n'est pas devenue deux fois meilleure sur la période. Ce qui a changé, c'est qui veut les données et ce qu'il peut placer à côté. Un actionnaire de capital-investissement monétise un fournisseur antifraude en vendant davantage de licences à davantage de banques. Un réseau de paiement monétise le même fournisseur en reliant son signal à la décision d'autorisation qu'il contrôle déjà. Le second acheteur peut payer plus cher un produit identique parce que ce produit vaut davantage à l'intérieur du réseau qu'à l'extérieur, et cet écart, et non un gain de précision, explique l'essentiel de la différence entre 1,3 et 2,4 milliards de dollars.

L'actif, c'est le rapprochement

Pour une banque européenne, la conséquence pratique porte sur la concentration de fournisseurs, pas sur les taux de fraude. Jusqu'ici, l'intelligence comportementale et l'autorisation de carte venaient d'entreprises distinctes, ce qui permettait à une banque de changer l'une sans perturber l'autre et de les mettre en concurrence sur le prix. Après la clôture, une seule entreprise détiendra les deux moitiés pour tout client utilisant à la fois Visa et BioCatch, et elle sera la seule à le pouvoir.

Ce n'est pas automatiquement fâcheux. Des signaux rapprochés attrapent réellement des escroqueries que chaque couche prise isolément laisserait passer, et une banque qui achète les deux au même fournisseur peut y gagner un meilleur produit et un contrat plus simple. C'est simplement une décision de dépendance que la plupart des établissements prendront passivement, en renouvelant deux contrats devenus en silence un seul. S'en tireront bien les banques qui donneront délibérément un prix à cette combinaison au prochain renouvellement, tant que les fournisseurs alternatifs existent encore pour être mis en concurrence.

Ce qu'il faut lire avant la clôture

Commencez par la question de qualification, car elle commande tout le reste. L'article 4, point 14 du RGPD définit les données biométriques comme celles résultant d'un traitement technique spécifique relatif aux caractéristiques physiques, physiologiques ou comportementales, qui permettent ou confirment l'identification unique. Les caractéristiques comportementales figurent nommément dans cette définition. Que votre déploiement particulier de BioCatch y entre dépend de ce que fait le système dans votre configuration, et c'est une question à laquelle votre délégué à la protection des données devrait répondre par écrit aujourd'hui, non une question à ouvrir après un changement d'actionnaire.

Lisez ensuite le contrat. La clôture est attendue avant la fin du deuxième trimestre fiscal 2027 de Visa et demeure soumise aux autorisations réglementaires: vous disposez donc d'une longue fenêtre pendant laquelle rien ne change contractuellement. Servez-vous-en. Repérez la clause de changement de contrôle dans vos conditions de sous-traitance de l'article 28, vérifiez si les changements de sous-traitant ultérieur exigent information ou consentement dans votre accord, et établissez si vos clients ont été informés que leurs signaux comportementaux seraient traités par un réseau de paiement. Si la réponse à cette dernière question est non, le moment de corriger l'information est maintenant, tant que l'opération est pendante.

À lire ensuite: Dix fois plus de calcul pour un labo sans revenus  |  Visa a installé la plomberie des stablecoins dans ses murs