Che cosa compra davvero Visa
BioCatch non legge che cosa digita un cliente. Legge come lo digita. La descrizione che l'azienda dà di sé è intelligenza comportamentale e di dispositivo: migliaia di segnali su battute della tastiera, gesti tattili e modo di maneggiare l'apparecchio, elaborati con apprendimento automatico per distinguere un titolare autentico da chi si è impadronito del conto. La scala è la parte da annotare. BioCatch protegge 1,8 miliardi di dispositivi e 760 milioni di utenti, serve oltre 350 clienti bancari in 21 paesi, fra cui più di 100 fra le maggiori banche del mondo, e analizza 19 miliardi di sessioni ogni mese.
Andrew Torre, presidente dei servizi a valore aggiunto di Visa, ha inquadrato l'acquisto con un numero e una posizione. Le appropriazioni di conti e le truffe, ha detto, costano all'economia mondiale oltre mille miliardi di dollari l'anno, e l'acquisizione consente ai clienti di fermare la frode prima che arrivi al momento del pagamento. Quest'ultima formula è quella strategica. Lo sguardo che Visa ha oggi su un cliente comincia quando si tenta un pagamento. Quello di BioCatch comincia con la sessione, minuti od ore prima, ed è fatto di abitudini fisiche che il cliente non saprebbe descrivere se glielo si chiedesse.
Il prezzo è quasi raddoppiato in due anni
I fondi consigliati da Permira presero il controllo di BioCatch circa due anni fa con un'operazione che valutava la società intorno a 1,3 miliardi di dollari. Loro e gli altri azionisti ora vendono a Visa per 2,4 miliardi in contanti. È quasi un raddoppio in due anni, in una categoria la cui tecnica di fondo, osservare come una persona interagisce con un dispositivo, è disponibile in commercio da un decennio.
Il rilevamento delle frodi non è diventato due volte migliore in quel periodo. È cambiato chi vuole i dati e che cosa può metterci accanto. Un proprietario di private equity monetizza un fornitore antifrode vendendo più licenze a più banche. Un circuito di pagamento monetizza lo stesso fornitore collegando il suo segnale alla decisione di autorizzazione che già controlla. Il secondo compratore può pagare di più per un prodotto identico perché quel prodotto vale di più dentro il circuito che fuori, e questa differenza, non un guadagno di precisione, spiega quasi tutto il divario fra 1,3 e 2,4 miliardi di dollari.
L'attivo è l'incrocio
Per una banca europea la conseguenza pratica riguarda la concentrazione dei fornitori, non i tassi di frode. Finora l'intelligenza comportamentale e l'autorizzazione delle carte venivano da aziende diverse, il che significava che una banca poteva cambiare l'una senza toccare l'altra e poteva metterle in concorrenza sul prezzo. Dopo la chiusura, una sola azienda terrà entrambe le metà per qualunque cliente usi insieme Visa e BioCatch, ed è l'unica che possa farlo.
Non è automaticamente un male. I segnali uniti intercettano davvero truffe che ciascuno strato da solo si lascerebbe sfuggire, e una banca che compra entrambi dallo stesso fornitore può ritrovarsi con un prodotto migliore e un contratto più semplice. È semplicemente una decisione di dipendenza che la maggior parte degli istituti prenderà passivamente, rinnovando due contratti diventati in silenzio uno solo. Se la caveranno bene le banche che daranno un prezzo deliberato alla combinazione al prossimo rinnovo, finché i fornitori alternativi esistono ancora per farsi fare un'offerta.
Che cosa leggere prima della chiusura
Partite dalla questione della qualificazione, perché determina tutto il resto. L'articolo 4, paragrafo 14 del GDPR definisce i dati biometrici come quelli ottenuti da un trattamento tecnico specifico relativo a caratteristiche fisiche, fisiologiche o comportamentali che consenta o confermi l'identificazione univoca. Le caratteristiche comportamentali sono nominate in quella definizione. Se la vostra specifica installazione di BioCatch vi rientri dipende da che cosa fa il sistema nella vostra configurazione, ed è una domanda a cui il responsabile della protezione dei dati dovrebbe rispondere per iscritto oggi, non da aprire dopo un cambio di proprietà.
Poi leggete il contratto. La chiusura è attesa entro la fine del secondo trimestre fiscale 2027 di Visa e resta soggetta ad autorizzazioni, quindi avete una finestra lunga in cui nulla cambia contrattualmente. Usatela. Trovate la clausola di cambio di controllo nelle vostre condizioni ex articolo 28, verificate se nel vostro accordo i cambi di sub-responsabile richiedono avviso o consenso, e accertate se ai vostri clienti sia stato detto che i loro segnali comportamentali sarebbero stati trattati da un circuito di pagamento. Se la risposta a quest'ultima è no, il momento per correggere l'informativa è adesso, mentre l'operazione è ancora pendente.
Da leggere ora: Dieci volte il calcolo a un laboratorio senza ricavi | Visa ha portato l'idraulica delle stablecoin dentro le sue mura
