Visa a annoncé le 3 août 2026 l’acquisition, pour 2,4 Md$ en numéraire, de la société israélienne BioCatch, pionnière de la biométrie comportementale appliquée à la lutte contre la fraude. L’opération, menée auprès de fonds conseillés par Permira, doit être finalisée d’ici la fin du deuxième trimestre fiscal 2027 du réseau, sous réserve des autorisations réglementaires. Derrière le montant, un déplacement de doctrine : Visa ne veut plus seulement arbitrer une transaction au moment où elle passe, mais repérer le fraudeur en amont, à sa manière d’interagir avec son appareil.
Ce que Visa met dans son panier
BioCatch exploite une famille de produits d’intelligence artificielle et d’apprentissage automatique qui analysent des milliers de signaux applicatifs, comportementaux, liés à l’appareil et au réseau, pour distinguer en temps réel un utilisateur légitime d’un escroc. La société protège 1,8 milliard d’appareils et 760 millions d’utilisateurs, au service de plus de 350 banques dans 21 pays, dont plus d’une centaine des plus grands établissements mondiaux. Elle a clôturé 2025 sur son meilleur trimestre historique et un revenu récurrent annuel (ARR) supérieur à 185 M$.
La biométrie comportementale, en clair
Contrairement à la biométrie physiologique, empreinte digitale ou visage, qui vérifie qui est l’utilisateur à un instant donné, la biométrie comportementale observe comment il se comporte tout au long d’une session : rythme de frappe, façon de tenir le téléphone, mouvements de la souris, angle d’inclinaison de l’écran, hésitations, copier-coller d’un IBAN. Ces signatures sont difficiles à imiter, y compris pour un fraudeur en possession des identifiants du titulaire légitime. Le système ne demande rien à l’utilisateur : il tourne en arrière-plan et lève une alerte quand le comportement observé s’écarte du profil habituel.
Pourquoi Visa paie maintenant
Le déclencheur, c’est la mutation de la fraude. La fraude « au faux IBAN », que la vérification du bénéficiaire (Verification of Payee) a fait reculer dans la zone euro, cède la place à la fraude « autorisée » : la victime, manipulée par ingénierie sociale, exécute elle-même le paiement. Ces escroqueries (usurpation de conseiller bancaire, fausse livraison, arnaque sentimentale, désormais dopées à l’IA générative et aux « deepfakes » vocaux) franchissent tous les contrôles classiques, puisque c’est le titulaire légitime qui appuie sur le bouton. Le comportement devient alors le dernier signal exploitable.
- Prise de contrôle de compte (account takeover) : un tiers se connecte avec des identifiants volés, mais ne « tape » pas comme le titulaire.
- Fraude au paiement autorisé (APP fraud) : la victime valide elle-même le virement sous l’effet d’une manipulation. Hésitations et rythme inhabituels trahissent la contrainte.
- Mules financières : des comptes ouverts pour blanchir des fonds présentent des signatures comportementales atypiques dès l’enrôlement.
- Bots et sessions automatisées : l’absence de micro-variations humaines dans les gestes révèle une automatisation.
Une valorisation doublée en deux ans
L’opération est aussi une belle sortie pour Permira. Le fonds avait pris le contrôle de BioCatch deux ans plus tôt sur une valorisation d’environ 1,3 Md$, en investissant quelque 750 M$ pour 60 % du capital. À 2,4 Md$, la société vaut désormais près du double. Ce multiple en dit long sur l’appétit des réseaux pour les briques antifraude à l’ère des escroqueries industrialisées.
La pièce qui complète l’arsenal antifraude
BioCatch ne débarque pas dans une page blanche. Visa avait déjà absorbé Featurespace, spécialiste de l’analyse comportementale adaptative des transactions, et déployé sa suite Visa Protect. La biométrie comportementale vient compléter cet arsenal côté session, là où Featurespace opère côté transaction. Mastercard suit la même logique de montée en gamme sur le risque, avec ses propres acquisitions dans la donnée et l’identité. Pour les deux réseaux, la fraude est devenue un service à vendre aux banques émettrices, après avoir été un coût à absorber.
Reste une conviction : dans un paiement où la victime devient le maillon manipulé, la défense ne peut plus se limiter au message d’autorisation. En misant 2,4 Md$ sur la façon dont un humain tient son téléphone, Visa acte que la prochaine bataille de la fraude se gagne ou se perd bien avant que l’argent ne quitte le compte.