Visa mise sur la biométrie comportementale pour durcir la sécurité des paiements
Visa a annoncé le rachat pour 2,4 milliards de dollars de BioCatch, une entreprise israélienne spécialisée dans la biométrie comportementale et la détection de fraudes en ligne. L'opération vise à intégrer des outils d'analyse fondés sur les modalités d'interaction des utilisateurs (manière de taper, mouvements de la souris, navigation sur mobile) directement dans l'offre de sécurité du groupe de paiement.
La démarche s'inscrit dans un contexte où la fraude financière atteint des proportions massives : selon les éléments fournis, elle représente plus de 1 000 milliards de dollars par an au niveau mondial. BioCatch, créée en 2011, revendique une présence dans un grand nombre d'établissements bancaires internationaux — dont plusieurs géants comme HSBC, Barclays, Citi et American Express — et avait réalisé 185 millions de dollars de revenus en 2025.
Une acquisition stratégique et technique
BioCatch emploie environ 500 salariés, dont la moitié travaillent en Israël. Ses solutions ne reposent pas sur l'authentification classique (mots de passe, SMS), mais sur l'analyse des comportements des utilisateurs pour repérer des anomalies susceptibles d'indiquer une usurpation d'identité, un détournement de session ou d'autres schémas frauduleux.
- Renforcement produit : Visa pourra intégrer ces technologies aux services qu'il fournit aux banques et commerçants.
- Économie d'échelle : l'accès aux volumes de transactions de Visa permet d'améliorer les modèles de détection par apprentissage.
- Risques réglementaires et de concurrence : la consolidation d'une telle capacité chez un opérateur de paiement majeur posera des questions de gouvernance et de confidentialité selon les juridictions.
Conséquences pour les banques et les clients
Pour les établissements financiers, l'opération peut se traduire par une disponibilité accélérée d'outils plus performants de prévention des fraudes, mais aussi par une dépendance accrue à des fournisseurs technologiques intégrés aux réseaux de paiement. Du point de vue des consommateurs, l'objectif affiché est une réduction des fraudes et des usages frauduleux sans recourir systématiquement aux méthodes de vérification les plus intrusives.
| Élément | Chiffre |
|---|---|
| Prix d'acquisition | 2,4 mds $ |
| Revenus annuels (2025) | 185 M$ |
| Effectifs | 500 salariés |
| Vol mondial estimé de fraude | > 1 000 mds $/an |
Enjeux réglementaires et commerciaux
Au-delà de l'amélioration technique, cette acquisition pose des questions de conformité, de partage des données et de concurrence. Les autorités de contrôle, en Europe et ailleurs, scruteront la manière dont Visa exploitera les données comportementales des titulaires de cartes et celles des banques clientes. La maîtrise de modèles avancés de détection pourrait aussi modifier les relations commerciales entre réseaux de paiement, banques et fournisseurs de cybersécurité indépendants.
Pour les acteurs français du secteur bancaire et assurantiel, l'opération est un signal : la lutte contre la fraude devient un terrain de consolidation technologique, où les grands réseaux cherchent à internaliser des compétences clefs. Les établissements devront arbitrer entre intégration via leurs partenaires historiques, choix de solutions tierces ou dépendance accrue aux acteurs des paiements.
Sur le plan opérationnel, la promesse est claire : mieux détecter les comportements anormaux pour réduire les pertes et limiter l'impact des escroqueries. Reste à voir comment la mise en œuvre respectera les cadres juridiques nationaux et européens en matière de protection des données et d'algorithmes décisionnels.
