La biométrie comportementale passive touche-t-elle sa limite structurelle ?
Le 3 août 2026, Visa a annoncé le rachat de BioCatch pour 2,4 milliards de dollars — un signal fort : la lutte contre la fraude par bots et automatisation vaut désormais des milliards pour les plus grands réseaux de paiement au monde. BioCatch protège aujourd'hui 760 millions d'utilisateurs à travers 350 banques, en analysant des milliers de signaux comportementaux (frappe clavier, gestes tactiles, manipulation d'appareil) pour distinguer un humain d'un fraudeur.
Cette approche, dite de biométrie comportementale passive, repose sur un principe simple : observer des patterns statistiques d'interaction, sans jamais interroger activement l'utilisateur. Elle a fait ses preuves depuis plus d'une décennie. Mais elle repose sur une hypothèse qui devient de plus en plus fragile : que ces patterns restent difficiles à reproduire pour une machine.
Les intelligences artificielles génératives multimodales progressent rapidement sur ce terrain précis — observer un comportement, en extraire la statistique, la reproduire. Ce n'est pas un problème de capacité de raisonnement pour elles, c'est un problème d'imitation de surface, un exercice dans lequel les modèles génératifs excellent par construction.
Une approche structurellement différente consiste à ne plus seulement observer, mais à interroger activement : soumettre l'utilisateur à une épreuve cognitive calibrée scientifiquement — un test d'interférence type Stroop, une charge de mémoire de travail type N-Back — puis mesurer non seulement la justesse de la réponse, mais sa dynamique temporelle : le temps de réaction, la variabilité inter-essais, l'effet de fatigue progressive. Ce ne sont plus des patterns de surface à imiter, mais des contraintes physiologiques et cognitives à satisfaire en temps réel, sous une fenêtre de quelques centaines de millisecondes.
Ce n'est pas une garantie qu'une IA ne pourra jamais y répondre correctement — les modèles de raisonnement progressent aussi. Mais la barrière qui compte n'est pas binaire, c'est économique : simuler une dynamique de réponse humaine plausible, à l'échelle et en temps réel, change radicalement le coût d'une attaque automatisée par rapport à l'imitation d'un simple pattern de frappe.
À notre connaissance, cette combinaison spécifique — épreuve cognitive calibrée et mesure de sa dynamique temporelle, à des fins d'authentification — reste peu représentée dans l'industrie, dominée par l'approche passive. C'est précisément le terrain sur lequel portent nos brevets.