London, tolv måneder efter den forrige runde

Jamie Daum leder en virksomhed, der ikke fandtes for fire år siden, og den 30. juli meldte hans firma om en serie C på 50 millioner dollar, cirka 46 millioner euro, ledet af Insight Partners med Dawn Capital og Meritech Capital som deltagere. Inforcer blev grundlagt i 2023 i London. Firmaets egen meddelelse den dag lagde pengene bag vækst i platformen og bag det, selskabet kalder innovation med kunstig intelligens for udbydere af administrerede tjenester. De to tidligere runder løb op i 60 millioner dollar, hvilket bringer den samlede finansiering op på 110 millioner over tre runder på atten måneder. Serie B på 35 millioner ledet af Dawn Capital lukkede i juli 2025. Denne runde lukkede tolv måneder senere.

Det, selskabet sælger, er glansløst og bærer meget. Små virksomheder kan sjældent bemande en egen it-afdeling, så de lægger opgaven ud til en udbyder af administrerede tjenester, og den udbyder skal derefter drive Microsoft 365 for snesevis eller hundredvis af adskilte kundemiljøer på én gang. Inforcer er den konsol, der sætter en enkelt operatør i stand til det. Ved den forrige runde oplyste selskabet at betjene mere end 800 udbydere med kontorer i USA, Storbritannien, Nederlandene, Danmark og Australien. Blandt de nye tilføjelser er sporing af ikke-godkendte værktøjer til kunstig intelligens inde i kundemiljøer samt opdagelse af og reaktion på trusler.

Tre led i kæden, og I skrev under på ét

Følg kontrakterne i stedet for markedsføringen, og strukturen bliver ubehagelig. En lille producent skriver under hos en udbyder af administrerede tjenester. Udbyderen skriver under hos Inforcer eller hos en konkurrent. Intet forbinder producenten med platformen, og alligevel er det platformen, der ensretter sikkerhedspolitikken i den producents Microsoft 365-miljø, for styring på tværs af miljøer er ikke mulig uden administrativ rækkevidde ind i hvert enkelt styret miljø. Den part, der har den dybeste tekniske adgang, er den part, der ligger længst fra kundens underskrift.

Det er ikke en anklage mod ét selskab. Det er markedets form, og det er den form, der gør runden til et afsnit i en europæisk ejers sagsmappe. Efter databeskyttelsesforordningen skal kæden af databehandlere dokumenteres, og en underdatabehandler med administrative rettigheder over et miljø, der indeholder personoplysninger, hører hjemme i den dokumentation, uanset om nogen fik det skrevet ind. De fleste små købere har aldrig set navnet. Den praktiske prøve er kort: spørg jeres udbyder, hvilke platforme der har administrativ adgang til jeres miljø, og læg mærke til, hvor lang tid svaret tager.

Prisen voksede langsommere end forretningen

To offentliggjorte tal står ved siden af hinanden og fortjener en division. Selskabet oplyser 300 procents vækst år for år, og den administrerende direktør siger, at værdiansættelsen blev fordoblet mellem serie B og denne runde, uden at nævne det absolutte beløb. Vækst af den størrelse over for en fordobling betyder, at multiplen er blevet presset sammen: det, investorerne betalte per omsætningsenhed i juli 2025, kostede dem mindre i juli 2026. Det er det modsatte af, hvordan en boble ser ud.

Hvorfor det betyder noget. En multipel, der presses sammen på accelererende omsætning, betyder som regel, at holdbarhed prissættes frem for en fortælling, og holdbarhed opstår i denne kategori af skifteomkostninger. En platform, der holder ensartet politik på tværs af hundredvis af udbydere og deres kunder, er svær at forlade, og det er netop det, der gør den til en solid investering, og netop det, der bør få en køber til at læse udtrædelsesvilkårene. Den samme egenskab, der begrundede checken, kommer til at prissætte jeres fornyelse om tre år.

Selskabet udgiver det problem, det sælger imod

Læs det, leverandøren selv udgav i de fire uger op til runden, og et sammenhængende argument træder frem. Den 21. juli kom en tekst om, hvordan Microsoft er blevet den største angrebsflade for udbydere af administrerede tjenester. Den 28. juli, to dage før finansieringen, fulgte anatomien af et Microsoft 365-indbrud, der efterlader få synlige spor. Tidligere på måneden handlede det om udfasningen af Essential Eight-grundlinjen, og hvad der bør træde i stedet. Daums formulering i dækningen af runden er, at angreb i dag tager minutter at udføre frem for måneder at planlægge.

Ja, men. En leverandør, der beskriver en trussel, den tjener på, har ikke dermed uret, og ingen af de tekster holder op med at være korrekte, fordi en finansieringsrunde fulgte efter. Den rigtige brug af det materiale er som læseliste, ikke som købsargument. De spørgsmål, det rejser, gælder uanset hvilken platform jeres udbyder har valgt, herunder den, den valgte før denne runde fandtes, og svarene bør komme fra jeres udbyder og ikke fra leverandørens blog.

Fire spørgsmål til jeres udbyder i denne uge

Begynd med at spørge, hvilke platforme der har administrativ adgang til jeres Microsoft 365-miljø, og få listen på skrift frem for over telefonen. Spørg dernæst, hvad der sker med den adgang, når I går: om den tilbagekaldes ved ophør, hvem der bekræfter tilbagekaldelsen, og hvordan I selvstændigt kunne efterprøve den. For det tredje: spørg, om sporingen af ikke-godkendt brug af kunstig intelligens overhovedet er slået til i jeres miljø, for en kontrol, der findes i produktet og ikke i jeres opsætning, beskytter ingen.

Det fjerde spørgsmål springer de fleste over. Spørg, hvad der sker med jeres aftale, hvis platformen bliver opkøbt. Insight Partners er en vækstinvestor, og denne kategori konsoliderer, så den realistiske vej for et selskab, der har rejst 110 millioner dollar på atten måneder, peger mod et senere salg, og den, der køber det, arver administrativ rækkevidde over hvert eneste miljø på platformen. Det er ikke en grund til at fravælge udbydere af administrerede tjenester, som fortsat er det rigtige svar for de fleste små virksomheder. Det er en grund til at kende navnet på hvert firma, der holder jeres nøgler, før en anden køber det.