Londres, douze mois après le tour précédent

Jamie Daum dirige une société qui n'existait pas il y a quatre ans, et le 30 juillet sa firme a annoncé une série C de 50 millions de dollars, environ 46 millions d'euros, menée par Insight Partners, avec Dawn Capital et Meritech Capital parmi les participants. Inforcer a été fondée en 2023 à Londres. Son propre communiqué du jour place l'argent derrière la croissance de la plateforme et derrière ce qu'elle appelle l'innovation par l'intelligence artificielle pour les prestataires de services gérés. Les deux tours précédents totalisaient 60 millions de dollars, ce qui porte le financement total à 110 millions sur trois tours en dix-huit mois. La série B, 35 millions menés par Dawn Capital, s'est close en juillet 2025. Ce tour s'est clos douze mois plus tard.

Ce que vend l'entreprise est peu spectaculaire et porte beaucoup. Les petites structures ne peuvent presque jamais entretenir un service informatique interne, elles externalisent donc vers un prestataire de services gérés, et ce prestataire doit ensuite faire tourner Microsoft 365 pour des dizaines ou des centaines d'environnements clients distincts à la fois. Inforcer est la console qui permet à un seul opérateur de le faire. Lors de son tour précédent, la société déclarait servir plus de 800 prestataires gérés, avec des bureaux aux États-Unis, au Royaume-Uni, aux Pays-Bas, au Danemark et en Australie. Parmi les ajouts récents figurent la détection d'outils d'intelligence artificielle non autorisés au sein des environnements clients ainsi que la détection et la réponse aux menaces.

Trois maillons dans la chaîne, et vous en avez signé un

Suivez les contrats plutôt que le marketing et la structure devient gênante. Un petit industriel signe avec un prestataire géré. Le prestataire signe avec Inforcer ou avec un concurrent. Rien ne relie l'industriel à la plateforme, et c'est pourtant la plateforme qui uniformise la politique de sécurité dans l'environnement Microsoft 365 de cet industriel, car la gestion multi-environnements est impossible sans portée administrative sur chaque environnement géré. La partie disposant de l'accès technique le plus profond est celle qui se trouve le plus loin de la signature du client.

Ce n'est pas une accusation visant une société précise. C'est la forme du marché, et c'est cette forme qui fait de ce tour un paragraphe dans le dossier d'un dirigeant européen. En vertu du RGPD, la chaîne des sous-traitants doit être documentée, et un sous-traitant ultérieur détenant des droits d'administration sur un environnement contenant des données personnelles a sa place dans cette documentation, que quelqu'un y ait pensé ou non. La plupart des petits acheteurs n'ont jamais vu ce nom. Le test pratique est court: demandez à votre prestataire quelles plateformes détiennent un accès administrateur chez vous, et regardez le temps que met la réponse.

Le prix a monté moins vite que l'activité

Deux chiffres publiés se tiennent côte à côte et méritent une division. L'entreprise annonce une croissance annuelle de 300 pour cent, et son directeur général indique que la valorisation a doublé entre la série B et ce tour, sans donner le montant absolu. Une croissance de cet ordre face à un doublement signifie que le multiple s'est comprimé: ce que les investisseurs payaient par unité de revenu en juillet 2025 leur a coûté moins cher en juillet 2026. C'est le contraire de ce à quoi ressemble une bulle.

Pourquoi cela compte. Un multiple qui se comprime sur des revenus qui accélèrent signifie en général que l'on valorise la durée plutôt qu'un récit, et dans cette catégorie la durée naît des coûts de migration. Une plateforme qui tient des politiques uniformes chez des centaines de prestataires et leurs clients est difficile à quitter, ce qui en fait précisément un placement solide et ce qui devrait précisément pousser un acheteur à lire les clauses de sortie. La propriété même qui a justifié le chèque fixera le prix de votre renouvellement dans trois ans.

L'entreprise publie le problème contre lequel elle vend

Lisez ce que le fournisseur a publié dans les quatre semaines précédant le tour et un argument cohérent apparaît. Le 21 juillet, un texte est paru sur la façon dont Microsoft est devenu la première surface d'attaque pour les prestataires gérés. Le 28 juillet, deux jours avant le financement, est venue l'anatomie d'une compromission de Microsoft 365 qui laisse peu de traces visibles. Plus tôt dans le mois, il était question du retrait du socle Essential Eight et de ce qui devrait le remplacer. La formule de Daum dans la couverture du tour est que les attaques prennent désormais des minutes à exécuter et non des mois à planifier.

Oui, mais. Un fournisseur qui décrit une menace dont il tire profit n'est pas pour autant disqualifié, et aucun de ces textes ne cesse d'être exact parce qu'un tour de table a suivi. Le bon usage de ce matériel est la liste de lecture, pas l'argument de vente. Les questions soulevées valent pour n'importe quelle plateforme retenue par votre prestataire, y compris celle qu'il avait retenue avant l'existence de ce tour, et les réponses devraient venir de votre prestataire et non du blog du fournisseur.

Quatre questions à poser à votre prestataire cette semaine

Commencez par demander quelles plateformes détiennent un accès administrateur à votre environnement Microsoft 365, et obtenez la liste par écrit plutôt qu'au téléphone. Demandez ensuite ce qu'il advient de cet accès quand vous partez: s'il est révoqué à la fin du contrat, qui confirme la révocation et comment vous pourriez la vérifier de manière indépendante. Troisièmement, demandez si la détection d'usage non autorisé de l'intelligence artificielle est activée chez vous, car un contrôle qui existe dans le produit et pas dans votre configuration ne protège personne.

La quatrième question est celle que l'on saute. Demandez ce que devient votre accord si la plateforme est rachetée. Insight Partners est un investisseur de croissance et cette catégorie se consolide, si bien que le chemin réaliste d'une société ayant levé 110 millions de dollars en dix-huit mois mène à une vente future, et l'acquéreur héritera d'une portée administrative sur chaque environnement présent sur la plateforme. Ce n'est pas une raison de renoncer aux prestataires gérés, qui restent la bonne réponse pour la plupart des petites entreprises. C'est une raison de connaître le nom de chaque société détenant vos clés avant qu'un autre ne la rachète.