Londra, dodici mesi dopo il round precedente

Jamie Daum guida un'azienda che quattro anni fa non esisteva, e il 30 luglio la sua società ha annunciato un round di serie C da 50 milioni di dollari, circa 46 milioni di euro, guidato da Insight Partners, con Dawn Capital e Meritech Capital tra i partecipanti. Inforcer è stata fondata nel 2023 a Londra. Il suo comunicato di quel giorno mette il denaro dietro la crescita della piattaforma e dietro quella che chiama innovazione basata sull'intelligenza artificiale per i fornitori di servizi gestiti. I due round precedenti sommavano 60 milioni di dollari, il che porta il totale a 110 milioni in tre round nell'arco di diciotto mesi. La serie B, 35 milioni guidati da Dawn Capital, si è chiusa nel luglio 2025. Questo round si è chiuso dodici mesi dopo.

Quello che l'azienda vende è poco vistoso e porta molto peso. Le piccole imprese quasi mai possono permettersi un reparto informatico interno, perciò esternalizzano a un fornitore di servizi gestiti, e quel fornitore deve poi far funzionare Microsoft 365 per decine o centinaia di ambienti cliente distinti contemporaneamente. Inforcer è la console che permette a un solo operatore di farlo. Al round precedente l'azienda dichiarava di servire più di 800 fornitori gestiti, con uffici negli Stati Uniti, nel Regno Unito, nei Paesi Bassi, in Danimarca e in Australia. Tra le aggiunte recenti figurano il rilevamento di strumenti di intelligenza artificiale non autorizzati dentro gli ambienti dei clienti e il rilevamento e la risposta alle minacce.

Tre anelli nella catena, e ne avete firmato uno

Seguite i contratti invece del marketing e la struttura diventa scomoda. Un piccolo produttore firma con un fornitore gestito. Il fornitore firma con Inforcer o con un suo concorrente. Nulla collega il produttore alla piattaforma, eppure è la piattaforma a uniformare la politica di sicurezza nell'ambiente Microsoft 365 di quel produttore, perché la gestione multiambiente non è possibile senza portata amministrativa su ciascun ambiente gestito. La parte con l'accesso tecnico più profondo è la parte più lontana dalla firma del cliente.

Non è un'accusa a una singola società. È la forma del mercato, ed è quella forma a rendere il round un paragrafo nel fascicolo di un imprenditore europeo. Con il GDPR la catena dei responsabili del trattamento va documentata, e un sub-responsabile con diritti amministrativi su un ambiente che contiene dati personali appartiene a quella documentazione, che qualcuno ci abbia pensato o no. La maggior parte dei piccoli acquirenti non ha mai visto quel nome. La prova pratica è breve: chiedete al vostro fornitore quali piattaforme hanno accesso amministrativo al vostro ambiente e osservate quanto tempo impiega la risposta.

Il prezzo è cresciuto più lentamente dell'azienda

Due cifre divulgate stanno una accanto all'altra e meritano una divisione. L'azienda dichiara una crescita del 300 per cento su base annua, e il suo amministratore delegato dice che la valutazione è raddoppiata tra la serie B e questo round, senza fornire il valore assoluto. Una crescita di quella entità contro un raddoppio significa che il multiplo si è compresso: quello che gli investitori pagavano per unità di ricavo nel luglio 2025 è costato loro meno nel luglio 2026. È l'opposto dell'aspetto che ha una bolla.

Perché conta. Un multiplo che si comprime su ricavi che accelerano di solito significa che si sta prezzando la durata e non un racconto, e in questa categoria la durata nasce dai costi di migrazione. Una piattaforma che tiene politiche uniformi su centinaia di fornitori e sui loro clienti è difficile da lasciare, ed è proprio questo a renderla un investimento solido e proprio questo a dover spingere un acquirente a leggere le clausole di uscita. La stessa proprietà che ha giustificato l'assegno prezzerà il vostro rinnovo fra tre anni.

L'azienda pubblica il problema contro cui vende

Leggete quello che il fornitore ha pubblicato nelle quattro settimane prima del round e compare un argomento coerente. Il 21 luglio è uscito un testo su come Microsoft sia diventata la principale superficie di attacco per i fornitori gestiti. Il 28 luglio, due giorni prima del finanziamento, è arrivata l'anatomia di una violazione di Microsoft 365 che lascia poche tracce visibili. All'inizio dello stesso mese si parlava del ritiro della linea di base Essential Eight e di che cosa dovrebbe sostituirla. La formula di Daum nella copertura del round è che oggi gli attacchi richiedono minuti per essere eseguiti e non mesi per essere pianificati.

Sì, però. Un fornitore che descrive una minaccia da cui trae profitto non è per questo squalificato, e nessuno di quei testi smette di essere accurato perché poi è arrivato un round. L'uso corretto di quel materiale è come lista di lettura, non come argomento di vendita. Le domande che solleva valgono per qualunque piattaforma il vostro fornitore abbia scelto, compresa quella scelta prima che questo round esistesse, e le risposte dovrebbero arrivare dal vostro fornitore e non dal blog del produttore.

Quattro domande al vostro fornitore questa settimana

Cominciate chiedendo quali piattaforme hanno accesso amministrativo al vostro ambiente Microsoft 365, e ottenete l'elenco per iscritto e non a voce. Chiedete poi che cosa accade a quell'accesso quando ve ne andate: se viene revocato alla cessazione, chi conferma la revoca e come potreste verificarla in modo indipendente. Terzo, chiedete se il rilevamento dell'uso non autorizzato di intelligenza artificiale è attivo nel vostro ambiente, perché un controllo che esiste nel prodotto e non nella vostra configurazione non protegge nessuno.

La quarta domanda è quella che tutti saltano. Chiedete che ne sarà del vostro accordo se la piattaforma viene acquisita. Insight Partners è un investitore di crescita e questa categoria si consolida, per cui il percorso realistico di una società che ha raccolto 110 milioni di dollari in diciotto mesi punta a una vendita futura, e chi la compra eredita portata amministrativa su ogni ambiente presente sulla piattaforma. Non è un motivo per rinunciare ai fornitori gestiti, che restano la risposta giusta per la maggior parte delle piccole imprese. È un motivo per conoscere il nome di ogni società che tiene le vostre chiavi prima che qualcun altro la compri.

Da leggere ora: Il piano più economico era dietro il tasto di disdetta  |  Bloccare il crawler ha pubblicato le vostre chat