Londyn, dwanaście miesięcy po poprzedniej rundzie

Jamie Daum kieruje firmą, która cztery lata temu nie istniała, a 30 lipca jego spółka ogłosiła rundę serii C o wartości 50 milionów dolarów, około 46 milionów euro, prowadzoną przez Insight Partners, z udziałem Dawn Capital i Meritech Capital. Inforcer powstał w 2023 roku w Londynie. Własny komunikat z tego dnia stawia pieniądze za wzrostem platformy i za tym, co spółka nazywa innowacją opartą na sztucznej inteligencji dla dostawców usług zarządzanych. Dwie wcześniejsze rundy dały łącznie 60 milionów dolarów, co daje 110 milionów finansowania w trzech rundach w ciągu osiemnastu miesięcy. Seria B o wartości 35 milionów pod przewodnictwem Dawn Capital zamknęła się w lipcu 2025 roku. Ta runda zamknęła się dwanaście miesięcy później.

To, co spółka sprzedaje, jest mało efektowne i dźwiga bardzo dużo. Małe przedsiębiorstwa rzadko są w stanie utrzymać własny dział informatyczny, więc powierzają to zadanie dostawcy usług zarządzanych, a ten dostawca musi następnie prowadzić Microsoft 365 dla dziesiątek albo setek osobnych środowisk klienckich naraz. Inforcer jest konsolą, która pozwala jednemu operatorowi to udźwignąć. Przy poprzedniej rundzie spółka podawała, że obsługuje ponad 800 dostawców, z biurami w Stanach Zjednoczonych, Wielkiej Brytanii, Holandii, Danii i Australii. Wśród nowości znajdują się wykrywanie niezatwierdzonych narzędzi sztucznej inteligencji wewnątrz środowisk klientów oraz wykrywanie zagrożeń i reagowanie na nie.

Trzy ogniwa łańcucha, a wy podpisaliście jedno

Prześledźcie umowy zamiast marketingu, a struktura zrobi się niewygodna. Mały producent podpisuje umowę z dostawcą usług zarządzanych. Dostawca podpisuje umowę z Inforcerem albo z konkurentem. Producenta z platformą nie łączy nic, a jednak to platforma ujednolica politykę bezpieczeństwa w środowisku Microsoft 365 tego producenta, ponieważ zarządzanie wieloma środowiskami nie jest możliwe bez zasięgu administracyjnego w każdym zarządzanym środowisku. Strona o najgłębszym dostępie technicznym jest stroną najdalszą od podpisu klienta.

To nie jest zarzut wobec jednej spółki. To kształt rynku i właśnie ten kształt czyni z rundy akapit w aktach europejskiego właściciela. Zgodnie z RODO łańcuch podmiotów przetwarzających musi być udokumentowany, a dalszy podmiot przetwarzający z prawami administracyjnymi nad środowiskiem zawierającym dane osobowe należy do tej dokumentacji, niezależnie od tego, czy ktoś o tym pomyślał. Większość małych nabywców nigdy tej nazwy nie widziała. Praktyczna próba jest krótka: zapytajcie dostawcę, które platformy mają dostęp administracyjny do waszego środowiska, i sprawdźcie, jak długo trwa odpowiedź.

Cena rosła wolniej niż biznes

Dwie ujawnione liczby stoją obok siebie i zasługują na dzielenie. Spółka podaje wzrost o 300 procent rok do roku, a jej prezes mówi, że wycena podwoiła się między serią B a tą rundą, nie podając wartości bezwzględnej. Wzrost tej wielkości wobec podwojenia oznacza, że mnożnik się skurczył: za to, co inwestorzy kupowali za jednostkę przychodu w lipcu 2025 roku, w lipcu 2026 zapłacili mniej. To przeciwieństwo tego, jak wygląda bańka.

Dlaczego to ma znaczenie. Kurczący się mnożnik przy przyspieszających przychodach zwykle oznacza, że wyceniana jest trwałość, a nie opowieść, a trwałość w tej kategorii bierze się z kosztów zmiany dostawcy. Platformę, która utrzymuje jednolitą politykę u setek dostawców i ich klientów, trudno opuścić, i właśnie to czyni z niej solidną inwestycję i właśnie to powinno skłonić nabywcę do przeczytania warunków wyjścia. Ta sama cecha, która uzasadniła czek, wyceni za trzy lata odnowienie waszej umowy.

Firma publikuje problem, przeciw któremu sprzedaje

Przeczytajcie, co dostawca opublikował w ciągu czterech tygodni przed rundą, a wyłoni się spójny wywód. 21 lipca ukazał się tekst o tym, jak Microsoft stał się główną powierzchnią ataku dla dostawców usług zarządzanych. 28 lipca, dwa dni przed finansowaniem, przyszła anatomia naruszenia Microsoft 365, które zostawia niewiele widocznych śladów. Wcześniej w tym samym miesiącu rzecz szła o wycofanie linii bazowej Essential Eight i o to, co powinno ją zastąpić. Sformułowanie Dauma w relacjach z rundy brzmi tak, że ataki wymagają dziś minut na wykonanie, a nie miesięcy na zaplanowanie.

Tak, ale. Dostawca opisujący zagrożenie, na którym zarabia, nie traci przez to racji, i żaden z tych tekstów nie przestaje być trafny dlatego, że po nim nastąpiła runda. Właściwym użytkiem z tego materiału jest lista lektur, a nie argument sprzedażowy. Postawione pytania dotyczą każdej platformy, którą wybrał wasz dostawca, także tej wybranej, zanim ta runda zaistniała, a odpowiedzi powinny pochodzić od waszego dostawcy, nie z bloga producenta.

Cztery pytania do dostawcy w tym tygodniu

Zacznijcie od pytania, które platformy mają dostęp administracyjny do waszego środowiska Microsoft 365, i zdobądźcie listę na piśmie, a nie przez telefon. Zapytajcie następnie, co dzieje się z tym dostępem, gdy odchodzicie: czy jest odbierany z chwilą zakończenia umowy, kto potwierdza odebranie i jak moglibyście to niezależnie sprawdzić. Po trzecie, zapytajcie, czy wykrywanie niezatwierdzonego użycia sztucznej inteligencji jest w waszym środowisku w ogóle włączone, bo zabezpieczenie istniejące w produkcie, a nie w waszej konfiguracji, nikogo nie chroni.

Czwarte pytanie większość pomija. Zapytajcie, co stanie się z waszą umową, jeśli platforma zostanie przejęta. Insight Partners jest inwestorem wzrostowym, a ta kategoria się konsoliduje, więc realistyczna droga spółki, która w osiemnaście miesięcy zebrała 110 milionów dolarów, prowadzi ku przyszłej sprzedaży, a kupujący dziedziczy zasięg administracyjny nad każdym środowiskiem na platformie. To nie powód, by rezygnować z dostawców usług zarządzanych, którzy pozostają właściwą odpowiedzią dla większości małych firm. To powód, by znać nazwę każdej spółki trzymającej wasze klucze, zanim kupi ją ktoś inny.