London, tolv månader efter förra rundan

Jamie Daum leder ett bolag som inte fanns för fyra år sedan, och den 30 juli meddelade hans firma en serie C på 50 miljoner dollar, ungefär 46 miljoner euro, ledd av Insight Partners med Dawn Capital och Meritech Capital som deltagare. Inforcer grundades 2023 i London. Bolagets eget meddelande den dagen lade pengarna bakom tillväxt i plattformen och bakom det man kallar innovation med artificiell intelligens för leverantörer av hanterade tjänster. De två tidigare rundorna summerade till 60 miljoner dollar, vilket ger en total finansiering på 110 miljoner över tre rundor på arton månader. Serie B på 35 miljoner ledd av Dawn Capital stängde i juli 2025. Denna runda stängde tolv månader senare.

Det bolaget säljer är föga glamoröst och bär mycket vikt. Små företag kan sällan bemanna en egen it-avdelning, så de lägger ut arbetet på en leverantör av hanterade tjänster, och den leverantören måste sedan driva Microsoft 365 för tiotals eller hundratals separata kundmiljöer samtidigt. Inforcer är den konsol som gör det möjligt för en enda operatör att klara det. Vid förra rundan uppgav bolaget att man betjänade fler än 800 leverantörer, med kontor i USA, Storbritannien, Nederländerna, Danmark och Australien. Bland de senaste tilläggen finns upptäckt av icke godkända verktyg för artificiell intelligens inne i kundmiljöer samt upptäckt av och åtgärd mot hot.

Tre länkar i kedjan, och ni skrev under på en

Följ avtalen i stället för marknadsföringen och strukturen blir obekväm. En liten tillverkare skriver avtal med en leverantör av hanterade tjänster. Leverantören skriver avtal med Inforcer eller med en konkurrent. Ingenting förbinder tillverkaren med plattformen, och ändå är det plattformen som likriktar säkerhetspolicyn i den tillverkarens Microsoft 365-miljö, för styrning över flera miljöer är omöjlig utan administrativ räckvidd in i varje styrd miljö. Den part som har djupast teknisk åtkomst är den part som står längst från kundens underskrift.

Detta är ingen anklagelse mot ett enskilt bolag. Det är marknadens form, och det är den formen som gör rundan till ett stycke i en europeisk ägares akt. Enligt dataskyddsförordningen ska kedjan av personuppgiftsbiträden dokumenteras, och ett underbiträde med administrativa rättigheter över en miljö som innehåller personuppgifter hör hemma i den dokumentationen, oavsett om någon tänkte på att skriva in det. De flesta små köpare har aldrig sett namnet. Det praktiska provet är kort: fråga er leverantör vilka plattformar som har administrativ åtkomst till er miljö och notera hur lång tid svaret tar.

Priset växte långsammare än verksamheten

Två offentliggjorda siffror står bredvid varandra och förtjänar en division. Bolaget uppger 300 procents tillväxt jämfört med året innan, och dess verkställande direktör säger att värderingen fördubblades mellan serie B och denna runda, utan att ange det absoluta beloppet. Tillväxt av den storleken mot en fördubbling betyder att multipeln har pressats ihop: det investerarna betalade per intäktsenhet i juli 2025 kostade dem mindre i juli 2026. Det är motsatsen till hur en bubbla ser ut.

Varför det spelar roll. En multipel som pressas ihop på accelererande intäkter betyder oftast att uthållighet prissätts snarare än en berättelse, och uthållighet uppstår i den här kategorin ur byteskostnader. En plattform som håller enhetlig policy hos hundratals leverantörer och deras kunder är svår att lämna, vilket är precis det som gör den till en solid investering och precis det som borde få en köpare att läsa utträdesvillkoren. Samma egenskap som motiverade checken kommer att prissätta er förlängning om tre år.

Bolaget publicerar problemet det säljer mot

Läs vad leverantören själv publicerade de fyra veckorna före rundan och ett sammanhängande argument framträder. Den 21 juli kom en text om hur Microsoft blivit den främsta angreppsytan för leverantörer av hanterade tjänster. Den 28 juli, två dagar före finansieringen, följde anatomin av ett intrång i Microsoft 365 som lämnar få synliga spår. Tidigare samma månad handlade det om att grundnivån Essential Eight fasas ut och vad som bör ersätta den. Daums formulering i bevakningen av rundan är att angrepp i dag tar minuter att genomföra i stället för månader att planera.

Ja, men. En leverantör som beskriver ett hot den tjänar på har inte därmed fel, och ingen av de texterna upphör att vara korrekt för att en runda följde. Den rätta användningen av materialet är som läslista, inte som köpargument. Frågorna som väcks gäller vilken plattform er leverantör än har valt, också den som valdes innan denna runda fanns, och svaren bör komma från er leverantör och inte från leverantörens blogg.

Fyra frågor till er leverantör den här veckan

Börja med att fråga vilka plattformar som har administrativ åtkomst till er Microsoft 365-miljö, och få listan skriftligen i stället för över telefon. Fråga sedan vad som händer med den åtkomsten när ni lämnar: om den återkallas vid avslut, vem som bekräftar återkallandet och hur ni själva skulle kunna kontrollera det. För det tredje: fråga om upptäckten av icke godkänd användning av artificiell intelligens över huvud taget är påslagen i er miljö, för en kontroll som finns i produkten och inte i er konfiguration skyddar ingen.

Den fjärde frågan hoppar de flesta över. Fråga vad som händer med ert avtal om plattformen köps upp. Insight Partners är en tillväxtinvesterare och den här kategorin konsolideras, så den realistiska vägen för ett bolag som tagit in 110 miljoner dollar på arton månader pekar mot en framtida försäljning, och den som köper det ärver administrativ räckvidd över varje miljö på plattformen. Det är inget skäl att välja bort leverantörer av hanterade tjänster, som fortsatt är rätt svar för de flesta små företag. Det är ett skäl att veta namnet på varje bolag som håller era nycklar, innan någon annan köper det.

Läs vidare: Det billigare avtalet låg bakom uppsägningsknappen  |  Att blockera roboten publicerade era samtal