Vad är due diligence? Så granskar VC-bolag AI-startups

Vad är due diligence? Det är den strukturerade kontrollen av ett bolags påståenden innan pengar, aktier eller en underskrift byter ägare. I riskkapital innebär det att investeraren testar startupens ekonomi, juridik, teknik, marknad och team mot vad pitchdeckens siffror säger. I praktiken handlar det om en förfrågningslista, ett datarum och några veckor där varje siffra kontrolleras minst två gånger. För AI-startups 2026 har checklistan två extra rader: vem som äger träningsdatan, och vad inferens kostar för bruttomarginalen.

Vad täcker due diligence i en riskkapitalaffär?

Fem spår körs parallellt. Varje spår har en ägare, en lista med underlag och en stoppregel.

• Finansiellt: intäktskvalitet, burn, runway, kohortretention. Underlag: månatlig resultaträkning, kontoutdrag, ARR-brygga.

• Juridiskt: kapitalstruktur, bolagsbildning, avtal, tvister. Underlag: bolagsordning, aktieägaravtal, optionsplan, kundavtal.

• Tekniskt: arkitektur, säkerhet, IP-ägande, skalbarhet. Underlag: kodgranskning, penetrationstest, åtkomst till repot.

• Kommersiellt: marknadsstorlek, pipeline, churn, kundkoncentration. Underlag: kundsamtal, CRM-export, anteckningar om vunna och förlorade affärer.

• Team: grundarnas bakgrund, nyckelrekryteringar, referenser. Underlag: bakkanalssamtal, anställningsavtal.

Ju tidigare bolaget befinner sig, desto lättare är de fyra första raderna. En pre-seed-investering vilar nästan helt på teamraden, eftersom det inte finns något annat att granska. Vid Series A bär de finansiella och juridiska raderna större delen av vikten, och investeraren förväntar sig rena böcker. Kruze Consulting publicerar stegvisa checklistor för due diligence som visar vilka underlag investerare brukar begära i pre-seed, Series A och Series B.

En distinktion spelar roll innan allt annat. Due diligence är inte en revision. En revisor intygar att räkenskaperna följer redovisningsreglerna. Ett diligence-team frågar om verksamheten är vad säljaren säger att den är, och prissätter gapet. Fynden godkänner eller underkänner inte bara en affär. De påverkar värderingen, escrowvillkoren och förutsättningarna för closing.

Vem driver processen, och hur lång tid tar den?

På köpsidan äger en lead partner eller principal processen, en associate bygger modellen och extern juridisk rådgivare tar hand om den juridiska raden. Revisorer och tekniska rådgivare anlitas för specifika frågor, inte för hela underlaget. På säljsidan sätter CFO:n eller en fraktionerad ekonomichef ihop datarummet och svarar på frågorna.

Tidsåtgången varierar med affärens storlek. En seed-runda med en lead som redan känner grundarna kan vara klar på två till tre veckor. En Series B med nya investerare ligger närmare sex till åtta veckor. Ett förvärv av kontroll tar längre, eftersom de juridiska och skatterelaterade raderna växer. Se dessa som operatörsintervall, inte som riktmärken. Ingen offentlig datakälla följer hur länge diligence tar, och den som anger ett exakt medelvärde gissar.

Varje begäran bör ha en ägare på bolagssidan, ett datum för svar och en koppling till ett av de fem spåren. Utan det blir förfrågningslistan en lista utan beslut, och grundaren får svara på samma fråga två gånger.

Det som oftast driver kostnaden är sällan arvodesschemat. Det är grundarnas tid. Ett team som lägger fyra veckor på att besvara förfrågningar är ett team som inte levererar, och investerare som förstår detta skickar en samlad förfrågningslista i stället för fem separata.

De sju stegen som de flesta affärer följer

1. Screening. Passar bolaget in i investeringstesen, stadie och checkstorlek? Det mesta av pipelinen dör här, och det är meningen.

2. Ledningssamtal. Grundarna går igenom siffrorna. Investeraren lyssnar efter det som pitchdecket utelämnar.

3. Förfrågningslista. En strukturerad fil med dokument, skickad en gång. Cooley GO:s exempel på VC-förfrågningslista är en mall som används flitigt.

4. Granskning av datarummet. Finansiella, juridiska och tekniska rader kontrolleras parallellt.

5. Referens- och kundsamtal. Bakkanal med tidigare kollegor, sedan tre till fem kunder.

6. Fyndmemo. Röda flaggor klassas som blockerande, prispåverkande eller åtgärdbara efter closing.

7. Justering av term sheet eller avhopp. Fynden omvandlas till garantier, ersättningsskyldigheter, escrow eller ett lägre pris.

Att hoppa över steg 5 är den vanligaste genvägen och den dyraste. En kund som säger att de utvärderar alternativ är en signal som ingen datarumsfil innehåller.

Vad förändras när målet är ett AI-startup?

Traditionell mjukvarudiligence granskar kodkvalitet, säkerhet och arkitektur. Det gäller fortfarande. AI-lagret lägger till fyra frågor som avgör affären.

Äger bolaget det som det tränar på? Träningsdata kan vara licensierad, skrapad, köpt eller genererad av användare, och varje källa bär olika rättigheter. En investerare begär licensen bakom varje betydande dataset och kontrollerar att modellträningen är en tillåten användning. Saknad proveniens är ingen fotnot. I allvarliga fall gör den modellen oanvändbar. Tillsynsmyndigheter frågar dessutom efter konsekvensbedömningar avseende dataskydd och rättslig grund för all personuppgift i träningsmaterialet.

Är förmågan egen eller hyrd? Grundmodeller har blivit råvaror. Om produkten är en prompt och ett arbetsflöde kring ett tredjepartsgränssnitt kan ett konkurrerande team med liten ingenjörsorganisation kopiera den. Signalerna att leta efter är egen data, stringens i utvärderingen och djup integration i arbetsflödet. En demo bevisar ingen av dem.

Håller enhetsekonomin vid skala? Inferenskostnaden växer med användningen. Ett startup som anger 80 procents bruttomarginal på en pilot med tio vänligt inställda kunder har inte berättat hur marginalen ser ut vid tiotusen anrop per dag. Be om kostnad per uppgift, uppdelad per kundkohort, för de senaste sex månaderna.

Kan modellen reproduceras och försvaras? Modellkort, träningsloggar, utvärderingsset och versionshistorik är AI-motsvarigheten till reviderade bokslut. Om teamet inte kan köra om förra kvartalets huvudsakliga träffsäkerhet på ett nytt dataset är prognosen för användningen byggd på sand.

Säkerhet får en egen rad. Agenter med breda behörigheter, exponering för prompt injection och åtkomst till tredjepartsdata är attackytor som klassiska mjukvarugranskningar inte byggdes för att testa. Den röda flaggan är enkel: känslig data som går att nå från ett system som inte har någon anledning att se den.

Var datan kommer ifrån: det externa lagret

Innan datarummet öppnas bygger ett diligence-team en extern bild utifrån databaser. Vilka har finansierat bolaget, hur ser rekryteringen ut, och hur har prissidan på produktens webbplats ändrats? Lagret är billigt i förhållande till resten, och det styr frågorna inför ledningssamtalet.

Crunchbase är ingångspunkten. Enligt leverantörens uppgifter kostar den självbetjänade Pro-planen ungefär $49 per användare och månad vid årsfakturering, med export begränsad till 2,000 rader per månad. Den gränsen är det som ska planeras kring. Den räcker för en kontroll av ett enskilt bolag men är för låg för att kartlägga en vertikal.

PitchBook ligger i andra änden. Tjänsten täcker ungefär 4.5 miljoner bolag och 525,000 investerare och säljs på offert, per säte, till enterprise-prisnivå. Täckningen motiverar kostnaden när teamet behöver dealcomps, fondnivådata och M&A-historik på ett ställe. Den motiverar den inte för en enstaka kontroll.

Dealroom är det starkare alternativet för europeiska målbolag. Rapporterade priser börjar kring EUR 12,600 för ett minimum på tre säten, så det är ett teamverktyg och inget verktyg för en ensam analytiker.

Tracxn organiserar bolag i en kurerad sektortaxonomi med landskapsrapporter skrivna av analytiker, och är starkast i Indien och Sydostasien. För ett AI-målbolag på dessa marknader hittar verktyget ofta konkurrenter som de västerländska databaserna missar.

Ingen av dessa ersätter datarummet. De visar vilka påståenden som ska testas först. Skillnaden mellan vad en databas visar och vad grundaren säger är där ledningssamtalet bör lägga sin tid.

Ordningen spelar roll. Gör det externa passet först och skriv ned de påståenden som databaserna inte stödjer. Dessa blir de första frågorna i ledningssamtalet, och svaren avgör vilka dokument som begärs in i datarummet. Ett team som börjar med datarummet riskerar att läsa hundratals sidor utan att veta vilka av dem som spelar roll.

Vilka röda flaggor påverkar priset, och vilka avslutar affären?

Alla fynd väger lika tungt. Den användbara sorteringen görs efter vad investeraren kan göra åt dem.

Affärsavslutande:

• Grundarens eller en nyckelbidragsgivares IP är inte överlåten till bolaget

• Träningsdata har införskaffats i strid mot licensen, utan någon möjlighet till rättelse

• Intäkter som inte kan stämmas av mot kontoutdrag

Prispåverkande:

• Inferenskostnader som pressar bruttomarginalen under den modell som pitchdecket visar

• Kundkoncentration över en tredjedel av ARR på ett enda konto

• Konflikter i open source-licenser som kräver omarkitektur

Åtgärdbara efter closing:

• Saknade styrelseprotokoll eller inaktuella optionstilldelningar

• Säkerhetsluckor med en definierad åtgärdsplan

• Odokumenterad versionshantering av modeller

Sorteringen styr dokumenten. Affärsavslutande fynd stoppar processen. Prispåverkande fynd blir ett lägre värderingsbelopp eller en earn-out kopplad till verifierad prestation. Åtgärdbara fynd blir slutvillkor, escrow eller hålbelopp kopplade till milstolpar för åtgärder.

Hur ska grundaren förbereda sig innan datarummet öppnas?

Börja 60 till 90 dagar före kapitalanskaffningen. Kör samma fem spår som en självgranskning och åtgärda det som är billigt att åtgärda: fördela IP, städa kapitalstrukturen, stäm av intäkter mot banken och dokumentera licenserna för träningsdata. Investerare prissätter det grundaren kan bevisa, och under diligence blir varje obevisat påstående en rabatt.

Bygg datarummet som ett driftverktyg och inte som en engångsrusch. En månatlig bokslutsrutin som producerar samma underlag som en investerare kommer att fråga efter gör nästa anskaffning till ett kopiera-och-klistra-jobb.

För AI-bolag bör fyra dokument finnas på plats innan någon frågar: en datainventering med licensvillkor, ett modellkort för varje modell i produktion, en utvärderingsrapport som beskriver testsetet och en tabell över kostnad per uppgift uppdelad per kohort. Dessa fyra besvarar de flesta AI-specifika frågorna i ett svep.

Vad vi skulle faktiskt göra

För en seed- eller Series A-investering bör det fullständiga externa rådgivarpaketet hoppas över. Kör databasgenomgången, två kundsamtal och en juridisk kontroll på en sida av IP-överlåtelse och kapitalstruktur. Det täcker de fel som faktiskt dödar affärer.

För en Series B eller ett förvärv bör den tekniska granskningen betalas om AI-påståendet är grunden för värderingen. En hyrd modell och en egen modell prissätts mycket olika, och det enda sättet att skilja dem åt är att begära underlaget.

Signaler, inte berättelser: diligence-filen är klar när varje påstående i pitchdecket har ett dokument bredvid sig, eller en rabatt.