Cap table, proprietà intellettuale, contratti, AI compliance e governance: come preparare una startup tech a un round senza scoprire le criticità quando il deal è già in corso.
Il pitch apre la porta.
La due diligence decide se l’investimento entra.
Un investitore non finanzia soltanto un prodotto o una presentazione: finanzia una struttura societaria, tecnologica e contrattuale che deve poter crescere, essere verificata e resistere al cambiamento.
Una startup AI ha un prototipo funzionante, primi clienti e un term sheet interessante. Durante la due diligence emergono però tre criticità: il software iniziale è stato sviluppato da un consulente senza una cessione scritta dei diritti; il cap table non considera una promessa di equity fatta a un ex co-founder; i dati utilizzati nel prodotto non sono accompagnati da una documentazione sufficientemente chiara sul loro utilizzo.
Il prodotto continua a funzionare. Il round, invece, può rallentare, richiedere condizioni più severe, subire una riduzione della valutazione o, nei casi più complessi, non chiudersi. La due diligence non è quindi un rito burocratico successivo al term sheet: è il momento in cui la narrazione commerciale dell’impresa viene sottoposta a verifica documentale.
Una due diligence non serve a verificare se una startup possiede molti documenti. Serve a stabilire se ciò che dichiara di possedere — tecnologia, asset, ricavi, clienti, team e capacità di crescita — è giuridicamente attribuibile, controllabile e finanziabile.
Le sette lenti dell’investitore
Nessuna startup è “risk-free”. L’obiettivo è rendere i rischi materiali identificabili, documentati e gestibili prima che entrino nel prezzo del deal.
Corporate
Società, statuto, delibere, poteri e registri.
Cap table
Equity, SAFE, convertibili, warrant e option pool.
IP e software
Codice, licenze, dataset, brand, cloud e repository.
Founder e team
Vesting, assignment, continuità e contratti chiave.
Contratti
Clienti, SLA, responsabilità, dati e recesso.
AI e dati
Privacy, sicurezza, filiera AI e governance.
Cross-border
Regolazione, mercati, contratti e rischio locale.
Quali domande cerca di risolvere l’investitore?
La documentazione è importante, ma non è il fine della due diligence. Ogni documento deve consentire di rispondere a una domanda economica o strategica: chi controlla realmente la società?, la tecnologia è trasferibile?, i ricavi sono difendibili?, quali rischi possono emergere dopo l’investimento?
| Domanda dell’investitore | Area da verificare | Rischio se la risposta è incerta |
|---|---|---|
| Chi possiede davvero il prodotto? | Codice, IP assignment, dataset, licenze, domini e cloud | Tecnologia contestabile, non trasferibile o difficile da valorizzare |
| Chi possiede e controlla la società? | Cap table, statuto, patti, SAFE, warrant e delibere | Diluizione inattesa, diritti occulti, veti o impossibilità di chiudere |
| I ricavi sono realmente difendibili? | Contratti clienti, rinnovi, recesso, SLA e change of control | Ricavi fragili, concentrazione clienti o passività contrattuali |
| Il team è stabilmente legato all’impresa? | Founder agreement, vesting, lavoro, consulenze e riservatezza | Fuoriuscita di persone o asset essenziali dopo il round |
| Il prodotto può scalare nei mercati rilevanti? | Privacy, AI, cybersecurity, regolazione verticale e Paesi target | Ritardi commerciali, remediation costosa, enforcement o blocchi |
Dalla promessa del pitch alla decisione di investimento
La due diligence trasforma affermazioni commerciali in evidenze verificabili.
I sette cantieri della due diligence
Per rendere l’analisi utile a founder e CEO, è preferibile ragionare per “cantieri” — cioè aree dove la documentazione, la struttura e il rischio devono essere coerenti — anziché inseguire un elenco indistinto di file.
Corporate hygiene: la società esiste come dice di esistere?
La verifica parte dai fondamentali: atto costitutivo, statuto, libri e registri sociali, deleghe, procure, delibere di soci e amministratori, patti parasociali e rapporti con eventuali società del gruppo.
- Le partecipazioni sono state emesse e trasferite correttamente?
- Le delibere supportano gli atti societari e i finanziamenti già conclusi?
- Chi ha il potere di firmare, assumere obbligazioni e approvare il round?
Cap table: la diluizione è davvero calcolabile?
Il cap table deve essere aggiornato, riconciliabile con i documenti societari e rappresentato su base fully diluted. Non è una semplice tabella: è la fotografia del controllo, dell’incentivazione e della diluizione futura.
- Quote o azioni detenute da founder, dipendenti, advisor e investitori
- Option pool, grant già assegnati e promesse di equity
- SAFE, note convertibili, warrant e clausole MFN
- Diritti di pro-rata, preferenze e side letter
- Vesting, reverse vesting e diritti di riacquisto
Proprietà intellettuale: l’impresa possiede ciò che vende?
Nelle startup software, AI e deep-tech, questa è spesso l’area più sensibile. L’investitore vuole ricostruire una catena di titolarità ininterrotta: dai founder e sviluppatori alla società, dalla società ai suoi prodotti e dai prodotti al mercato.
| Asset | Domanda critica |
|---|---|
| Codice proprietario | È stato creato dalla società o validamente assegnato da chi lo ha sviluppato? |
| Open source | Le licenze impongono obblighi incompatibili con la distribuzione o il modello commerciale? |
| Dataset | Esiste una base documentata per utilizzo, analisi, addestramento o condivisione dei dati? |
| Modello AI | Chi controlla pesi, fine-tuning, pipeline, prompt e output rilevanti? |
| Account strategici | Cloud, repository, store e domini sono intestati alla società e gestiti con accessi controllati? |
| Brand e know-how | Marchi, domini e segreti commerciali sono protetti nei mercati in cui il valore si forma? |
Founder e team: il valore può uscire dalla porta?
Un investitore non valuta solo la qualità delle persone. Valuta la stabilità del rapporto tra le persone e la società: chi ha creato tecnologia, relazioni commerciali o know-how essenziale deve essere contrattualmente legato in modo coerente con il progetto.
- Founder agreement, ruoli, deleghe e decisioni riservate
- Vesting, cliff e disciplina good leaver / bad leaver
- Accordi di lavoro, consulenza, riservatezza e IP assignment
- Stock option o altri strumenti di incentivazione
- Posizione di ex founder, advisor e sviluppatori chiave
Contratti e ricavi: il fatturato è difendibile?
Il fatturato non è valutato solo in base al suo importo. L’investitore verifica quanto sia ripetibile, trasferibile e sostenibile. Per una startup SaaS o AI, un contratto cliente può essere un asset oppure una passività differita.
- Rinnovi, durata, recesso e concentrazione dei ricavi
- SLA, service credits, penali e obblighi di assistenza
- Limitazioni di responsabilità e indennizzi
- Clausole di audit, sicurezza e uso dei dati
- Consensi richiesti in caso di investimento, change of control o exit
- Contratti con cloud provider, subfornitori e partner tecnologici
AI, privacy e cybersecurity: la compliance è parte del prodotto
Per una startup AI, privacy, sicurezza e governance del sistema non sono appendici legali. Condizionano la possibilità di concludere contratti enterprise, distribuire il prodotto e sostenere un audit di investitori, partner o clienti regolati.
- Ruoli e basi giuridiche nel trattamento dei dati personali
- Data processing agreement, trasferimenti internazionali e retention
- Gestione degli accessi, incident response e valutazione dei fornitori cloud
- Ruolo della startup nella filiera AI: provider, deployer o altro operatore
- Trasparenza, documentazione, tracciabilità e supervisione umana quando applicabili
- Contratti e controlli sui modelli, API o dataset di terze parti
Rischio regolatorio e operatività cross-border
Quando la startup vende in più Paesi, assume personale estero o utilizza infrastrutture e partner internazionali, la due diligence si estende alla sostenibilità del modello nei mercati rilevanti.
- Contenzioso pendente, reclami, ispezioni e potenziali passività
- Licenze e autorizzazioni per settori regolati
- Presenza locale, lavoro, stabile organizzazione e governance di gruppo
- Contratti internazionali: legge applicabile, foro e arbitrato
- Export control, sanzioni, AML e obblighi settoriali, quando applicabili
Red flag: quando un problema cambia il deal
IP non assegnato
Il codice o il know-how principale è stato creato da un founder, freelance o software house senza un trasferimento di diritti verificabile.
Cap table opaco
SAFE, promesse di equity, warrant o accordi collaterali non sono ricostruiti in un quadro pienamente diluito e aggiornato.
Dati senza governance
La startup non riesce a documentare l’origine, l’utilizzabilità o le misure di tutela dei dati essenziali al prodotto.
Licenze open source
Dipendenze software potenzialmente incompatibili con la strategia di commercializzazione o con richieste di clienti enterprise.
Contratti da aggiornare
Termini standard migliorabili su responsabilità, SLA, dati e recesso: un rischio spesso rimediabile, se individuato in tempo.
Founder dependency
Il valore risiede in una persona chiave senza vesting, IP assignment, continuità contrattuale o corretta allocazione dei poteri.
La startup investibile non prepara la data room in una settimana
La preparazione più efficace comincia prima della ricerca di capitale. Una data room organizzata riduce le richieste ripetitive, accelera le risposte agli investitori e consente al management di mantenere il controllo della narrazione durante il round.
Mettere in ordine fondamenta e titolarità
Verifica corporate records, cap table, patti tra founder, assegnazioni IP, contratti con sviluppatori e controllo di domini, repository e account.
Rafforzare contratti e compliance
Mappa contratti commerciali rilevanti, lavoro e consulenze, privacy, sicurezza, open source, fornitori cloud e catena dei dati.
Costruire una data room leggibile
Organizza i documenti per aree, prepara versioni coerenti e un registro delle domande. Le criticità note vanno affrontate con un piano documentato.
Gestire disclosure, rimedi e negoziazione
Mantieni il controllo delle versioni, rispondi in modo coerente, quantifica i rischi materiali e definisci rimedi realisticamente eseguibili.
Checklist rapida di Investor Readiness
Uno strumento orientativo: seleziona le attività già completate. Il risultato viene salvato solo nel browser del visitatore e non costituisce una valutazione legale.
Nota informativa. Questo articolo ha finalità divulgative e non costituisce parere legale né sostituisce un’analisi relativa a una specifica operazione, società, investimento o giurisdizione. La struttura e l’intensità della due diligence devono essere proporzionate alla fase dell’impresa, al settore, alla natura del round e ai Paesi coinvolti.
// Commenti