Studio di caso: come la certificazione Aegryn ha consentito un exit a 4,8x ARR per un SaaS B2B

Nota: Questo studio di caso è basato su un processo reale anonimizzato. I dati sono stati modificati per preservare la riservatezza delle parti. Gli ordini di grandezza e i meccanismi descritti sono rappresentativi dei processi Aegryn.

Situazione iniziale

Un fondatore francese, 41 anni, aveva costruito un SaaS HR B2B (gestione dei colloqui annuali e obiettivi OKR) dal 2018. ARR = 2,1M€ a gennaio 2025, EBITDA adjusted positivo al 28%, NRR = 104%, tasso di churn mensile = 0,7%. Aveva ricevuto due offerte non sollecitate rispettivamente a 3,2x e 3,5x ARR (6,7M€ e 7,35M€). Riteneva che il suo asset valesse di più, ma non disponeva di documentazione per difendere questa posizione.

Protocollo Grade: risultati per dimensione

• Dimensione C (Codice), Score 82/100: architettura solida (React/Node.js su AWS), copertura test al 67% (leggermente sotto il benchmark del 70%), documentazione tecnica completa. Punto di miglioramento identificato: 3 dipendenze npm con vulnerabilità CVE note. Remediazione: 2 settimane.
• Dimensione I (PI), Score 91/100: proprietà del codice confermata (contratti prestatori con clausola di cessione dei diritti firmata), marchio depositato INPI (Francia + EUIPO). Punto minore: 1 contratto sviluppatore senza clausola di non concorrenza. Remediazione: appendice firmata in 1 settimana.
• Dimensione F (Finanza), Score 88/100: ARR auditato confermato a 2,08M€ (vs. 2,1M€ presentati, scarto di ~1%, normale). NRR reale = 106% (superiore alla stima del fondatore). EBITDA adjusted confermato al 26% (leggermente inferiore dopo il restatement dello stipendio del fondatore). Punto di attenzione: 1 cliente che rappresenta il 22% dell'ARR, sopra la soglia di concentrazione raccomandata del 20%.
• Dimensione S (Sicurezza), Score 79/100: pentest effettuato (nessuna vulnerabilità critica). MFA attivato su tutti gli accessi admin. GDPR: registro dei trattamenti presente e aggiornato, DPA firmati con AWS e Stripe. Punto di miglioramento: policy di gestione dei segreti (API key memorizzate in variabili d'ambiente non cifrate). Remediazione: migrazione ad AWS Secrets Manager (3 giorni).

Risultato: Grade A (Punteggio globale 85/100)

Dopo 4 settimane di remediazione (guidata da Aegryn), l'asset ha ottenuto il Grade A con un punteggio globale di 85/100. Il report Grade è stato presentato a 8 acquirenti qualificati della rete Aegryn. 4 hanno manifestato interesse, 2 hanno presentato LOI. La migliore offerta: 10,1M€ (4,86x l'ARR auditato di 2,08M€), struttura cash 90% + earnout 10% su 12 mesi. Il deal ha chiuso in 11 settimane dalla prima LOI ricevuta.