リスク・対策

AIエージェント（Devin・Cursor）が介在した事業は、コードの静的品質ではなく「開発履歴」そのものを資産として評価する必要がある。なぜその設計かを記録する履歴の価値、高速生成が意思決定記録を飛ばす副作用、介在の開示問題、追跡可能性・レビュー/テストゲート・「人間が説明できるか」テストによる評価を整理する。

サーバレス事業は固定費が小さく変動費が大きい逆構造のため、現在の利益率を将来に外挿すると企業価値を見誤る。費目別の隠れコスト、ユニットエコノミクス、スケール時コストカーブによるバリュエーション再構築、サーバレスの正の側面の評価、成長シナリオ別の利益率提示までを実務目線で整理する。

BaaS事業の移管は「オーナー権限の移管」では終わらない。Firebase/Supabaseの課金アカウントの紐付け、サービスアカウントのゾンビ権限、認証ユーザーの移行、Function・セキュリティルールの引き継ぎ、両者のポータビリティの差をバリュエーション視点で整理する。

ノーコード事業の本質は「値段はつくが移管できない」非対称性にある。収益は本物でも、Bubble・STUDIO・Webflowの内部に閉じたロジックは独立して所有できない。プラットフォーム別ロックインの実態、再構築コストの減点、価値を顧客・ブランド・データへ移す評価、ノーコードでも価値が成立する条件を整理する。

社内Wiki（Notion・Confluence）は知識資産であると同時に最大の機密漏洩源だ。手順書に平文で貼られた本番DB接続情報・APIキー・秘密鍵、退職者の残存アクセス、Web公開ページの検索インデックス。機密スキャンとローテーション、アクセス権の棚卸しをバリュエーションに織り込む方法を整理する。

DNS移管でSPF・DKIM・DMARCが引き継がれないと、送信ログは成功でも顧客の受信箱にメールが届かない。パスワードリセットも請求書も迷惑メール直行。各認証がDNSとESPのどこに存在するか、DMARC rejectの自滅、レピュテーション資産、移行の順序設計、バリュエーション反映を整理する。

M&Aのサーバー移行で、誰も存在を知らなかった月次請求バッチが引き継がれず、定期売上が丸ごと消える。OS/アプリ/外部SaaSに散在する定期処理の捜索範囲、ジョブ台帳化、タイムゾーンと多重実行の落とし穴、収益クリティカルなバッチの停止感応度、バリュエーション反映とチェックリストを整理する。

AI機能搭載SaaSのM&Aでは、LLM API依存を「脆弱性指数」として定量化する必要がある。切り替えコストを構成する5要素（プロンプト最適化・ファインチューニング/埋め込みロック・抽象化レイヤー・出力密結合・評価再現性）、価格改定/モデル廃止/規約変更の三大リスク、バリュエーション補正とDDチェックリストを示す。

スマホアプリ事業のM&Aは、AppleとGoogleの移管プロセスを通過しなければ所有権が移らない。App Transferの阻害条件、Google Play署名鍵の喪失リスク、サブスクリプション入金経路の切替、外部SDK紐付けの棚卸し、移管可能性をバリュエーションとクロージング条件にどう織り込むかを整理する。

Edge Runtimeに全依存した事業は、スケール後にコスト構造が逆転し企業価値を毀損する。実行時間制限、ベンダーロックイン、リクエスト単価の非線形性 ── M&A実務で頻発する致命傷とバリュエーション補正の判断軸を、技術DDの観点から解説する。