Hangt je leverancier aan één AI-deal? Zoek het uit voor je tekent

Op de dag dat S&P Oracle een trede lager zette, ging het aandeel 2,7 procent omhoog. De markt haalde zijn schouders op. En precies daar zit de verwarring: voor een belegger was de afwaardering nauwelijks een rimpeling, voor jou als afnemer is het een signaal dat je bijna nooit meeweegt.

Want S&P verlaagde Oracle naar BBB-, een stap boven junk, en noemde OpenAI het grootste kredietrisico, omdat die ene klant ongeveer de helft van de orderportefeuille van 638 miljard dollar vult. Een belegger leest daarin een koersverhaal. Een inkoper zou er iets anders in moeten lezen.

Mijn stelling is simpel en een beetje ongemakkelijk: voordat je een meerjarig IT- of cloudcontract tekent, hoort de vraag hoeveel van de omzet van die leverancier op één deal steunt, net zo hard op je checklist als prijs, beveiliging en uptime. Niet omdat de leverancier morgen omvalt. Maar omdat je voor het eerst zwart-op-wit kunt zien dat zijn afhankelijkheid een meetbaar risico is, geen scenario.

Een koersverhaal voor de belegger, een continuïteitsvraag voor jou

De reflex bij een afwaardering is om aan een faillissement te denken, en dat vertroebelt de vraag. Oracle valt niet om. Maar een lagere rating werkt veel eerder door dan via een dramatische val.

Kijk naar wat S&P zorgen baart. De kapitaaluitgaven schieten richting 95 miljard dollar in boekjaar 2027, en het ratingbureau waarschuwt dat Oracle bij een val van OpenAI blijft zitten met datacenters die het niet kan vullen. De vrije operationele kasstroom zakt naar zo'n 42 miljard dollar in de min, de schuld staat rond de 167 miljard, en de rating is nu BBB-: nog één stap en Oracle belandt in het speculatieve segment. S&P tekent er bovendien bij aan dat Oracle het lastiger heeft dan Amazon, Google of Microsoft, die hun overtollige capaciteit met eigen werk kunnen vullen en Oracle niet.

Zo'n bedrijf hoeft niet failliet te gaan om jou te raken. Een lagere rating maakt lenen duurder, en dat geld moet ergens vandaan komen. Het komt uit je prijs bij de volgende verlenging, uit een productlijn die geschrapt wordt, uit support die naar de grootste accounts verschuift. De koers meet de bovenkant, de winst die een aandeelhouder nog kan maken. Jouw risico zit aan de andere kant: continuïteit, prijszekerheid en de aandacht die je krijgt. Daarom is hetzelfde bericht voor een belegger oud nieuws en voor jou een waarschuwing.

Je erft de balans van een bedrijf dat je nooit koos

Nu denk je misschien: ik heb niets bij Oracle staan, dus dit is mijn probleem niet. Kijk nog eens.

De afhankelijkheid is gestapeld. Jouw boekhoudpakket of CRM draait bij een SaaS-leverancier, die zijn rekenkracht huurt bij een cloudpartij, die op haar beurt leunt op een handvol AI-klanten om haar datacenters te vullen. Je hebt nooit met Oracle getekend, maar draait je leverancier op Oracle Cloud, dan erf je een stukje van die balans zonder het te weten. Concentratierisico is besmettelijk: het reist door de keten mee, van de klant die de datacenters betaalt tot het knopje dat jij indrukt.

Dit is geen los incident. De Bank voor Internationale Betalingen bestempelde de financiering van hyperscalers en datacenters eerder al als toprisico voor krediet en groei wereldwijd, juist omdat een deel van die schuld buiten de zichtbare balansen wordt gehouden. Oracle is nu het eerste concrete geval waarin een ratingbureau die abstracte zorg vertaalt naar een lagere rating voor één bedrijf.

Daarmee zakt de vraag die je voor je handtekening stelt een laag dieper. Weten welk model onder je software draait en of je kunt wisselen gaat over het schakelpunt: welke motor er onder je knoppen zit. De financiële hardheid van het bedrijf dat die motor levert, is de verdieping daaronder. Je kunt het beste model op de netste routering hebben en alsnog vastzitten aan een leverancier wiens omzet aan één wankele klant hangt.

Concentratie is een getal, dus het hoort op je checklist

Het bruikbare aan dit risico is dat het niet vaag is. "Leveranciersrisico" klinkt als iets voor een risicomatrix die niemand leest. Omzetconcentratie is een getal dat je kunt opzoeken.

Een beursgenoteerd bedrijf moet in zijn jaarrekening melden zodra één klant tien procent of meer van de omzet uitmaakt. Kredietratings zijn openbaar. De samenstelling van de orderportefeuille, de vrije kasstroom, de schuldpositie: het staat in de kwartaalcijfers. Bij Oracle wist je het na één persbericht van een ratingbureau. Bij een niet-beursgenoteerde leverancier vraag je het gewoon: hoe verdeeld is je klantenbasis, en wat gebeurt er met mijn dienst als je grootste afnemer wegvalt?

Zet die vraag op je inkoopchecklist, naast de SLA en de beveiligingsbijlage. En koppel er de twee dingen aan die je toch al zou moeten regelen. Zorg dat je eigenaar bent van je code, data en documentatie, zodat een overstap technisch kán. En leg je exitrechten vast voordat een investeerder of een tegenslag je leverancier onder druk zet, want je onderhandelingsmacht is op zijn grootst vlak voor je tekent, en daarna vrijwel nul.

Om eerlijk te zijn: dit is geen pleidooi om bang te zijn

De sterkste tegenwerping neem ik serieus, want hij klopt half. BBB- is nog altijd investment grade. Oracle valt echt niet volgende week om, en de markt liet dat ook zien door het aandeel juist te laten stijgen. Als je elke leverancier met één grote klant zou mijden, koop je nooit meer iets, want die concentratie zit overal in deze markt. En de balans van een miljardenbedrijf uitpluizen is werk voor een effectenanalist, niet voor een ondernemer met acht man die gewoon een goed CRM wil.

Dat is allemaal waar. Maar let op wat de tegenwerping stilletjes aanneemt: dat je pas mag handelen als een val waarschijnlijk is. Dat is de verkeerde drempel. Ik voorspel geen faillissement en je hoeft geen kredietanalist te worden. Het gaat om de asymmetrie. De controle is bijna gratis: één vraag aan je leverancier, een rating die je in twee minuten opzoekt, een exitplan dat je toch al hoort te hebben. De verrassing is duur: een prijssprong of een geschrapte functie waar je niet op rekende, midden in een contract waar je aan vastzit.

Je mijdt dus niet elke geconcentreerde leverancier. Je weigert er door één verrast te worden. Omzetconcentratie is een vroege indicator die je voor niks kunt krijgen, en dat is precies waarom hij op de lijst hoort en niet in de voetnoot.

Wat de koers meet, en wat jij draagt

Terug naar die 2,7 procent. Dat de koers steeg op de dag van de afwaardering is geen tegenspraak, het is een rolverdeling. De koers meet wat een eigenaar nog kan verdienen. Jij bent geen eigenaar van Oracle, je bent afhankelijk van Oracle, en die twee posities kijken met een andere bril naar hetzelfde bericht.

Wie software of cloud inkoopt, koopt niet alleen een functie of een prijs. Je koopt ook de balans van de leverancier en zijn klantenlijst, of je het nu meeweegt of niet. Bij Oracle stond die klantenlijst deze week op de voorpagina, met een ratingbureau dat de naam van de risicoklant er hardop bij zei. Meestal staat hij er niet, en moet je er zelf naar vragen.

Doe dat voor je tekent. Niet omdat de lucht valt, maar omdat het enige moment waarop je nog echt kunt kiezen, het moment vóór je handtekening is.