Cloudflare ha decidido poner fecha y reglas a una tensión que lleva meses creciendo en silencio: la convivencia entre la web abierta, los modelos de IA y los agentes autónomos que ya empiezan a navegar, comprar y responder en nombre de los usuarios. La compañía presentó el 1 de julio de 2026 un paquete de cambios que combina nuevas clasificaciones de tráfico, analítica orientada a negocio y acuerdos con empresas de IA para articular lo que denomina economía agéntica, un entorno donde el contenido se descubre, se usa y se compensa de forma más trazable.
El anuncio llega en un momento en el que el reparto del tráfico se ha desplazado de forma estructural. Según datos aportados por la propia Cloudflare, los agentes automatizados y los bots ya generan más de la mitad de las solicitudes web. Ese dato, más allá de la cifra, describe un cambio de fondo: la interfaz dominante para acceder a información y ejecutar transacciones online empieza a moverse desde el navegador y el buscador hacia sistemas de IA que sintetizan respuestas y, cada vez más, actúan como intermediarios.
En ese nuevo mapa, los incentivos chocan. Muchos propietarios de sitios quieren aparecer en los sistemas de IA porque ahí se está desplazando el descubrimiento. Sin embargo, quienes dependen de publicidad o suscripciones observan un riesgo directo cuando su contenido se utiliza para entrenar modelos o alimentar agentes sin compensación. Cloudflare plantea una filosofía operativa que intenta sostener ambos intereses: facilitar el acceso cuando el editor lo desea y, cuando no, ofrecer herramientas para restringirlo con granularidad. La novedad es que esa lógica pasa de ser una opción avanzada a convertirse en configuración predeterminada en determinados casos.
Matthew Prince, cofundador y CEO de Cloudflare, enmarcó el movimiento como una respuesta a un Internet donde «la mayoría del tráfico ya no es humano» y donde, por tanto, el control sobre bots deja de ser un asunto puramente técnico para convertirse en una pieza de sostenibilidad económica. En su declaración, también apuntó a un punto sensible para el sector: la necesidad de que los rastreadores de «uso mixto» separen funciones, distinguiendo búsqueda, entrenamiento y uso por agentes, en lugar de mezclarlo todo en un mismo flujo.
La compañía ha fijado una fecha límite, el 15 de septiembre de 2026, para desplegar cambios que afectan a cómo se permite o se bloquea el rastreo en páginas con publicidad. Durante los dos meses previos, Cloudflare afirma que trabajará con el ecosistema para probar y ajustar las nuevas clasificaciones y los valores por defecto. El calendario, en la práctica, introduce un mecanismo de presión: obliga a los actores que hoy rastrean con finalidades múltiples a definirse o asumir bloqueos.
El primer cambio afecta a nuevos clientes y sitios web: a partir del 15 de septiembre, la configuración predeterminada permitirá el rastreo para motores de búsqueda tradicionales, pero bloqueará el entrenamiento y el uso de agentes en páginas que contengan publicidad. El matiz es importante porque separa «ser encontrado» de «ser absorbido» por sistemas de IA. Para editores que viven del tráfico y de la monetización publicitaria, esa distinción intenta evitar que la visibilidad se convierta en una cesión automática de activos.
El segundo cambio apunta directamente a los rastreadores mixtos. Cloudflare sostiene que estos bots perjudican tanto a los propietarios de contenido como a las empresas de IA que sí separan e identifican sus bots por propósito. La razón es operativa: si un mismo rastreador sirve para indexar, entrenar y alimentar agentes, el editor pierde la capacidad de autorizar una función y rechazar otra. En ese escenario, la compañía plantea un bloqueo completo en páginas con anuncios para aquellos rastreadores que no permitan elegir de forma granular entre búsqueda, uso de agentes y entrenamiento. Los clientes, añade, podrán modificar estos parámetros desde el panel de control.
El tercer cambio amplía el alcance a la base instalada gratuita. El 15 de septiembre, los ajustes se aplicarán automáticamente a los clientes actuales de la versión free que no hayan modificado sus preferencias. Aquí aparece una tensión habitual en plataformas de infraestructura: la protección por defecto eleva el estándar del ecosistema, aunque también puede introducir fricción con actores que se beneficiaban de configuraciones permisivas. Cloudflare lo presenta como un intento de equilibrar condiciones entre empresas de IA “transparentes” y motores de búsqueda tradicionales, a los que califica como legacy.
En el trasfondo del debate, la compañía introduce un dato comparativo que busca ilustrar el desequilibrio: afirma que Google tiene acceso a aproximadamente el doble de información que las empresas líderes de IA porque, según su planteamiento, resulta difícil permanecer en resultados de búsqueda tradicionales sin que los datos se utilicen también para IA. El argumento no se limita a señalar volumen, sino a describir un problema de diseño de permisos: cuando el acceso no se separa por finalidad, el editor queda atrapado en una decisión binaria que afecta a su distribución.
La segunda pata del anuncio se centra en la analítica, con un enfoque menos técnico y más comercial. Cloudflare lanza Attribution Business Insights, un panel que pretende reducir la asimetría de información en la negociación entre editores y plataformas de IA. La compañía subraya que, por primera vez, responsables de negocio, no solo equipos de TI o seguridad, podrán ver cómo consumen su contenido los bots de IA y, además, cuánto tráfico humano «real» les devuelven esas empresas. En un mercado donde la atribución se ha vuelto difusa, esa métrica se convierte en moneda de negociación.
Cloudflare vincula este movimiento a una realidad que ya está tomando forma: en el último año, editores y plataformas de IA han firmado más de 50 acuerdos importantes de licencia de contenidos, según el propio comunicado. Es un indicador de que el mercado se está organizando, aunque de forma desigual. Los grandes grupos pueden cerrar acuerdos directos; el resto de la web suele carecer de escala, datos o capacidad legal para hacerlo. La propuesta de Cloudflare intenta, al menos en parte, convertir la infraestructura en un intermediario que estandarice señales y pagos.
En paralelo, la compañía introduce un concepto que está ganando espacio en el sector: la Optimización para Motores de Respuestas (AEO, Answer Engine Optimization). La idea es que, si el descubrimiento se desplaza desde buscadores a sistemas que generan respuestas, la optimización ya no se limita a indexación y ranking, sino a entender cómo se cita el contenido, con qué frecuencia y con qué prominencia en distintos modelos. Cloudflare lo plantea como una evolución natural de la analítica web, que en su día se convirtió en infraestructura básica para la era del SEO.
La tercera línea de trabajo se centra en eficiencia y compensación. Cloudflare afirma que más del 50% del tráfico de los rastreadores de IA se desperdicia al volver a descargar páginas idénticas, sin cambios. Ese comportamiento tiene un coste doble: ancho de banda para editores y capacidad de cómputo para empresas de IA. La compañía propone enviar señales que indiquen cuándo merece la pena volver a rastrear una página y cuándo no, basándose en la detección de cambios. Ya estaría probando estas señales con empresas líderes de IA y prevé un lanzamiento generalizado a finales de 2026.
En compensación, Cloudflare actualiza su enfoque desde Pay Per Crawl (pago por rastreo), presentado hace un año en su primer Content Independence Day, hacia Pay Per Use (pago por uso). El cambio de nombre refleja un cambio de lógica: cobrar no por la descarga, sino por el valor generado cuando el contenido se utiliza para producir respuestas o resultados. En la práctica, el reto está en medir “uso” de forma verificable y aceptada por las partes, algo que la compañía intenta resolver con integraciones y una capa común de infraestructura.
Para activar ese mercado, Cloudflare anuncia colaboraciones con Ceramic.ai y You.com. Con Ceramic.ai, cuando un editor acepta participar, recibe un pago cada vez que su contenido aparece en los resultados de búsqueda de la IA de Ceramic, junto con métricas sobre consultas, citas y posicionamiento. En el caso de You.com, el modelo se adapta a un patrón más transaccional: un agente podría pagar bajo demanda por un fragmento específico de contenido prémium que necesite, mientras Cloudflare actúa como infraestructura subyacente. La promesa operativa es que el editor activa la opción una sola vez y recibe pagos independientemente del socio que origine la solicitud.
El anuncio también repasa hitos del último año, con un énfasis en pasar de la defensa a la habilitación. Cloudflare recuerda que introdujo AI Crawl Control para establecer un modelo de rastreo basado en permisos y que se alió con plataformas como beehiiv para ofrecer controles granulares a creadores independientes y grandes medios. En un entorno donde el contenido se produce en múltiples escalas, ese detalle importa: la capacidad de bloquear o autorizar bots específicos suele estar concentrada en organizaciones con equipos técnicos, y la compañía intenta bajar esa barrera.
En el plano de identidad y comercio, Cloudflare menciona Web Bot Auth, un marco abierto para que bots de IA y agentes de compra autónomos verifiquen identidad y legitimidad ante editores y comercios. Además, sitúa alianzas con Visa, Mastercard y American Express para sentar bases de pago en el comercio agéntico. A partir de Web Bot Auth, afirma haber trabajado con Visa en el Trusted Agent Protocol (integrado en Visa Intelligent Commerce) e integrado verificación criptográfica en Mastercard Agent Pay y en programas de comercio autónomo de American Express. El objetivo declarado es permitir transacciones seguras en millones de establecimientos sin exponer credenciales de origen, un punto crítico cuando un agente actúa en nombre de un usuario.
La lectura de conjunto deja varias preguntas abiertas para el mercado español, donde conviven grandes grupos editoriales, medios regionales y una larga cola de creadores y pymes digitales. Las configuraciones por defecto pueden elevar la protección de quienes no tienen recursos para gestionar permisos, aunque también pueden reconfigurar el flujo de descubrimiento si los bots de IA encuentran más barreras. Y, pese a la ambición de Pay Per Use, la sostenibilidad dependerá de que el “uso” se mida con suficiente transparencia como para evitar disputas, y de que las empresas de IA acepten pagar de forma sistemática en un entorno donde, hasta ahora, el acceso a contenido ha sido en gran parte un coste externalizado.
El 15 de septiembre de 2026 funcionará como primer test. No tanto por el bloqueo en sí, que los clientes podrán ajustar, sino por la reacción de los rastreadores mixtos y por la capacidad del sector para adoptar identificaciones claras por propósito. Si esa separación se consolida, la economía agéntica tendrá una infraestructura más parecida a un mercado. Si no, el conflicto entre visibilidad y compensación seguirá trasladándose, con nuevas formas, a cada capa del Internet que viene.
