¿Quién come gratis en tu sitio web?

Aquí tienes un número que replantea toda la pregunta. A mediados de 2026, los propios datos de tráfico de Cloudflare muestran que las solicitudes automatizadas superaron la mitad de todo el tráfico web — aproximadamente 57.5% de bots frente a 42.5% de humanos. De las solicitudes de rastreadores de IA en particular, la mayor parte fue para entrenamiento, y solo cerca del 9% para búsqueda.

Así que la pregunta que todo dueño de un pequeño negocio se hace en voz baja — ¿debería bloquear la IA en mi sitio? — es la equivocada. La mejor pregunta es la que haría el dueño de un restaurante: ¿quién está comiendo, y alguno de ellos deja propina? Algunos de los invitados en tu mesa pagan. Algunos traen amigos que pagan. Y algunos prueban cada plato y nunca dejan ni un centavo. Distinguirlos es todo el juego ahora.

Una corrección que nos debemos

Primero, una fecha. Nos hemos sorprendido a nosotros mismos — y a media internet — diciendo “lo de los rastreadores de IA pasó este verano”. No fue así. Cloudflare declaró el primer “Content Independence Day” el 1 de julio de 2025, y ahí fue cuando el valor predeterminado de la red cambió a bloquear rastreadores de IA a menos que la empresa de IA le pague a los creadores. Este 1 de julio, en 2026, fue el segundo. La noticia de 2026 no es un nuevo bloqueo; es que Cloudflare hizo evolucionar “Pay Per Crawl” hacia “Pay Per Use” — la idea de que los publicadores cobran cuando su contenido realmente crea valor en una respuesta de IA, no simplemente cuando un bot lo descarga.

Somos un estudio que corrige sus propios errores en público (pregúntanos sobre el del entero con signo en la tarjeta OG). La misma regla aplica aquí: entiende bien la línea de tiempo, porque las fechas deciden lo que deberías hacer esta semana.

Tres bocas en la mesa

Cloudflare ahora clasifica cada rastreador en tres categorías, y tú defines las reglas para cada una en los ajustes de seguridad de tu panel:

• Search — bots que recopilan e indexan tus páginas para los resultados de búsqueda. Estos son los meseros. Bloquéalos y pasas hambre; nadie encuentra el restaurante.
• Agent — comportamiento automatizado que actúa en tiempo real en nombre de una persona. Alguien le pide a un asistente “resérvame una mesa cerca del parque”, y el agente lee tu sitio para responder. Nuevo, en crecimiento, y cada vez más el cliente.
• Training — bots que toman tu contenido para engordar un modelo. Prueban de todo y puede que nunca te envíen a nadie.

Para cada categoría, por rastreador, tienes tres opciones: Permitir, Cobrar o Bloquear. “Cobrar” es la interesante — en lugar de una puerta cerrada, devuelves una respuesta HTTP 402 “Payment Required” que puede llevar tus términos de licencia. Cloudflare puso ese 402 personalizable a disposición en todos los planes de pago, no solo en la beta de Pay Per Crawl.

La trampa que te oculta de Google

Antes de que te pongas a mover interruptores, aquí está lo más importante de toda esta publicación — el error que convierte “voy a bloquear lo de la IA y ya” en “¿por qué se murió nuestro tráfico?”.

Cloudflare aplica la regla aplicable más restrictiva. Muchos rastreadores tienen múltiples propósitos — Googlebot, Bingbot y Applebot rastrean para búsqueda pero también alimentan funciones de IA. Si le dices a Cloudflare que bloquee Training, esa regla más restrictiva arrastra a esos bots multipropósito con ella. Bloquea Training, y puedes bloquear también a Googlebot — lo que significa que te caes por completo de Google Search.

Esa es la trampa. El dueño que quería “evitar que la IA robe nuestro contenido” en silencio se despublica del único canal que todavía le envía humanos reales. Si no te llevas nada más: no bloquees de forma generalizada Training si dependes de Google, y revisa exactamente qué bots toca tu regla antes de guardarla.

Qué cambió de verdad, y qué llega en septiembre

La herramienta para todo esto es AI Crawl Control, que pasó a estar disponible de forma general el 28 de agosto de 2025 (antes se llamaba “AI Audit”). Es donde ves quién te está rastreando y defines Permitir / Cobrar / Bloquear por bot.

Hay una fecha que vale la pena poner en tu calendario: 15 de septiembre de 2026. Ese día cambian los valores predeterminados para los nuevos clientes de Cloudflare, los nuevos sitios agregados por clientes existentes, y todo cliente gratuito existente que no haya tocado sus ajustes. El nuevo valor predeterminado permite Search pero bloquea el uso de Training y Agent en páginas que tienen anuncios — y los rastreadores “mixtos” que no te dejan separar búsqueda de entrenamiento quedan bloqueados por completo en páginas con anuncios. Si tienes anuncios y estás en el nivel gratuito, ese valor predeterminado se aplicará a ti a menos que hayas tomado una decisión deliberada primero.

¿La degustación gratis en realidad te está costando?

Aquí está la ansiedad debajo de todo esto: si una IA responde la pregunta, la persona nunca visita, y tú no obtienes nada.

Los datos respaldan la preocupación, con matices. El análisis de 2026 de SparkToro encuentra que menos de una de cada tres búsquedas en Google ahora genera un clic hacia la web abierta. Pew Research, siguiendo el comportamiento real de navegación, encontró que la gente hizo clic en un resultado tradicional en el 8% de las visitas cuando aparecía un resumen de IA, frente al 15% cuando no aparecía — y hicieron clic en un enlace dentro del resumen alrededor del 1% de las veces. Google discute cómo se enmarca eso, y las cifras exactas varían según el estudio, así que trata los porcentajes precisos como orientativos. La dirección, sin embargo, no está en duda: el clic se está secando.

El pequeño consuelo es que ahora puedes medirlo. El 3 de junio de 2026, Google agregó informes de rendimiento de IA generativa a Search Console, que muestran con qué frecuencia tus enlaces aparecieron dentro de AI Overviews y AI Mode. El detalle: en su lanzamiento reporta solo impresiones — sin clics — y se está desplegando por etapas, así que no todas las cuentas lo tienen aún. Aun así, por primera vez puedes ver que te están probando incluso cuando no te están visitando.

El otro lado de la balanza

Ahora la parte que la multitud del “bloquéalo todo” se salta. Los invitados de IA que sí te envían a alguien tienden a enviar a los buenos.

Los datos agregados de Adobe Analytics cuentan una historia sorprendente: los visitantes referidos por IA pasaron de convertir un 49% peor que todos los demás en enero de 2025 a un 31% mejor para la temporada navideña de 2025. Un punto de referencia de 2026 mide la conversión por visitante de referidos de ChatGPT, Perplexity y Claude muy por encima del tráfico orgánico común de Google. El volumen sigue siendo pequeño — esto es un hilo de agua, no una inundación — pero es un hilo de alta calidad. Alguien que llega después de que una IA te recomendó viene ya casi vendido.

Así que bloquear un bot que te envía referidos que convierten es autolesión disfrazada de principio. El valor predeterminado honesto para la mayoría de los pequeños negocios — sin anuncios, sin contenido premium tras un muro de pago — es permitir, y competir para ser el sitio que la IA cita. Reserva el bloqueo para el contenido que de verdad vendes.

El aceite de serpiente que hay que evitar

Como hay dinero en la ansiedad, te van a hacer propuestas. Alguien te venderá un “paquete de llms.txt” o un contrato mensual aparte de “GEO” (optimización para motores generativos), distinto de tu SEO.

La propia guía de Google de mayo de 2026 es contundente al respecto: optimizar para AI Overviews y AI Mode sigue siendo SEO. Esas funciones se ejecutan sobre los sistemas centrales de ranking y calidad de Google; no hay una disciplina aparte que comprar. Google también afirma con claridad que los archivos llms.txt no hacen nada para Google Search — ni ayudan ni perjudican, porque Google los ignora. Así que si la propuesta de un proveedor se apoya en llms.txt o en una tarifa adicional de “optimización para IA”, mantén tu billetera cerrada. El trabajo que te hace visible para la IA es el trabajo que siempre importó: páginas rápidas, estructura limpia, contenido claro, marcado schema honesto.

Qué haríamos nosotros de verdad

Si un cliente nos preguntara esta semana, aquí está toda la lista de verificación:

1. Mira antes de cambiar. Abre AI Crawl Control y simplemente observa un rato. Ve quién te está rastreando de verdad antes de tocar un solo interruptor.
2. No bloquees de forma generalizada Training si necesitas Google. La trampa de la regla más restrictiva se llevará a Googlebot en silencio junto con ella.
3. Si no tienes anuncios ni nada tras un muro de pago, permite — y compite por ser citado. Bloquear a tus referidos que mejor convierten para fastidiar a los degustadores gratuitos es un mal trato.
4. Reserva Cobrar / 402 para contenido original genuinamente valioso. Recetas, datos propios, guías profundas. El camino de Pay Per Use ya es real, pero es temprano — vale la pena vigilarlo, todavía no es una máquina de imprimir dinero.
5. Activa el informe de IA generativa de Search Console. Mide la degustación invisible para que decidas con datos, no con corazonadas.
6. Ignora las propuestas de llms.txt y de GEO independiente. Sigue siendo SEO. Haz el sitio rápido, limpio y bien marcado.

La versión simple

La mitad de tu tráfico son robots ahora. Algunos son meseros que te traen clientes, algunos son clientes ellos mismos, y algunos solo comen gratis. Cloudflare por fin te dio una perilla para distinguirlos — pero la perilla tiene un filo, y la forma más común de hacerte daño es jalarla con fuerza y trabar accidentalmente la puerta principal. Para la mayoría de los pequeños negocios el movimiento correcto no es construir un muro. Es mantener la cocina rápida y limpia, dejar que los invitados que dejan propina sigan viniendo, y cobrar solo por los platos que vale la pena cobrar.

Si quieres una mano para leer tu propio panel de AI Crawl Control antes del 15 de septiembre, esa es una conversación corta — el formulario de contacto es la forma más rápida de empezarla.

— The Geek Cat