Cloudflare bloqueará bots de IA por defecto — sin consentimiento de los propietarios de sitios

Cloudflare anunció en julio de 2026 un cambio en su política por defecto: bots de propósito dual — aquellos que simultáneamente indexan sitios para motores de búsqueda, actúan como agentes de IA y se utilizan para entrenar modelos de lenguaje — ahora se bloquean automáticamente en todos los recursos protegidos por la empresa sin ninguna acción adicional del propietario del sitio.

Qué Cambió en la Política de Cloudflare

Hasta ahora, los clientes de Cloudflare podían configurar su propia política con respecto a los bots de propósito dual. El interruptor correspondiente estaba disponible en el panel de control de la cuenta personal, pero la mayoría de los propietarios de sitios pequeños o no sabían al respecto o no podían seguir la lista en constante crecimiento de tales bots.

Ahora la posición por defecto está cambiando dramáticamente:

• El bloqueo de bots de propósito dual está habilitado automáticamente para todos los clientes de Cloudflare
• Los rastreadores que combinan la indexación de motores de búsqueda con funciones de agente de IA o recopilación de datos de entrenamiento caen bajo la restricción
• El desbloqueo de un bot específico sigue disponible — pero solo como un paso activo y consciente del propietario del sitio
• La empresa planea actualizar regularmente la lista de bots de propósito dual reconocidos

Se trata de los llamados rastreadores de "propósito dual": oficialmente se identifican como agentes de búsqueda, pero en paralelo su tráfico va a conjuntos de datos de entrenamiento para modelos de lenguaje o es utilizado por agentes de IA que trabajan en tiempo real.

Por Qué Cloudflare Está Cambiando de Rumbo Ahora

El auge de la IA generativa ha aumentado dramáticamente la carga en los servidores: el volumen de solicitudes de bots ha crecido exponencialmente en los últimos dos años. Muchos sitios descubren que una parte significativa de su tráfico no proviene de usuarios reales, sino de rastreadores que a menudo no se identifican como herramientas de IA.

Al mismo tiempo, se está intensificando una ola de demandas: editores, fotógrafos y desarrolladores están demandando a empresas de IA por usar su contenido sin permiso para entrenar modelos. Tales casos ya se están conociendo en los tribunales de EE.UU. y la UE.

"La posición por defecto tendrá un carácter defensivo", dijo

Cloudflare en una declaración oficial.

Cloudflare atiende a millones de sitios en todo el mundo y procesa una parte significativa del tráfego web global. Esta decisión cambia el equilibrio de poder predeterminado entre creadores de contenido y aquellos que lo utilizan para entrenar IA.

Qué Significa Esto

Para los propietarios de sitios y pequeñas publicaciones, el cambio significa protección automática sin configuración adicional — estos son los que más frecuentemente no logran responder cuando aparecen nuevos bots. Para los desarrolladores de productos de IA que utilizan rastreadores para recopilar datos o crear agentes con acceso al contenido web actualizado, la situación se vuelve más complicada: tendrán que negociar con cada recurso explícitamente o cambiar a conjuntos de datos con licencia. Los grandes actores — OpenAI, Google, Perplexity — ya están firmando tales acuerdos con editores, y esta tendencia crecerá a medida que las políticas de las plataformas se vuelvan más estrictas.

Preguntas Frecuentes

¿Cómo permito que un bot específico acceda a mi sitio?

En el panel de control de Cloudflare, puede agregar una excepción explícita para el rastreador deseado. El bloqueo predeterminado no es obligatorio y puede desactivarse en la cuenta personal en unos pocos clics.

¿Serán bloqueados los bots de búsqueda estándar?

Según la empresa, la restricción se dirige a bots de propósito dual — aquellos que simultáneamente indexan contenido y lo utilizan para tareas de IA. Los rastreadores de búsqueda estándar no caen bajo la nueva política.