Cloudflare bloqueará los bots de IA por defecto, sin el consentimiento de los dueños de los sitios

En julio de 2026, Cloudflare anunció un cambio en su política por defecto: los bots de propósito mixto, es decir, los que indexan sitios para los buscadores, actúan como agentes de IA y se usan para entrenar modelos de lenguaje, se bloquean ahora automáticamente en todos los recursos que protege la compañía, sin que el propietario del sitio tenga que hacer nada.

Qué ha cambiado en la política de Cloudflare

Hasta ahora, los clientes de Cloudflare podían configurar por sí mismos la política frente a los bots de propósito mixto. El interruptor correspondiente estaba disponible en el panel de usuario, pero la mayoría de los propietarios de sitios pequeños o no sabían de su existencia o no lograban seguir el ritmo de una lista de bots que no deja de crecer.

Ahora la posición por defecto cambia de forma radical:

• El bloqueo de bots de propósito mixto está activado automáticamente para todos los clientes de Cloudflare
• La restricción afecta a los rastreadores que combinan la indexación para buscadores con funciones de agente de IA o con la recopilación de datos de entrenamiento
• Desbloquear un bot concreto sigue siendo posible, pero solo como un paso activo y deliberado del propietario del sitio
• La compañía planea actualizar con regularidad la lista de bots de propósito mixto que reconoce

Se trata de los llamados rastreadores de «doble propósito»: oficialmente se presentan como agentes de búsqueda, pero su tráfico acaba en conjuntos de datos para entrenar modelos de lenguaje o lo usan agentes de IA que trabajan en tiempo real.

Por qué Cloudflare cambia de rumbo ahora

El auge de la IA generativa ha disparado la carga sobre los servidores: el número de solicitudes de bots se ha multiplicado en los últimos dos años. Muchos sitios constatan que una parte considerable de su tráfico no son usuarios reales, sino rastreadores que a menudo ni siquiera se identifican como herramientas de IA.

Al mismo tiempo crece una oleada de demandas: editores, fotógrafos y desarrolladores llevan a los tribunales a empresas de IA que usan su contenido sin permiso para entrenar modelos. Casos así ya se tramitan en tribunales de EE. UU. y la UE.

«La posición por defecto tendrá carácter defensivo», señala el comunicado oficial de

Cloudflare.

Cloudflare da servicio a millones de sitios en todo el mundo y gestiona una parte significativa del tráfico web mundial. La decisión altera el equilibrio de fuerzas por defecto entre los creadores de contenido y quienes lo usan para entrenar IA.

Qué significa

Para los propietarios de recursos y los medios pequeños, el cambio supone protección automática sin configuración adicional; ellos eran quienes con más frecuencia no llegaban a reaccionar ante la aparición de nuevos bots. Para los desarrolladores de productos de IA que usan rastreadores para recopilar datos o para crear agentes con acceso a contenido web actualizado, la situación se complica: tendrán que negociar de forma explícita con cada recurso o pasar a conjuntos de datos con licencia. Grandes actores como OpenAI, Google y Perplexity ya cierran este tipo de acuerdos con editores, y la tendencia irá a más a medida que se endurezcan las políticas de las plataformas.

Preguntas frecuentes

¿Cómo permito el acceso a mi sitio a un bot concreto?

En el panel de control de Cloudflare puedes añadir una excepción explícita para el rastreador que necesites. El bloqueo por defecto no es obligatorio y se puede retirar desde tu cuenta con unos pocos clics.

¿Se bloquearán los bots de búsqueda habituales?

Según la compañía, la restricción apunta a los bots de propósito mixto, los que indexan contenido y a la vez lo usan para tareas de IA. Los rastreadores de búsqueda estándar no entran en la nueva política.