Cloudflare va bloquer les bots d'IA par défaut, sans l'accord des propriétaires de sites

En juillet 2026, Cloudflare a annoncé un changement de sa politique par défaut : les bots à usage mixte, c'est-à-dire ceux qui indexent les sites pour les moteurs de recherche, agissent comme agents d'IA et servent à entraîner des modèles de langage, sont désormais bloqués automatiquement sur toutes les ressources protégées par l'entreprise, sans aucune action du propriétaire du site.

Ce qui change dans la politique de Cloudflare

Jusqu'ici, les clients de Cloudflare pouvaient définir eux-mêmes leur politique à l'égard des bots à usage mixte. L'option correspondante était disponible dans l'espace client, mais la plupart des propriétaires de petits sites l'ignoraient ou ne parvenaient pas à suivre la liste toujours plus longue de ces bots.

La position par défaut change désormais radicalement :

• Le blocage des bots à usage mixte est activé automatiquement pour tous les clients de Cloudflare
• La restriction vise les robots d'exploration qui associent l'indexation pour les moteurs de recherche à des fonctions d'agent d'IA ou à la collecte de données d'entraînement
• Débloquer un bot précis reste possible, mais uniquement comme une démarche active et délibérée du propriétaire du site
• L'entreprise prévoit de mettre régulièrement à jour la liste des bots à usage mixte qu'elle reconnaît

Il s'agit des robots dits à « double usage » : officiellement, ils se présentent comme des agents de recherche, mais leur trafic alimente en parallèle des jeux de données d'entraînement de modèles de langage ou est utilisé par des agents d'IA fonctionnant en temps réel.

Pourquoi Cloudflare change de cap maintenant

L'essor de l'IA générative a fait exploser la charge sur les serveurs : le nombre de requêtes émanant de bots a été multiplié ces deux dernières années. De nombreux sites constatent qu'une part importante de leur trafic ne provient pas d'utilisateurs réels, mais de robots qui, souvent, ne s'identifient même pas comme des outils d'IA.

Parallèlement, les actions en justice se multiplient : éditeurs, photographes et développeurs poursuivent les entreprises d'IA qui utilisent leur contenu sans autorisation pour entraîner leurs modèles. Ces affaires sont déjà examinées par des tribunaux aux États-Unis et dans l'UE.

«

La position par défaut sera de nature défensive », indique le communiqué officiel de Cloudflare.

Cloudflare sert des millions de sites dans le monde et traite une part importante du trafic web mondial. Cette décision modifie l'équilibre des forces par défaut entre les créateurs de contenu et ceux qui l'utilisent pour entraîner des IA.

Ce que cela signifie

Pour les propriétaires de sites et les petits médias, le changement apporte une protection automatique sans configuration supplémentaire ; ce sont eux qui, le plus souvent, n'arrivaient pas à réagir à l'apparition de nouveaux bots. Pour les développeurs de produits d'IA qui utilisent des robots pour collecter des données ou créer des agents ayant accès à du contenu web à jour, la situation se complique : il faudra négocier explicitement avec chaque site ou passer à des jeux de données sous licence. De grands acteurs comme OpenAI, Google et Perplexity concluent déjà de tels accords avec des éditeurs, et la tendance ira croissant à mesure que les politiques des plateformes se durciront.

Questions fréquentes

Comment autoriser un bot précis à accéder à mon site ?

Dans le tableau de bord de Cloudflare, vous pouvez ajouter une exception explicite pour le robot voulu. Le blocage par défaut n'est pas contraignant et peut être levé en quelques clics depuis votre compte.

Les bots de recherche classiques seront-ils bloqués ?

Selon l'entreprise, la restriction cible les bots à usage mixte, ceux qui indexent le contenu et l'utilisent aussi pour des tâches d'IA. Les robots de recherche standard ne sont pas concernés par la nouvelle politique.