Internet cuenta ahora con un nuevo público

Durante la mayor parte de su historia, Internet tenía un único público que pagaba las facturas: la gente. Leíamos los artículos, veíamos los anuncios y comprábamos las suscripciones. Los bots siempre han estado ahí, pero en su mayoría eran grandes operaciones automatizadas que no veían anuncios, no pagaban nada ni leían de forma significativa.

Eso está cambiando muy rápido. A finales de 2024, Cloudflare gestionaba una media de 63 millones de solicitudes HTTP por segundo. Hoy en día, esa cifra casi se ha duplicado hasta los 115 millones, con picos que superan los 150 millones. Durante el último año, las solicitudes diarias de los agentes de IA en nuestra red crecieron más de un 1700 %. Este año, por primera vez, más de la mitad del tráfico de Internet no era humano.

La web que usan los humanos no se ha reducido para dejarles espacio. Ha aparecido otro tipo de público: los agentes, programas que actúan en nombre de las personas. Se sitúan a medio camino entre los humanos y los bots tradicionales. No responden a los anuncios, pero normalmente hay una persona detrás de ellos con una tarea que cumplir. Para las empresas que aprenden a atenderlos y a sacarles partido, los agentes son un valor añadido. Para las que no lo hacen, son un lastre.

Lo que necesitan nuestros clientes no ha cambiado: que los vean, contar buenas historias, crear experiencias geniales y vender. Lo que sí ha cambiado es que ahora más de la mitad de tus visitantes son programas. Nuestra labor es ayudarte a atender a ambos públicos.

Más tráfico, menos ingresos

Durante treinta años, la web funcionó con un único mecanismo: dejabas que los motores de búsqueda rastrearan tu sitio, ellos te enviaban visitas y tú convertías esas visitas en negocio. Que te encontraran y que te pagaran era lo mismo.

La IA ha hecho que este delicado equilibrio se rompa. Ahora, los motores de respuestas leen la página y le ofrecen al lector un resumen. Esto le cuesta ancho de banda a los sitios web sin que lleve a ningún humano a un sitio donde se generen anuncios o pagos. Las máquinas siguieron llegando, y la audiencia que pagaba por la web dejó de llegar a esos sitios. Algunas de las categorías más rastreadas, como el comercio minorista, el software informático, las tecnologías de la información y los servicios, y los servicios financieros, han visto cómo el tráfico humano se reducía hasta un 40 % en menos de un año.

El resultado es que los ingresos por solicitud están cayendo, mientras que los costes suben. Cada solicitud automatizada sigue consumiendo ancho de banda, recursos informáticos y capacidad de origen, y una parte cada vez mayor de esas solicitudes no genera ninguna visita, ninguna impresión publicitaria ni ninguna suscripción. Nuestro primer instinto fue bloquear todo el tráfico automatizado. El año pasado recomendamos bloquear los rastreadores de entrenamiento de IA en los nuevos dominios para que los propietarios de los sitios pudieran, al menos, negarse a que su contenido se utilizara para crear modelos. En la primavera de 2025, el 22 % de las solicitudes de los rastreadores que vimos eran para entrenamiento de IA (según el propósito declarado por los propios rastreadores). En junio de 2026, la cifra ya era del 52 %. El problema es que un "no" generalizado no es un enfoque lo suficientemente matizado para la economía de Internet que se está construyendo ahora mismo.

Existe la oportunidad de dar respuesta a los agentes. Si lo haces bien, estarás a la vanguardia de un nuevo modelo de negocio. Sin embargo, si lo haces mal, los resultados serán los mismos que los de generaciones de sitios web que se vieron perjudicados por los cambios en los algoritmos de los motores de búsqueda.

Parte de ese tráfico es un cliente

Un agente que reserva una mesa, compara presupuestos de seguros o compra un conjunto de datos para un investigador es un cliente. Simplemente no es un cliente humano.

La parte del tráfico automatizado que crece más rápido ya no son los rastreadores. Son los agentes: software que recurre páginas en nombre de una persona, a menudo porque esa persona le ha preguntado algo a un asistente virtual. Ese tráfico de agentes sigue las rutinas humanas, con un ritmo semanal y un descenso durante las vacaciones de verano. Si rechazas a un agente, puede que estés rechazando a la persona que lo envió.

Los agentes también se comportan de forma diferente a los rastreadores de entrenamiento. Un rastreador de entrenamiento recopila tus páginas para crear un modelo. Un agente vuelve cada vez que alguien pregunta por ese contenido, por lo que este tráfico crece en función del número de preguntas que hace la gente, no de lo que publiques.

No puedes hacer negocios con un público al que no ves, al que no puedes distinguir, al que no puedes imponer condiciones y al que no puedes cobrar. Hasta hace poco, con la mayor parte del tráfico no humano de la web, ninguna de esas cuatro cosas era posible.

Descubre quién visita realmente tu sitio

“Bot de IA” ya no significa nada útil. Lo que importa es lo que hace un bot. Las herramientas de Cloudflare AI Crawl Control, Business Insights y BotBase muestran a los propietarios de sitios quién está rastreando, qué recogen, qué devuelven y cuáles de tus URL son las que más les interesan.

El nombre de un bot solo tiene valor si puedes confiar en él. Con Web Bot Auth, los operadores como OpenAI, Google y AWS,  firman criptográficamente las solicitudes de sus agentes, de modo que un sitio web puede distinguir un agente real de un suplantador sin tener que adivinarlo a partir de direcciones IP o cadenas de agente de usuario. Vemos más de 500 000 millones de solicitudes de bots verificadas cada semana.

Define tus condiciones

En julio, sustituimos la única opción “bloquear bots de IA” por controles independientes de búsqueda, agente y entrenamiento, disponibles en todos los planes, incluido el gratuito. Los datos demostraron por qué era necesaria esa distinción. Menos del 1 % de los sitios en Cloudflare bloquean los rastreadores de búsqueda, mientras que el 17 % bloquea el entrenamiento. Los propietarios de los sitios nunca intentaron esconderse. Pero con el aumento del tráfico de agentes y las nuevas formas en que estos utilizan la información, de repente se encontraron sin transparencia ni control sobre cómo se utilizaba su contenido. Que los encuentren ya no garantiza que les paguen, y quieren que los encuentren sin que se aprovechen de ellos.

Esto resulta especialmente complicado en el caso de los rastreadores de uso mixto. Cuando un bot realiza tanto búsquedas como entrenamiento, rechazar uno significa rechazar el otro. El 15 de septiembre lanzamos la opción No permitir el entrenamiento de IA. Te mantiene indexado para las búsquedas, al tiempo que utiliza mecanismos específicos para rastreadores con el fin de indicar al operador que no utilice tus datos para el entrenamiento. Apple, Google y Microsoft se han comprometido a respetar esta medida. Cloudflare Radar también realiza un seguimiento público del comportamiento de los rastreadores.

Ahora, a los dominios nuevos se les muestran configuraciones recomendadas en función de cómo gana dinero el sitio, en lugar de qué software lo visita. En el caso de los sitios financiados por publicidad, puedes desactivar fácilmente el entrenamiento y bloquear agentes en las páginas que contienen anuncios, ya que un anuncio solo se paga cuando una persona lo ve. Puedes cambiar cualquiera de estos ajustes en cualquier momento.

Obtén ingresos

En agosto de 2026, describimos la web agéntica que estamos creando como legible, visible, disponible y rentable. La última palabra, “rentable”, es la que determina si la web abierta puede autofinanciarse. La web necesita una forma de decir “sí, si pagas” en lugar de un “sí” o un “no” binario.

El mercado de las licencias muestra tanto cuánta demanda hay como dónde están las carencias. Desde 2023 se han firmado más de 50 acuerdos entre editoriales y empresas de IA. Casi todos son a medida y bilaterales, entre grandes editoriales y grandes empresas de IA. Demuestran que el contenido tiene valor. Pero no llegan a la mayor parte de la web, ni a la mayoría de los compradores.

No todos los activos deberían venderse de la misma manera. El contenido y los conjuntos de datos de alto valor necesitan una red de confianza, en la que se identifique a los compradores y estos informen de cómo se ha utilizado la obra. Servicios como las API y las herramientas MCP no funcionan así: cada solicitud se considera un uso.

Por eso estamos creando una solución para ambos.

Pago por uso llega a los sitios web a los que las licencias directas no pueden llegar. La mayoría de los creadores de contenido nunca conseguirán un acuerdo a medida con cada empresa de IA, y ninguna empresa de IA puede negociar con millones de sitios web. El pago por uso es el puente. No cobra por el rastreo. Paga cuando el contenido se usa de verdad. Cada comprador es un rastreador verificado, que es lo que hace que esta red sea de confianza, y cada uno define qué cuenta como uso y cuánto pagará.

Los creadores de contenido ven la oferta, eligen si quieren participar y pueden darse de baja cuando ya no les convenga. El comprador informa de cada uso, Cloudflare comprueba esos informes, luego factura al comprador y paga al creador de contenido. Los informes son tan importantes como el pago. Los creadores ven qué se ha usado, cuándo y cuánto han ganado, y, cuando el comprador lo comunica, también reciben información sobre qué consultas han dado lugar a su trabajo. Los acuerdos de licencia rara vez muestran nada de eso. Esto crea un ciclo de retroalimentación: los creadores de contenido se enteran de lo que la gente realmente busca y, a partir de ahí, pueden decidir qué tratar, qué actualizar y qué poner a disposición de los agentes.

No habrá una única definición de “uso”. Un motor de búsqueda que cita una fuente, un agente de investigación que cita un extracto y un agente de compras que realiza una compra crean diferentes tipos de valor, y cada uno querrá su propio modelo de negocio. Los compradores pueden participar a través de múltiples modelos de negocio utilizando la misma infraestructura, sin necesidad de una nueva integración para los editores. Piensa en una revista especializada para ingenieros navales, con unos pocos miles de suscriptores y pocas perspectivas de un acuerdo de licencia de IA. Recibe un pago de cada empresa de IA participante que utilice su trabajo.

Monetization Gateway capta valor que nunca antes había tenido una forma de cambiar de manos. Las cuentas, las claves API y las suscripciones sirven para los clientes que ya conoces, no para un agente que solo quiere hacer una consulta en un servicio que nunca ha usado antes. Nuestra versión beta cerrada permite a los clientes de Cloudflare de Estados Unidos que cumplan los requisitos ponerle un precio a cualquier cosa que pase por nosotros, usando el lenguaje de reglas que ya conocen. Cuando una regla coincide, devolvemos un código de error HTTP 402 “Pago requerido” usando el protocolo abierto x402, y el agente paga directamente al vendedor.

Esto hace mucho más que recuperar ingresos perdidos. Los agentes son clientes por derecho propio: pagan por los datos, las API y las herramientas que usan, tanto si la solicitud es una compra completa como si es un paso dentro de una tarea más amplia.

Monetization Gateway establece precios por solicitud, por consulta o por token, a precios fijos o con un límite máximo. Una web de estadísticas deportivas que se financia con anuncios puede cobrar una pequeña cantidad cada vez que un agente pregunte “¿quién es el líder de la liga en asistencias?”. Cuando anunciamos Monetization Gateway, miles de vendedores se apuntaron a la lista de espera, y su petición más habitual fue “cobrad a los agentes, no a las personas”. Nosotros también somos nuestro primer cliente. AI Gateway de Cloudflare usa Monetization Gateway para que los agentes paguen por la inferencia, así detectamos los fallos antes que nuestros clientes.

Para los compradores, ambos productos son mejores que una página de bloqueo: acceso fiable y una forma de llegar a millones de sitios web en lugar de tener que gestionar un acuerdo de licencia o una clave de API cada vez. Cada solicitud de pago deja un recibo que muestra qué se ha comprado y que se ha pagado.

Tanto Pago por uso como Monetization Gateway son apuestas, creadas junto con los clientes a partir de elementos básicos comunes: identidad, medición, precios, liquidación y análisis. Funcionan juntos, así que un creador de contenido puede desactivar el entrenamiento, permitir la búsqueda, ganar dinero con las respuestas de IA y cobrar a los agentes por artículo desde un único panel de control. Los precios y la visibilidad aún no están resueltos, por eso ambos se lanzan en versión beta, moldeados por clientes reales y transacciones reales.

Cada solicitud, más barata

El pago es la solución a la caída de los ingresos. El aumento de los costes es otro problema, y gran parte de él se debe simplemente al despilfarro. La mayoría de los rastreadores siguen descargando, una y otra vez, páginas diseñadas para personas, solo para extraer unos pocos párrafos de texto. Con demasiada frecuencia, los bots rastrean sitios que no han cambiado desde el último intento. Eso consume ancho de banda del sitio y recursos informáticos del rastreador, y ocurre antes incluso de que se escriba ninguna respuesta. Estamos trabajando con nuestros clientes y los rastreadores en herramientas que te ayudarán. Hoy mismo puedes ver el consumo de ancho de banda por operador en nuestro panel de control.

En julio, anunciamos un proyecto de investigación conjunto con OpenAI, una iniciativa piloto pionera para explorar cómo los datos de la red global de Cloudflare pueden ayudar a los motores de búsqueda con IA a encontrar e indexar contenido relevante en la web abierta de forma más eficiente y eficaz. Tenemos previsto compartir nuestros resultados iniciales en las próximas semanas.

Para nuestros clientes, estamos lanzando herramientas y experiencias con un solo clic para que sus sitios web estén optimizados para este nuevo tipo de tráfico. Markdown for Agents permite a los agentes leer una página sin el estilo adicional pensado para los ojos humanos, y WebMCP permite que un sitio web muestre las acciones directamente, en lugar de que los agentes tengan que adivinar qué botón pulsar.

Por qué desarrollar en Cloudflare

Más del 20 % de la web está protegida por la red de Cloudflare, al igual que casi el 80 % de las principales empresas de IA. Vemos las dos caras de este mercado. Creamos las bases para la visibilidad, la identidad, los controles y la liquidación, y dejamos que el mercado decida qué cosas valen la pena.

El viejo modelo ya no existe, y el nuevo aún se está escribiendo. Juntos podemos dar forma a lo que venga después.

En una versión, unas pocas empresas controlan cómo los agentes encuentran cosas, demuestran quiénes son y pagan, y todos los demás pasan por ellas. En la otra, esos elementos son estándares abiertos que cualquiera puede implementar, y un sitio de cualquier tamaño puede establecer sus propias condiciones y cobrar. Nosotros preferimos esta última.

Por eso estas infraestructuras funcionan con estándares abiertos como x402 y Web Bot Auth, para que cualquiera pueda desarrollar sobre ellos. Los propietarios de dominios eligen sus propios proveedores de identidad, sus propios procesadores de pagos y sus propios socios agentes. Cloudflare es una opción, no la solución completa.

Durante décadas, la web la pagaban las personas que la visitaban. Ahora, el software que la visita en su nombre también puede pagar su parte.