Aquí tienes un dato que vale la pena reflexionar: a mediados de 2026, las solicitudes automatizadas representan más del 57% de todo el tráfico HTML en la web, superando por primera vez en la historia de internet a los visitantes humanos reales. Una parte significativa y de rápido crecimiento de ese tráfico no es Googlebot indexando tu sitio para que aparezca en los resultados de búsqueda. Son rastreadores de IA que extraen tus publicaciones de blog, páginas de productos y documentación para entrenar modelos o responder preguntas en un chatbot, a menudo sin que un humano haga clic en tu sitio en absoluto.
Si tu sitio web funciona detrás de Cloudflare — y una gran parte de la web de pequeñas empresas lo hace, lo sepas o no — un cambio de política que se implementa el 15 de septiembre de 2026 modificará silenciosamente quién puede leer tu contenido gratis, quién tiene que pagar y quién será bloqueado por completo. Si no revisas tu configuración antes de esa fecha, Cloudflare tomará la decisión por ti.
Esto es lo que realmente está sucediendo, por qué te afecta a tus ingresos y qué hacer al respecto — incluso si nunca has abierto el panel de control de Cloudflare.
Qué cambió realmente Cloudflare
Cloudflare se encuentra frente a un gran porcentaje de Internet como red de distribución de contenido y capa de seguridad, lo que le otorga una posición única para ver — y controlar — el tráfico de bots a gran escala. En 2025, lanzó una función experimental llamada Pago por rastreo: los propietarios de sitios podían activar un interruptor y comenzar a cobrar a las empresas de IA una tarifa por página cada vez que su rastreador obtenía contenido, utilizando el código de estado HTTP 402 Payment Required para indicarle a un bot "paga, o no entras".
Ese experimento se ha transformado en algo más amplio llamado Pago por uso, junto con una nueva Pasarela de monetización. El cambio de enfoque es sutil pero importante: en lugar de cobrar a las empresas de IA cada vez que un bot simplemente accede a una página futura (algo fácil de manipular y que no refleja el valor real), el nuevo modelo se orienta a cobrar cuando tu contenido realmente inserta valor — por ejemplo, cuando se cita en una respuesta generada por IA, o cuando dicha en un modelo de IA, data se extrae datos específicos para completar una tarea para su usuario. Entre los primeros socios que adoptan este enfoque se incluyen productos de búsqueda de IA que pagan a los editores cuando su contenido aparece en los resultados.
Junto a este cambio, Cloudflare está restringiendo su comportamiento predeterminado con respecto a cómo se permite que los bots de IA actúen en tu sitio. A partir del 15 de septiembre de 2026, Cloudflare clasificará los rastreadores en tres categorías:
- Bots de búsqueda — los rastreadores que activan los resultados de búsqueda asistidos por IA y que, en general, también envían visitantes humanos a tu sitio. Permanecen permitidos de forma predeterminada porque activan el descubrimiento y tráfico.
- Bots agente — rastreos que actúan en nombre de un agente de IA para completar una tarea para un usuario (reservar algo, comparar precios, resumir una página).
- Bots de entrenamiento — rastreadores cuyo único propósito es recopilar tu masivamente tu contenido para entrenar un modelo, sin generar visitas ni ningún beneficio para ti.
El punto contencioso es lo que Cloudflare llama rastreadores "de uso mixto" — bots que combinan más de uno de estos propósitos, lo que dificulta determinar si una solicitud específica te enviará un cliente o simplemente extraerá tu contenido sin coste alguno. A partir del 15 de septiembre, Cloudflare bloqueará por defecto los rastreadores de uso mixto en cualquier página que muestre anuncios, a menos que el propietario del sitio haya cambiado manualmente esta configuración. Esta nueva configuración se aplica a clientes nuevos de Cloudflare, sitios creados por clientes existentes y, notablemente, todas las cuentas del plan gratuito, lo que cubre una gran cantidad de sitios de pequeñas empresas y sitios personales.
Por qué esto importa incluso si nunca tocaste estas configuraciones
Es tentador archivarlo como "un problema de los grandes editores" y seguir adelante. No lo es. Estas son algunas razones por las que esto afecta directamente a los propietarios de pequeñas empresas:
Tus configuraciones cambiarán por defecto sin que hagas nada. Si tu sitio muestra anuncios (aunque sea algo tan sencillo como un enlace de afiliado o una red de display), si tienes una cuenta gratuita de Cloudflare o creates un nuevo sitio después del 15 de septiembre, el nuevo comportamiento de bloqueo se aplica automáticamente. No es necesario que te suscribas para verse afectado — debes optar para salirte si no estás de acuerdo.
El tráfico de IA hacia tu sitio crece o encoge según cómo te clasifiquen. Los datos recientes sobre el comportamiento de los rastreadores de IA muestran que aproximadamente el 20% del tráfico de bots verificado proviene ahora de rastreadores de IA, más otro 6-7% de losbots de búsqueda con IA; en poco más de un año, las solicitudes relacionadas con IA han más que duplicado su proporción del tráfico de rastreadores. Parte de ese tráfico es verdaderamente valioso (un motor de respuestas de IA que cita tu página y te envía un lector). Otro es extracción pura: un bot de entrenamiento que copia tu contenido en un dataset que no te enviará visitantes.
Bloquear indiscriminadamente también puede afectarte negativamente. Es fácil escuchar "la IA está descargando mi contenido gratis" y querer bloquear todo. Pero si accidentalmente bloquear los bots orientados a búsqueda que activan los motores de respuesta de IA, puedes desaparecer de un canal de descubrimiento cada vez más importante — de la misma manera que bloquear Googlebot hiciera caer tu tráfico de búsqueda orgánica. El objetivo del nuevo sistema de categorías es que se puedes ser selectivo en lugar de elegir todo o nada.
Ahora existe un mecanismo real para recibir pagos. Durante años, el acuerdo era implícito y unilateral: los rastreadores tomaban tu contenido y no obtenías nada a menos que un empleado humano finalmente hiciera clic en un enlace. El pago por uso es el primer intento fundamental a nivel de infraestructura para cambiar ese coste, permitiendo que un sitio web asigne un precio real al acceso de la IA a su contenido, de la misma manera que un muro de pago poneracia un precio al acceso humano.
Qué hacer realmente antes del 15 de septiembre
No necesitas convertirte en experto en tráfico de bots aprendizaje en una noche. Para la mayoría de los sitios de pequeñas empresas, la dinámica correcta es una auditoría corta y deliberada, en lugar de cualquiera de los extremos (ignorar por completo o correr a cobrar por todo).
1. Identifica si Cloudflare está frente a tu sitio
Si tu desarrollador, agencia, o plataforma de sitio web configuró el hosting o DNS o hosting, es posible que no sepas si Cloudflare está involucrado. Verifica tu provedor de DNS o pregúntale a quien administre la infraestructura de tu sitio. Si no estás en Cloudflare, nada de esto te aplica directamente por el momento; aunque espera que otros CDNs sigan una pauta similar dado el rumbo de la industria.
2. Encuentra tu configuración de gestión de bots de IA
En el panel de Cloudflare, esto se encuentra en el sistema de gestión de bots / Control de rastreo de IA dentro de la configuración de tu dominio. Verás la categorización de búsqueda / Agente / Entrenamiento y los controles de cómo se trata cada tipo en tu sitio.
3. Decide conscientemente, categoría por categoría
- Manten permitidos los bots de IA orientados a búsqueda. Son los que tienen más reservas de esperanza de entorno a olvidarte un visitante a través de una respuesta o resultado de búsqueda de IA. Bloqueador normalmente es contraproducente para un negocio que quiere ser descubierto en línea.
- Piensa bien en los bots agente. Si tienes un sitio de comercio electrónico o tienes datos de precios o reservas, los agentes de IA pueden estar comparando precios or realizando compras en nombre de un cliente. Bloqueador puede significar perder una venta que de otro modo se tendría; bien los permita puede que'estés regalando tu inteligencia de precios. No hay una respuesta universal correcta aquí; depende de tu modelo de negocio.
- Siéntete cómodo con bloquear los robots de entrenamiento, especialmente en páginas que no pretendan ser un documento de referencia público. Te ofrecen un beneficio casi nulo para tu negocio, por lo que el comportamiento de "bloqueo por defecto" para páginas con publicidad que Cloudflare está implementando es un defecto razonable para la mayoría de los sitios pequeños, no para anularlo reflexivamente.
4. No te apresures a cobrar por el acceso
La pasarela de monetización está orientada a editores con grandes bibliotecas de contenido público en el valios o datasets válidos: muchas empresas de medios, bases de datos de investigación o plataformas con contenido exclusivo. Para un sitio típico de pequeña empresa (el blog de un negocio de servicios, las páginas de productos del comercio local, un newsletter especializado), el consejo honesto es: aún no. Cobrar agresivamente por el acceso de la IA puede sacarte silenciosamente de las respuestas de IA que tus futuros clientes, claro cada vez más populares en las que se consultan proyecto en lugar de una búsqueda tradicional: lo contrario de lo que quieres si la visibilidad sigue siendo tu prioridad.
5. Etiquetación de un recordatorio, no solo en tu cabeza
Debido a que los nuevos default se roll out automáticamente para cuentas gratuitas y nuevas, y a que esta es claramente un área en evolución (Cloudflare ya ha pasado de "Pago por rastreo" a "Pago poruso" en unos doce meses), ejecutalo como una revisión recurrente, no como un arreglo único. Revisa la configuración de bots cada trimestre, de la misma manera que revisas tu inversión publicitaria o sus precios.
El patrón más grande: el tráfico de IA se está convirtiendo en una partida contable
Detente, y esto es en real una historia una categoría económica nueva que aparece por primera vez: el contenido como insumo monetizable para los sistemas de IA, distinct de del contenido como motor del tráfico humano. Ya sea que actives o no el pago por uso, el cambio subyacente es real: una parte del valor que crea tu web ahora es específicamente consumida por máquinas en lugar de personas, y la infraestructura finalmente está emergiendo para ponerle precio.
Impacto directamente en cómo debes pensar en tus finanzas. Si eventualmente habilitas la monetización del contenido de IA — la generación de ingresos moderados por uso — eso es un ingreso real que necesita su propia línea en tu sistema de cuentas, separado de los ingresos por publicidad, ingresos de afiliados o ventas de productos. Mezclarlo en un cajón genérico "otros ingresos" hace mucho más difícil responder la psicarea dentro de un año: ¿realmente vale la pena el gasto operativo o es solo ruido? La misma lógica, obtiene de cualquier nuevo flujo de ingresos desconocido: una separación limpia al inicio ahorra un quebradero de cabeza de conciliación más adelante, especialmente cuando está involucrado un procesador de pagos como Stripe y necesitas igualar reportes de liquidación con lo que realmente llegó a tu cuenta bancaria.
Mantén tus registros tan claros como tu estrategia de contenido
Decidir cuáles y cuáles bloquear y a cuáles cobrar es una decisión de negocio; y como cualquier decisión empresarial, solo será tan buena como los registros que la respalden. Beancount.io te brinda contabilidad en texto plano de forma a control de versiones, de modo que un flujo de ingresos nuevo como la monetización de contenido de IA obtenga una línea de crédito propia, limpia y auditable desde el primer día, en lugar de perderse en una hoja de cálculo. Consulta la documentación para ver la facilidad de trackear una nueva fuente de ingresos junto con todo lo demás, o explora el tablero Fava para una visualización visual clara de tu dónde qué ingresos provienen realmente. Comienza gratis y mantén fb.