Voici un chiffre qui mérite qu’on s’y attarde : à la mi-2026, les requêtes automatisées représentent plus de 57 % de tout le trafic HTML sur le web — surpassant pour la première fois dans l’histoire d’Internet les visiteurs humains réels. Une part significative et en croissance rapide de ce trafic ne provient pas de Googlebot qui indexe votre site pour qu’il apparaisse dans les résultats de recherche. Il s’agit de crawlers IA qui récupèrent vos articles de blog, vos pages produits et votre documentation pour entraîner des modèles ou répondre à des questions dans un chatbot, souvent sans qu’un humain ne clique jamais sur votre site.
Si votre site web est derrière Cloudflare — et une grande partie du web des petites entreprises l’est, que vous le sachiez ou non — un changement de politique prendra effet le 15 septembre 2026 et redéfinira discrètement qui peut lire votre contenu gratuitement, qui doit payer, et qui sera bloqué d’office. Si vous ne vérifiez pas vos paramètres avant cette date, Cloudflare prendra la décision à votre place.
Voici ce qui se passe réellement, pourquoi cela affecte vos résultats, et ce que vous pouvez faire — même si vous n’avez jamais ouvert le tableau de bord Cloudflare de votre vie.
Ce que Cloudflare a réellement changé
Cloudflare se place devant une grande partie d’Internet en tant que réseau de diffusion de contenu et couche de sécurité, ce qui lui donne une position unique pour voir — et contrôler — le trafic des bots à grande échelle. En 2025, il a lancé une fonctionnalité expérimentale appelée Pay Per Crawl : les propriétaires de sites pouvaient activer un interrupteur et commencer à facturer aux entreprises d’IA des frais par page chaque fois que leur crawler récupérait du contenu, en utilisant le code de statut HTTP obscur 402 Payment Required pour dire à un bot « payez, ou vous n’entrez pas ».
Cette expérience a depuis évolué vers quelque chose de plus large appelé Pay Per Use, accompagné d’une nouvelle Passerelle de monétisation. Le changement de réflexion est subtil mais important : au lieu de facturer les entreprises d’IA à chaque fois qu’un bot se contente de récupérer une page (ce qui est facile à contourner et ne reflète pas la valeur réelle), le nouveau modèle vise à facturer lorsque votre contenu crée réellement de la valeur — par exemple, lorsqu’il est cité dans une réponse générée par IA, ou lorsqu’un agent IA extrait des données spécifiques pour accomplir une tâche pour son utilisateur. Parmi les premiers partenaires adoptant cette approche figurent des produits de recherche IA qui paient les éditeurs lorsque leur contenu apparaît dans les résultats.
Parallèlement à ce changement, Cloudflare resserre son comportement par défaut concernant la façon dont les bots IA sont autorisés à agir sur votre site. À partir du 15 septembre 2026, Cloudflare classera les crawlers dans trois catégories :
- Bots de recherche — les crawlers qui alimentent les résultats de recherche assistés par IA et qui, en général, envoient toujours des visiteurs humains sur votre site. Ils restent autorisés par défaut car ils continuent de générer de la découverte et du trafic.
- Bots agents — les crawlers agissant au nom d’un agent IA pour accomplir une tâche pour un utilisateur (réserver quelque chose, comparer des prix, résumer une page).
- Bots d’entraînement — les crawlers dont l’unique but est d’aspirer votre contenu pour entraîner un modèle, sans aucun bénéfice de visite pour vous.
Le point controversé réside dans ce que Cloudflare appelle les crawlers « à usage mixte » — des bots qui combinent plusieurs de ces finalités, rendant difficile de savoir si une requête donnée va vous envoyer un client ou simplement extraire votre contenu gratuitement. À partir du 15 septembre, Cloudflare bloquera par défaut les crawlers à usage mixte sur toute page contenant des publicités, sauf si le propriétaire du site a modifié manuellement le paramètre. Ce nouveau réglage par défaut s’applique aux nouveaux clients Cloudflare, aux nouveaux sites créés par des clients existants, et — fait notable — à tous les comptes gratuits, ce qui couvre un grand nombre de sites de petites entreprises et de sites personnels.
Pourquoi cela vous concerne même si vous n’avez jamais touché à ces paramètres
Il est tentant de classer cela sous « problème des grands éditeurs » et de passer à autre chose. Ce n’est pas le cas. Voici quelques raisons pour lesquelles cela touche directement les propriétaires de petites entreprises :
Vos réglages par défaut vont changer sans que vous ne fassiez rien. Si votre site affiche des publicités (même quelque chose d’aussi modeste qu’un lien d’affiliation ou un réseau de bannières publicitaires) et que vous êtes sur le plan gratuit de Cloudflare ou que vous créez un nouveau site après le 15 septembre, le nouveau comportement de blocage s’applique automatiquement. Vous n’avez pas à vous inscrire pour être affecté — vous devez vous désinscrire si vous n’êtes pas d’accord.
Le trafic IA vers votre site est soit en croissance, soit en baisse selon votre catégorisation. Les données récentes sur le comportement des crawlers IA montrent qu’environ 20 % du trafic de bots vérifié provient désormais des crawlers IA, plus 6 à 7 % supplémentaires des bots de recherche IA — et les requêtes de crawlers liées à l’IA ont plus que doublé en proportion du trafic de crawlers en un peu plus d’un an. Une partie de ce trafic est réellement précieuse (un moteur de réponses IA qui cite votre page et vous envoie un lecteur). Une autre partie est de la pure extraction — un bot d’entraînement qui copie votre contenu dans un ensemble de données qui ne vous enverra jamais un seul visiteur.
Bloquer sans discernement peut aussi vous nuire. Il est facile d’entendre « l’IA extrait mon site gratuitement » et de vouloir tout bloquer. Mais si vous bloquez accidentellement les bots orientés recherche qui alimentent les moteurs de réponses IA, vous pouvez disparaître d’un canal de découverte de plus en plus important — de la même manière que bloquer Googlebot ferait chuter votre trafic organique. L’objectif du nouveau système de catégories est de vous permettre d’être sélectif plutôt que tout ou rien.
Il existe désormais un vrai mécanisme pour être payé. Pendant des années, l’accord était implicite et à sens unique : les crawlers prenaient votre contenu, vous n’obteniez rien à moins qu’un humain ne clique finalement sur un lien. Le Pay Per Use est la première tentative grand public, au niveau de l’infrastructure, de changer cette équation — permettant à un site web d’apposer un vrai prix sur l’accès IA à son contenu, de la même manière qu’un paywall fixe un prix pour l’accès humain.
Ce qu’il faut réellement faire avant le 15 septembre
Vous n’avez pas besoin de devenir un expert du trafic de bots du jour au lendemain. Pour la plupart des sites de petites entreprises, la bonne approche est un audit court et réfléchi plutôt que l’un des deux extrêmes (ignorer complètement, ou se précipiter pour tout facturer).
1. Confirmez si Cloudflare est devant votre site
Si votre développeur, agence ou plateforme web a configuré l’hébergement ou le DNS pour vous, vous ne savez peut-être même pas que Cloudflare est impliqué. Vérifiez votre fournisseur DNS ou demandez à la personne qui gère l’infrastructure de votre site. Si vous n’êtes pas sur Cloudflare, rien de tout cela ne vous concerne directement pour l’instant — mais attendez-vous à ce que d’autres CDN suivent un scénario similaire, vu la direction que prend le secteur.
2. Trouvez vos paramètres de gestion des bots IA
Dans le tableau de bord Cloudflare, cela se trouve sous la zone de gestion des bots / contrôle de l’exploration IA de vos paramètres de zone. C’est là que vous verrez la catégorisation Recherche / Agent / Entraînement et les contrôles pour savoir comment chacun est traité sur votre site.
3. Décidez délibérément, catégorie par catégorie
- Laissez les bots IA orientés recherche activés. Ce sont ceux qui sont le plus susceptibles de vous envoyer un visiteur via une réponse ou un résultat de recherche assisté par IA. Les bloquer est généralement contre-productif pour une entreprise qui cherche à être trouvée en ligne.
- Réfléchissez sérieusement aux bots agents. Si vous gérez un site de commerce électronique ou tout ce qui contient des données de prix/réservation, les agents IA peuvent comparer les prix ou finaliser des achats au nom d’un client. Les bloquer pourrait signifier perdre une vente que vous auriez autrement ; les autoriser pourrait signifier donner gratuitement votre intelligence tarifaire. Il n’y a pas de réponse universelle ici — cela dépend de votre modèle d’affaires.
- Soyez plus à l’aise pour bloquer les bots d’entraînement purs, surtout sur toute page qui n’est pas destinée à être un document de référence public. Ils vous offrent quasi aucun bénéfice commercial, donc le comportement « bloquer par défaut » pour les pages contenant des publicités que Cloudflare déploie est un réglage par défaut raisonnable pour la plupart des petits sites, pas quelque chose à outrepasser par réflexe.
4. Ne vous précipitez pas pour facturer l’accès
La Passerelle de monétisation est destinée aux éditeurs disposant de grandes bibliothèques de contenu précieux ou de jeux de données propriétaires — pensez aux grandes entreprises médiatiques, aux bases de données de recherche, ou aux plateformes avec un contenu que personne d’autre n’a. Pour un site web typique de petite entreprise (le blog d’une entreprise de services, les pages produits d’un commerce local, une newsletter de niche), le conseil honnête est : pas encore. Facturer agressivement l’accès IA peut vous couper silencieusement des réponses générées par IA que vos futurs clients utilisent de plus en plus à la place d’une recherche traditionnelle — l’inverse de ce que vous voulez si la visibilité reste votre priorité.
5. Mettez un rappel dans votre calendrier, pas seulement dans votre tête
Parce que les nouveaux réglages par défaut se déploient automatiquement pour les comptes gratuits et les nouveaux comptes, et parce que ce domaine évolue clairement (Cloudflare est déjà passé de « Pay Per Crawl » à « Pay Per Use » en environ un an), traitez cela comme un point de contrôle récurrent plutôt qu’une correction ponctuelle. Revenez sur vos paramètres de bots chaque trimestre, de la même manière que vous revoyez vos dépenses publicitaires ou vos prix.
La tendance plus large : le trafic IA devient une ligne de budget
Prenez du recul, et c’est vraiment une histoire sur une nouvelle catégorie d’économie d’entreprise qui apparaît pour la première fois : le contenu comme intrant monétisable pour les systèmes d’IA, distinct du contenu comme moteur de trafic humain. Que vous activiez ou non le Pay Per Use, le changement sous-jacent est réel — une partie de la valeur que votre site web crée est désormais consommée par des machines plutôt que par des personnes, et l’infrastructure émerge enfin pour mettre un prix là-dessus.
Cela a une implication directe sur la façon dont vous devriez penser à vos livres comptables. Si vous activez éventuellement la monétisation de contenu IA — même un montant modeste de revenus Pay Per Use — c’est un revenu véritable qui mérite sa propre ligne dans votre plan comptable, distinct des revenus publicitaires, des revenus d’affiliation ou des ventes de produits. Le mélanger dans un fourre-tout « autres revenus » rend beaucoup plus difficile de répondre à une question simple un an plus tard : est-ce que cela vaut réellement les frais opérationnels, ou est-ce du bruit ? La même logique s’applique à toute nouvelle source de revenus moins familière — une séparation propre maintenant évite des maux de tête de rapprochement plus tard, surtout lorsqu’un processeur de paiement comme Stripe est impliqué et que vous devez faire correspondre les rapports de règlement avec ce qui a réellement atterri sur votre compte bancaire.
Gardez vos livres aussi clairs que votre stratégie de contenu
Décider quels bots laisser entrer et lesquels facturer est une décision commerciale — et comme toute décision commerciale, elle ne vaut que ce que valent les enregistrements qui la soutiennent. Beancount.io vous offre une comptabilité en texte brut et versionnée, afin qu’une toute nouvelle source de revenus comme la monétisation de contenu IA obtienne sa propre ligne propre et auditable dès le premier jour au lieu de se perdre dans une feuille de calcul. Consultez les docs pour voir à quel point il est facile de suivre une nouvelle source de revenus aux côtés de tout le reste, ou explorez le tableau de bord Fava pour une lecture visuelle de l’origine réelle de vos revenus. Commencez gratuitement et gardez vos enregistrements financiers aussi transparents que le reste de votre pile technologique.