La web acaba de cruzar una línea histórica, y tu sitio está en medio

Por primera vez en la historia de internet, las máquinas generan más tráfico web que las personas. El 3 de junio de 2026, el CEO de Cloudflare, Matthew Prince, compartió datos de Radar que mostraban que las solicitudes automatizadas alcanzaron el 57,5 % del tráfico web, frente al 42,5 % de los humanos. La respuesta corta para cualquier empresario: la mayoría de los "visitantes" que llegan a tu sitio web ya no son clientes, son bots, y una parte de ellos que crece rápidamente son rastreadores de IA que alimentan motores de respuesta como ChatGPT, Gemini y Claude. Es a la vez un coste que controlar y una oportunidad que aprovechar.

¿Qué ha cambiado exactamente?

Lo llamativo del cambio es la rapidez con la que llegó. En marzo de 2026, Prince había predicho que el tráfico de bots superaría al humano en 2027. Ocurrió unos dieciocho meses antes. Antes de la era de la IA generativa, los bots tenían una presencia más discreta: alrededor del 20 % del tráfico web, dominado por motores de búsqueda como Googlebot. Hoy, según Cloudflare Radar, los rastreadores de IA por sí solos suponen cerca del 20 % del tráfico de bots verificados, con GPTBot de OpenAI y ClaudeBot de Anthropic entre los más activos, mientras que Googlebot sigue siendo el mayor rastreador individual.

¿Por qué está ocurriendo?

El motor es la IA agéntica. Cuando una persona busca una cámara, quizá abra cinco sitios web. Cuando un agente de IA hace la misma tarea en nombre de un usuario, puede visitar miles de páginas para reunir y comparar información. Multiplica eso por millones de consultas diarias a la IA y las cuentas son inevitables: el software autónomo navega ahora por la web a una escala que ninguna población humana puede igualar. No es un pico temporal; es la nueva normalidad.

Por qué importa para el sitio web de tu empresa

Esta tendencia afecta a tu negocio de cuatro formas concretas:

  • Analítica distorsionada: si los bots inflan tus cifras de tráfico, tomas decisiones basadas en ficción. Las tasas de conversión, las tasas de rebote y los resultados de las campañas dejan de ser fiables si no se filtra el tráfico de bots.
  • Mayor coste de infraestructura: cada solicitud de un bot consume ancho de banda y recursos del servidor. Los rastreadores agresivos pueden ralentizar tu sitio para los clientes reales o inflar tu factura de alojamiento.
  • Riesgo para el contenido y la seguridad: no todos los bots son amistosos. Los scrapers roban precios y contenido, mientras que los bots maliciosos buscan vulnerabilidades, intentan ataques de relleno de credenciales o acaparan inventario.
  • Una oportunidad de visibilidad: los buenos rastreadores de IA son la vía por la que tu empresa aparece en las respuestas de IA. Si GPTBot y ClaudeBot no pueden leer tu sitio, sencillamente no te citarán cuando un cliente pida una recomendación a un asistente.

La nueva regla: no se trata de "bloquear todos los bots"

El viejo instinto era tratar a todo bot como una amenaza. Hoy eso es un error. La verdadera tarea es distinguir los bots que quieres de los que no. Quieres los rastreadores de búsqueda y de IA que te aportan visibilidad y clientes. No quieres scrapers ni atacantes. La propia Cloudflare ha dejado atrás el simple enfoque de "bots frente a humanos" para verificar qué clientes automatizados son legítimos, mediante enfoques como Web Bot Auth e identidades de bots firmadas y verificadas.

Un manual práctico de gestión de bots

  • Controla deliberadamente el acceso de los rastreadores: usa robots.txt para dar la bienvenida a los rastreadores de IA que quieras (GPTBot, ClaudeBot, PerplexityBot, Googlebot) y bloquear los que no. Decídelo a propósito, no por accidente.
  • Pon una capa de gestión de bots delante: un WAF o un servicio de gestión de bots puede identificar los bots verificados, limitar la frecuencia de los agresivos y bloquear el tráfico malicioso antes de que llegue a tu servidor de origen.
  • Limpia tu analítica: filtra los bots conocidos para que tus informes reflejen el comportamiento humano real, y mide por separado las visitas de los rastreadores de IA para conocer tu presencia dentro de las respuestas de IA.
  • Haz que tu sitio sea legible por máquinas: páginas rápidas y bien estructuradas, con encabezados claros y datos estructurados, ayudan a los buenos rastreadores de IA a entenderte y citarte con precisión.
  • Protege lo que tiene valor: limita la frecuencia de las API, protege el inicio de sesión y el pago frente al abuso automatizado y vigila los patrones de tráfico inusuales.
La pregunta ya no es "¿cómo mantengo a los bots fuera de mi sitio?". Es "¿a qué máquinas doy la bienvenida, a cuáles bloqueo y cómo las distingo?"

Cómo construye Origami teniendo esto en cuenta

Diseñamos y construimos sitios web y plataformas empresariales preparados desde el primer día para una web de mayoría de máquinas: infraestructura consciente de los bots, analítica limpia y fiable, protección frente a la automatización maliciosa y páginas rápidas y estructuradas que los buenos rastreadores de IA pueden leer para que tu empresa aparezca en las respuestas de IA. El objetivo es sencillo: mantener fuera a los bots malos, dejar entrar a los valiosos y convertir un cambio estructural en el tráfico web en una ventaja en lugar de un coste.

Fuentes