Las nuevas reglas de Cloudflare para rastreadores de IA: qué bloquean y qué siguen permitiendo

Cloudflare ha cambiado la forma en que trata a los rastreadores vinculados con la IA. Desde el 15 de septiembre de 2026, los dominios que se incorporan a su red tienen una regla predeterminada más restrictiva: en las páginas donde detecte anuncios, bloquea el tráfico clasificado como Training y Agent, mientras que mantiene permitido Search. 215

No es una prohibición general de la IA. La diferencia está en el uso que da el bot al contenido: indexarlo para búsqueda, emplearlo para entrenar modelos o consultarlo en tiempo real mediante un agente.

Qué se bloquea por defecto

La configuración inicial para los nuevos dominios se aplica únicamente a las páginas que muestran publicidad:

• Training: rastreadores que recopilan contenido para entrenar o ajustar un modelo de IA.
• Agent: automatizaciones que actúan en tiempo real en nombre de una persona, como bots que recuperan información para un chat o agentes que usan un navegador.
• Search: rastreadores que recopilan o indexan contenido para responder consultas posteriormente; esta categoría sigue permitida por defecto. 13

Para un medio, una tienda o cualquier sitio que monetice con anuncios, la distinción es importante: puede preservar la indexación y el posible tráfico de referencia sin autorizar automáticamente que su contenido se use para entrenamiento o tareas de agentes de IA.

A quién afectan las nuevas reglas

La documentación de Cloudflare sitúa el nuevo valor predeterminado en los dominios nuevos que se incorporan a Cloudflare. 215 La cobertura del lanzamiento también señala que alcanza a sitios nuevos añadidos por clientes ya existentes y a cuentas del plan gratuito que no hubieran modificado manualmente sus ajustes. 23

Los administradores de dominios ya establecidos no deberían dar por hecho que todos sus sitios han recibido idéntica configuración. El resultado depende del estado de incorporación del dominio, del plan y de los ajustes que ya tuviera la zona. Lo prudente es revisar directamente los controles de rastreadores de IA en el panel de Cloudflare. 23

Las tres categorías que puede gestionar un sitio

Cloudflare ya no agrupa todo el tráfico relacionado con IA bajo una única etiqueta. Separa los comportamientos en tres categorías que pueden configurarse de forma independiente: 13

Categoría	Qué abarca	Regla inicial para dominios nuevos en páginas con anuncios
Search	Rastreo o indexación para contestar consultas más adelante	Permitido
Training	Recopilación de contenido para entrenar o ajustar modelos	Bloqueado
Agent	Automatización en tiempo real en nombre de un usuario	Bloqueado

Para cada una, el propietario del sitio puede elegir entre tres opciones:

1. Permitir el tráfico.
2. Bloquearlo en las páginas que muestran anuncios.
3. Bloquearlo en todas las páginas. 23

Esto permite, por ejemplo, dejar disponible el rastreo de búsqueda y bloquear el entrenamiento en todo el dominio, o aplicar una restricción más limitada solo a las páginas monetizadas con publicidad.

El punto delicado: los rastreadores de uso mixto

La etiqueta de un bot no siempre refleja una sola actividad. Cloudflare indica que los rastreadores que combinan Search y Training se evalúan según todos sus comportamientos, y se les aplica la regla pertinente más restrictiva. 2615

La consecuencia puede ser relevante para SEO: aunque Search esté permitido, un bot clasificado a la vez como Search y Training puede perder acceso si el sitio bloquea Training. Entre los rastreadores de uso mixto citados en la documentación y en la cobertura del cambio figuran Googlebot, Applebot y BingBot. 26

En otras palabras, permitir Search no garantiza por sí solo el acceso de un bot que Cloudflare también considere vinculado al entrenamiento. Antes de activar un bloqueo total de Training, conviene valorar el posible impacto sobre la indexación. 24

Atención a la opción antigua «Block AI bots»

Cloudflare ha advertido de que las configuraciones que bloquean el entrenamiento de IA, incluida la opción heredada «Block AI bots», también se aplican a rastreadores mixtos de Search y Training. 2

Por eso, quienes activaron aquel control pensando que solo afectaba a bots de IA no relacionados con búsqueda deberían revisar su política. Una cobertura posterior del despliegue indicó que el enfoque más reciente, denominado «Disallow AI Training», busca expresar la preferencia de no permitir entrenamiento sin impedir el rastreo de Googlebot, Applebot y BingBot para búsqueda cuando el rastreador esté designado como «Accountable». Como el comportamiento y la migración pueden depender del ajuste seleccionado, la referencia válida es la configuración actual que aparezca en el panel de Cloudflare. 4

Por qué Cloudflare separa búsqueda y consumo de IA

La medida responde a una preocupación creciente de los editores: el modelo tradicional de los buscadores consiste en rastrear e indexar páginas y, potencialmente, devolver visitas al sitio de origen. Los servicios de IA generativa pueden, en cambio, entrenarse con ese contenido o mostrar respuestas recuperadas dentro de su propia interfaz, con menor valor directo en forma de referencias para quien lo publicó.

Cloudflare describe Search como un tráfico del que los editores deberían esperar visitas de referencia u otra compensación equitativa. Training y Agent, en cambio, cubren usos que incorporan contenido a modelos o actúan sobre él en tiempo real de otra manera. 13

La cuestión, por tanto, no es solo si un bot usa IA. Es si su actividad ayuda al descubrimiento del contenido y devuelve valor al sitio, o si principalmente consume el material para entrenamiento y tareas de IA en tiempo real. 13

Qué conviene revisar antes de cambiar la configuración

• Mantener Search permitido si la prioridad es conservar la indexación y el tráfico potencial desde buscadores.
• Usar bloqueo en páginas con anuncios si se pretende proteger las páginas monetizadas sin extender la restricción a todo el dominio.
• Elegir bloqueo en todas las páginas solo después de comprobar si el rastreador tiene comportamientos combinados de Search y Training.
• Revisar cualquier ajuste heredado de «Block AI bots», especialmente si la visibilidad en Google, Apple o Bing es importante. 236

Las reglas de septiembre dan a los propietarios más control sobre el uso automatizado de sus contenidos. Pero, por la forma en que Cloudflare trata a los bots multipropósito, la decisión no es únicamente una política sobre IA: también puede ser una decisión de posicionamiento y visibilidad en buscadores.