Pour la première fois de l'histoire d'internet, le trafic des bots a dépassé celui des humains

Internet a officiellement atteint un tournant historique. Le 3 juin 2026, Matthew Prince, PDG de Cloudflare, a annoncé que le trafic automatisé des bots venait de dépasser pour la toute première fois le trafic humain en ligne . Selon les données du tableau de bord Radar de l'entreprise, les bots génèrent aujourd'hui 57,5 % des requêtes HTTP destinées aux pages HTML, contre 42,5 % pour les humains . Si l'on élargit le spectre à l'ensemble des requêtes HTTP (incluant les API, les images et le streaming vidéo), les humains restent majoritaires, mais la navigation web « classique » a déjà, en toute discrétion, basculé du côté des machines .

Le détail des chiffres

Le tableau de bord Radar de Cloudflare offre la vue publique la plus granulaire de cette mutation. Dans ses données, le point de bascule remonte à fin avril 2026, lorsque la part de trafic bot a pour la première fois dépassé celle des humains, oscillant alors entre 53 % et 60 % selon les périodes échantillonnées . En juin, le ratio s'est stabilisé autour de 57,5 %, le chiffre rendu public par Matthew Prince.

La distinction des métriques est cruciale. Ce chiffre de 57,5 % concerne spécifiquement les requêtes HTML — c'est-à-dire le trafic correspondant à des visites de pages web. À l'inverse, si l'on considère l'ensemble des requêtes HTTP (images, appels API, flux vidéo), les humains mènent encore la danse avec environ 69,6 % contre 34,4 % pour les bots . Mais c'est bien la métrique HTML qui compte le plus pour les éditeurs, les sites e-commerce et tous les acteurs dépendant des impressions publicitaires, car elle reflète la consultation réelle des contenus — par des humains, et désormais surtout par des bots.

Une prédiction pulvérisée par la réalité

En mars 2026, à peine trois mois plus tôt, lors de la conférence SXSW à Austin, Matthew Prince avait prédit devant son auditoire que le trafic des bots IA dépasserait celui des humains d'ici 2027 . Un calendrier qui avait déjà surpris les observateurs les plus aguerris. Après l'annonce du basculement, le PDG a reconnu sur X (anciennement Twitter) avoir lui-même été pris de vitesse : « Eh bien, c'est arrivé plus vite que prévu. Je pensais que ce serait fin 2027, puis début 2027, mais le trafic agentique a crû encore plus vite que je ne l'imaginais » .

Le mot « agentique » est la clé pour comprendre cette accélération.

L'explosion du trafic agentique

Matthew Prince attribue cette fulgurance à la croissance explosive du « trafic agentique » — ces agents d'intelligence artificielle et grands modèles de langage (LLM) qui parcourent le web de manière autonome à des volumes bien supérieurs à ceux d'un être humain . Contrairement aux robots d'indexation traditionnels des moteurs de recherche, qui fonctionnent à intervalles prévisibles, les agents IA génèrent des schémas de requêtes radicalement différents, tant par leur échelle que par leur comportement.

Lors de son interview au SXSW, le dirigeant avait chiffré cette différence de manière frappante : pour accomplir une tâche, un bot IA visite environ 1 000 fois plus de sites web qu'un humain. Là où une personne comparant les prix d'un produit consulte cinq sites, un agent IA peut en interroger 5 000 . Multipliez cela par des millions de tâches simultanées, et vous obtenez un raz-de-marée numérique qui réécrit l'histoire d'internet.

Ces observations font écho aux données opérationnelles de Cloudflare. Dès avril 2026, l'entreprise signalait que les crawlers IA étaient devenus la catégorie de bots auto-identifiés la plus active sur son réseau, avec un trafic dépassant les 10 milliards de requêtes par semaine et en croissance continue .

Pourquoi les données de Cloudflare font autorité

La portée de ces révélations tient à la position d'observation unique de Cloudflare. L'entreprise se trouve en amont d'environ un cinquième des sites web de la planète, agissant comme un proxy inverse pour des millions de domaines, des petits blogs aux multinationales . Son tableau de bord Radar distingue le trafic humain de celui des bots à partir de signaux comportementaux, d'empreintes TLS et de l'analyse des schémas de requêtes sur cet échantillon massif, ce qui rend ses données bien plus représentatives que n'importe quel outil d'analyse limité à un seul site ou estimation basée sur un panel .

Il ne s'agit pas ici d'un sondage ou d'une projection modélisée, mais d'une observation en temps réel à une échelle que peu d'acteurs dans le monde sont en mesure d'égaler.

Les répliques : quatre inquiétudes majeures pour l'industrie

Cette bascule n'a rien de symbolique. Elle a des conséquences immédiates et concrètes sur le fonctionnement du web — et sur son modèle économique.

1. Le modèle de la publicité en ligne est menacé. Pendant trois décennies, le moteur économique du web a reposé sur les pages vues par des humains et les impressions publicitaires. Or, les agents IA ne cliquent pas sur les publicités, n'achètent pas de produits et ne génèrent aucun revenu pour les éditeurs. Comme l'a résumé Matthew Prince au SXSW, c'est le « modèle économique trentenaire d'internet » qui est aujourd'hui en péril, quand la majorité du trafic ne produit aucun retour économique .

2. L'envolée des coûts d'infrastructure. Les crawlers IA ne se comportent pas comme des visiteurs humains. Ils imposent des charges lourdes et prolongées sur les serveurs d'origine, consomment de la bande passante et perturbent les stratégies de cache conçues pour des parcours de navigation humains. Cloudflare a elle-même souligné que le comportement atypique de ces crawlers oblige les CDN et les opérateurs de sites à repenser leurs politiques de cache, voire à revoir entièrement leur architecture de mise en cache .

3. L'aggravation des risques de sécurité. Le trafic des bots est depuis longtemps un vecteur d'attaques par bourrage d'identifiants, de dénis de service (DDoS) et de fraudes en tout genre. Matthew Prince a rappelé que 94 % de toutes les tentatives de connexion sont déjà le fait de bots, et la montée en puissance des agents IA ajoute une nouvelle couche de sophistication à ces menaces .

4. Des outils d'analyse devenus peu fiables. Les outils traditionnels de mesure d'audience ont été conçus pour analyser un comportement humain. Lorsque les bots surpassent en nombre les visiteurs réels, les indicateurs comme les pages vues, la durée de session ou le taux de rebond deviennent de plus en plus biaisés, compliquant sérieusement la tâche des entreprises pour jauger leur audience réelle et prendre des décisions éclairées.

Et maintenant ?

L'écart entre la prédiction de 2027 et la réalité de la mi-2026 illustre crûment la vitesse à laquelle l'infrastructure de l'IA se déploie. Avant l'ère de l'IA générative, les bots représentaient environ 20 % du trafic internet . Début 2026, ce chiffre avait déjà grimpé à 32,6 % de l'ensemble des requêtes HTTP . Le saut du tiers à la majorité du trafic HTML s'est produit en quelques mois, et non en quelques années.

Pour les entreprises, cela signifie que la fenêtre d'adaptation à un web dominé par l'IA s'est refermée. Internet ne se dirige pas vers un avenir dominé par les bots : il y est déjà. La question est désormais de savoir si les fondations économiques et techniques du web sont capables d'évoluer assez vite pour suivre le rythme.