Cloudflare separa los bots de IA en tres controles: Search, Training y Agent
El interruptor único para bloquear la IA ha desaparecido. En su lugar hay tres decisiones distintas, y una de ellas se aplica sola esta semana sobre las cuentas que ya tenían algo configurado.
16 Septiembre, 2026
TL;DR
El 15 de septiembre de 2026 Cloudflare sustituyó el interruptor "Block AI Bots" por tres controles independientes: Search, Training y Agent. Las cuentas que ya tenían algo configurado se migran automáticamente durante esta semana: quien tuviera el bloqueo activado pasa a Search en Allow, Training en Disallow AI Training y Agent bloqueado en páginas con publicidad. Quien nunca tocó el ajuste se queda en Allow y no cambia nada. Sabrás que te ha llegado cuando el interruptor viejo desaparezca del panel.
Qué ha cambiado exactamente
Hasta ahora, la decisión sobre los rastreadores de inteligencia artificial en Cloudflare era binaria: se les dejaba entrar o no se les dejaba. Un interruptor llamado Block AI Bots que resolvía en un clic algo que no es una sola pregunta, sino tres.
Desde el 15 de septiembre de 2026, ese interruptor se sustituye por tres controles separados. Y el valor recomendado para el rastreo de entrenamiento deja de ser bloquear y pasa a ser Disallow AI Training, que es una cosa bastante distinta.
Lo anticipamos en agosto, cuando Cloudflare anunció el cambio: Cloudflare y el bloqueo de bots de IA del 15 de septiembre. Este artículo cuenta lo que ha pasado de verdad al llegar la fecha.
De un interruptor a tres decisiones distintas
La separación no es burocracia: cada uno de los tres controles responde a una pregunta de negocio diferente, y mezclarlas era justo el problema del interruptor antiguo.
| Control | Qué decide | Qué pierdes si lo cierras |
|---|---|---|
| Search | Si te indexan para aparecer en resultados y en respuestas generativas | Dejas de existir para el buscador y para las respuestas de IA |
| Training | Si tu contenido puede usarse para entrenar modelos | Nada de visibilidad inmediata. Es una decisión sobre tu propiedad intelectual |
| Agent | Si los agentes de IA pueden navegar tu web por encargo de una persona | Te quedas fuera del comercio agéntico: comparadores, asistentes de compra y flujos automatizados |
Por qué "Disallow AI Training" es mejor que bloquear
Este es el matiz que justifica todo el cambio, y el que más dinero ahorra. Bloquear corta el acceso al rastreador entero. Disallow AI Training lo deja entrar y le indica que no use el contenido para entrenar.
La diferencia importa porque los rastreadores grandes son de propósito mixto: Googlebot, Bingbot y Applebot indexan y además alimentan modelos. Bloquearlos para proteger tu contenido de entrenamiento te saca también del buscador, que es la forma más cara de proteger algo.
Con el ajuste nuevo puedes decir lo que la mayoría de los negocios quieren decir en realidad: indéxame y recomiéndame, pero no entrenes con lo mío. Antes esa frase no se podía expresar con un interruptor de dos posiciones.
La migración automática: a quién le cambia la configuración sin tocar nada
Cloudflare está migrando las configuraciones existentes durante la semana del 15 de septiembre. El resultado depende de lo que tuvieras:
- ·Si tenías Block AI Bots o el robots.txt gestionado activados, tu cuenta pasa a Search: Allow, Training: Disallow AI Training y Agent: bloqueado en páginas con publicidad.
- ·Si nunca tocaste ese ajuste, tu configuración sigue en Allow y no cambia nada.
- ·Si haces cambios manuales mientras dura el despliegue, se conservan y no se sobrescriben.
Para la mayoría de sitios el cambio es bueno o indiferente. El caso que conviene mirar con calma es el tercero de la lista de arriba: el control Agent.
El detalle de las páginas con publicidad
En la migración, Agent no queda abierto: queda bloqueado en las páginas que muestran publicidad. La lógica de Cloudflare es defender el modelo publicitario, porque un agente que lee la página no ve los anuncios ni los cuenta como impresión.
El problema aparece cuando esas páginas con publicidad son también tus páginas de producto o tus artículos comerciales. En un comercio electrónico o en un medio que monetiza con anuncios, ese ajuste puede estar cerrando la puerta justo donde más interesa que un agente entre. No es una configuración equivocada, es una decisión de negocio que conviene tomar a conciencia y no heredar de una migración.
Cómo comprobar en cinco minutos qué tienes
- Mira si el interruptor viejo sigue en tu panel. Si todavía ves "Block AI Bots", la migración no te ha llegado. Cuando desaparezca y veas Search, Training y Agent, ya está aplicada.
- Comprueba que el rastreador de búsqueda de OpenAI puede leerte. Desde el terminal:
curl -I -A "OAI-SearchBot/1.0" https://tudominio.com/. Tiene que devolver un 200. - Repite con los demás. GPTBot, PerplexityBot, ClaudeBot y Google-Extended. Si alguno devuelve 403, ahí tienes el bloqueo.
- Abre tu robots.txt y comprueba que dice lo que tú crees que dice, no lo que dejó una configuración automática.
Qué deberías tener según de qué vivas
| Si tu negocio es | Search | Training | Agent |
|---|---|---|---|
| Servicios profesionales o negocio local | Allow | A criterio | Allow |
| Comercio electrónico | Allow | A criterio | Allow, revisar el bloqueo heredado |
| Medio que monetiza con publicidad | Allow | Disallow AI Training | Decisión propia |
| Contenido premium o de pago | Allow | Disallow AI Training | A criterio |
La regla que resume la tabla: Search se deja abierto casi siempre, porque es lo que decide si existes; Training es una decisión sobre tu propiedad intelectual, no sobre tu visibilidad; y Agent es la que más va a importar en los próximos dos años, según cuánto dependa tu negocio de que una máquina complete una tarea dentro de tu web.
Qué hacer esta semana
Si tu web está detrás de Cloudflare, entra en la configuración de seguridad y mira qué tienes en los tres controles. No hace falta cambiar nada si tu configuración era Allow, pero sí conviene saber con qué te ha dejado la migración, sobre todo en Agent.
Y si quieres saber qué contestan hoy los modelos sobre tu negocio antes de tocar nada, eso se mide: es lo que hacemos en la auditoría de visibilidad en IA.