Cloudflare bloquea bots de IA: qué hacer en tu pyme B2B

Desde el 15 de septiembre Cloudflare bloqueará por defecto bots de IA en dominios nuevos. Cómo revisar tu configuración para no perder visibilidad en…

Cloudflare bloquea bots de IA: qué hacer en tu pyme B2B

Qué cambió en Cloudflare y por qué puede hacer invisible a tu negocio ante la IA

El 1 de julio de 2026, Cloudflare anunció que desde el 15 de septiembre de 2026, todo dominio nuevo que se sume a su red va a bloquear por defecto a los bots de IA de tipo «Training» y «Agent» en cualquier página que muestre publicidad. Solo los bots de tipo «Search» van a seguir permitidos automáticamente. Si tu blog o sitio corporativo corre sobre Cloudflare, esto podría significar que ChatGPT, Perplexity o Gemini dejen de poder leer tu contenido para responder las preguntas de tus clientes —aunque tu sitio siga posicionando bien en Google.

La buena noticia: si tu sitio ya está en Cloudflare antes del 15 de septiembre, la configuración por defecto no va a cambiar silenciosamente. Pero muchas pymes B2B levantan dominios nuevos, cambian de proveedor, o simplemente nunca revisaron esta configuración —y podrían estar bloqueando sin saberlo el tráfico que hoy viene del GEO (Generative Engine Optimization), es decir, un modelo de IA citándote como fuente.

Los 3 tipos de bots de IA que necesitas distinguir

Cloudflare clasifica el tráfico de IA en tres categorías, y cada una cumple un rol distinto para tu negocio:

  • Search: rastrean tu sitio para citarlo en respuestas de IA (por ejemplo, Claude-SearchBot, OAI-SearchBot). Son los que siempre quieres dejar pasar —el equivalente a Googlebot en la era de la IA.
  • Agent: actúan cuando un usuario le pide a un asistente de IA que investigue o compre algo en su nombre (por ejemplo, un agente comparando proveedores B2B para un comprador potencial). Bloquearlos significa perder visitas «invisibles» que sí convierten.
  • Training: recolectan contenido para entrenar futuros modelos. Muchas empresas eligen bloquearlos para proteger su contenido original, sin perder visibilidad en búsqueda o respuestas de IA.

El riesgo real no es bloquear los bots de entrenamiento —es bloquear por accidente los bots Search y Agent, los que hoy te traen clientes vía ChatGPT o Gemini.

Cómo revisar si tu sitio ya está bloqueando bots de IA sin saberlo

Antes de cambiar nada, revisa tu estado actual con estos tres pasos:

  1. Abre tu panel de Cloudflare → Security → Bots → AI Crawl Control (o «Bot Management» en planes más antiguos) y revisa qué categorías están permitidas.
  2. Visita tu-dominio.com/robots.txt y busca líneas Disallow junto a nombres como GPTBot, ClaudeBot, Claude-SearchBot, PerplexityBot o Google-Extended.
  3. Si usas WordPress, revisa si algún plugin de seguridad (firewall, anti-scraping) está bloqueando user-agents de IA a nivel de servidor, fuera del control de Cloudflare.

Guía paso a paso para configurar Cloudflare sin perder visibilidad ante la IA

Si confirmaste que algo está bloqueado, o quieres que tu configuración esté lista antes de septiembre, sigue estos pasos:

  1. Permite siempre la categoría Search. Es la que alimenta las citas de tu marca en ChatGPT, Perplexity y Google AI Overviews.
  2. Considera permitir Agent si tu producto o servicio se compra o cotiza por comparación (software, servicios profesionales, insumos B2B): son usuarios reales delegando la investigación a un asistente.
  3. Decide Training caso por caso. Si tu contenido es tu ventaja competitiva (metodologías propias, informes, precios), bloquearlo es razonable y no afecta tu visibilidad en búsqueda o respuestas de IA.
  4. Usa el nuevo parámetro «use» de Content Signals en tu robots.txt si lo administras manualmente, para declarar explícitamente qué uso permites para cada bot.
  5. Revisa de nuevo en agosto, antes de que el cambio de configuración por defecto entre en vigencia el 15 de septiembre, especialmente si estás cambiando de proveedor o lanzando un dominio nuevo.

¿No estás en Cloudflare? El mismo problema te puede afectar igual

Otros proveedores de hosting y CDN están adoptando políticas similares de bloqueo por defecto para bots de IA, siguiendo la misma lógica de «proteger contenido monetizado». Si usas otro proveedor, pídele explícitamente a tu equipo técnico o agencia que confirme el estado del robots.txt y de cualquier firewall de aplicación web (WAF) respecto a los principales user-agents de IA. Esto importa todavía más si al mismo tiempo estás invirtiendo en lograr que Google destaque tu marca dentro de respuestas generadas con IA: optimizar el contenido no sirve de nada si el bot nunca puede leerlo.

La decisión que tu pyme B2B necesita tomar esta semana

No hay una respuesta única de «bloquear todo» o «permitir todo»: depende de si tu ventaja competitiva vive en el contenido mismo (bloquea Training) o en que te encuentre y recomiende un asistente de IA (permite Search y Agent). Lo que sí es un error, sin excepción, es no revisar tu configuración y descubrir en octubre que tu tráfico proveniente de IA cayó a cero porque cambió un valor por defecto y nadie se dio cuenta.

Si quieres que revisemos la configuración de tu sitio junto con tu estrategia GEO, en Boostify podemos hacer una auditoría rápida antes de que el cambio de Cloudflare entre en vigencia.

Compartir

Daniel Camus

Fundador & CEO

Estratega digital con 20+ años en marketing B2B. Fundador de Boostify, ayudando empresas a escalar con Google Ads, automatización y posicionamiento digital.

431 Artículos Desde Jul 2025 Última publicación: 26 Ago 2026
Daniel Camus
Daniel Camus
Artículos: 431
¿Tienes dudas? Escríbeme

Stay ahead of what matters 🚀

Receive weekly insights on marketing, technology, and business in Latin America.

🔒 0% Spam. High-value content only.