3 de septiembre de 2026 · 4 min
Cloudflare bloquea bots de IA por defecto desde el 15 de septiembre: qué cambia para tu negocio
Cloudflare, la capa por la que pasa una parte enorme de las webs de pymes (muchas sin saberlo, porque la pone el hosting), anunció el 1 de julio un cambio en sus valores por defecto que entra en vigor el 15 de septiembre de 2026. Conviene entender exactamente qué toca y qué no, porque circulan resúmenes exagerados.
Qué cambia de verdad
- Afecta a dominios nuevos que se den de alta en Cloudflare a partir de esa fecha, en las páginas que muestran anuncios.
- En esas páginas, los rastreadores de tipo Training (entrenamiento de modelos) y Agent (agentes que navegan por ti) quedan bloqueados por defecto.
- Los rastreadores de tipo Search (los que alimentan respuestas con enlaces, como OAI-SearchBot de ChatGPT) siguen permitidos por defecto.
- Ya desde julio de 2025, Cloudflare bloqueaba por defecto los rastreadores de IA en dominios nuevos; el cambio de septiembre afina las categorías.
Si tu web lleva años en Cloudflare y no tocaste nada, este cambio concreto no te afecta. Pero hay dos situaciones en las que sí puedes estar perdiendo visibilidad sin saberlo.
El error que deja fuera a Google
Cloudflare avisa de algo que casi nadie lee: los rastreadores multiuso (Googlebot, Applebot, Bingbot) se usan a la vez para búsqueda y para entrenamiento. Si marcaste “bloquear Training” en AI Crawl Control, la regla más restrictiva gana y puedes estar bloqueando también a Googlebot y Bingbot. Eso no solo te saca de ChatGPT: te saca de Google y de Copilot.
La segunda trampa: WAF, plugins y “Bot Fight Mode”
Muchos bloqueos no están en robots.txt sino en el servidor: un modo anti-bots agresivo, un WAF que filtra por User-Agent o un plugin de seguridad de WordPress. La web abre perfectamente en tu navegador y, a la vez, responde con un reto o un 403 cuando quien llama se presenta como OAI-SearchBot o PerplexityBot. OpenAI lo documenta sin rodeos: las webs que excluyen OAI-SearchBot no se muestran en las respuestas de búsqueda de ChatGPT.
Cómo comprobarlo en 20 segundos
Hemos publicado un chequeo gratuito que hace cuatro cosas: lee tu robots.txt y clasifica cada rastreador (búsqueda, visita de usuario, buscador clásico, entrenamiento); llama a tu portada presentándose como navegador y como cuatro bots de IA para ver si hay muro; busca tu ficha JSON-LD de negocio local; y revisa título, descripción, noindex, sitemap y llms.txt. No pide registro y no guarda el dominio.
Si sale limpio, no tienes que hacer nada. Si sale con bloqueos o sin ficha, tienes los fragmentos para arreglarlo tú mismo, o puedes encargarnos la auditoría completa por 190 €.
Recomendación corta
- Decide por separado: entrenamiento (puedes bloquearlo) y búsqueda (déjala pasar si quieres que te recomienden).
- En Cloudflare, revisa Security → AI Crawl Control y comprueba que Googlebot y Bingbot no queden atrapados por la regla de Training.
- Pon una ficha JSON-LD LocalBusiness con nombre, teléfono, dirección y horario: es lo que los asistentes citan.
Fuentes: Cloudflare, “Content Independence Day: AI options” (1-jul-2026); OpenAI, “Overview of OpenAI crawlers”. VisibleIA no está afiliada a ninguna de las dos.