Cloudflare bloque
les robots IA

Que change exactement Cloudflare à partir du 15 septembre 2026 ?

Le 1er juillet 2026, Cloudflare a annoncé une nouvelle politique de tri des robots qui parcourent le web. À partir du 15 septembre 2026, les crawlers dits "mixtes", ceux qui combinent recherche, alimentation d'agents IA et entraînement de modèles dans un seul passage, sont bloqués par défaut sur les pages qui affichent de la publicité. Cette règle s'applique aux nouveaux clients Cloudflare, aux nouveaux sites de clients déjà présents, et à l'ensemble des comptes gratuits existants.

Concrètement, si ton site tourne chez un hébergeur qui passe par Cloudflare, certains robots qui passaient tranquillement jusqu'ici peuvent se retrouver arrêtés à la porte à partir de cette date, sans que tu aies rien demandé. L'indexation classique par les moteurs de recherche, elle, continue de passer normalement.

Pourquoi les robots IA génèrent-ils déjà plus de trafic que les humains ?

Matthew Prince, le PDG de Cloudflare, a résumé le constat qui motive cette bascule : les robots automatisés génèrent désormais plus de la moitié de tout le trafic web, et cette évolution est arrivée plus vite que prévu. Une étude de terrain citée par Cloudflare va plus loin : les AI Overviews de Google réduiraient les clics sortants vers les sites d'environ 40 %.

Plus de la moitié du trafic sur Internet n'est déjà plus humain.

Autrement dit, un site qui ne regarde que ses statistiques de visiteurs humains passe à côté d'une part de plus en plus grande de ce qui se passe réellement sur ses pages. Et cette part-là, ce sont justement les robots que Cloudflare commence à trier.

Ton site est-il concerné si tu n'utilises pas Cloudflare directement ?

Beaucoup de TPE et PME ne savent même pas si leur hébergeur s'appuie sur Cloudflare en coulisses. C'est pourtant une question qui se vérifie en quelques minutes : un simple test d'en-têtes HTTP ou un coup d'œil au tableau de bord de l'hébergeur suffit à savoir si cette bascule du 15 septembre te concerne directement, ou si elle ne touche que l'infrastructure de sites plus gros.

C'est le même réflexe qu'on recommandait dans l'article sur les nouveaux outils Search Console : avant de réagir à une actualité technique, vérifier ce qu'elle change réellement pour son propre site, pas pour le web en général.

Faut-il bloquer ou laisser passer les robots IA sur son site ?

C'est la vraie question de fond, et elle n'a pas de réponse universelle. Bloquer protège la bande passante et empêche une réutilisation du contenu sans contrepartie. Mais bloquer réduit aussi mécaniquement les chances d'apparaître dans une réponse de ChatGPT, Perplexity ou Gemini quand quelqu'un cherche une entreprise comme la tienne. Pour la plupart des sites vitrine que j'accompagne, l'objectif reste d'être trouvé et cité, pas de se rendre invisible.

1. 1
   Vérifier son robots.txt

   La plupart des sites n'ont jamais touché à ce fichier. Il détermine pourtant, robot par robot, qui a le droit de lire quoi.

2. 2
   Distinguer indexation et entraînement

   Autoriser un robot qui aide à être cité dans une réponse IA n'a pas le même intérêt qu'autoriser un robot qui aspire du contenu pour entraîner un modèle sans jamais te citer.

3. 3
   Ne pas décider dans l'urgence

   Le 15 septembre n'est pas une deadline qui casse un site du jour au lendemain. C'est le bon moment pour se poser la question une fois, calmement, plutôt que de bloquer par réflexe.

Ce que ça change concrètement pour une stratégie GEO

Le référencement pour les IA génératives, ce qu'on appelle le GEO, repose sur un principe simple : pour être cité dans une réponse, il faut d'abord être lisible par les robots qui alimentent ces réponses. Une politique de blocage trop large, appliquée sans réflexion, peut couper l'herbe sous le pied d'une stratégie de visibilité IA avant même qu'elle ait eu le temps de porter ses fruits.

On documentait déjà cette tension dans l'article sur la disparition progressive du clic : la visibilité se joue de plus en plus dans des réponses qu'on ne contrôle pas directement, ce qui rend le choix d'autoriser ou de bloquer un robot d'autant plus stratégique.

La bonne approche, pour la majorité des sites que j'accompagne, reste la même depuis le début : rester visible pour ce qui sert à être trouvé et cité, se protéger uniquement contre ce qui aspire sans jamais renvoyer de valeur. C'est une question de configuration, pas de posture.