Tráfico de bots ya supera al humano en internet: 57% es IA

El momento en que la web dejó de ser de humanos

El 57,5% del tráfico web ya viene de máquinas, no de personas. El dato lo confirmó en junio de 2026 Matthew Prince, CEO de Cloudflare, y aparece en el panel Radar de la propia compañía: bots 57,5% frente a humanos 42,5% del total de peticiones HTTP a contenido HTML. Lo que hace unos años parecía una proyección de 2027 ya es realidad, dieciocho meses antes de lo previsto, según reporta Forbes.

El motor no son los viejos crawlers de Google ni los scrapers clásicos. El acelerador son los agentes de IA: bots que actúan en nombre de un usuario para comprar, reservar, comparar o ejecutar tareas. Un humano que busca una cámara visita cinco sitios; el agente que hace el mismo trabajo visita 5.000, según el propio Prince en su intervención en SXSW de marzo.

¿Por qué importa a un founder?

Toda la economía digital —publicidad programática, funnels de SaaS, monetización de medios, ecommerce— se construyó sobre la premisa de que el visitante era humano. Si tu modelo de ingresos depende de CPM, CPC o tasa de conversión, esa asunción dejó de ser válida.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Según el reporte Imperva Bad Bot 2026 recogido por Forbes, las empresas que sigan operando bajo la premisa de «usuario humano» van a leer mal sus propios sistemas. Y los datos macro lo confirman: el CEO de Cloudflare estima que, si la tendencia continúa, en cinco años el tráfico no humano será 1.000 veces superior al humano.

Cifras que cambian el tablero

57,5% del tráfico web es bot a junio de 2026 (Cloudflare Radar).
8.000% creció la categoría «agentes IA» en 2025, pasando del 1,7% al cierre de 2024 a dominar el tráfico automatizado a fin de año, según HUMAN Security.
12,5x se multiplicaron los ataques de bots basados en IA en 2025, según Thales 2026 Bad Bot Report.
40% del tráfico total de internet ya se clasifica como bot malicioso.
Solo 0,5 puntos porcentuales separan la automatización benigna de la maliciosa en las mediciones de HUMAN Security: detectarlas es casi imposible con las reglas tradicionales.

Qué están haciendo los que ganan

Cloudflare se posicionó como el gran beneficiario inmediato: lanzó Pay Per Crawl en 2025 para que los medios cobren a los scrapers, bloqueó más de 416.000 millones de peticiones de bots IA a pedido de sitios, y desplegó un formato Markdown-for-Agents pensado para que las máquinas consuman contenido sin desperdiciar ancho de banda.

La compañía además presentó un monedero digital que permite a los agentes pagar fracciones de centavo por cada request, cubriendo el coste del ancho de banda, la infraestructura y el contenido consumido, reporta GovInfoSecurity. Sus resultados del Q2 2026 (cerrado el 30 de junio) lo respaldan: ingresos de US$696,1M, +35,9% interanual; la acción marcó máximo histórico al subir 16,2% en after-hours, hasta US$330,40.

¿Qué significa esto para tu startup?

Si tu producto es B2C, contenido o ecommerce, este escenario te obliga a decisiones técnicas y de negocio que antes eran opcionales:

Reescribe tu unit economics sin asumir «humano = visitante». Si monetizas por impresiones, clics o conversion rate, modela un escenario donde la mayoría de tus sesiones son agentes que completan la tarea sin generar impresión humana.
Instrumenta la identidad del agente, no solo la del usuario. Necesitas saber qué bot está hablando contigo, quién lo autorizó y bajo qué permisos. El «bot o no bot» binario dejó de funcionar: ahora hay gradientes de legitimidad.
Prepárate para cobrar o ser cobrado por cada request. Pay Per Crawl y los monederos digitales para agentes son el inicio de una economía de micropagos máquina-a-máquina. Si tienes una API valiosa, ese flujo puede ser una línea de ingresos nueva.

Para founders B2B o infra, el mensaje es el inverso: la demanda de identidad de agentes, verificación de intención, rate limiting inteligente y entrega de contenido API-nativa está recién empezando. Es el equivalente a construir los «TLS de la era de los agentes», y ahí hay ronda.

Riesgos abiertos que vigilar

El lado oscuro también escala. Thales documentó un crecimiento de 12,5x en ataques de bots basados en IA, y la dificultad es estructural: un agente IA malicioso se comporta igual que uno legítimo. El stack de seguridad pensado para la dicotomía bot/humano ya quedó obsoleto, según Forbes. Si tu startup maneja pagos, identidad o datos sensibles, asume que parte de tu tráfico自动化 es hostil desde el día uno.

Otro frente caliente es la geografía: según Mashable, Gibraltar lidera el ranking de tráfico bot (92,1%), seguido de Singapur (76,3%), Irán (76,2%), Irlanda (72,8%) y Países Bajos (68,8%). Si operas desde una de esas jurisdicciones o sirves tráfico a ellas, tu mix de bot/ humano puede ser muy distinto al promedio global.

Conclusión

La web dejó de ser un lugar para personas y se convirtió en un lugar donde las personas delegan en agentes. Para un founder eso significa tres cosas concretas: revisar la economía unitaria, preparar la infraestructura para agentes autenticados y decidir si cobras, bloqueas o dejas pasar a cada uno. Quien construya las «vías de confianza» para esta nueva internet —identidad, pagos, observabilidad— está en el lado correcto del platform shift que Cloudflare dice estar viviendo.