Cloudflare publicó el 5 de octubre de 2026 el resumen de su Birthday Week: 46 anuncios entre el 28 de septiembre y el 2 de octubre. Casi todos son para desarrolladores. Unos pocos tocan a cualquier web que pase por su red: controles sobre bots de IA, pago por uso del contenido y una futura autoridad de certificación propia.
Lo que se sabe
- El resumen: la lista completa salió el 5 de octubre de 2026, tras la semana del 16.º aniversario de Cloudflare: 46 anuncios, del lunes 28 de septiembre al viernes 2 de octubre.
- El dato de fondo: según Cloudflare, este año, por primera vez, más de la mitad del tráfico de internet no fue humano. En su red, las peticiones diarias de agentes de IA crecieron más de un 1.700 % en un año. Son mediciones de la propia empresa.
- Rastreadores de entrenamiento: la empresa dice que en la primavera de 2025 el 22 % de las peticiones de rastreadores que veía eran para entrenar modelos de IA, y que en junio de 2026 eran el 52 %, según el propósito que declara cada rastreador.
- Tres controles separados: desde julio, Cloudflare ofrece controles distintos para «Search», «Agent» y «Training» en todos sus planes, también el gratuito. Según sus datos, menos del 1 % de los sitios de su red bloquea a los rastreadores de búsqueda y el 17 % bloquea el entrenamiento.
- «Disallow AI Training»: salió el 15 de septiembre. Mantiene la web indexada en los buscadores y le indica al operador del rastreador que no use el contenido para entrenar. Apple, Google y Microsoft se han comprometido a respetarlo, según Cloudflare.
- Pay Per Use: está en beta desde el 30 de septiembre. Una empresa de IA ofrece un precio por un uso concreto del contenido. El editor acepta o no desde el panel, en «Monetize → Pay Per Use». El comprador informa de cada uso y Cloudflare le cobra y paga al editor cada mes. El uso lo declara el propio comprador.
- Monetization Gateway: está en beta cerrada, solo para clientes de Cloudflare de Estados Unidos que cumplan los requisitos. Permite cobrar a los agentes por petición con el código HTTP 402.
- Certificados: el 29 de septiembre Cloudflare anunció su intención de ser autoridad de certificación pública, con certificados gratuitos y emisión automática por el protocolo ACME. Ha pedido entrar en los programas raíz de Chrome, Apple, Microsoft y Mozilla. Todavía no emite ninguno. Los primeros de un formato nuevo, los Merkle Tree Certificates, los prevé para el primer trimestre de 2027.
Qué cambia y qué no
Cambia el menú. Quien tiene su web detrás de Cloudflare ya no elige solo entre bloquear o dejar pasar a «los bots de IA». Puede tratar distinto al rastreador de un buscador, al que entrena modelos y al agente que entra porque una persona le preguntó algo a un asistente. Y aparece una tercera respuesta: sí, si pagas.
No cambia nada de forma automática. Pay Per Use es una beta, y Cloudflare dice que trabaja en ella directamente con cada comprador y con los editores que se apuntan. Sus notas no dicen qué empresas de IA participan, cuánto pagan ni cuándo se abrirá a todos. La propia empresa reconoce que el precio todavía no está resuelto. Para una web pequeña, lo útil hoy son los controles, no el cobro.
Tampoco cambia tu certificado. El que tiene hoy tu web sigue valiendo. Cloudflare aún no emite certificados propios y presenta su servicio como una segunda fuente de certificados gratuitos, para que la web no dependa tanto de Let's Encrypt.
Cómo saber si te afecta
Te afecta si tu web pasa por Cloudflare. Muchas lo hacen sin que el dueño lo sepa, porque lo activó quien montó la web o el hosting. Siete pasos:
- Comprueba si usas Cloudflare. Mira los servidores de nombres de tu dominio en el panel donde lo registraste. Si terminan en «ns.cloudflare.com», tu web pasa por su red.
- Revisa los tres controles. Busca en el panel de Cloudflare los ajustes de «Search», «Agent» y «Training» y mira cómo están. Puede que alguien dejara bloqueado algo que hoy te conviene abrir.
- No bloquees la búsqueda por error. Si quieres salir en Google o en Bing, sus rastreadores tienen que poder entrar. Bloquear el entrenamiento no obliga a bloquear la búsqueda: para eso existe «Disallow AI Training».
- Decide qué haces con los agentes. Si quieres que un asistente de IA pueda leer tu web cuando alguien pregunta por lo que vendes, no los bloquees. Cloudflare recuerda que rechazar a un agente puede ser rechazar a la persona que lo envió.
- Mira quién te visita. Cloudflare dice que su panel enseña qué rastreadores entran y cuánto ancho de banda gasta cada operador.
- Pay Per Use, sin prisa. Si publicas contenido propio, mira si en «Monetize → Pay Per Use» aparece alguna oferta. Antes de aceptar, lee qué uso paga y qué permite hacer con tu contenido.
- Si no usas Cloudflare, tu herramienta sigue siendo el archivo robots.txt. Pregunta a tu proveedor de hosting si puedes ver en los registros qué bots de IA entran.
Relacionado: Modelos de OpenAI entraron sin permiso en webs: qué revisar
Fuentes
- Cloudflare, «Everything we launched during Birthday Week 2026», 5 de octubre de 2026 (en inglés)
- Cloudflare, «The Internet has a second audience», 30 de septiembre de 2026 (en inglés)
- Cloudflare, «Pay Per Use: when AI uses your work, you should get paid», 30 de septiembre de 2026 (en inglés)
- Cloudflare, «Building a certificate authority for the whole Internet», 29 de septiembre de 2026 (en inglés)
Actualizaciones: aquí se añadirá cuando Pay Per Use salga de la beta o cuando Cloudflare emita sus primeros certificados.