Imagina que llevas una casa rural pequeña. Tu web cuenta con las habitaciones, el horario del desayuno y el precio de dos noches. Tiene además un blog, y los anuncios que lleva te dan unos euros al mes. Una noche, un huésped le dice al asistente de su móvil: "búscame una habitación tranquila cerca del puerto, dos noches, por menos de 120 euros". El asistente entra en tu web para comprobarlo. Y se encuentra la puerta cerrada.
Nadie te avisó. Nadie te preguntó. Lo decidió un ajuste que nunca habías mirado.
Tu web recibe tres tipos de visitas automáticas, no una
Casi todos seguimos pensando en los "bots de IA" como un único bloque. Quienes mantienen las tripas de internet ya no. Cloudflare es una empresa que se coloca delante de buena parte de las webs del mundo, y es posible que tu proveedor de hosting o quien te hizo la web la activara sin que lo supieras. Su documentación clasifica ahora las visitas automáticas según lo que hacen:
- Búsqueda: "recoge o indexa tu contenido para poder responder preguntas sobre él más adelante."
- Agente: "actividad automática que actúa en tiempo real en nombre de una persona para conseguir algo." Es el asistente del móvil de tu huésped.
- Entrenamiento: "rastrea tu contenido para entrenar o afinar un modelo, absorbiendo tus datos de forma permanente."
(Son traducciones mías de las definiciones en inglés de Cloudflare.) Un mismo bot puede hacer más de una de estas cosas, y ahí se complica. Aun así, la distinción importa, porque la respuesta correcta no es la misma para cada una. Dejarlas pasar todas o cerrarlas todas son decisiones, y ninguna es la prudente por defecto.
Qué cambió en septiembre
Según un reportaje de PYMNTS del 17 de septiembre, Cloudflare dividió su interruptor único "Block AI Bots" en tres controles, uno por clase. Además fijó un nuevo ajuste por defecto para las webs que muestran anuncios: los bots de búsqueda pasan, los de entrenamiento se rechazan y los agentes que actúan en nombre de una persona se bloquean en cualquier página con anuncios. El razonamiento, tal como lo cuenta el reportaje, es que un anuncio indica que la página está pensada para que la mire una persona.
No queda del todo claro a quién se aplica. El reportaje dice que cubre dominios nuevos, sitios nuevos de clientes que ya tenían cuenta y cuentas del plan gratuito. El registro de cambios de Cloudflare, por lo que he podido ver, solo menciona dominios nuevos. Si tu web es antigua, quizá no te afecte. Si la lanzaste hace poco, o llevas anuncios, compruébalo.
¿Cuál de las tres conviene bloquear?
Entrenamiento. Lo decides tú, y lo expliqué en ¿Puedes impedir que la IA entrene con tu web?. Bloquear te cuesta muy poco.
Búsqueda. Casi siempre, déjala pasar. Son los bots que ayudan a que alguien te encuentre. Cloudflare indica que menos del 1 % de sus sitios los bloquean, lo que da una idea de lo poca gente que ve un motivo.
Agente. Esta es la que hay que pensar. Un agente es el asistente de un cliente leyendo tu página por él, en ese momento. Si lo bloqueas, el asistente no puede leer tus horarios ni tus precios, y puede acabar recomendando la casa rural de al lado, que sí le dejó entrar. Si lo permites, quizá te elija a ti. También pierdes algo: esa "visita" nunca verá tu botón de reserva, tus fotos ni tus anuncios.
Para un negocio que vive de reservas y pedidos, me inclino por dejar que los agentes lean las páginas que describen lo que vendes, y mantenerlos lejos de lo que debe quedarse en manos de una persona. Para un blog que vive de los anuncios, puede que bloquear sea lo correcto. Es una decisión de negocio, no técnica.
Lo que un bloqueo no puede hacer
Con la cerradura, mejor ser honestos. Un bloqueo funciona con los bots que dicen quiénes son. La configuración de Cloudflare y las parecidas dependen de que los agentes se identifiquen, y del otro tipo hablé en Un agente de IA acaba de intentar comprar en tu tienda: agentes que navegan como una persona y no dicen nada. Un ajuste no los detendrá.
Hay dos límites más. No todas las webs están detrás de Cloudflare, y otros proveedores tienen sus propios interruptores con otros nombres. Y un reportaje secundario apunta a que algunos bots hacen varias tareas a la vez, de modo que bloquear "entrenamiento" en un bot que también hace búsqueda podría cerrar también la parte de búsqueda. No lo he comprobado, así que pide a quien te lleva la web que lo verifique antes de marcar ninguna casilla.
Tampoco he mirado tu web. Esto es una forma de pensar, no un veredicto.
Una cosa que hacer esta semana
Pregunta a quien hizo o aloja tu web dos cosas. Primera: "¿Estamos detrás de Cloudflare, o de algo parecido?" Segunda: "¿Qué hace hoy con los bots de búsqueda, los agentes y los de entrenamiento?" Apunta las tres respuestas en un papel y decide cada una a propósito. Si la respuesta es "ni idea", ese es el hallazgo. Una web configurada por defecto es una web sobre la que decide otro.
Si quieres saber si los asistentes pueden recomendarte siquiera, lo siguiente que leer es ¿Recomendará ChatGPT tu negocio?