Internet a toujours eu des bots. Ce qu'il n'a jamais eu — jusqu'à présent — c'est un web où les bots sont plus nombreux que les humains. Matthew Prince, directeur général de Cloudflare, a confirmé que le trafic automatisé a dépassé le trafic humain sur le réseau de l'entreprise en mai 2026, une étape qui, selon lui, est arrivée bien plus tôt que prévu.

Cette affirmation a un poids particulier. Cloudflare achemine et protège le trafic d'une part substantielle du web mondial, offrant à l'entreprise une vision en temps réel de ce qui circule réellement sur Internet que peu d'organisations peuvent égaler. Ce point d'observation compte, car le trafic non humain en question n'est pas un phénomène unique : il englobe l'indexation liée aux moteurs de recherche, les crawlers qui récupèrent du contenu pour les données d'entraînement et les agents IA — des logiciels qui récupèrent des informations ou accomplissent des tâches pour le compte d'un utilisateur plutôt qu'une personne ouvrant directement un navigateur.

Les chiffres deviennent inconfortables pour les éditeurs

Si mai 2026 semble mauvais, la projection à cinq ans de Prince est considérablement plus inquiétante. Il estime que le trafic non humain pourrait atteindre environ 1 000 fois le volume du trafic humain d'ici 2031, à mesure que les agents IA exécutent des tâches à des fréquences qu'aucune session de navigation humaine ne pourrait approcher.

Les données indiquent déjà cette direction. Le ratio de crawl par visiteur de Google — une mesure du nombre de passages d'un crawler sur un site par rapport aux humains qu'il renvoie — s'est dégradé d'environ 6:1 à 18:1 ou pire. Pour les éditeurs fonctionnant sur des modèles publicitaires construits autour de l'attention humaine, ce ratio compte énormément. Un crawler lisant un article ne génère aucun revenu publicitaire ; un crawler le lisant trois fois plus souvent qu'auparavant, tout en envoyant proportionnellement moins de lecteurs, nuit activement à l'activité.

La composition du trafic IA évolue également d'une manière qui complique davantage le tableau. Le trafic d'entraînement — les crawlers qui récupèrent du contenu pour alimenter les grands modèles de langage — représente actuellement 40 à 52 % de toute l'activité des crawlers IA, un changement significatif par rapport à la première vague de trafic IA, dominée par l'indexation liée aux moteurs de recherche. Cette première vague offrait au moins la possibilité qu'un humain suive un lien vers la source ; le scraping pour les données d'entraînement n'offre aucun chemin de retour comparable, ce qui explique pourquoi ce changement aggrave la pression sur les éditeurs financés par la publicité.

La réponse de Cloudflare : blocage par défaut, puis négociation

Prince et Cloudflare ne traitent pas cela comme une simple observation. À partir du 15 septembre 2026, l'entreprise bloquera par défaut les crawlers d'entraînement et d'agents IA sur les pages financées par la publicité pour les nouveaux domaines et une part importante des sites existants. Lesditeurs qui souhaitent autoriser cet accès devront se retirer activement du blocage — ce qui signifie, en pratique, que les sites concernés qui ne font rien verront ces crawlers exclus automatiquement.

L'architecture de cette décision est significative. Inverser le défaut de « autorisé sauf blocage » à « bloqué sauf autorisation » déplace décisivement le levier de négociation vers les créateurs de contenu. Actuellement, la charge incombe aux éditeurs d'identifier et de bloquer des crawlers spécifiques — un effort technique et opérationnel que la plupart des petits et moyens éditeurs ne peuvent gérer efficacement. Sous le nouveau défaut, les entreprises d'IA deviennent la partie qui doit venir à la table.

Prince a évoqué un modèle de paiement par crawl ou de micropaiements comme aboutissement logique, dans lequel les entreprises d'IA rémunèrent directement les propriétaires de contenu pour chaque accès plutôt que par la chaîne publicitaire indirecte basée sur le trafic qui sous-tend actuellement l'essentiel de l'économie du web. Le nombre d'éditeurs qui maintiendront le blocage par défaut et la manière dont les entreprises d'IA répondront à l'obligation de demander l'accès sont les questions immédiates à l'approche du déploiement du 15 septembre.

Ce que cela signifie pour l'économie numérique au sens large

Le web financé par la publicité tel qu'il existe aujourd'hui a été conçu pour l'attention humaine. Bannières display, enchères programmatiques, taux de clic, durée de session : chaque indicateur de la chaîne suppose un humain à l'autre bout du navigateur. Lorsque la majorité du trafic est non humaine, toute cette infrastructure de mesure se met à mesurer la mauvaise chose.

Pour Cloudflare elle-même, le positionnement stratégique est considérable. En s'imposant comme la couche d'infrastructure où la décision de bloquer ou d'autoriser est prise, l'entreprise devient un intermédiaire naturel dans toute architecture de micropaiements ou de licences qui se développera.