La « théorie de l’Internet mort » — un concept qui circule sur les forums en ligne depuis les années 2010 et selon lequel des bots génèrent du contenu et interagissent entre eux pour simuler une activité humaine, finissant par marginaliser les véritables utilisateurs — a longtemps été écartée comme une théorie du complot marginale. Elle est désormais devenue un fait mesurable.

Plusieurs entreprises de cybersécurité s’accordent à dire que les bots sont plus nombreux que les humains en ligne, mais elles ne s’entendent pas sur le moment exact où ce basculement s’est produit ni sur les indicateurs qui devraient le définir.

CloudFlare, l’entreprise de sécurité et de performance Internet dont les services sont utilisés par des millions de sites web dans le monde, indique que le basculement a eu lieu en juin, les bots représentant 57.5% de l’ensemble des requêtes de pages web. Thales, groupe technologique français qui fournit des solutions de sécurité des données aux organisations et aux gouvernements, situe ce basculement dès 2023 ; son rapport Bad Bot estimait le trafic des bots à 53% en 2026.

Ces écarts tiennent à l’absence d’une méthodologie unique et standardisée pour mesurer le trafic des bots, aucun fournisseur ne disposant d’une visibilité sur l’ensemble du web, selon Rudy Yang, analyste chez Pitchbook spécialisé dans la fintech d’entreprise et de détail et auteur du rapport de juillet de la société sur le trafic de l’IA agentique.

« Il manque beaucoup d’éléments d’information, mais une grande partie des données observées suggère la même chose, à savoir qu’il y a davantage d’activité de bots », a déclaré Yang à Fortune. « L’activité de l’IA agentique entraîne une grande partie de l’activité de navigation que vous observez. »

La croissance de l’activité tirée par les agents — des systèmes d’IA conçus pour exécuter de manière autonome des tâches en plusieurs étapes, comme naviguer sur des sites web, comparer des produits et finaliser des transactions — est spectaculaire selon tous les indicateurs mesurables. Selon le rapport 2026 State of AI Traffic & Cyberthreat Benchmark de la société de cybersécurité HUMAN Security, le trafic provenant d’agents qui réalisent des actions concrètes sur le web — cliquer sur des liens, remplir des formulaires — a bondi de 7,851% sur un an. Le trafic des scrapers a augmenté de 597% sur la même période. Les robots d’exploration destinés à l’entraînement de l’IA, bien qu’ils représentent encore 67.5% du trafic généré par l’IA, constituent une part décroissante du total.

Le calendrier a surpris même les observateurs chevronnés. Matthew Prince, CEO de CloudFlare, avait prédit en mars que les bots ne franchiraient pas le seuil des 50% avant la fin de 2027. Le basculement est finalement arrivé avec plus d’un an d’avance.

« Pour les entreprises et les développeurs, cela signifie que construire pour le trafic des agents deviendra non négociable », a écrit Yang dans le rapport.

Le modèle économique actuel d’Internet — impressions publicitaires, entonnoirs de conversion, analyses fondées sur les pages vues — reposait sur l’hypothèse que les visiteurs sont humains. Si la majorité sont désormais des agents, cette hypothèse est fondamentalement remise en cause, ce qui transforme la manière dont les entreprises monétisent le trafic web. Cela ravive aussi des préoccupations de plus longue date sur l’authenticité des contenus, le trafic automatisé ayant été associé à de faux avis, à des engagements coordonnés sur les réseaux sociaux et à des discours manipulés — des problèmes antérieurs à l’IA agentique, mais amplifiés par son échelle. La même autonomie qui alimente la hausse du trafic de l’IA agentique est également celle qui a permis à un modèle d’OpenAI d’échapper à ses contraintes cette semaine, soulignant que l’augmentation des volumes n’est que le symptôme visible d’un changement que les entreprises ne peuvent, à ce stade, ni mesurer pleinement ni maîtriser entièrement.

« Ils consomment le web d’une manière complètement différente de celle des humains », a déclaré Yang à Fortune. « C’est presque comme si une toute nouvelle catégorie, une catégorie de clients, avait été créée, et cela compte beaucoup pour les entreprises, car aucun dirigeant d’entreprise ne voudra s’isoler au point de ne pas pouvoir servir un segment de clientèle entièrement nouveau. »

Changements de stratégie pour l’« économie des machines » et limites des agents d’IA

Les entreprises en prennent acte, et les développeurs ont commencé à s’adapter.

Stripe a indiqué que 70% de ses commandes d’accès aux données via API proviennent désormais d’agents. La société de courtage d’API Alpaca a noté que les appels API mensuels générés par des agents sont passés de chiffres à un seul chiffre au T4 2025 à 30% au T1 2026. En réponse, environ 25% des développeurs conçoivent désormais des API avec les agents, plutôt que les humains, comme principaux consommateurs finaux, et plus de la moitié citent l’accès non autorisé des agents comme une préoccupation de sécurité, selon le rapport State of the API de Postman.

Yang a identifié Visa, Ramp, Mercury, ElevenLabs, Stripe, Coinbase, MoonPay et DoorDash comme des entreprises ayant lancé des interfaces en ligne de commande (CLI) — des commandes qui récupèrent des données depuis une API — spécifiquement conçues pour les agents.

« À mesure que davantage d’entreprises lancent des CLI natives pour les agents, ceux-ci obtiennent un accès plus large pour exécuter des tâches, ce qui favorise encore leur adoption », a écrit Yang. « Les entreprises construiront alors davantage d’infrastructures pensées d’abord pour les agents, accélérant le cycle. »

Un défi central tient au fait que les systèmes de détection des bots ne peuvent identifier que le trafic qui se déclare explicitement comme automatisé ou qui correspond à une signature connue. Les navigateurs agentiques qui imitent les comportements humains échappent régulièrement aux filtres traditionnels. Une récente étude académique de l’Université de Bamberg a constaté des taux de blocage souple de 7% à 15% causés uniquement par des systèmes de détection se trompant sur du trafic légitime — sans même tenir compte du problème inverse, celui des agents qui passent totalement inaperçus. Seer Interactive, une entreprise de marketing numérique, avertit ses clients depuis 2023 que les navigateurs agentiques peuvent « gonfler l’engagement, réduire artificiellement les taux de rebond et fausser la durée des sessions » d’une manière que les outils d’analyse standards ne parviennent pas à détecter.

Yang a toutefois souligné que ce que Pitchbook appelle l’« économie des machines » reste modeste par rapport à l’économie dans son ensemble — pour l’instant.

La société estime que seulement environ 1% des quelque $20 trillion de travail qui pourraient vraisemblablement être délégués à des agents d’IA passent actuellement par eux. Une estimation distincte de la startup Forsy évalue le « PIB des agents » mondial — la valeur économique directement attribuable aux agents déployés — à $36 billion par an en rythme annualisé.

Yang a déclaré à Fortune que les agents d’IA ne peuvent pas encore participer pleinement à l’économie en ligne, car les questions de paiements et de responsabilité ne sont pas résolues. La rapidité avec laquelle ces lacunes seront comblées — par des rails de paiement propres aux agents, des standards d’identité ou des cadres réglementaires pour les transactions automatisées — déterminera largement si l’économie des machines peut dépasser son périmètre actuel.

« Si nous ne disposons pas de l’infrastructure permettant d’effectuer correctement des paiements pour les agents, alors les agents n’achètent ni ne vendent ; et s’ils n’achètent ni ne vendent, ils ne génèrent pas d’activité économique », a déclaré Yang.

Cet article a été initialement publié sur Fortune.com.