Internet ha sempre avuto bot. Ciò che non ha mai avuto—fino ad ora—è un web in cui i bot superano di numero le persone. Matthew Prince, amministratore delegato di Cloudflare, ha confermato che il traffico automatizzato ha superato quello umano sulla rete dell'azienda a maggio 2026, una tappa che, secondo quanto ha dichiarato, è arrivata notevolmente prima del previsto.

L'affermazione ha un peso particolare. Cloudflare instrada e protegge il traffico di una parte consistente del web globale, offrendo all'azienda una visione in tempo reale di ciò che si muove effettivamente su internet che poche organizzazioni possono eguagliare. Questo punto di osservazione è rilevante perché il traffico non umano in questione non è un fenomeno unico: comprende l'indicizzazione legata alla ricerca, i crawler che raccolgono contenuti come dati di addestramento e gli agenti IA—software che recupera informazioni o completa attività per conto di un utente invece che di una persona che apre direttamente un browser.

I conti iniziano a non tornare per gli editori

Se maggio 2026 suona male, la proiezione a cinque anni di Prince è considerevolmente più inquietante. Stima che il traffico non umano potrebbe raggiungere circa 1.000 volte il volume di quello umano entro il 2031, man mano che gli agenti IA eseguono attività a frequenze che nessuna sessione di navigazione umana potrebbe avvicinare.

I dati puntano già in quella direzione. Il rapporto tra scansioni e visitatori di Google—una misura di quante volte un crawler raggiunge un sito rispetto agli esseri umani che invia indietro—è peggiorato da circa 6:1 a 18:1 o peggio. Per gli editori che operano con modelli pubblicitari costruiti attorno all'attenzione umana, quel rapporto conta enormemente. Un crawler che legge un articolo non genera alcun ricavo pubblicitario; un crawler che lo legge tre volte più spesso di prima, inviando proporzionalmente meno lettori, è attivamente corrosivo per il business.

Anche la composizione del traffico IA sta cambiando in mod che complicano ulteriormente il quadro. Il traffico di addestramento—crawler che raccolgono contenuti per alimentare i modelli linguistici di grandi dimensioni—rappresenta attualmente il 40-52% di tutta l'attività dei crawler IA, una deviazione significativa rispetto alla prima ondata di traffico IA, dominata dall'indicizzazione legata alla ricerca. Quella prima ondata almeno lasciava aperta la possibilità che una persona seguisse un collegamento verso la fonte; la raccolta di dati di addestramento non offre alcun percorso di ritorno paragonabile, ed è per questo che il cambiamento accentua la pressione sugli editori finanziati dalla pubblicità.

La risposta di Cloudflare: blocco predefinito, poi negoziazione

Prince e Cloudflare non trattano questa situazione come un'osservazione passiva. A partire dal 15 settembre 2026, l'azienda bloccherà per impostazione predefinita i crawler IA di addestramento e gli agenti sulle pagine supportate da pubblicità per i nuovi domini e per una quota significativa dei siti esistenti. Gli editori che vorranno consentire quell'accesso dovranno attivamente disattivare il blocco—il che significa che, in pratica, i siti coinvolti che non intraprenderanno alcuna azione vedranno quei crawler esclusi automaticamente.

L'architettura di questa decisione è significativa. Invertire l'impostazione predefinita da "consentito salvo blocco" a "bloccato salvo autorizzazione" sposta decisamente il potere negoziale verso i creatori di contenuti. Attualmente, l'onere ricade sugli editori, che devono identificare e bloccare specifici crawler—un impegno tecnico e operativo che la maggior parte degli editori piccoli e di medie dimensioni non riesce a gestire efficacemente. Con la nuova impostazione predefinita, le aziende IA diventano la parte che deve presentarsi al tavolo.

Prince ha indicato in un modello pay-per-crawl o di micropagamenti la destinazione logica, in cui le aziende IA compensano direttamente i proprietari dei contenuti per ogni accesso, invece che tramite l'indiretta catena pubblicitaria basata sul traffico che oggi sostiene l'economia della maggior parte del web. Quanti editori manterranno il blocco predefinito, e come risponderanno le aziende IA al fatto di dover richiedere l'accesso, sono le domande immediate in vista del lancio del 15 settembre.

Cosa significa per l'economia digitale più ampia

Il web supportato dalla pubblicità così come esiste oggi è stato progettato per l'attenzione umana. Annunci display, aste programmatiche, percentuali di clic, durata della sessione: ogni metrica della catena presuppone una persona dall'altra parte del browser. Quando la maggioranza del traffico è non umana, quell'intera infrastruttura di misurazione inizia a misurare la cosa sbagliata.

Per Cloudflare stessa, il posizionamento strategico è considerevole. Inserendosi come livello di infrastruttura in cui viene presa la decisione di bloccare o consentire, l'azienda diventa un intermediario naturale in qualsiasi architettura di micropagamenti o licenze che si svilupperà.