Depuis le 15 septembre, Cloudflare bloque par défaut certains robots d'IA. Comment vérifier en cinq minutes si votre site est concerné, et quoi décider.
En bref
Depuis le 15 septembre 2026, les nouveaux domaines qui rejoignent Cloudflare voient les robots d'IA des catégories « entraînement » et « agent » bloqués par défaut sur les pages affichant de la publicité. Les clients existants ne sont pas modifiés automatiquement. Le point de vigilance réel dépasse Cloudflare : beaucoup de sites interdisent l'accès aux robots d'IA par un réglage par défaut jamais examiné. Vérification en cinq minutes, décision en une.
Il existe une catégorie de problèmes particulièrement coûteux : ceux qu'on ne voit pas. Interdire l'accès de son site aux robots d'intelligence artificielle en fait partie. Aucune alerte, aucune erreur, aucun message. Simplement une absence dans les réponses que ChatGPT, Perplexity ou Google donnent à vos prospects.
L'actualité de cette semaine remet le sujet sur la table.
Cloudflare est un intermédiaire technique par lequel transite le trafic d'une grande partie du web. En juillet 2026, l'entreprise a remplacé son réglage binaire, autoriser ou bloquer les robots d'IA, par trois catégories distinctes :
Depuis le 15 septembre 2026, les nouveaux domaines rejoignant Cloudflare reçoivent des réglages restrictifs par défaut : les catégories Training et Agent sont bloquées sur les pages affichant de la publicité, tandis que Search reste autorisée.
Les sites déjà chez Cloudflare ne sont pas modifiés automatiquement. Mais la fonctionnalité est disponible sur toutes les formules, y compris gratuite, donc accessible, et donc susceptible d'avoir été activée un jour sans que personne s'en souvienne.
Un même robot peut appartenir à plusieurs catégories. C'est le cas de Googlebot, qui relève à la fois de Search et de Training.
Conséquence : bloquer la catégorie Training peut, dans certaines configurations, bloquer aussi Googlebot. Autrement dit, une décision prise pour protéger son contenu de l'entraînement des IA peut faire disparaître le site de Google.
Personne ne souhaite ça. Et personne ne s'en rend compte avant de constater une chute d'indexation dans Search Console.
C'est le point important, et c'est pour cela que cet article ne s'arrête pas là.
Si votre site est sur Webflow, Shopify, WordPress chez un hébergeur français ou toute autre solution classique, ce changement ne vous concerne pas directement. La question, elle, vous concerne totalement.
Parce que le blocage des robots d'IA ne vient pas seulement de Cloudflare. Il peut venir :
robots.txt par un ancien prestataire ;Dans tous les cas, le résultat est le même : les moteurs de réponse génératifs ne peuvent pas lire votre site, donc ils ne peuvent pas vous citer.
1. Regardez votre fichier robots.txt
Tapez dans votre navigateur l'adresse de votre site suivie de /robots.txt.
Cherchez les noms suivants : GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, Google-Extended, CCBot, Bytespider.
Si vous voyez l'un d'eux suivi d'un Disallow: /, l'accès lui est refusé.
2. Vérifiez les réglages de votre plateforme
Sur Webflow : Paramètres du site → SEO → Traffic controls. Le réglage « Allow Artificial Intelligence Bots » doit être activé.
Sur Shopify et WordPress, la logique est comparable : cherchez une option relative aux robots d'IA ou à l'intelligence artificielle dans les réglages de référencement.
3. Si vous êtes chez Cloudflare
Tableau de bord → Security → Bots. Examinez l'état des trois catégories et décidez explicitement, plutôt que de laisser un réglage par défaut décider pour vous.
4. Faites le test grandeur nature
Ouvrez ChatGPT et demandez-lui de consulter votre site. S'il ne parvient pas à en lire le contenu, vous avez votre réponse.
Non, et c'est une vraie décision, pas une formalité.
Autorisez sans hésiter les robots de recherche et d'agent, OAI-SearchBot, ChatGPT-User, PerplexityBot, Google-Extended. Ce sont eux qui permettent qu'on vous cite, avec un lien, quand un utilisateur pose une question. Les bloquer revient à refuser une recommandation.
La catégorie entraînement se discute. Autoriser GPTBot ou ClaudeBot à collecter vos contenus pour entraîner des modèles ne vous rapporte aucun trafic direct. Un média ou un éditeur qui vit de son contenu a de bonnes raisons de refuser.
Pour une TPE ou une PME locale, le calcul est différent : votre contenu n'est pas votre produit, c'est votre vitrine. Votre problème n'est pas d'être trop lu, c'est de ne pas l'être assez. Bloquer vous coûte plus que cela ne vous protège.
Une exception, cependant : vérifiez l'effet sur Googlebot avant de bloquer quoi que ce soit. Perdre son référencement Google pour éviter l'entraînement d'un modèle serait un très mauvais échange.
Autoriser les robots d'IA ne vous fera pas apparaître demain dans ChatGPT. C'est une condition nécessaire, pas suffisante : encore faut-il que votre site dise clairement qui vous êtes, ce que vous faites et où vous intervenez.
Mais l'inverse est absolu. Un site qui bloque ces robots ne sera jamais cité, quelle que soit la qualité de ses contenus.
C'est la première case à cocher, et elle ne coûte rien.
Consultez votre fichier robots.txt en ajoutant /robots.txt à l'adresse de votre site, et cherchez GPTBot, OAI-SearchBot ou ChatGPT-User. Vérifiez également les réglages de votre plateforme et, le cas échéant, ceux de Cloudflare.
Uniquement si votre site passe par Cloudflare. Les nouveaux domaines reçoivent des réglages restrictifs par défaut ; les sites déjà en place ne sont pas modifiés automatiquement.
Partiellement, et au prix d'une invisibilité totale dans les réponses génératives. Pour une entreprise locale dont le site sert à se faire connaître, le rapport bénéfice-risque penche nettement vers l'autorisation.
Non de façon pereptible pour un site d'entreprise. Le volume de requêtes de ces robots reste marginal à cette échelle.
GPTBot collecte du contenu pour l'entraînement des modèles d'OpenAI. OAI-SearchBot alimente la fonction de recherche de ChatGPT, celle qui cite des sources avec un lien. Si vous ne deviez en autoriser qu'un, ce serait le second.
.png)
Alexandra Perazzo
Fondatrice de LaisseFaire, agence digitale à Hyères-les-Palmiers. J'accompagne les TPE et PME de PACA sur leur site internet, leur référencement et leurs réseaux sociaux.
Un appel de 30 minutes pour identifier ce qui bloque et par quoi commencer. Sans engagement.
Réserver mon appel gratuit