Los bots ya generan más de la mitad del tráfico de internet, y la IA lo ha acelerado todo
Los bots superaron a los humanos en tráfico de internet por primera vez en la historia, según datos publicados por Cloudflare. El 57,5% de todas las peticiones HTTP globales las generan ahora máquinas; los humanos solo representan el 42,5%. El hito estaba previsto para 2027, pero la explosión de los agentes de inteligencia artificial lo ha adelantado más de un año.
El protagonista no es el spam, sino la IA
Cuando se habla de bots, muchos piensan en correo basura o en los rastreadores de Google. El verdadero motor del crecimiento actual son los agentes de IA: sistemas autónomos que buscan información, comparan precios, reservan vuelos y recopilan datos para entrenar nuevos modelos de lenguaje. Según HUMAN Security, el tráfico de este tipo de agentes creció un 7.851% interanual en 2025, ocho veces más rápido que el tráfico humano. Un solo agente puede visitar 5.000 sitios web mientras una persona lee un titular.
Welp, that happened faster than I predicted. Thought it would be end of 2027, then early 2027, but agentic traffic growing so fast that bots have now passed human traffic online for the first time in the Internet's history. https://t.co/2zX5bHdhsa
— Matthew Prince ? (@eastdakota) June 3, 2026
La distinción clave es entre peticiones y tiempo de atención. Los bots generan miles de peticiones por segundo, pero los humanos siguen dominando el tiempo total conectado: horas en redes sociales, plataformas de streaming y aplicaciones móviles generan menos peticiones rápidas pero mucho más consumo real. Los canales de red, sin embargo, están saturados de código máquina.
El dilema para webs y reguladores en España
La geografía del tráfico automatizado no es uniforme. Gibraltar lidera con un 92,1% de tráfico de bots, por la alta concentración de centros de datos. Singapur e Irán se sitúan en el 76,4%, este último impulsado por el uso masivo de VPN para eludir la censura estatal.
En España, el impacto llega a empresas como Amazon.es, MediaMarkt o El Corte Inglés, cuyos datos de precio y stock son objetivo permanente de scrapers automatizados. El problema es que bloquear todos los bots también implica cerrar la puerta a agentes legítimos de OpenAI, Anthropic o Google que pueden derivar compradores reales.
Cloudflare bloqueó 416.000 millones de peticiones de bots de IA en 2025 y ha activado el código HTTP 402 — "Pago requerido" — para que los sitios web puedan cobrar por cada rastreo autorizado, según TechTimes. Las plataformas tienen ahora tres opciones: dejar rastrear gratis, bloquear los bots o cobrar por acceso.
Ni la CNMC ni la AEPD han publicado directrices específicas sobre scrapers de IA. Mientras tanto, startups españolas de comparación de precios y webs de contenido afrontan un dilema sin hoja de ruta regulatoria clara: el internet pensado para personas se está convirtiendo, petición a petición, en una infraestructura para algoritmos.
