GEO agents IA robots IA Cloudflare x402

Plus de la moitié du trafic web n'est plus humain : ce que la seconde audience change pour une PME

Le 30 septembre, Cloudflare a publié ses chiffres sur la « seconde audience » du web : les agents et robots d'IA qui lisent les sites pour le compte de personnes. Ils pèsent désormais plus de la moitié du trafic de son réseau, et commencent à payer leur lecture. Pour une PME, le site a maintenant deux lecteurs, et le robots.txt devient une décision commerciale.

7 min de lecture Par Philippe Trento
Seconde audience du web : les agents IA lisent votre site
Écouter le podcast

Ce qu'il faut retenir

  • Selon Cloudflare, le 30 septembre 2026, plus de la moitié du trafic Internet observé sur son réseau n'est pas humain, et les requêtes quotidiennes d'agents IA y ont progressé de plus de 1 700 % en un an.
  • La part des requêtes de robots destinées à l'entraînement des modèles est passée de 22 % au printemps 2025 à 52 % en juin 2026, d'après la finalité déclarée par les robots eux-mêmes.
  • Moins de 1 % des sites protégés par Cloudflare bloquent les robots de recherche, contre 17 % pour les robots d'entraînement : la plupart des sites n'ont pas encore arbitré lecteur par lecteur.
  • Dans le commerce de détail, le logiciel, l'informatique et les services financiers, le trafic humain a reculé jusqu'à 40 % en moins d'un an sur le réseau de Cloudflare.
  • Depuis le 30 septembre 2026, la Monetization Gateway de Cloudflare permet de faire payer un agent IA à chaque requête via le code HTTP 402 et le protocole x402, en bêta fermée réservée aux États-Unis.

La seconde audience du web désigne les agents et robots d'IA qui lisent un site pour le compte d'un humain. Selon Cloudflare, le 30 septembre 2026, elle génère désormais plus de la moitié du trafic de son réseau, et les requêtes quotidiennes d'agents IA y ont progressé de plus de 1 700 % en un an.

Qu'est-ce que la seconde audience du web ?

L'expression vient d'un billet publié par Cloudflare sous le titre « The Internet has a second audience ». Elle désigne les agents, c'est-à-dire des logiciels qui agissent pour le compte de personnes. Cloudflare les situe quelque part entre l'humain et le robot traditionnel : ils ne réagissent pas à la publicité, mais une personne se tient presque toujours derrière eux.

Pour une PME, la nuance compte. Un robot qui indexe une page ne prend aucune décision. Un agent qui compare trois devis pour un dirigeant pressé, lui, en prépare une. Il lit la page, en extrait un prix, un délai, une zone d'intervention, et rend une synthèse à quelqu'un qui ne visitera peut-être jamais le site.

Trois lecteurs automatiques à ne pas confondre

Sous le mot « robot » se cachent trois usages qui n'ont ni la même valeur ni les mêmes conséquences pour une entreprise.

  • Le robot d'entraînement collecte des pages pour constituer les corpus qui servent à entraîner un modèle. Il ne renvoie aucun visiteur et ne cite pas sa source.
  • Le robot de recherche parcourt le web pour qu'un moteur IA puisse répondre et citer. C'est lui qui décide si une entreprise apparaît dans une réponse de ChatGPT, de Perplexity ou d'AI Overviews.
  • L'agent lit en temps réel, à la demande d'une personne précise, pour accomplir une tâche : comparer, réserver, acheter, remplir un formulaire.

Ce que mesurent les chiffres de Cloudflare, et ce qu'ils ne mesurent pas

Le billet du 30 septembre aligne plusieurs chiffres tirés du réseau de Cloudflare, qui revendique la présence de plus de 20 % du web derrière ses services. La part liée à l'entraînement repose sur la finalité que les robots déclarent eux-mêmes.

Les chiffres publiés par Cloudflare le 30 septembre 2026
IndicateurValeurPériode
Part du trafic Internet observé qui n'est pas humainPlus de 50 %2026, une première
Volume moyen de requêtes par seconde63 millions, puis 115 millions (pics au-delà de 150 millions)Fin 2024, puis septembre 2026
Croissance des requêtes quotidiennes d'agents IAPlus de 1 700 %Sur un an
Part des requêtes de robots destinées à l'entraînement22 %, puis 52 %Printemps 2025, puis juin 2026
Sites qui bloquent les robots de rechercheMoins de 1 %Septembre 2026
Sites qui bloquent les robots d'entraînement17 %Septembre 2026
Recul du trafic humain dans le commerce de détail, le logiciel, l'informatique et les services financiersJusqu'à 40 %Moins d'un an

Ces chiffres ont trois limites qu'il faut garder en tête. Ils décrivent le réseau de Cloudflare, pas Internet entier. Le billet ne publie ni méthodologie ni échantillon. Et chaque chiffre porte sur sa propre période, de la fin 2024 pour le volume à « moins d'un an » pour le recul du trafic humain. Rien ne permet d'en tirer une valeur pour la France ou pour un secteur précis. La tendance, elle, est nette.

Un site, deux lecteurs : l'un achète, l'autre lit pour le compte d'un acheteur

Le site d'une PME a été conçu pour un lecteur humain : une accroche, une photo, un argument, un bouton. L'agent ne voit rien de cela. Il ignore le visuel d'en-tête et le slogan. Il cherche des faits exploitables : le prix ou sa fourchette, la disponibilité, le délai, les conditions, la zone servie, le moyen de commander.

Deux conséquences en découlent. La première : une information absente ou ambiguë n'existe pas pour l'agent. Un tarif « sur devis » sans aucun ordre de grandeur laisse l'agent recommander un concurrent qui en affiche un. La seconde : une information incohérente devient une erreur reprise mot pour mot. Un délai de livraison qui diffère entre la fiche produit, la page des conditions et la fiche d'établissement Google sera restitué tel quel, ou écarté faute de pouvoir trancher.

C'est le terrain de l'ingénierie des entités. Une entreprise y est décrite par des faits stables, identiques partout où elle apparaît, et assez structurés pour qu'une machine les relie sans hésiter. Pour le lecteur humain, un site cohérent est un confort. Pour l'agent, c'est la condition pour être recommandé.

Le robots.txt devient une décision commerciale

Le fichier robots.txt a longtemps été un sujet technique, réglé une fois pour toutes. Les chiffres de Cloudflare montrent qu'il est devenu un arbitrage économique, et que la plupart des sites ne l'ont pas encore fait. La quasi-totalité laisse passer les robots de recherche, ce qui est cohérent : les bloquer revient à sortir des réponses IA. Mais les autres 83 % laissent aussi passer les robots d'entraînement, souvent par défaut plutôt que par choix.

La bonne question n'est pas « faut-il bloquer l'IA ? ». Elle se pose lecteur par lecteur : qui lit quoi, et contre quelle contrepartie ? Le robot de recherche rapporte une citation et parfois un visiteur. L'agent rapporte un acheteur qui ne passera peut-être pas par la page d'accueil. Le robot d'entraînement ne rapporte rien de mesurable à court terme. L'article sur les trois politiques possibles pour le robots.txt face aux robots d'IA détaille comment traduire ces choix en règles, et pourquoi le fichier seul ne suffit pas à les faire respecter.

Faire payer la lecture : HTTP 402 et le protocole x402

Le même jour, Cloudflare a ouvert en bêta fermée sa Monetization Gateway. Le principe ajoute une troisième voie entre laisser lire gratuitement et bloquer : faire payer l'agent à chaque requête.

Le mécanisme repose sur le code HTTP 402, « Payment Required ». Prévu dès les premières normes HTTP/1.1 à la fin des années 1990, il est encore « réservé à un usage futur » dans la norme HTTP en vigueur, la RFC 9110 de juin 2022. Le protocole x402, que Coinbase décrit comme « une norme ouverte pour ajouter des paiements par requête à HTTP », lui donne enfin un usage.

Le site décide quelles requêtes sont payantes, à quel prix et au profit de qui. L'agent reçoit les instructions de paiement, signe une autorisation et obtient la ressource une fois le règlement effectué. Il n'y a ni page de paiement, ni clé d'API à demander. Chez Cloudflare, le règlement passe par le facilitateur x402 de Coinbase, en USDC, une monnaie numérique indexée sur le dollar, sur le réseau Base.

Les premiers utilisateurs cités illustrent les usages. Ceramic.ai fait payer chaque recherche web à prix fixe. Stocktwits ouvre aux agents un accès à la requête à ses signaux de marché. API2PDF facture la conversion réellement consommée, avec un prix maximal annoncé par requête. Pour les contenus de forte valeur réutilisés de nombreuses fois, Cloudflare renvoie vers une offre distincte, Pay Per Use.

Ce que le paiement par requête n'est pas

Ce n'est pas un abonnement : l'agent paie ce qu'il consomme, sans compte. Ce n'est pas non plus la rémunération que Google expérimente avec AI Contribution, qui paie l'apport d'un contenu aux réponses IA. Dans le programme de Google, c'est Google qui évalue la contribution et fixe ce qu'il verse. Avec x402, c'est le site qui fixe son prix, et l'agent qui accepte ou renonce.

Au 30 septembre 2026, la Monetization Gateway est réservée aux vendeurs et aux acheteurs basés aux États-Unis. Cloudflare annonce d'autres zones sans donner de date. Une PME française ne peut donc pas l'activer aujourd'hui. Elle peut en revanche déjà se poser la question qui la précède : qu'est-ce qui, sur son site, aurait une valeur à la requête ? Un catalogue tenu à jour, une base de données sectorielle, un outil de calcul ou de chiffrage sont des candidats évidents.

S'y préparer en quatre gestes

  1. Mesurer cette audience. Les outils d'analyse d'audience classiques reposent sur un script exécuté par le navigateur, que la plupart des robots n'exécutent pas. Les journaux du serveur, ou les tableaux de bord de l'hébergeur et du CDN, montrent qui lit réellement le site, robot par robot.
  2. Distinguer les trois lecteurs. Traiter séparément les robots d'entraînement, de recherche et les agents dans le robots.txt, au lieu d'une règle unique pour « l'IA ».
  3. Rendre lisible ce que l'agent cherche. Prix ou fourchette, disponibilité, délais, conditions et zone servie doivent figurer en texte sur la page, en données structurées, et à l'identique sur la fiche d'établissement et les annuaires.
  4. Décider de ce qui se lit gratuitement. Repérer les contenus qui coûtent à produire et qui ont une valeur à l'usage, pour être prêt le jour où le paiement par requête ouvrira en Europe.

Ce qui peut changer d'ici 12 à 18 mois

Trois évolutions découlent logiquement des chiffres publiés. Ce sont des hypothèses, pas des annonces. D'abord, le nombre de visites perdra de sa valeur comme indicateur, puisqu'une part croissante des décisions se prépare sans visite humaine. La mesure se déplacera vers la présence dans les réponses, moteur par moteur. Ensuite, le paiement par requête sortira des États-Unis, Cloudflare ayant annoncé l'ouverture d'autres zones. Enfin, l'écart se creusera entre les sites qui ont décidé lecteur par lecteur et ceux qui laissent passer tout le monde par défaut.

La première de ces évolutions se prépare dès maintenant. La Part de voix IA de Watizi mesure, moteur par moteur, la proportion de réponses qui citent une marque face à ses concurrents. C'est l'indicateur qui reste lisible quand les visites ne le sont plus.

FAQ

Questions fréquentes

Qu'est-ce que la seconde audience du web ?

C'est l'ensemble des agents et robots d'IA qui lisent les sites pour le compte de personnes. Selon Cloudflare, le 30 septembre 2026, ils génèrent plus de la moitié du trafic observé sur son réseau, et les requêtes d'agents IA y ont progressé de plus de 1 700 % en un an.

Comment savoir si des agents IA visitent mon site ?

Les outils d'analyse d'audience classiques les voient mal, car la plupart des robots n'exécutent pas le script de mesure. Les journaux du serveur et les tableaux de bord de l'hébergeur ou du CDN montrent les visites robot par robot, avec le nom que chacun déclare.

Faut-il bloquer les robots d'IA sur son site ?

Pas en bloc. Bloquer les robots de recherche retire l'entreprise des réponses des moteurs IA. Les robots d'entraînement relèvent d'un choix économique : sur le réseau de Cloudflare, 17 % des sites les bloquent, contre moins de 1 % pour les robots de recherche.

Qu'est-ce que le protocole x402 ?

C'est un protocole de paiement par requête fondé sur le code HTTP 402. Le site fixe le prix d'une ressource, l'agent signe une autorisation et obtient la ressource après règlement, sans compte ni page de paiement. Chez Cloudflare, le règlement passe par Coinbase, en USDC sur le réseau Base.

Le paiement par requête est-il disponible en France ?

Pas encore. Au 30 septembre 2026, la Monetization Gateway de Cloudflare est en bêta fermée et réservée aux vendeurs et aux acheteurs basés aux États-Unis. Cloudflare annonce d'autres zones sans donner de date.

Ce que ferait un agent sur votre métier

Le Diagnostic IA chiffre ce qu'un agent absorberait chez vous, et ce qu'il laisserait aux humains.

Écrit par
PT
Philippe Trento CEO & fondateur · Watizi

Entrepreneur du digital depuis 2000. Premières années chez Wanadoo, puis 10 ans chez Orange, ensuite un acteur du groupe Le Figaro. Spécialiste en stratégie IA, ingénierie des entités (GEO/AEO) et transformation digitale des PME.

Voir le profil LinkedIn
La suite par email

Cette analyse vous a servi ? La prochaine arrive dans votre boîte.

Une à deux fois par mois, la tribune du studio avec ses sources, et l'épisode audio quand il existe.

Une à deux fois par mois. Désinscription en un clic dans chaque email. Politique de confidentialité.