Agents IA : Cloudflare alerte sur leur coût pour les sites web

Les agents IA qui naviguent sur le web pour le compte de leurs utilisateurs sont devenus « un fléau » pour une partie des sites, a reconnu le patron de Cloudflare, Matthew Prince, lors de la présentation de ses résultats trimestriels le 5 novembre 2026. Le même jour, Cloudflare a lancé une coalition pour mieux identifier ces agents. Pour les PME qui vivent de leur site web, l'enjeu devient très concret.

Cloudflare, qui protège et accélère une part importante des sites web dans le monde, occupe un poste d'observation privilégié sur le trafic d'internet. Ses constats ont donc valeur de signal. Selon The Register, Matthew Prince a expliqué que certains clients considèrent les agents IA comme un problème pour leur activité et souhaitent les tenir à distance. L'explication tient en un exemple simple : un agent chargé de trouver un restaurant consulte des centaines de sites, alors qu'un seul obtiendra une réservation. Les autres paient la bande passante et les serveurs sans rien recevoir en échange. Pour un restaurateur, un hôtelier ou un e-commerçant, c'est une nouvelle question à intégrer dans sa stratégie numérique : faut-il accueillir ces agents, les filtrer ou les faire payer ?

Ce qu'a dit Cloudflare sur les agents IA

L'exemple des 1 000 restaurants

Lors de la conférence téléphonique consacrée aux résultats du troisième trimestre, Matthew Prince a raconté utiliser lui-même un agent pour choisir un restaurant. L'agent parcourt le web, consulte 1 000 sites de restaurants et télécharge 1 000 menus, alors que l'utilisateur n'en fréquentera qu'un. « 999 de ces restaurants ont désormais supporté un coût », sans aucun bénéfice, a-t-il résumé, selon The Register.

Le dirigeant reconnaît que la recherche en ligne a toujours généré un trafic de faible valeur. Mais l'ampleur de l'activité des agents change, selon lui, la nature du problème. Cloudflare avait déjà prédit que l'activité des agents pourrait devenir 1 000 fois supérieure aux clics humains, un ratio que l'entreprise s'attend à voir atteint prochainement. Il s'agit d'une projection de l'entreprise, non d'une mesure.

Un marché pour Cloudflare

Ces propos ne sont pas désintéressés. Cloudflare vend des outils pour bloquer les agents, limiter leur coût ou monétiser leur passage. Matthew Prince a indiqué qu'environ 5 % du web avait adopté ses produits de protection des contenus depuis le 1er juillet, et que les nouveaux agents Muse de Meta, client de Cloudflare, allaient générer davantage de trafic que les sites voudront gérer, rapporte The Register.

Une coalition pour identifier les agents

Le même jour, Cloudflare a annoncé sur son blog la création de la coalition Trusted Agent Delegation (TAD). Elle réunit des acteurs de l'écosystème pour travailler sur un problème central : relier un agent à l'utilisateur pour lequel il agit, afin que les relations commerciales et les responsabilités de sécurité entre un site et son client restent valables même quand un agent s'intercale entre eux. Les problèmes bien définis doivent ensuite être portés devant l'IETF, l'organisme qui élabore les standards techniques d'internet.

Les outils proposés aux exploitants de sites

Cloudflare détaille plusieurs options déjà disponibles pour ses clients :

Outil	Ce qu'il permet
Règles d'accès par agent	Autoriser un agent sur tout le site, le bloquer seulement sur les pages avec publicité, ou le bloquer entièrement
Statistiques de sécurité	Voir les assistants personnels comme une catégorie de trafic, avec le nombre de requêtes, les pages visitées et les erreurs par agent
Protection contre l'abus de comptes (accès anticipé)	Savoir si une connexion ou une inscription vient d'un agent personnel, et agir sur un compte précis sans bloquer l'agent pour tous
Indicateurs économiques (offre entreprise)	Comparer le volume d'exploration d'un opérateur au trafic qu'il renvoie vers le site

Source : blog de Cloudflare, 5 novembre 2026.

La méthode d'identification privilégiée par Cloudflare s'appelle Web Bot Auth : l'agent signe ses requêtes de façon cryptographique, ce qui permet au site de le reconnaître sans se fier à une simple déclaration facile à falsifier. Le blog reconnaît toutefois qu'il manque encore un mécanisme pour les chaînes d'intermédiaires, quand un agent en utilise un autre.

Des agents qui paient pour accéder aux services

Cloudflare prépare aussi l'étape suivante : faire payer les agents. Selon SiliconANGLE, l'entreprise a présenté en août Cloudflare Wallets et cloudflare.pay, qui donnent aux agents IA un identifiant et doivent leur permettre de régler des services à partir d'un solde en cryptomonnaie stable. L'idée est de transformer une partie du trafic subi en revenus pour les sites visités. Ces annonces s'inscrivent dans un trimestre record : le chiffre d'affaires a atteint 782,5 millions de dollars, en hausse de 39 % sur un an, rapporte le même média, signe que la demande pour ces outils de contrôle du trafic progresse.

Le commerce agentique devient un champ de bataille

La question dépasse Cloudflare. Les grandes plateformes de commerce choisissent elles aussi leur camp. Selon TechCrunch, Amazon, qui avait bloqué en septembre l'agent Muse de Meta sur son site, lance une fonction permettant à certains clients américains de faire leurs achats en échangeant des SMS avec son propre agent Alexa. Le même article rappelle que DoorDash a indiqué en octobre que les agents IA tiers n'avaient passé que quelques centaines de commandes sur sa plateforme, et qu'il préfère miser sur son propre agent.

Autrement dit, les grands acteurs veulent garder la relation client et préfèrent proposer leurs propres agents plutôt que de laisser ceux des autres passer commande chez eux. Nous avions relevé une tendance proche chez Uber, dont une partie des courses est déjà réservée par des agents IA.

Ce que cela change pour les PME françaises

Pour une PME, le trafic des agents IA pose trois types de questions.

Le coût

Chaque visite d'un agent consomme des ressources : hébergement, bande passante, appels à des services tiers. Pour un site modeste hébergé à bas prix, une hausse soudaine du trafic automatisé peut ralentir le service pour les vrais clients, voire augmenter la facture d'hébergement.

La visibilité

À l'inverse, bloquer tous les agents peut faire disparaître une entreprise des recommandations faites par les assistants IA, qui deviennent un nouveau canal d'acquisition. Un restaurant invisible pour l'agent d'un client potentiel perd une chance d'être choisi, même si 999 visites sur 1 000 ne débouchent sur rien.

La sécurité

Un agent qui se connecte au compte d'un client, qui remplit un panier ou qui saisit un formulaire brouille la frontière entre trafic légitime et fraude. Cloudflare souligne d'ailleurs l'intérêt de distinguer un agent personnel d'un robot malveillant au moment des connexions et des inscriptions.

Les bons réflexes

Quelques mesures simples permettent de reprendre la main :

• Mesurer : demander à son hébergeur ou à son prestataire web la part du trafic qui provient de robots et d'agents, et son évolution.
• Distinguer : ne pas traiter de la même façon les robots d'indexation des moteurs de recherche, les agents qui entraînent des modèles et les assistants qui agissent pour un client.
• Décider page par page : laisser l'accès aux pages utiles à la vente (menu, horaires, catalogue) et protéger les espaces sensibles (comptes clients, formulaires).
• Surveiller les comptes : renforcer la détection des connexions inhabituelles, qui peuvent venir d'agents mal configurés.
• Interroger son prestataire : vérifier que l'hébergeur ou l'outil de création de site propose des réglages pour les robots et les agents, et que le fichier robots.txt reflète bien les choix de l'entreprise.

Limites et questions ouvertes

Les chiffres avancés par Cloudflare sont à manier avec prudence. Le ratio de 1 000 visites d'agents pour un clic humain est une projection, et l'entreprise a un intérêt commercial direct à souligner le problème, puisqu'elle vend les solutions. The Register le relève explicitement. Par ailleurs, la coalition TAD n'en est qu'à ses débuts : ses membres, son calendrier et ses résultats restent à préciser.

Enfin, les standards d'identification des agents ne sont pas encore stabilisés. Tant qu'il n'existe pas de méthode commune et largement adoptée, les PME dépendront des choix de leurs prestataires techniques, avec le risque de bloquer des agents utiles ou de laisser passer des robots indésirables.

Perspectives : ce qu'il faut surveiller

Les prochains mois diront si la coalition TAD parvient à faire émerger un standard reconnu par les grands éditeurs d'agents, comme OpenAI, Google, Anthropic ou Meta. Il faudra aussi suivre l'évolution des modèles de rémunération : certains sites pourraient faire payer l'accès des agents à leurs contenus, comme le proposent déjà plusieurs outils.

Pour les entreprises françaises, l'horizon est clair : le web ne sera plus seulement visité par des humains. Penser son site pour des agents, en choisissant ce qu'on leur montre et ce qu'on leur interdit, devient une compétence aussi utile que le référencement naturel l'a été pendant vingt ans.

En bref

• Le patron de Cloudflare estime que les agents IA sont « un fléau » pour certains sites, qui supportent leur coût sans en tirer de bénéfice.
• Cloudflare projette un trafic d'agents jusqu'à 1 000 fois supérieur aux clics humains, une prévision et non une mesure.
• L'entreprise lance la coalition Trusted Agent Delegation pour identifier les agents et les relier à leurs utilisateurs.
• Amazon bloque l'agent Muse de Meta et lance son propre agent d'achat par SMS.
• Les PME doivent mesurer ce trafic et décider, page par page, quels agents accueillir.

Sources

• AI agents are a 'bane' for some website operators, says Cloudflare, The Register, 6 novembre 2026
• Agents aren't humans (but they kinda are), blog de Cloudflare, 5 novembre 2026
• Cloudflare shares surge as revenue growth accelerates to 39% and outlook rises, SiliconANGLE, 5 novembre 2026
• After blocking Muse, Amazon now lets users text Alexa to help them shop, TechCrunch, 6 novembre 2026

Photo d'illustration : dlohner sur Pixabay.