Pour la première fois de l’histoire, le trafic automatisé des bots sur Internet a dépassé le nombre d’utilisateurs humains en ligne.

Les bots surpassent les humains en volume de trafic web.

Selon Cloudflare Radar, 57,5 % de toutes les requêtes HTTP vers des pages HTML sont générées par des agents automatisés, tandis que seuls 42,5 % proviennent d’utilisateurs réels.

La montée est due à l’agent IA. En mars, lors du SXSW, Matthew Prince a montré qu’une personne visite environ cinq sites, alors qu’un agent IA peut « parcourir » jusqu’à 5 000 pages dans la même période. Selon HUMAN Security, le trafic IA en 2026 croîtra huit fois plus vite que celui des humains.

Réévaluation des modèles économiques. Pour les investisseurs et les entreprises dépendant de l’attention du public (publicité, e‑commerce), c’est un signal pour repenser la monétisation : la plupart des actifs médiatiques sont conçus pour les gens, pas pour les bots.

Cloudflare comme « vainqueur » du changement. En 2025, la société a lancé *Pay Per Crawl* – une tarification pour l’accès des parseurs IA au contenu, a bloqué plus de 416 milliards de requêtes bot et introduit le format Markdown‑for‑Agents pour la lecture machine.

Changement de plateforme. Prince compare la transition vers l’agent IA à celle du passage des PC de bureau aux mobiles : la différence réside seulement dans la vitesse – cela se produit désormais en mois, pas en décennies.

Menace des bots malveillants. Le Thales 2026 Bad Bot Report note une multiplication par douze des attaques IA en 2025 ; 40 % du trafic total est maintenant considéré comme généré par des bots. HUMAN Security souligne qu’il est presque impossible de distinguer les agents « inoffensifs » des « malveillants » – la différence est de seulement 0,5 %.

Problèmes pour les annonceurs. Les bots ne créent pas de vraies vues de pages, de temps de session ou de conversions qui sous-tendent les enchères publicitaires programmatique. Si un assistant IA visite des milliers d’URL au nom d’un utilisateur, ces actions ne sont pas comptées comme interaction humaine.

Besoin de changement. Les entreprises fonctionnant sur CPM/CPC et basées sur d’anciennes hypothèses de comportement utilisateur avant 2025 doivent rapidement adapter leurs modèles d’évaluation.

Futur de l’infrastructure. Selon Forbes, les leaders du prochain cycle seront ceux qui créent des mécanismes de confiance pour les machines : identification des agents, vérification des intentions et livraison de contenu via API plutôt que simple blocage complet des bots.

Que cela signifie pour le business
Secteur | Problèmes actuels | Réponse
Publicité | Valeur faible du CPM/CPC à cause du trafic bot | Revoir le ciblage, mettre en place des vérifications d’identité et l’authentification des agents
E‑commerce | Perte de données précises sur les conversions | Intégrer un API pour l’accès machine au contenu, utiliser *Pay Per Crawl*
Investisseurs | Réévaluation du coût des actifs médias | Évaluer le ROI en tenant compte du trafic bot et de l’agent IA
Sécurité | Complexité de la détection des bots malveillants | Développer des systèmes basés non seulement sur « bot ou pas », mais sur l’analyse des intentions

Principaux enseignements
1. Les bots dominent déjà le trafic – 57 % des requêtes proviennent d’agents automatisés.
2. L’agent IA croît exponentiellement, dépassant les scrapers et robots de recherche traditionnels.
3. Cloudflare mène la course en proposant de nouveaux modèles de monétisation et de protection contre le trafic bot.
4. Les métriques publicitaires classiques nécessitent une révision : temps de session, vues de pages et conversions ne reflètent plus l’interaction réelle.
5. L’avenir de l’infrastructure repose sur la confiance pour les machines : identification des agents, vérification des intentions et accès API au contenu deviendront des avantages concurrentiels clés.

Ainsi, les entreprises opérant en ligne doivent s’adapter rapidement à cette nouvelle réalité où les bots ne sont plus simplement « assistants », mais des participants complets du marché numérique.