Alguien que predica sobre IA y SEO, con newsletter, podcast y agencia, sacó 20 sobre 100 en el scanner de Cloudflare. Nivel 1. "Basic Web Presence". Su robots.txt pesa 88 bytes y la herramienta buscó 15 user-agents de IA sin encontrar ninguno. Lo contó él mismo, sin maquillar, en X.

Yo hice el mismo ejercicio con arieldistefano.com hace unos días. No voy a compartir el número acá porque el número es exactamente lo que quiero que dejes de mirar. Pero sí te cuento lo que importa: la herramienta es gratis, se llama isitagentready.com, metés la URL y en menos de un minuto te devuelve un diagnóstico sobre 19 estándares agrupados en cinco bloques: descubrimiento, accesibilidad del contenido, control de bots, protocolos de agentes y comercio agéntico.

La tesis de este artículo es simple y va en contra de cómo se está viralizando la herramienta: el score es ruido, los bloques son señal. Y hay un bloque específico que sí deberías revisar hoy.

Cloudflare armó esta herramienta porque el tráfico de agentes —no de humanos, no de bots de Google, agentes de IA que navegan y ejecutan tareas— está creciendo y va a seguir creciendo. La pregunta que responde es concreta: si un agente quiere interactuar con tu sitio, ¿puede?

Los cinco bloques son:

1. Descubrimiento: si tu robots.txt, sitemap y archivos de identidad están donde un agente los busca.
2. Accesibilidad del contenido: si servís HTML limpio, si tenés negociación de markdown, si el contenido es parseable.
3. Control de bots: qué user-agents de IA dejás entrar y con qué reglas.
4. Protocolos de agentes: MCP Server Card, Agent Skills, WebMCP, API Catalog.
5. Comercio agéntico: OAuth, DNS-AID, protocolos de pago entre máquinas.

El problema es que los bloques 4 y 5 concentran 8 de los 19 checks. Son estándares pensados para webs que le ofrecen algo programático a un agente: una API, un servidor MCP, un login para máquinas, un checkout automatizado.

Si tenés una asesoría, un ecommerce de indumentaria, un estudio contable o un medio, esos 8 checks no aplican. Todavía. Y probablemente no apliquen en 2026. Perseguir ese 100 es perseguir el KPI equivocado.

Control de bots. Punto.

Tu robots.txt es el contrato más viejo y más subestimado de la web. Durante 25 años le dijiste a Googlebot qué indexar y a los scrapers qué no tocar. Ahora tenés que decidir algo distinto: qué user-agents de IA pueden entrenar con tu contenido, cuáles pueden usarlo para responder consultas en vivo, y cuáles no pueden hacer ninguna de las dos.

Son tres decisiones separadas. La mayoría de la gente las mezcla o directamente no las toma.

Los user-agents que tenés que conocer: GPTBot (entrenamiento de OpenAI), ChatGPT-User (navegación en vivo), ClaudeBot, PerplexityBot, Google-Extended (controla si Gemini entrena con tu contenido, separado de Googlebot), CCBot (Common Crawl), Applebot-Extended, Meta-ExternalAgent, entre otros. La herramienta de Cloudflare busca 15.

Si tu robots.txt no menciona ninguno, estás tomando la decisión por default. Y el default es permisivo.

Content Signals es una propuesta para declarar en tu robots.txt o en headers HTTP qué uso permitís de tu contenido: ai-train (entrenamiento), search (indexación para búsqueda), ai-input (que un agente lo use como contexto para responder).

Es una línea de texto. Y es la diferencia entre que tu contenido alimente un modelo sin atribución o que se use solo para que te encuentren.

Cloudflare lo activa desde el panel si tenés el sitio ahí. Si no, se agrega a mano.

Cuando un agente pide tu página, no quiere HTML con 40 divs anidados, menú de navegación, cookie banner y newsletter popup. Quiere el contenido.

La negociación de markdown es un header: el agente dice "quiero text/markdown" y vos le devolvés markdown en lugar de HTML. Menos tokens, menos ruido, mejor respuesta.

Cloudflare lo tiene como toggle. Si tu sitio no está en Cloudflare, se implementa con un worker o con lógica en el servidor. No es urgente, pero es la mejora de accesibilidad de contenido con mejor relación esfuerzo-resultado.

MCP Server Card. Agent Skills. WebMCP. API Catalog. OAuth para agentes. DNS-AID. Protocolos de pago entre máquinas.

Todo eso es real, todo eso va a existir, y todo eso es para productos que le venden a agentes: SaaS con API, plataformas de datos, marketplaces, fintechs. Si tu negocio no es ese, no perdés nada esperando.

El error que veo venir es gente aplicando las recomendaciones del scanner a ciegas porque quiere subir el número. La propia Cloudflare aclara en el pie de página que las recomendaciones las genera una IA. Leelas con criterio.

Más artículos relacionados:

• SEO y IA: Google responde el 97% de Otras Preguntas y te apaga los clicsLeer →
• Google Business Profile hackeado con fotos IA: cómo roban llamadas a tu negocio (y cómo detectarlo en 5 minutos)Leer →
• Marketing con IA: por qué cada marketer es un builder ahora y cómo aprovecharloLeer →