Bloquer les robots d'IA d'un clic peut vous coûter Google : ce qui change le 15 septembre

Bloquer « les robots d'IA » d'un seul clic revient désormais à fermer trois portes différentes, et l'une d'elles mène à Google. Depuis le 1er juillet 2026, Cloudflare classe les robots qui visitent votre site en trois familles : recherche, agent et entraînement. Dans cette même annonce, Cloudflare écrit que les robots multi-usages comme Googlebot, Applebot et Bingbot seront bloqués chez les clients qui ont choisi de bloquer l'entraînement. À partir du 15 septembre 2026, les nouveaux domaines arrivant chez Cloudflare bloqueront par défaut les catégories entraînement et agent sur les pages qui affichent de la publicité, la catégorie recherche restant autorisée.

Que change exactement Cloudflare le 15 septembre 2026 ?

Cloudflare applique une nouvelle configuration par défaut aux domaines qui arrivent sur son réseau après le 15 septembre 2026 : entraînement et agent bloqués sur les pages porteuses de publicité, recherche laissée passer. Les sites déjà présents chez Cloudflare conservent leurs réglages actuels, et Cloudflare indique qu'un propriétaire de site peut sortir de ces nouveaux défauts depuis ses réglages de sécurité. La date compte moins que le principe qu'elle installe : l'accès des robots d'IA n'est plus une case unique, c'est un arbitrage à trois entrées.

Les trois familles ne recouvrent pas du tout les mêmes usages. Un robot de recherche collecte et indexe votre contenu pour pouvoir répondre à des questions à son sujet plus tard. Un robot d'agent agit en temps réel pour le compte d'une personne, par exemple quand un utilisateur demande à une IA d'aller lire une page précise. Un robot d'entraînement prend votre contenu pour entraîner ou affiner un modèle. Refuser le troisième est une décision d'éditeur défendable. Refuser le premier, c'est refuser d'exister dans les réponses.

Pourquoi un blocage des IA peut-il vous coûter Google ?

Parce que Googlebot n'est pas rangé du côté des robots d'IA, mais qu'il est traité comme multi-usages. Cloudflare précise que les robots multi-usages tels que Googlebot, Applebot et Bingbot sont jugés sur l'ensemble de leurs comportements : un site qui bloque l'entraînement les bloque donc aussi. Or la documentation de Google indique que Googlebot sert à construire les index de recherche et concerne Google Search, Discover et l'ensemble des fonctionnalités de recherche. Perdre Googlebot n'est pas perdre un peu de visibilité IA, c'est perdre le référencement.

Une idée circule selon laquelle il suffirait de refuser Google-Extended pour se protéger. La documentation de Google dit précisément le contraire de ce qu'on lui prête : Google-Extended concerne l'usage du contenu pour entraîner les futures générations de modèles Gemini et pour l'ancrage dans les applications Gemini et dans Grounding with Google Search sur Vertex AI, et Google écrit que ce jeton n'affecte ni l'inclusion d'un site dans Google Search ni son classement. Le levier qui vous ferait sortir des fonctionnalités de recherche de Google n'est donc pas celui-là.

Qu'est-ce que ça change pour un commerce ou une PME en France ?

Pour une PME française, le risque n'est pas de subir la décision du 15 septembre 2026 : c'est de découvrir une décision prise il y a deux ans par quelqu'un d'autre. Dans la plupart des entreprises, personne ne gère un pare-feu au quotidien. Une agence, un prestataire ou un développeur a coché une case « bloquer les robots d'IA » à une époque où cette case ne distinguait ni la recherche, ni l'agent, ni l'entraînement. Ce clic, pris pour protéger un contenu, couvre aujourd'hui des robots qui alimentent les réponses lues par vos clients.

Le calcul économique penche nettement d'un côté. L'étude OpinionWay pour SEO.fr de février 2026, menée auprès de 1 013 personnes, montre que 98 % des Français utilisent encore un moteur de recherche et que 59 % utilisent l'IA générative. Vous n'arbitrez donc pas entre Google et les IA : vous devez tenir les deux. Bloquer l'entraînement au prix de Googlebot revient à sacrifier la surface la plus fréquentée pour se protéger sur la seconde.

Le poids de la réponse générée, lui, ne cesse de monter. Ahrefs a mesuré sur 300 000 mots-clés, en comparant décembre 2023 et décembre 2025, que le taux de clic de la première position organique est inférieur de 58 % lorsqu'un aperçu IA est affiché. Être absent de l'index qui alimente ces réponses coûte donc deux fois : une fois dans le lien bleu, une fois dans le paragraphe qui le remplace. C'est le raisonnement que développe notre article « Combien vous coûte chaque mois où les IA ne citent pas votre entreprise ».

Quels robots méritent de passer, et lesquels sont un vrai arbitrage ?

Les grands éditeurs d'IA ont séparé leurs robots, et cette séparation est documentée chez chacun d'eux. Refuser l'entraînement n'oblige donc plus à refuser la recherche.

• OAI-SearchBot alimente la recherche de ChatGPT. OpenAI écrit qu'un site désinscrit d'OAI-SearchBot n'apparaîtra pas dans les réponses de recherche de ChatGPT, même s'il peut encore apparaître comme lien de navigation.
• GPTBot sert à l'entraînement des modèles d'OpenAI. OpenAI précise que chaque réglage est indépendant des autres : bloquer GPTBot ne vous retire pas de la recherche de ChatGPT.
• Claude-SearchBot parcourt le web pour améliorer la qualité des résultats de recherche, quand ClaudeBot collecte du contenu susceptible de contribuer à l'entraînement des modèles d'Anthropic. Claude-User, lui, intervient quand une personne pose une question à Claude.
• Googlebot alimente Google Search, Discover et l'ensemble des fonctionnalités de recherche. C'est le robot qu'un blocage mal réglé attrape en premier, et le plus coûteux à perdre.
• Google-Extended porte sur l'entraînement des futurs modèles Gemini et l'ancrage dans les applications Gemini. Google écrit qu'il n'a pas d'effet sur l'inclusion dans Google Search.

Faut-il pour autant ouvrir la porte à tout le monde ?

Non, et l'entraînement reste un arbitrage légitime. Un média, une base de données, un catalogue de photographies ou un site dont la valeur marchande est le contenu lui-même a de bonnes raisons de refuser l'entraînement tout en acceptant la recherche. La nouveauté n'est pas qu'il faille tout ouvrir, c'est que la décision se prend maintenant catégorie par catégorie, et qu'un réglage unique n'exprime plus rien de sensé.

Ouvrir la porte ne crée pas non plus une raison d'être cité. Un site sans contenu qui réponde à une question de client ne gagnera rien à laisser passer tous les robots du marché : il sera lisible, et ignoré. L'accès est une condition nécessaire, jamais suffisante. Un site dont les pages ne disent ni ce qu'il vend, ni à qui, ni où, a un problème éditorial que nul réglage de pare-feu ne résout.

Que vérifier avant le 15 septembre 2026 ?

Trois questions suffisent, et aucune ne demande de compétence technique pour être posée. Première question : qui contrôle réellement la porte de votre site, entre votre plateforme, votre hébergeur et votre CDN ? La réponse conditionne tout le reste, et elle varie beaucoup selon l'outil sur lequel votre site est construit, comme le détaille notre article « Shopify, Wix, Webflow, Framer : ce que votre plateforme vous autorise face aux IA ».

Deuxième question : que dit votre robots.txt aujourd'hui, et qui l'a relu pour la dernière fois ? C'est le fichier le plus consulté de votre site et le moins regardé de votre entreprise. Gardez en tête qu'il déclare une intention et ne contraint personne, un point que développe notre article « Votre robots.txt n'est pas une serrure : les robots d'IA passent, et OpenAI l'assume ». Troisième question : votre domaine arrive-t-il chez Cloudflare après le 15 septembre 2026 ? Dans ce cas, le nouveau défaut s'applique à vous sans que personne n'ait rien coché.