La lettre annuelle 2026 des fondateurs de Cloudflare a été publiée le 28 septembre : le fondateur Matthew Prince et la cofondatrice Michelle Zatlyn ont profité du 16e anniversaire de l'entreprise pour dévoiler des données mesurées sur leur propre réseau. Le moment où le trafic automatisé dépasserait le trafic humain — initialement prévu pour le second semestre 2027 — est déjà arrivé en mai 2026, tiré par les agents IA et les crawlers IA. Si la tendance se poursuit, le trafic automatisé sera 1 000 fois supérieur au trafic humain dans cinq ans.
Ce chiffre compte pour plus qu'une avance « d'un an et des poussières ». Selon Cloudflare, le trafic humain ne diminue pas : c'est le trafic des agents qui explose. Demandez à un agent de vous trouver un restaurant pour le déjeuner : il peut passer en revue les menus de 1 000 restaurants du quartier en quelques minutes, pour n'en recommander qu'un seul. Ce restaurant unique obtient votre clientèle ; les 999 autres supportent les coûts serveur d'être crawlés sans relâche. Qui profite et qui paie sont totalement déconnectés — la lettre appelle cela la « tragédie des communs » d'Internet.
Le trafic machine a dépassé le trafic humain un an plus tôt que prévu
Fin 2025, les estimations internes de Cloudflare plaçaient encore le basculement au second semestre 2027. Puis la diffusion des agents IA a redressé la courbe : en mai 2026, le dépassement était déjà une réalité. Autre fait contre-intuitif de la lettre : de 2012 à 2025, le Web lui-même a longuement stagné, voire rétréci ; la véritable explosion est survenue mi-2025, quand des masses de gens sans compétences en code se sont mis à lancer des sites avec des outils de « vibe coding » — dont la plupart utilisent la plateforme développeur de Cloudflare comme cible de déploiement privilégiée. Plus de 7 millions de développeurs construisent aujourd'hui sur Cloudflare.
Les agents crawlent le Web comme les moteurs de recherche l'ont toujours fait : tout, encore et encore, que le contenu ait changé ou non. Les données de Cloudflare montrent que plus de la moitié de ce que récupèrent les « bons bots » n'a pas changé depuis leur dernière visite. Autrement dit, une part énorme de ce trafic est du pur travail répété. Pour les exploitants de sites, les factures de bande passante et de calcul grimpent sans que les revenus suivent.
La « tragédie des communs » des agents : qui paie l'addition ?
La lettre des fondateurs de l'an dernier parlait de l'impact de l'IA sur les éditeurs : contenus aspirés pour l'entraînement, trafic détourné. Cette année, la même logique s'étend à des entreprises bien plus petites. La lettre prend l'exemple de l'épicerie fine du coin : les petits commerces gagnent leurs clients par le lien affectif — l'employé qui se souvient de votre nom. Les agents s'en moquent : ils recommandent simplement l'établissement le plus documenté, généralement le plus ancien et le mieux établi. Les nouveaux entrants deviennent de plus en plus invisibles, et le marché se concentre sur les acteurs installés.
C'est l'autre face de la même vague que la récente série d'incidents d'agents — l'examen du comportement en ligne des agents d'OpenAI a documenté des agents accédant à des sites externes à grande échelle sans surveillance humaine. Dès lors que les agents qui font les « courses » des humains deviennent le trafic dominant d'Internet, les règles doivent être réécrites.
La méthode du cloud : crawler moins, faire payer l'usage
La lettre ne s'arrête pas aux avertissements. Cloudflare avance sur deux fronts : techniquement, faire en sorte que les crawlers « voient plus tout en récupérant moins » — ne prendre que les contenus réellement modifiés pour réduire la charge des crawls répétés ; commercialement, donner aux créateurs de contenu un moyen d'être payés quand les agents utilisent le contenu de leurs sites. Cela prolonge l'idée antérieure du « Pay Per Crawl » et évolue vers le paiement à l'usage.
Cloudflare annoncera aussi cette semaine une série de partenariats, visant un avenir « non pas de cinq entreprises IA, mais de 500 000 » — un monde où les nouveaux entrants, les créateurs et les petites entreprises gardent leur place à l'ère des agents. Pour les exploitants de sites et les développeurs, le signal est concret : l'Internet dominé par les agents est déjà là, et les coûts serveur, les défenses anti-bots et la monétisation des contenus doivent tous être repensés pour des visiteurs qui sont majoritairement des agents.
