Más de 300 ejecutivos de medios piden al Congreso de EE.UU. una ley que obligue a los bots de IA a identificarse, tras 22.000 millones de rastreos en un semestre

Más de 300 ejecutivos de medios viajaron a Washington la semana pasada para pedir al Congreso de Estados Unidos que apruebe la Stealth Bot Prohibition Act, el proyecto presentado en julio de 2026 que obligaría a los bots de inteligencia artificial a identificarse y declarar su propósito en lugar de disfrazar su tráfico como si fuera de otro tipo. Entre los asistentes estuvieron Roger Lynch, CEO de Condé Nast, Debi Chirichella, presidenta de Hearst Magazines, y Mike Reed, CEO de USA Today Co., según reportó PPC Land el 29 de septiembre de 2026.

El proyecto es más amplio que el precedente estatal: alcanza a sitios web y plataformas digitales en general, no solo a medios de noticias. Eso convierte una discusión que parecía de la industria editorial en un asunto de cualquier empresa que publique contenido en su sitio.

¿Qué volumen de rastreo automático hay detrás del pedido?

Las cifras que sostienen el reclamo son las que explican la urgencia:

• Los bots representan más del 60% del tráfico total de internet.
• TollBit contabilizó más de 22.000 millones de rastreos de bots de IA en los sitios que analizó durante el primer semestre de 2026.
• La proporción de visitas de bots de IA frente a visitas humanas se multiplicó por seis en un año: pasó de 1 en 200 en el primer trimestre de 2025 a 1 en 31 en el cuarto.
• El 15% de los rastreadores de páginas con IA en Europa alcanzó direcciones que sus objetivos habían bloqueado.
• El CEO de Cloudflare espera que el tráfico de bots llegue a mil veces el tráfico humano dentro de cinco años.

¿Por qué robots.txt dejó de ser un control?

El argumento técnico central lo puso Cloudflare, y es demoledor viniendo del mayor operador de la infraestructura involucrada: «Una directiva de robots.txt por sí sola no puede resolver este problema. Cualquiera puede publicar una, pero no puede identificar quién está rastreando».

Es decir, el sistema de honor que está en la raíz de cada dominio no es un control de acceso. Funciona solo con quien decide respetarlo. Agentes como GPTBot y ClaudeBot se anuncian, pero Google, Apple y Microsoft operan rastreadores de uso mixto que sirven a la vez para búsqueda y para entrenamiento de modelos, lo que hace difícil bloquear una función sin perder la otra.

¿Qué está cambiando en el calendario regulatorio y de producto?

El pedido al Congreso federal llega sobre un terreno que ya se movió. Nueva York aprobó su propia Stealth Crawler Prohibition Act en junio de 2026. En paralelo, dos plazos de producto están fijados: Microsoft apunta a soportar señales de robots.txt para sus productos de IA a comienzos de 2027, y los controles a nivel de página de Google para búsqueda generativa están programados para el 3 de marzo de 2027.

El artículo no detalla el mecanismo de sanción que contemplaría la ley federal, que es justamente el punto donde este tipo de norma se vuelve efectiva o decorativa.

¿Qué significa para las empresas en Chile y Latinoamérica?

Para una empresa B2B en Chile o en Latinoamérica esto no es una noticia de medios estadounidenses. Es una noticia sobre el costo y el control de su propio sitio. Si los bots ya son más del 60% del tráfico de internet, una parte significativa de la infraestructura y del ancho de banda que se paga cada mes está sirviendo a rastreadores, no a compradores. Y cuando la analítica no distingue bots de personas, las métricas de tráfico que se llevan al comité quedan infladas.

El segundo efecto es de visibilidad. La misma empresa que quiere aparecer citada en respuestas de IA, el objetivo de cualquier trabajo de AEO, necesita que ciertos rastreadores entren. El problema es que hoy no hay forma confiable de permitir al que cita y bloquear al que solo entrena. Una ley de identificación obligatoria es, en el fondo, la condición previa para poder tomar esa decisión de forma selectiva.

Análisis de Revenue Hub

La lectura de fondo es que el tráfico dejó de ser una métrica homogénea, y la mayoría de las operaciones comerciales de la región todavía lo reporta como si lo fuera. Cuando 1 de cada 31 visitas es un bot de IA y el pronóstico apunta a una relación de mil a uno, seguir mirando «sesiones» como indicador de demanda es un error de medición, no un matiz. El dato que importa pasa a ser el tráfico humano cualificado y, por separado, la tasa de citación en motores de respuesta.

La recomendación concreta para un líder comercial es dejar de tratar esto como un tema de TI. Este trimestre conviene hacer tres cosas: pedir al equipo de marketing una segmentación explícita de tráfico humano frente a tráfico automatizado en la analítica, revisar en el proveedor de CDN qué rastreadores de IA están accediendo al sitio y con qué volumen, y definir una postura escrita sobre cuáles se permiten. La decisión no es técnica, es comercial: se está eligiendo entre proteger contenido y ser citado por los motores que hoy responden las preguntas de los compradores.

El punto estructural es que la visibilidad ya no se negocia solo con Google. Se negocia con una lista creciente de rastreadores que no todos se identifican, y quien no tenga esa lista no puede decidir nada. Seguimos la regulación y las métricas de demanda en la sección de marketing y demanda y publicamos criterios de medición comercial en el blog de Revenue Hub.