Boții au depășit oamenii pe web în iunie 2026. Ce spun cifrele cu adevărat și ce schimbi pe site-ul tău

Pe 3 iunie 2026 a trecut un prag despre care s-a scris mult: traficul automat a depășit, pentru prima dată, traficul uman la cererile către pagini web. Titlul e spectaculos și, ca de obicei, cifra e mai nuanțată decât titlul. Merită totuși discutat serios, pentru că din aceeași perioadă vin și niște schimbări foarte concrete care îți pot afecta site-ul, inclusiv una programată pentru 15 septembrie 2026, care poate costa un magazin tot traficul din Google dacă apeși greșit un buton.

Ce s-a anunțat, exact

Anunțul a venit de la Matthew Prince, directorul general Cloudflare, cu trimitere la tabloul de bord public Cloudflare Radar. Search Engine Land a citit 57,3% boți față de 42,7% oameni. Forbes, a doua zi, a scris 57,5% față de 42,5%. Diferența de două zecimi nu este o greșeală de redacție: indicatorul este viu și se recalculează pe o fereastră mobilă, deci depinde de momentul în care te uiți. Este exact motivul pentru care orice cifră de acest tip trebuie scrisă cu data alături, nu ca stare permanentă a lumii.

Ce nu măsoară cifra, și e important: nu include aplicațiile mobile, streamingul video, hărțile, API-urile private, alte rețele de distribuție a conținutului sau hostingul obișnuit. Măsoară cererile HTTP către conținut HTML, văzute de o singură rețea. Ca timp petrecut și ca activitate reală, oamenii rămân majoritari. Ca număr de cereri către pagini web, nu mai sunt. Ambele lucruri sunt adevărate simultan.

Confirmarea din surse proprii Cloudflare

Într-un articol publicat pe 1 iulie 2026, Cloudflare scrie că peste 50% din traficul de pe internet este acum non-uman. Este o formulare mai prudentă decât 57%, dar vine dintr-o sursă proprie și verificabilă. Tot acolo apar cifrele care explică de unde vine creșterea:

• 52% dintre cererile crawlerelor sunt pentru antrenarea modelelor AI, în iunie 2026, față de 22% în primăvara lui 2025. Într-un an, ponderea s-a mai mult decât dublat.
• Crawlerele cu scop mixt, care combină căutare, agenți și antrenare, reprezintă peste 36% din activitate. Rețineți categoria asta, revine mai jos și e sursa capcanei principale.
• Unele dintre categoriile cel mai intens accesate de crawlere au pierdut până la 40% din traficul uman în mai puțin de un an. Adică munca ta este citită tot mai mult, dar de tot mai puțini oameni.

Un al treilea reper, dintr-o rețea și o metodologie complet diferite, confirmă direcția fără să confirme valoarea: raportul Bad Bot publicat de Imperva și Thales în aprilie 2026 măsura 53% trafic automat în 2025, față de 51% în 2024, din care 40% boți răi. Cifre diferite, aceeași tendință.

În magazinele online, cifra care se citește greșit cel mai des

Aici trebuie multă atenție, pentru că a circulat ideea că „boții au depășit cumpărătorii”. Nu au. Raportul Radware despre sezonul de sărbători 2025, publicat pe 23 iunie 2026, arată 43% boți rău intenționați față de 46% cumpărători umani. Diferența până la 100% o fac boții buni, adică motoarele de căutare și serviciile legitime. Deci oamenii sunt încă mai mulți decât boții răi. Abia dacă aduni boții răi cu cei buni ajungi la aproximativ 54% trafic automat.

Tot din raportul Radware: aproape 70% din traficul de boți răi a fost clasificat drept puțin sofisticat, iar cele mai frecvent raportate tipuri de atac au fost, în ordine, preluarea de cont, scrapingul de prețuri și înregistrările de conturi false. Au circulat și niște creșteri spectaculoase, de tipul „preluările de cont s-au mai mult decât cvintuplat” sau „atacurile de tip carding au crescut de circa 15 ori”. Sunt reale, dar comunicatul le atribuie explicit unui singur retailer multinațional, nu pieței. Prezentate ca tendință generală, ar fi o denaturare.

Și încă o precauție, ca să nu iei decizii greșite de buget: 43% este măsurat pe magazine online, în vârf de sezon. Un site de prezentare al unei firme de contabilitate are un profil complet diferit. Nu extrapola.

Ce te costă, concret, traficul automat

Dincolo de atacuri, există un cost tăcut. Cloudflare a măsurat raportul dintre numărul de accesări ale unui site de către crawlere și numărul de vizitatori pe care aceleași servicii îi trimit înapoi. Valorile documentate merg de la 118 accesări pentru un vizitator, până la aproape 50.000 de accesări pentru un singur vizitator trimis. Costul e dublu: pierzi traficul și plătești infrastructura care servește cererile.

Este și explicația unei situații pe care o întâlnim des la clienți: statistici modeste în Analytics și un server care gâfâie. Nu e o contradicție. Analytics-ul bazat pe JavaScript nici nu vede majoritatea boților, pentru că aceștia nu execută JavaScript. Cifra relevantă pentru sănătatea serverului nu e numărul de vizite din Analytics, ci numărul de cereri din logurile serverului. Înainte să treci pe un plan de găzduire mai scump pentru că „serverul e încet”, compară cele două numere.

Schimbarea din 15 septembrie 2026 și capcana ei

Aceasta este partea cu efect direct și datat. De la 15 septembrie 2026, pe domeniile nou adăugate în Cloudflare, inclusiv pe planul gratuit, crawlerele din categoriile Training și Agent vor fi blocate implicit pe paginile care afișează reclame, în timp ce crawlerele din categoria Search rămân permise. Se poate face renunțare la noile setări implicite din secțiunea de securitate, înainte de acea dată.

Pune-ți data în calendar. Verifică ce vrei să se întâmple, apoi decide conștient. Nu este o setare de bifat în grabă, vineri seara.

Ce faci concret, cu buget zero

Dacă vrei să înțelegi cum se separă boții buni de cei răi și ce faci când depășești ce oferă planul gratuit, am detaliat mecanismele în ghidul despre bot management, iar setările pentru magazine online sunt în pagina despre securitatea unui magazin online.

Ce se schimbă în tehnologia de detecție

Pe 13 iulie 2026, Cloudflare a lansat Precursor, un sistem de verificare pe sesiune, care injectează dinamic JavaScript și colectează continuu semnale de comportament ca să separe oamenii de automatizări. Este direcția în care merge tot domeniul: nu mai e suficient să te uiți la identificatorul de browser sau la adresa IP, pentru că se falsifică banal.

Două consecințe practice pentru tine, dacă ajungi să folosești astfel de mecanisme. În primul rând, ai nevoie de o politică de securitate a conținutului corectă, altfel scriptul de verificare este blocat chiar de propriile tale setări. În al doilea rând, gândește-te dinainte la clienții legitimi care rulează fără JavaScript și la integrările automate proprii, ca să nu îți blochezi singur comenzile.

Ce nu am găsit, ca să fie spus

Nu există nicio sursă românească primară, instituțională sau de altă natură, publicată în iunie sau iulie 2026, care să cuantifice traficul de boți pe site-urile din România. Nu inventăm un procent „pentru România”, oricât de bine ar suna într-un titlu. Singurul procent care contează pentru tine este oricum cel măsurat pe propriul site.

Surse

• Pragul anunțat pe 3 iunie 2026: Search Engine Land și Forbes.
• Cifrele proprii Cloudflare despre traficul non-uman și crawlerele de antrenare: blogul Cloudflare, 1 iulie 2026.
• Schimbarea setărilor implicite din 15 septembrie 2026 și efectul asupra crawlerelor multifuncționale: Help Net Security.
• Structura traficului în comerțul online: comunicatul Radware, 23 iunie 2026.
• Limitările documentate pentru Bot Fight Mode și pentru regulile de rate limiting de pe planul gratuit: documentația pentru dezvoltatori Cloudflare.

Concluzie

„Boții au depășit oamenii” este adevărat într-un sens precis și fals în multe altele. Pentru un patron, partea utilă nu e procentul, ci ce faci cu el: măsoară-ți propriul raport între cereri și vizitatori reali, folosește cele două lucruri gratuite pe care le ai la dispoziție, Bot Fight Mode și singura regulă de rate limiting, și pune-ți 15 septembrie în calendar ca să nu te trezești cu o schimbare pe care nu ai cerut-o. Dacă vrei să vezi cât din traficul tău e automat și ce se poate filtra fără să pierzi clienți sau poziții în Google, îți facem o evaluare gratuită.