Cloudflare, een van de grootste infrastructuurbedrijven van het internet, ziet voor het eerst meer botverkeer dan menselijk verkeer over zijn netwerk gaan. CEO Matthew Prince noemt het kantelpunt verrassend: zijn eigen prognoses zetten het pas in 2027. De versneller is volgens hem niet de klassieke scraper of spammer, maar de nieuwe generatie AI-agents die websites bezoekt namens hun gebruikers.
De cijfers
Van alle HTTP-verzoeken die Cloudflare nu meet, komt 57,5 procent van bots. Mensen zijn goed voor 42,5 procent. Dat klinkt als een kleine meerderheid, maar het is een symbolische drempel. Tot voor kort waren bots een onzichtbare minderheid die vooral op de achtergrond meedraaide: zoekmachines die pagina's indexeren, monitoringtools die checken of een site online is, en feed-readers die nieuws ophalen.
Die oude bots zijn er nog steeds. Maar er is een nieuwe categorie bijgekomen die in een paar jaar tijd explosief is gegroeid: AI-systemen die zelfstandig surfen, klikken en formulieren invullen.
Wat agentische AI doet
Waar een chatbot tot voor kort vooral tekst genereerde, gaat een AI-agent een stap verder. Die voert taken uit. Een vlucht boeken, een tafel reserveren, vijf concurrerende laptops vergelijken op specificaties: het systeem opent zelf de relevante sites en handelt het af. Elke pagina die het bezoekt telt mee als een verzoek, en die verzoeken stapelen zich op. Een mens kijkt naar drie webshops. Een agent checkt er dertig in dezelfde tijd.
De groei van die agents was lang theoretisch. In de loop van 2025 en 2026 begonnen grote partijen ze in productie te zetten, vaak ingebouwd in betaalde abonnementen van ChatGPT, Claude en Gemini. Elke gebruiker die zo'n functie aanzet, levert meetbaar meer verkeer op.
Wat het betekent voor websites
Voor wie een website beheert, schuift de doelgroep. Een groeiend deel van de bezoekers leest niets, klikt niet op advertenties en koopt niets ter plekke. Een AI-agent haalt de informatie op, verwerkt die en presenteert het antwoord aan zijn gebruiker. De website ziet wel een verzoek, maar geen mens.
Dat heeft praktische gevolgen. Advertentie-impressies dalen als bezoekers in feite bots zijn. Analytics-cijfers worden vertroebeld. Zoekmachineoptimalisatie verandert van karakter: niet langer optimaliseren voor een lezer, maar voor een AI die de pagina samenvat. En de serverkosten lopen op, omdat botverkeer net zoveel bandbreedte gebruikt als menselijk verkeer.
Uitgevers zoals The New York Times, Reddit en hardloop-app Strava hebben de afgelopen maanden grote delen van hun content afgeschermd of in licentiedeals ondergebracht. Strava plaatste vorige maand profieldata achter een verplichte login, expliciet om AI-scraping te beperken.
De reactie van Cloudflare
Cloudflare zit op een unieke plek om dit verkeer te zien, omdat een groot deel van het web zijn netwerk passeert voor beveiliging of versnelling. Het bedrijf heeft daar een commercieel model bij gemaakt. Sinds vorig jaar biedt het pay-per-crawl aan: uitgevers kunnen bots blokkeren tenzij het AI-bedrijf erachter betaalt per opgehaalde pagina.
Prince heeft de afgelopen jaren herhaaldelijk gewaarschuwd dat het oude internetmodel, gratis content in ruil voor zoekverkeer, niet werkt als zoekmachines de antwoorden zelf serveren. De nieuwe cijfers zijn voor hem het bewijs dat die verschuiving sneller gaat dan iedereen rekening hield.
Niet alle bots zijn agents
In die 57,5 procent zit van alles. Zoekmachine-indexers van Google en Bing. Monitoring. DDoS-pogingen die Cloudflare juist tegenhoudt. Scrapers die trainingsdata verzamelen voor taalmodellen. En de relatief nieuwe groep van agents die taken uitvoert voor eindgebruikers.
Cloudflare splitst die categorieen in zijn eigen rapportages, maar onderaan de streep is het volume aan AI-gerelateerd verkeer, training en agentisch gebruik samen, het snelst groeiende segment. Dat is wat de prognose voor 2027 omver heeft geworpen.
Wat het voor gewone gebruikers betekent
Voor wie zelf geen site beheert, verandert er op het eerste oog weinig. Indirect wel. Captcha's, die kleine puzzeltjes die controleren of je een mens bent, worden vaker en lastiger als sites proberen agents buiten te houden. Sommige diensten zullen menselijke bezoekers gaan belonen, bijvoorbeeld met snellere toegang of lagere prijzen, om ze te onderscheiden van AI-verkeer.
En wie zelf een AI-agent gebruikt om een vlucht te boeken of prijzen te vergelijken, kan vaker tegen een muur lopen: een site die de agent niet binnenlaat of een vraag stelt die alleen een mens kan beantwoorden. De drempel tussen mens en machine wordt zichtbaarder, juist nu het verschil voor websites ondertussen lastiger te zien is.
