Cloudflare, AEO y preparación para agentes: auditoría web con evidencias

La actualización de Cloudflare permite formular un diagnóstico más preciso: que un agente pueda entrar y leer una web no significa que un asistente vaya a recomendarla; que un modelo mencione una marca tampoco significa que cite su dominio. Diagnostics comprueba condiciones técnicas relacionadas con acceso, descubrimiento, contenido legible por máquinas e interfaces utilizables. La vista AEO observa respuestas generadas para preguntas probables de clientes. Por eso una auditoría responsable necesita dos cuadros de evidencias y una tercera capa comercial, no una puntuación única de “visibilidad IA”.

El orden importa. Primero se verifica qué recibe el agente y bajo qué reglas. Después se observa si la marca aparece, si su sitio obtiene una cita y en qué contexto. Por último se analiza si algún recorrido medible termina en una oportunidad aceptada según la definición de ventas. Cloudflare no promete que superar un diagnóstico genere recomendaciones ni que una cita produzca ingresos. La metodología de CreatikLab trata el acceso como condición de ingeniería, la recomendación como salida observada y el lead cualificado como resultado de negocio independiente.

• Acceso: ¿la solicitud autorizada recibe el recurso correcto?
• Comprensión: ¿la representación recuperada conserva la información decisiva?
• Recomendación: ¿la respuesta menciona la marca o cita su web?
• Negocio: ¿existe una oportunidad aceptada y correctamente clasificada?

Cloudflare explica que Diagnostics ejecuta comprobaciones sobre un hostname. Cada resultado puede aparecer como aprobado, fallido o neutral, acompañado de una explicación y del rastro de la solicitud y respuesta observadas. Entre las comprobaciones mencionadas están un robots legible por rastreadores, un sitemap XML, reglas para crawlers de IA y la entrega de Markdown limpio. La propuesta también organiza capas más avanzadas: señales sobre el uso del contenido, catálogos de API, cabeceras de enlace, instrucciones de autenticación para agentes, descubrimiento OAuth, MCP, tarjetas A2A, índices de habilidades, Web Bot Auth y WebMCP. Los estándares de comercio aparecen como información y no cuentan en la puntuación descrita.

En AEO, Cloudflare afirma que infiere industria y categoría del sitio y consulta a Claude y GPT mediante preguntas de recomendación, comparación y asesoramiento general. Presenta Citation Rate, Prominence, Mention Rate y Share of Voice. Una mención puede existir sin que el dominio sea citado, de modo que ambas señales deben leerse por separado. El anuncio no concreta precio, cobertura geográfica universal, frecuencia de observación, número fijo de prompts ni impacto garantizado. Tampoco permite asumir que el catálogo de asistentes o la disponibilidad permanecerán sin cambios.

Antes de modificar la web, congela una línea base reproducible. Registra el hostname de producción, subdominios con funciones distintas, respuesta de robots, sitemaps, variantes legibles por máquinas y cualquier interfaz destinada deliberadamente a agentes. Guarda fecha, entorno, solicitud y respuesta. Una captura de una puntuación verde no basta para auditar una incidencia posterior: no explica qué URL se pidió, qué política se aplicó ni qué cambió durante un despliegue.

La línea base de recomendación necesita preguntas que representen decisiones reales. Conviene separarlas en descubrimiento del problema, comparación de alternativas, adecuación, riesgos y contratación o implementación. Para cada observación, conserva redacción exacta, supuesto de categoría, respuesta, marcas nombradas, dominios citados y fecha. Cloudflare indica que genera preguntas probables, pero no afirma que la categoría inferida coincida siempre con el modelo comercial de cada empresa. La validación humana evita medir un mercado que ventas no reconoce.

1. Clasifica cada bloqueo como intencional, accidental o pendiente de política.
2. Aprueba las familias de prompts con ventas y especialistas del servicio.
3. Marca cambios de contenido, infraestructura o cobertura del asistente.
4. No conviertas una observación aislada en una tendencia.

El marco de CreatikLab distribuye el problema en cinco carriles. La finalidad es impedir que un fallo técnico provoque una reescritura innecesaria o que una ausencia de marca desencadene una reconstrucción de infraestructura. Cada carril exige evidencia suficiente, una acción específica y un responsable con capacidad para cerrar la aceptación.

• Acceso — Evidencia: solicitud, estado, cabeceras, respuesta e instrucción aplicable. Decisión: corregir un bloqueo no deseado o documentar la restricción. Responsable: infraestructura y seguridad.
• Descubrimiento — Evidencia: sitemap recuperable y rutas hacia recursos prioritarios. Decisión: reparar generación o enlaces de descubrimiento y repetir la prueba. Responsable: SEO técnico y desarrollo.
• Interpretación — Evidencia: la versión legible por máquinas conserva propuesta, condiciones, límites y siguiente paso. Decisión: resolver omisiones o contradicciones. Responsable: contenido y producto.
• Recomendación — Evidencia: prompts versionados, respuestas, citas, menciones y entidades comparadas. Decisión: clasificar la brecha antes de producir contenido. Responsable: analista AEO.
• Resultado comercial — Evidencia: analítica consentida, etapa del CRM, aceptación y motivos de descarte. Decisión: separar actividad de visibilidad y demanda cualificada. Responsable: operaciones de marketing y ventas.

Regla de decisión: si falla la recuperación, corrige o confirma la política antes de evaluar el texto. Si el acceso funciona pero faltan citas, revisa si la página aporta información verificable para la decisión, sin prometer que una edición conseguirá una cita. Si aumentan menciones pero no oportunidades aceptadas, analiza intención, encaje de oferta y recorrido antes de declarar un avance comercial.

No todas las organizaciones necesitan todas las capas que enumera Cloudflare. La secuencia debe avanzar desde fundamentos reversibles hasta interfaces con mayor capacidad. Hacer una página recuperable no plantea el mismo riesgo que publicar una interfaz invocable. Cada cambio debe responder a un caso de uso, respetar la política de acceso y superar una prueba en producción.

1. Evidencia: robots de cada hostname relevante. Acción: alinear acceso de crawlers con la política aprobada. Responsables: seguridad y SEO técnico.
2. Evidencia: disponibilidad del sitemap e inclusión de recursos canónicos prioritarios. Acción: reparar generación o descubrimiento. Responsable: desarrollo.
3. Evidencia: salida legible por máquinas en páginas representativas. Acción: compararla con la experiencia humana y corregir pérdidas de significado. Responsables: ingeniería de contenidos y especialista del servicio.
4. Evidencia: metadatos de autenticación, catálogos o interfaces requeridos por el caso. Acción: publicar solo lo aprobado y limitar su alcance. Responsable: ingeniería de plataforma.
5. Evidencia: solicitudes antes y después del cambio. Acción: repetir pruebas y adjuntarlas al registro de la versión. Responsable: QA.
6. Evidencia: respuestas para el conjunto estable de prompts. Acción: anotar variaciones sin atribuir causalidad por simple coincidencia temporal. Responsable: medición AEO.

Una tarea no se cierra porque alguien haya cambiado una configuración. Se cierra cuando la respuesta prevista aparece en producción, el propietario de política la aprueba y existe un responsable para detectar regresiones. Ese criterio transforma una auditoría puntual en una capacidad operativa controlada.

Las métricas anunciadas por Cloudflare sirven para diagnosticar dimensiones distintas. Citation Rate observa la proporción de respuestas que citan el sitio. Mention Rate registra la aparición de la marca aunque el dominio no sea fuente. Prominence describe cuánto y cuán pronto aparece el material citado. Share of Voice compara la parte de citas frente a competidores. Ninguna demuestra por sí sola una visita, una comprensión correcta o una oportunidad comercial.

CreatikLab estructura la medición en tres registros. El de observación conserva prompt, asistente, respuesta, mención, cita, contexto de prominencia y conjunto comparativo. El registro web recoge sesiones y acciones relevantes conforme a las reglas de consentimiento y analítica de la organización. El registro comercial contiene oportunidades aceptadas, motivos de descalificación y progreso por las etapas acordadas del CRM. Los informes deben ponerlos en relación sin fabricar una atribución individual cuando no existe un vínculo fiable.

• Indicador técnico principal: controles prioritarios aprobados con evidencia conservada.
• Indicadores AEO: resultados de cita y mención por familia estable de prompts.
• Indicador comercial: oportunidades cualificadas aceptadas según una definición escrita.
• Controles: cambios en prompts, categoría, asistentes observados, despliegues y tracking.
• Criterio de revisión: investigar movimientos persistentes entre observaciones comparables, sin prometer volumen de leads.

La legibilidad técnica no corrige una propuesta vaga. En páginas prioritarias, CreatikLab revisa si existe una respuesta directa, límites de adecuación, proceso, evidencias, riesgos y próximo paso. No se presenta esa estructura como fórmula para obtener recomendaciones. Es una norma editorial: si un agente recupera la página, la representación no debería eliminar las condiciones que una persona necesita para decidir con criterio.

En servicios complejos, sustituye afirmaciones genéricas de liderazgo por entregables, propietarios y aceptación verificables. Explica qué se audita, qué accesos hacen falta, qué decisiones siguen bajo control humano y cómo se evaluará el trabajo. Si se plantea una interfaz invocable, aplica privilegio mínimo, alcance explícito, autenticación adecuada y gestión revisable de fallos. Cloudflare incluye protocolos e interfaces avanzadas en sus capas, pero no afirma que cualquier empresa deba implementarlos.

En una web multilingüe, prueba cada locale y hostname como experiencia comercial independiente. Un resultado correcto en español no demuestra que la versión francesa conserve acceso, contenido y contexto equivalentes. Esta separación es una práctica operativa de CreatikLab, no una capacidad atribuida al producto de Cloudflare.

El riesgo más visible es perseguir una puntuación e instalar funciones sin caso de uso. Otro es abrir acceso que seguridad, legal o los propietarios editoriales querían limitar. También existe inestabilidad de medición: las respuestas pueden variar y una categoría inferida puede no representar la demanda relevante. Por último, la inflación de atribución convierte menciones en visitas y citas en pipeline sin demostrar el recorrido.

• No supongas que una regla para un crawler autoriza cualquier uso posterior del contenido.
• No supongas que Markdown limpio resuelve un posicionamiento impreciso.
• No atribuyas una mención al sitio propio sin revisar la cita.
• No presentes Share of Voice como cuota de mercado, ingresos o preferencia del comprador.
• No des por permanentes cobertura, empaquetado, precio o disponibilidad no especificados.
• No sustituyas pruebas de despliegue, revisión de seguridad o responsabilidad editorial por un scan.

Cloudflare indica que, según su recuento, menos de la mitad de las solicitudes de páginas HTML proceden de una persona, y aclara que no todas las solicitudes de máquinas corresponden a agentes que actúan para alguien. Ese dato no debe extrapolarse como porcentaje universal de una web concreta. Para priorizar inversión, utiliza logs propios y reglas documentadas de clasificación.

Al comparar proveedores, pide artefactos inspeccionables: registro por hostname, mapa de políticas de acceso, pruebas de descubrimiento y contenido legible por máquinas, backlog priorizado, taxonomía de prompts, línea base de recomendación, diccionario de medición, definición de lead cualificado, registro de riesgos y plan de retest. Cada hallazgo debe indicar evidencia, consecuencia, acción, responsable y condición de aceptación. Una promesa de citas o leads no sustituye esos entregables.

El siguiente paso principal es una auditoría de preparación para agentes y AEO dentro del servicio de automatización con IA de CreatikLab. El diagnóstico separa restricciones de acceso, pérdidas de interpretación, brechas de recomendación y problemas de medición, y entrega un backlog con propietarios. Para revisar arquitectura, gobernanza y decisiones de automatización con criterio senior, utiliza la ruta de Expertos en IA. Si el caso cruza varios hostnames, mercados o etapas del CRM, describe la situación a Lia para continuar el diagnóstico con ese contexto.

La auditoría no promete cuota de citas, tráfico ni oportunidades. Su resultado es más controlable: saber qué está verificado, evitar que problemas distintos se mezclen y convertir cada corrección en una decisión con propietario y prueba de aceptación.

¿En qué se diferencian Agent Readiness y AEO en Cloudflare?

Cloudflare presenta Agent Readiness como un diagnóstico técnico de acceso, descubrimiento, lectura e interfaces para agentes. La vista AEO observa si determinados asistentes mencionan o citan la marca al responder a preguntas relevantes. Son problemas relacionados, pero no equivalentes.

¿Una web técnicamente preparada obtendrá citas de IA?

No existe esa garantía. Superar comprobaciones técnicas puede eliminar impedimentos, pero Cloudflare no afirma que una puntuación de preparación produzca menciones, citas, visitas, oportunidades o ventas.

¿Qué asistentes analiza la herramienta anunciada por Cloudflare?

El anuncio identifica Claude, de Anthropic, y GPT, de OpenAI, en ese momento. No fija una cobertura permanente, una disponibilidad regional ni una frecuencia universal de muestreo. Esos aspectos deben validarse en el producto vigente.

¿Las métricas AEO sustituyen a la analítica web y al CRM?

No. Las citas, menciones, prominencia y cuota de citas describen respuestas observadas. Las sesiones, conversiones y oportunidades aceptadas responden a otras preguntas. Deben medirse por separado y conectarse únicamente mediante reglas documentadas.

¿Qué debe entregar una auditoría de preparación para agentes?

Debe conservar hostname, solicitudes y respuestas, instrucciones de acceso, descubrimiento por sitemap, representación legible por máquinas, interfaces expuestas, decisión de política, responsable, acción correctiva y resultado del retest.

¿Qué información necesita CreatikLab para iniciar el diagnóstico?

Los hostnames relevantes, robots y sitemaps, política actual de acceso para IA, servicios prioritarios, preguntas reales de compradores, definiciones de analítica y CRM, y responsables de contenido, desarrollo, seguridad y medición.