Existen varias formas de bloquear el acceso de los bots de IA a un sitio web. Se pueden definir directivas específicas en el archivo robots.txt, añadir etiquetas de bloqueo en los meta tags o cerrar fragmentos concretos de las páginas mediante etiquetas como noindex. Pero hay un escenario mucho más delicado:
el propio proveedor de hosting puede bloquear el acceso, y el propietario del sitio no tiene por qué enterarse. Eso es exactamente lo que ocurrió con los sitios de varios de nuestros clientes.
Y aquí está el punto clave: si nos hubiéramos limitado al SEO tradicional, probablemente nunca lo habríamos detectado. El sitio funcionaba, se indexaba correctamente y no mostraba ningún problema evidente desde el punto de vista del buscador. Este tipo de situaciones solo se hace visible cuando trabajas con GEO (Generative Engine Optimization) y analizas la visibilidad real de una marca en las respuestas de las IA, no solo en los rankings clásicos. Sin ese enfoque (y sin herramientas específicas para ello) el problema simplemente pasa desapercibido.
Todo resultó ser bastante simple: el proveedor de hosting, por motivos de seguridad, había instalado en sus servidores un módulo de protección diseñado para bloquear bots sospechosos y ataques DDoS. El problema es que este módulo era tan agresivo que terminaba bloqueando también a los bots de las plataformas de IA. Como resultado, cuando estos bots intentaban acceder al sitio, recibían un error 415, lo que hacía imposible cualquier tipo de lectura o uso del contenido por parte de la IA.
¿Qué significa esto?
Las solicitudes de los bots de IA se bloquean a nivel de hosting, lo que implica que las plataformas generativas no pueden acceder al contenido del sitio. En ese escenario, el sitio deja de ser una fuente para respuestas generativas y cualquier intento de promocionar de forma directa una marca o su web en ChatGPT, Perplexity, Claude u otros sistemas generativos se vuelve imposible.
Desde el punto de vista del propietario del sitio, no había ninguna señal evidente de problema. Pero para las buscadores de IA, el sitio simplemente no existía.
Por supuesto, ante una consulta directa en una IA, la marca o el sitio pueden aparecer en la respuesta. Esto ocurre gracias al SEO clásico: ChatGPT no solo obtiene información accediendo directamente a los sitios web, sino también a través de los resultados de los motores de búsqueda tradicionales. Parte de su entrenamiento y actualización se basa, entre otras cosas, en la SERP de Bing. De este modo, trabajando únicamente el SEO tradicional, es posible aparecer en las respuestas de una IA, pero por una vía indirecta. El problema es que la información que ChatGPT utilizará en ese caso puede estar desactualizada o distorsionada y no reflejar la situación real que el usuario vería al visitar el sitio en ese momento.
Lo más preocupante: la ausencia total de síntomas
Sí, literalmente no hay síntomas:
- el sitio funciona con normalidad,
- las páginas son accesibles para los usuarios,
- los bots de los buscadores siguen rastreando e indexando el contenido,
- el tráfico está bien, las posiciones se mantienen y todas las métricas SEO parecen estables.
Este caso es especialmente relevante precisamente porque no muestra señales externas.
Google Analytics no va a indicar ningún problema. Search Console tampoco. Formalmente, el sitio incluso puede aparecer en las respuestas de ChatGPT, porque el SEO ha hecho su trabajo.
A partir de ahí, la decisión es estratégica: qué es más importante para el negocio – una protección excesivamente agresiva o una estrategia GEO completa, y no solo una presencia indirecta basada en SEO clásico. Es una cuestión de marketing, de marca y de competencia en nuevos puntos de toma de decisiones.
Este caso no trata de un proveedor de hosting concreto (aunque, por supuesto, esperamos que la empresa revise su módulo de seguridad). Tampoco trata de una IA específica. De lo que hablamos aquí es de algo mucho más básico: todo empieza por la accesibilidad del sitio.
Las nuevas áreas de visibilidad de marca están surgiendo fuera del buscador tradicional. Las decisiones de infraestructura comienzan a influir directamente en el marketing. Y en este contexto, bloquear el acceso a las plataformas de IA se convierte en un riesgo estratégico para la marca.