Si votre boutique Shopify est invisible dans ChatGPT, les réglages anti-robots de Cloudflare ou une règle trop stricte de votre pare-feu applicatif (WAF) la cachent probablement aux robots d'IA. Un contenu parfait ne sert à rien si les robots qui le lisent n'entrent pas. Cloudflare peut aussi vous cacher par défaut : depuis 2025 pour les nouveaux domaines, depuis septembre 2026 pour les pages avec publicités. Vérifiez votre robots.txt et vos règles Cloudflare, pas votre contenu.
Avant, je pensais que la visibilité dépendait de la qualité du contenu. Les audits de référencement IA que je mène pour des marques D2C m'ont appris autre chose : le problème le plus fréquent n'est pas un texte faible. C'est le videur à l'entrée.
Une boutique peut avoir de belles fiches produits, des textes soignés, des liens venus de vrais médias, et pourtant ne pas exister quand on interroge ChatGPT sur sa catégorie. Même pas dans la réponse de repli. Les mots n'ont jamais été le problème. Les robots qui lisent ces mots se faisaient refouler à la porte.
Les réglages par défaut de Cloudflare peuvent aujourd'hui faire cette erreur à votre place. Le 1er juillet 2025, Cloudflare a commencé à bloquer par défaut les robots d'IA sur les nouveaux domaines. Le 1er juillet 2026, il a ajouté de nouveaux contrôles du trafic IA. Ils classent les robots selon leur comportement : recherche (Search), agent (Agent) et entraînement (Training).
Depuis le 15 septembre 2026, les nouveaux réglages par défaut bloquent les robots d'entraînement et les agents sur les pages qui affichent des publicités. Les robots de recherche restent autorisés. Cela concerne les nouveaux domaines, les nouveaux sites et les clients existants du forfait gratuit (Free). Les robots qui font à la fois de la recherche et de l'entraînement sont bloqués là où l'entraînement l'est.
Une boutique placée derrière Cloudflare peut donc perdre sa visibilité dans la recherche IA sans que personne n'ait jamais cliqué sur « Block AI Bots ».
Voici, sans détour, ce que les fondateurs de marques D2C doivent savoir sur la visibilité IA.
Pourquoi ma boutique Shopify est-elle invisible dans ChatGPT ?
Un blocage technique est une cause possible : vérifiez d'abord l'accès, avant de réécrire le moindre contenu.
La recherche IA a besoin d'un accès public au web : ChatGPT explore les sites avec OAI-SearchBot, Perplexity avec PerplexityBot. Chaque robot se présente sous un nom, le user-agent. Si votre serveur ou votre CDN (le réseau qui sert votre site, comme Cloudflare) bloque ces robots, ils ne peuvent pas explorer vos pages. Pour eux, votre site devient une ville fantôme.
Ici, la recherche IA se distingue du SEO classique. Googlebot est accepté presque partout. Les outils de sécurité, eux, rangent les robots d'IA (les « crawlers ») dans le trafic « à haut risque ». Les réglages par défaut de Cloudflare peuvent donc en bloquer certains. Vous êtes peut-être bloqué sans avoir jamais fait ce choix.
Comment savoir si je bloque les robots d'IA ?
Il y a deux endroits à vérifier : votre fichier robots.txt et vos réglages Cloudflare (ou ceux de votre CDN).
D'abord, le robots.txt. C'est la première chose que consulte un robot. S'il contient Disallow: /, vous êtes bloqué.
Ensuite, vos règles anti-robots. « Bot Fight Mode », les options dédiées aux robots d'IA et les listes de « mauvais robots » de tiers bloquent souvent les robots de recherche IA. Parfois exprès, parfois par ricochet.
Voici un robots.txt de base, sans risque, pour une marque D2C qui veut être visible dans l'IA :
User-agent: *
Allow: /
# Search engines
User-agent: Googlebot
Allow: /
User-agent: Bingbot
Allow: /
# AI search crawlers: these produce citations
User-agent: OAI-SearchBot
Allow: /
User-agent: PerplexityBot
Allow: /
User-agent: Claude-SearchBot
Allow: /
ClaudeBot est le robot d'entraînement d'Anthropic : il ne figure donc pas dans cette liste. L'autoriser ou le bloquer relève de votre choix sur l'usage de vos données pour l'entraînement. Cela ne change pas votre visibilité dans la recherche.
À noter : vérifiez toujours les noms de user-agents en vigueur. Ils changent quand les éditeurs des modèles font évoluer leur infrastructure.
Robots d'entraînement ou robots de recherche : quelle différence ?
Une distinction qui embrouille beaucoup de fondateurs :
- Les robots de recherche parcourent le web pour répondre en direct aux questions des internautes : Googlebot, Bingbot, OAI-SearchBot, PerplexityBot, Claude-SearchBot. Ceux-là, vous les voulez sur votre site : ce sont eux qui produisent les citations et les recommandations.
- Les robots d'entraînement (comme GPTBot et ClaudeBot) collectent des données pour construire les futurs modèles. Les autoriser ou non est un choix commercial à part. Les bloquer ne vous exclut pas de la recherche IA. En revanche, si vous voulez être cité, autoriser les robots de recherche n'est pas négociable.
Si vous bloquez OAI-SearchBot, ChatGPT ne peut pas citer votre site dans ses réponses en direct. Votre marque reste invisible précisément là où vos clients posent leurs questions.
Le blocage touche-t-il Google ?
En général, non. Googlebot et Bingbot sont des user-agents distincts des robots de recherche IA : bloquer les robots d'IA ne nuit donc pas, en principe, à votre référencement naturel. Le cas catastrophe, c'est l'inverse : bloquez Googlebot et vous tuez tout votre trafic organique. N'utilisez jamais de règle « Block All » sur une boutique.
Comment débloquer sans risque ?
Ne supprimez pas toutes vos règles anti-robots d'un coup. C'est dangereux.
- Auditez votre
robots.txt: vérifiez que les robots de recherche ci-dessus sont autorisés, puis passez le fichier dans un validateur de robots.txt. - Vérifiez Cloudflare : dans le tableau de bord, passez en revue « Bot Fight Mode », les réglages liés aux robots d'IA et toutes vos règles WAF personnalisées. Vérifiez même si vous n'y avez jamais touché : un réglage par défaut de Cloudflare a peut-être décidé pour vous. Ajoutez OAI-SearchBot et PerplexityBot à une liste d'autorisation si besoin.
- Testez comme un robot : installez une extension de navigateur qui change le User-Agent, réglez-la sur
OAI-SearchBotet chargez votre page d'accueil. Ce n'est qu'une première vérification. Page blanche ou erreur : quelque chose bloque. Une page qui s'affiche ne prouve pas que les vrais robots passent : confirmez dans les journaux de votre serveur ou de votre CDN que les vrais robots reçoivent bien un code 200. - Attendez le prochain passage des robots : comptez en jours, pas en minutes. Les index des IA se mettent à jour à leur propre rythme.
Est-ce rapide à régler ?
Oui et non. Le changement technique prend cinq minutes. Le gain de visibilité, lui, prend du temps : faites les changements, refaites le test au bout de quelques jours, et comptez plusieurs semaines avant que les réponses des IA en tiennent compte. Ce délai est normal. Pas de panique, et ne revenez pas en arrière sur les réglages.
C'est la toute première vérification que je fais dans chaque audit de référencement IA. Avant le contenu, avant les données structurées (schema), avant tout le reste. J'ai aussi expliqué comment tester ce que ChatGPT dit de votre marque et pourquoi le SEO classique des marques D2C échoue dans la recherche IA. Si vous voulez que je trouve exactement ce qui cache votre boutique aux IA, voici ce que je fais pour les marques D2C.
FAQ
Comment savoir si je bloque les robots d'IA ?
Vérifiez deux endroits : votre robots.txt (cherchez un Disallow: /) et vos réglages Cloudflare ou WAF (« Bot Fight Mode », règles sur les robots d'IA). Pensez aussi aux réglages par défaut de Cloudflare que vous n'avez jamais choisis. Un premier test rapide : réglez une extension de changement de User-Agent sur OAI-SearchBot et chargez votre page d'accueil. Une page blanche ou une erreur indique que quelque chose vous bloque. Confirmez ensuite dans les journaux de votre serveur ou de votre CDN que les vrais robots reçoivent un code 200.
Bloquer les robots d'IA nuit-il à mon référencement Google ?
Non. Googlebot et Bingbot sont des user-agents différents des robots de recherche IA : bloquer les robots d'IA ne touche généralement pas votre classement dans Google. Mais ne bloquez jamais Googlebot lui-même : vous tueriez votre trafic organique.
Quels robots une marque D2C doit-elle autoriser ?
Les robots de recherche : Googlebot, Bingbot, OAI-SearchBot, PerplexityBot et Claude-SearchBot. Ce sont eux que vous voulez voir lire votre site. Vérifiez toujours les noms de user-agents en vigueur, car ils changent quand les modèles évoluent.
← Tous les articles