Una nueva pregunta aparece en los foros de anunciantes: “Mi tráfico parece más automatizado que nunca. ¿Estoy pagando por bots de IA que hacen clic en mis anuncios?”. Es una preocupación razonable. El tráfico automatizado crece ahora mucho más rápido que el humano, y una parte que aumenta con rapidez procede de agentes de IA que actúan en la web.
La respuesta corta es tranquilizadora en cuanto a la facturación e inquietante en cuanto a los datos. Separemos ambas cosas.
Los agentes de IA son una de las cuatro razones por las que los bots hacen clic en anuncios; la guía del tráfico de bots en Google Ads cubre las otras tres y dónde aparece el tráfico de bots según el tipo de campaña.
Qué cuenta como un “clic de agente de IA”
No todo el tráfico automatizado es igual, y las diferencias importan para saber cómo lo trata Google.
- Los rastreadores de entrenamiento extraen páginas para construir conjuntos de datos para los grandes modelos de lenguaje. Leen el contenido, pero rara vez interactúan con los anuncios de forma significativa. A finales de 2025, los datos de referencia de HUMAN Security los situaban en torno al 74% del tráfico de IA.
- Los scrapers de IA y los bots de recuperación obtienen páginas en directo para responder a la pregunta de un usuario en una interfaz de chat. Visitan, extraen y se van (alrededor del 24% del tráfico de IA en el mismo conjunto de datos).
- Los sistemas agénticos son la categoría nueva y la que más rápido crece. Son agentes de IA y navegadores agénticos que actúan en la web: hacen clic, navegan, rellenan formularios y completan tareas. Solo eran alrededor del 1,7% del tráfico de IA, pero el tráfico de agentes de IA y navegadores agénticos creció un 7.851% interanual, según el informe 2026 de HUMAN Security.
Esa última categoría es la que deben vigilar los anunciantes. Los navegadores agénticos como Perplexity Comet y ChatGPT Atlas, y los frameworks de agentes como Google Mariner, no se limitan a leer una página de resultados; pueden seguir un enlace, llegar a una página de producto y activar una interacción con un anuncio mientras cumplen una instrucción de la persona que los maneja. DataDome observó casi 8.000 millones de solicitudes de agentes de IA en su red solo en enero y febrero de 2026.
¿Te los cobra Google?
En su mayoría, no, y Google lo ha dicho explícitamente.
Los sistemas de Google clasifican la mayor parte de la actividad automatizada y no humana como tráfico inválido general (GIVT). Según la política de Google Ads, a los anunciantes no se les cobran los clics ni las impresiones marcados como inválidos, porque aportan poco o ningún valor. Los proveedores de verificación coinciden en gran medida: por ahora, empresas como DoubleVerify e IAS no separan a los visitantes agénticos en su propia categoría; los incluyen en los parámetros de tráfico inválido existentes.
Google también ha ido mejorando el filtro. Su equipo de Ad Traffic Quality, junto con Google Research y DeepMind, desplegó defensas basadas en grandes modelos de lenguaje que, según la empresa, redujeron un 40% el tráfico inválido procedente de prácticas de publicación de anuncios engañosas o disruptivas.
Así que si la pregunta es estrictamente “¿aparecerán estos clics como cargos facturables?”: normalmente no. Pero ese enfoque oculta el problema más caro.
El daño real que Google no arregla
Esta es la parte que la mayor parte de la cobertura se salta. Filtrar un clic inválido elimina el cargo. No elimina el evento de los sistemas que ya lo vieron ocurrir.
Las pujas automáticas de Google optimizan en tiempo real. Cuando llega un clic, Smart Bidding observa el contexto (la consulta, el dispositivo, la señal de audiencia, el comportamiento en el sitio que sigue) y actualiza su modelo. Si ese clic procedía de un agente que completaba una tarea de investigación sin intención de compra, la anulación del cargo llega más tarde. La lección que el modelo extrajo del evento no se desaprende limpiamente.
Es el mismo hueco estructural que tratamos en la guía del coste del fraude de clics: el crédito aparece en la factura, pero la señal contaminada ya ha recorrido el ciclo de optimización. Como explicamos en cómo los leads falsos entrenan a Smart Bidding, una vez que el tráfico de poca intención enseña al modelo cómo es un clic “bueno”, este empieza a buscar más de lo mismo.
Para los anunciantes de generación de leads, el riesgo se multiplica. Un agente que rellena un formulario parece, para una configuración de conversiones superficial, un usuario que convierte. Eso entrena las pujas para buscar más personas que rellenan formularios y nunca llegan al pipeline.
Por qué el tráfico agéntico es más difícil de detectar
La detección tradicional de bots se apoyaba en señales que el tráfico agéntico rompe.
| Suposición antigua | Por qué la rompe el tráfico agéntico | Lo que sigue funcionando |
|---|---|---|
| Los bots se identifican en el user agent | La suplantación está muy extendida: DataDome informó de que PerplexityBot se suplantaba en un 2,4% de los casos y de más de 16 millones de solicitudes suplantadas de Meta-ExternalAgent en dos meses | Verificar las señales de comportamiento y del dispositivo, no la identidad declarada |
| Los bots se pueden bloquear con robots.txt | robots.txt es una directiva voluntaria; muchos agentes la ignoran o se ejecutan en local | Aplicación en el borde de la red y en tiempo real, no peticiones educadas |
| Los bots se comportan de forma mecánica | Los agentes impulsados por LLM imitan la navegación, el ritmo y la toma de decisiones humanos | Análisis profundo del comportamiento en toda la sesión |
| Los bots vienen de IP de centros de datos | Los navegadores agénticos se ejecutan en dispositivos de consumo reales y conexiones residenciales | Huella digital del dispositivo más detección de anomalías |
El problema de identidad es el titular. DataDome descubrió que aproximadamente el 80% de los agentes de IA no se identifica correctamente, y el 80% de los sitios no verifica a los que sí lo hacen. Cuando ninguna de las dos partes es honesta ni comprueba nada, la cadena del user agent deja de servir como señal de confianza.
Un caso que sirve de advertencia desde el lado de los editores
La advertencia más clara hasta ahora no vino de la factura de un anunciante; vino de un editor que perdió ingresos. Como informó Digiday, un comprador importante del editor Salon cortó toda su inversión publicitaria después de que Integral Ad Science diera la alarma por tráfico inválido vinculada a un pico de visitantes agénticos.
Ese es el riesgo de segundo orden para todo el ecosistema. El coste directo de un clic filtrado es pequeño. El coste reputacional de una alerta de calidad del tráfico (un comprador que pausa la inversión, una campaña que pierde la confianza en sus propias cifras) es mucho mayor. A los anunciantes que no puedan demostrar una calidad del tráfico limpia y verificada les costará más defender sus presupuestos a medida que crezca el volumen agéntico.
Cómo proteger tus campañas
No puedes impedir que la web se automatice. Sí puedes impedir que la automatización débil moldee tu optimización. La defensa a la que vuelve una y otra vez la investigación es la misma que funciona contra las granjas de clics humanas: juzgar el tráfico por su comportamiento y las señales del dispositivo, no por lo que dice ser.
- Empieza por las señales de comportamiento y del dispositivo. Como los agentes suplantan el user agent y funcionan en modo headless, analiza cómo se comporta realmente una sesión y si el perfil del dispositivo es coherente. Es la base de una detección de bots eficaz.
- Bloquea en tiempo real, antes del ciclo. Un clic acreditado que ya entrenó tus pujas es una pérdida. El filtrado importa sobre todo cuando ocurre antes de que el evento entre en la optimización.
- Separa la calidad del tráfico del éxito que declara la plataforma. Considera como verdad los leads cualificados y convertidos, no los clics brutos ni las conversiones blandas que un agente puede falsear.
- Vigila primero las superficies de alto riesgo. El inventario opaco y las campañas de gran alcance absorben más tráfico débil; consulta nuestras referencias de tráfico inválido por tipo de campaña.
- Protege Performance Max en concreto. Su inventario mixto y su menor transparencia lo convierten en un punto de entrada privilegiado, como explicamos en protección contra el fraude de clics en Performance Max.
La verdadera conclusión
Los clics de agentes de IA son en su mayoría gratuitos, en el sentido estricto de que Google no te facturará los evidentes. Precisamente por eso es fácil subestimarlos.
Los anunciantes que ganen a medida que escale el tráfico agéntico no serán los que se obsesionen con unos pocos clics acreditados. Serán los que mantengan la actividad no humana y de poca intención fuera de los datos con los que optimizan, para que sus pujas aprendan de compradores reales, no de un asistente que hace un recado.
Cuando la automatización crece ocho veces más rápido que el tráfico humano, proteger la integridad de tu señal ya no es una tarea defensiva. Es el trabajo en sí.
Guías relacionadas
Preguntas frecuentes
¿Cobra Google por los clics de agentes de IA o de bots?
En la mayoría de los casos, no. Google clasifica la mayor parte de los clics automatizados y no humanos como tráfico inválido general y los filtra antes de facturarte. La trampa es que el filtrado elimina el cargo, no el daño posterior a tus señales de puja y a tus datos de conversión.
¿Los clics de agentes de IA son lo mismo que el fraude de clics?
No exactamente. El fraude de clics implica una intención maliciosa de agotar el presupuesto o sabotear a un competidor. Muchos clics de agentes de IA proceden de automatización legítima, como asistentes de investigación o agentes de compra. Ambos son tráfico inválido, pero la intención y la respuesta adecuada pueden ser distintas.
¿Pueden los navegadores agénticos como Comet o Atlas hacer clic en mis anuncios?
Sí. Los navegadores agénticos actúan en la web en lugar de limitarse a leerla, así que pueden llegar a páginas, seguir enlaces y activar interacciones con anuncios mientras completan una tarea para un usuario. Parte de esa actividad llega a las ubicaciones de pago.
¿El filtrado del tráfico inválido arregla mis datos de Smart Bidding?
No. El filtrado puede devolver como crédito los clics inválidos, pero los sistemas automatizados siguen observando los eventos mientras ocurren. Si el tráfico no humano o de poca intención entra en el ciclo de optimización, Smart Bidding puede aprender de él antes de que se revierta nada.
¿Cómo bloqueo el tráfico de bots de IA en mis anuncios de Google Ads?
Apóyate en el análisis del comportamiento y la huella digital del dispositivo en lugar de solo en las cadenas de user agent, ya que los agentes suplantan identidades y usan navegadores headless. Combina el bloqueo en tiempo real con comprobaciones posteriores de la calidad de los leads para que el tráfico débil nunca moldee tus pujas.
Protege tu presupuesto de Google Ads y Meta
ClickFortify puntúa cada clic de pago en tiempo real, excluye automáticamente bots, granjas de clics e infractores reincidentes, y mantiene las conversiones falsas fuera de Smart Bidding y de la CAPI de Meta.
Pruébalo en tu propia cuenta
Descubre qué marca ClickFortify en tu primera semana. Sin tarjeta de crédito.
