Cloudflare wil het botprobleem structureel oplossen
Cloudflare heeft een nieuw protocol aangekondigd: Private Access Control Tokens, afgekort PACT. Het doel is om legitieme AI-agenten te onderscheiden van kwaadwillende bots, zonder dat gebruikers door irritante captcha’s of invasieve tracking hoeven. Google Chrome, Microsoft Edge, Mozilla Firefox en Shopify steunen de ontwikkeling van dit open protocol.
Dit is geen product dat je morgen kunt activeren. Er is geen releasedatum bekend. PACT is een infrastructureel fundament, vergelijkbaar met hoe andere webstandaarden werken: traag in de maak, maar met enorme reikwijdte als het er eenmaal is.
Hoe werkt het technisch?
Sites met sterke kennis van “personhood” (Cloudflares term voor het verificeren dat er een mens achter een actie zit) kunnen anonieme tokens uitsturen. Een browser kan dat token vervolgens tonen aan andere sites als bewijs dat er een mens in the loop is. Zo kan een AI-agent namens jou een bestelling plaatsen bij een webshop, terwijl die webshop er zeker van is dat het geen abusieve bot is.
Dat is precies het probleem waar e-commerce nu tegenaan loopt. Botverkeer overtreft al menselijk webverkeer, en de klassieke afweer (captcha’s, browser fingerprinting, forced logins) is gebouwd voor een web van klikkers, niet van agenten. PACT is het antwoord op die mismatch.
Ilya Grigorik, nu Distinguished Engineer bij Shopify en eerder Google-engineer, verwoordt het treffend: elke extra drempel kan een aankoop veranderen in een verlaten winkelmandje. Merchants willen bescherming, maar niet ten koste van conversie.
Wat betekent dit voor jou als site-eigenaar of marketeer?
Nog niets concreets om nu te doen. Maar ik zie hier wel een verschuiving die je op je radar moet hebben.
Ten eerste: het vertrouwensmodel verschuift. Nu beslis jij nog via robots.txt of een AI-bot je site mag crawlen. Straks zou het platform of de browser kunnen bepalen welke agenten als “trusted” gelden. Cloudflare positioneert zichzelf expliciet als de infrastructuur waarop dit draait. Dat is een strategische zet die Cloudflare meer controle geeft over het AI-agentverkeer, niet alleen jij als site-eigenaar.
Ten tweede: voor e-commerce is dit relevanter dan voor een gemiddelde B2B-site. Als je op Shopify draait of Cloudflare gebruikt, is de kans groot dat PACT op termijn gewoon ingebakken zit in je stack. Houd de Cloudflare-documentatie in de gaten.
Ten derde: de vraag “wie bepaalt personhood?” is nog niet beantwoord. Cloudflare’s eigen aankondiging laat dit opvallend open. Worden de tokens uitgegeven door Cloudflare zelf? Door browsers? Door grote platformen? Dat detail bepaalt of dit een open standaard wordt of een nieuw stukje platform-lock-in. Ik wacht dat af met gezonde scepsis.
Voorlopig is PACT interessant om te volgen, maar nog niets om over te reorganiseren.
Bron: Search Engine Journal