# Score Agent Readiness de Cloudflare : comprendre le test en 3 minutes
> Cloudflare a lancé le 17 avril 2026 un score 0-100 qui mesure la lisibilité d'un site par les agents IA. Ce que ça mesure vraiment, comment tester votre site, et ce que ça révèle de votre marque.
- Canonical HTML: https://verityscore.io/fr/blog/score-agent-readiness-cloudflare/
- Markdown alternate: https://verityscore.io/fr/blog/score-agent-readiness-cloudflare.md
- Language: fr
- Content type: blog
- Published: 2026-04-25
- Updated: 2026-04-25
- Tags: agent-readiness, cloudflare, geo, ia, isitagentready
# Score Agent Readiness de Cloudflare : comprendre le test en 3 minutes

Cloudflare a lancé le 17 avril 2026 un nouveau score qui note les sites web de 0 à 100 sur leur préparation aux agents IA. Le scanner public est sur [isitagentready.com](https://isitagentready.com). C'est la première mise en concurrence publique des marques sur ce critère, et les premiers chiffres sont brutaux.

Cet article explique en 3 minutes ce que mesure le test, comment passer le vôtre, et ce que les résultats révèlent réellement.

## Ce que mesure le test

Le score 0-100 couvre 4 dimensions techniques :

| Dimension | Ce qui est testé |
|---|---|
| Discoverability | robots.txt, sitemap, Link headers, déclaration des bots IA |
| Content Accessibility | négociation Markdown via Accept header |
| Bot Access Control | Content Signals dans robots.txt, Web Bot Auth |
| Capabilities | MCP Server Card, OAuth Protected Resource, protocoles commerce |

Chaque dimension regroupe une série de fichiers `/.well-known/` que votre site doit publier à la racine. Le scanner vérifie la présence binaire de chaque fichier, sans valider la qualité du contenu (un fichier vide compte pareil qu'un fichier conforme RFC).

## Le verdict mondial du premier rapport Cloudflare

Le premier rapport publié le 17 avril 2026 chiffre l'écart entre la maturité technique disponible et son adoption réelle :

- **78%** des sites ont un `robots.txt`
- **4%** déclarent leurs préférences IA via Content Signals
- **3,9%** supportent la négociation Markdown
- **Moins de 15 sites au monde** exposent un MCP Server Card

Concrètement, cela veut dire qu'un site qui publie 5 fichiers correctement passe immédiatement dans le top mondial sur cette nouvelle barre de mesure. Il ne faut pas être en avance de phase, juste être présent.

## Comment tester votre site

1. Ouvrir [isitagentready.com](https://isitagentready.com)
2. Entrer l'URL de votre site (forme : `https://votre-marque.com`)
3. Choisir le type : **Content** pour un site marketing/contenu, **API** pour un service technique, **All** pour les e-commerçants
4. Lancer le scan et attendre 30 à 60 secondes
5. Lire le score global + le détail par dimension

Le scanner publie aussi le détail de chaque check : fichier détecté, code HTTP retourné, contenu validé ou non. C'est ce détail qui vous dit exactement quoi corriger en priorité.

## Ce que le score révèle vraiment

Sur un échantillon test de marques DTC françaises de 2 à 20 millions d'euros (beauté, supplements) au 25 avril 2026, **100% des sites mesurés se situent sous 35 sur 100**. C'est cohérent avec le verdict mondial Cloudflare : 4% des sites seulement déclarent leurs préférences IA et moins de 15 sites supportent MCP. La barre technique est nouvelle pour tout l'écosystème : ces fichiers ne faisaient partie d'aucune checklist e-commerce standard il y a 12 mois.

Le score Cloudflare n'est pas la fin de l'histoire. C'est un indicateur que la barre technique se déplace. Les marques qui investissent maintenant prennent l'avantage du peloton de tête pour 6 à 12 mois. Après, ce sera la table d'entrée pour rester visible des agents IA.

## Les 4 fichiers à publier pour passer de 25 à 70

| Fichier | Effort | Impact score |
|---|---|---|
| `security.txt` conforme RFC 9116 | 30 minutes | +10 à 15 points |
| `change-password` en redirection 302 | 15 minutes | +5 à 10 points |
| `agent-card.json` conforme A2A v1 | 1 heure | +15 à 20 points |
| `llms.txt` à la racine | 30 minutes | +5 à 10 points |

Sur Shopify, ces 4 endpoints demandent un Cloudflare Worker en frontal ou une App Proxy (ils ne sont pas natifs au platform). Compter 2 à 4 heures de mise en place pour un développeur familier de Cloudflare. Le retour sur effort est immédiat sur le score.

## Aller plus loin

Le guide complet des 11 endpoints `/.well-known/` à publier en 2026, avec exemples copiables, distinction entre RFC ratifiés et drafts IETF, et données exclusives Verity Score sur les bots IA qui crawlent vraiment ces fichiers, est disponible dans notre article de référence : [Score Agent Readiness : les 11 fichiers /.well-known/ à publier en 2026](/fr/blog/well-known-agent-ready/).

Pour mesurer en plus de la présence la **qualité** de vos fichiers (conformité RFC 9116 du `security.txt`, validité de l'`Expires`, conformité A2A v1 de l'`agent-card.json`, validité cryptographique des signatures Web Bot Auth), Verity Score audite ces 11 endpoints plus 200 autres signaux GEO en 60 secondes : [audit GEO gratuit](/fr/audit-geo-gratuit/).
## FAQ

### Qu'est-ce que le score Agent Readiness de Cloudflare ?

C'est un score 0-100 lancé par Cloudflare le 17 avril 2026 sur isitagentready.com qui mesure la lisibilité d'un site web par les agents IA. Il évalue 4 dimensions : découverte (robots.txt, sitemap, Link headers), accessibilité contenu (négociation Markdown), contrôle d'accès des bots (Content Signals, Web Bot Auth), et capacités agent (MCP Server Card, OAuth Protected Resource, protocoles commerce).

### Comment tester mon site sur isitagentready.com ?

Ouvrir isitagentready.com, entrer l'URL de votre site, choisir le type (Content / API / All), lancer le scan. Le test prend 30 à 60 secondes. Le scanner vérifie la présence et la conformité des fichiers /.well-known/ et la déclaration de vos préférences IA dans robots.txt. Score binaire présence/absence par défaut, sans validation de qualité du contenu.

### Quel score moyen ont les sites e-commerce français ?

Sur un échantillon test de marques DTC françaises 2-20M€ (beauté, supplements) au 25 avril 2026, 100% des sites mesurés se situent sous 35 sur 100. C'est cohérent avec les chiffres du rapport Cloudflare : seulement 4% des sites au monde déclarent leurs préférences IA, et moins de 15 supportent MCP. La barre technique est nouvelle pour tout l'écosystème, ces fichiers ne faisaient partie d'aucune checklist e-commerce il y a 12 mois.

### Comment passer rapidement de 25 à 70 ?

4 fichiers à publier en un weekend pour la majorité des sites DTC : security.txt conforme RFC 9116, change-password en redirection 302, agent-card.json conforme A2A v1, llms.txt à la racine. Sur Shopify, ces 4 endpoints demandent un Cloudflare Worker en frontal ou une App Proxy. Compter 2 à 4 heures de mise en place pour un développeur.

## Sources

- [Introducing the Agent Readiness Score (Cloudflare, 17 avril 2026)](https://blog.cloudflare.com/agent-readiness/) (industry)
- [isitagentready.com — scanner Agent Readiness (Cloudflare)](https://isitagentready.com) (industry)
- [Web Bot Auth — documentation officielle (Cloudflare)](https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/) (official)

