Score Agent Readiness de Cloudflare : comprendre le test en 3 minutes
Cloudflare a lancé le 17 avril 2026 un nouveau score qui note les sites web de 0 à 100 sur leur préparation aux agents IA. Le scanner public est sur isitagentready.com. C’est la première mise en concurrence publique des marques sur ce critère, et les premiers chiffres sont brutaux.
Cet article explique en 3 minutes ce que mesure le test, comment passer le vôtre, et ce que les résultats révèlent réellement.
Ce que mesure le test
Le score 0-100 couvre 4 dimensions techniques :
| Dimension | Ce qui est testé |
|---|---|
| Discoverability | robots.txt, sitemap, Link headers, déclaration des bots IA |
| Content Accessibility | négociation Markdown via Accept header |
| Bot Access Control | Content Signals dans robots.txt, Web Bot Auth |
| Capabilities | MCP Server Card, OAuth Protected Resource, protocoles commerce |
Chaque dimension regroupe une série de fichiers /.well-known/ que votre site doit publier à la racine. Le scanner vérifie la présence binaire de chaque fichier, sans valider la qualité du contenu (un fichier vide compte pareil qu’un fichier conforme RFC).
Le verdict mondial du premier rapport Cloudflare
Le premier rapport publié le 17 avril 2026 chiffre l’écart entre la maturité technique disponible et son adoption réelle :
- 78% des sites ont un
robots.txt - 4% déclarent leurs préférences IA via Content Signals
- 3,9% supportent la négociation Markdown
- Moins de 15 sites au monde exposent un MCP Server Card
Concrètement, cela veut dire qu’un site qui publie 5 fichiers correctement passe immédiatement dans le top mondial sur cette nouvelle barre de mesure. Il ne faut pas être en avance de phase, juste être présent.
Comment tester votre site
- Ouvrir isitagentready.com
- Entrer l’URL de votre site (forme :
https://votre-marque.com) - Choisir le type : Content pour un site marketing/contenu, API pour un service technique, All pour les e-commerçants
- Lancer le scan et attendre 30 à 60 secondes
- Lire le score global + le détail par dimension
Le scanner publie aussi le détail de chaque check : fichier détecté, code HTTP retourné, contenu validé ou non. C’est ce détail qui vous dit exactement quoi corriger en priorité.
Ce que le score révèle vraiment
Sur un échantillon test de marques DTC françaises de 2 à 20 millions d’euros (beauté, supplements) au 25 avril 2026, 100% des sites mesurés se situent sous 35 sur 100. C’est cohérent avec le verdict mondial Cloudflare : 4% des sites seulement déclarent leurs préférences IA et moins de 15 sites supportent MCP. La barre technique est nouvelle pour tout l’écosystème : ces fichiers ne faisaient partie d’aucune checklist e-commerce standard il y a 12 mois.
Le score Cloudflare n’est pas la fin de l’histoire. C’est un indicateur que la barre technique se déplace. Les marques qui investissent maintenant prennent l’avantage du peloton de tête pour 6 à 12 mois. Après, ce sera la table d’entrée pour rester visible des agents IA.
Les 4 fichiers à publier pour passer de 25 à 70
| Fichier | Effort | Impact score |
|---|---|---|
security.txt conforme RFC 9116 | 30 minutes | +10 à 15 points |
change-password en redirection 302 | 15 minutes | +5 à 10 points |
agent-card.json conforme A2A v1 | 1 heure | +15 à 20 points |
llms.txt à la racine | 30 minutes | +5 à 10 points |
Sur Shopify, ces 4 endpoints demandent un Cloudflare Worker en frontal ou une App Proxy (ils ne sont pas natifs au platform). Compter 2 à 4 heures de mise en place pour un développeur familier de Cloudflare. Le retour sur effort est immédiat sur le score.
Aller plus loin
Le guide complet des 11 endpoints /.well-known/ à publier en 2026, avec exemples copiables, distinction entre RFC ratifiés et drafts IETF, et données exclusives Verity Score sur les bots IA qui crawlent vraiment ces fichiers, est disponible dans notre article de référence : Score Agent Readiness : les 11 fichiers /.well-known/ à publier en 2026.
Pour mesurer en plus de la présence la qualité de vos fichiers (conformité RFC 9116 du security.txt, validité de l’Expires, conformité A2A v1 de l’agent-card.json, validité cryptographique des signatures Web Bot Auth), Verity Score audite ces 11 endpoints plus 200 autres signaux GEO en 60 secondes : audit GEO gratuit.