Jumătate din traficul web nu mai vine de la oameni. Nu e o predicție dintr-un raport Gartner. E realitatea cu care lucrăm zilnic în campaniile clienților noștri. Crawlere, scrapers, asistenți AI, agenți care compară prețuri sau citează conținut. Raportul Imperva Bad Bot din 2025 arată că traficul automatizat a depășit traficul uman pe plan global. În campaniile pe care le gestionăm, vedem asta zilnic în date: sesiuni fără scroll, bounce-uri instantanee, clickuri pe care nimeni nu le-a făcut.
Întrebarea nu mai e dacă ai trafic non-uman. Întrebarea e dacă poți face diferența între un bot care îți distorsionează datele și un vizitator real care chiar vrea să cumpere. Până acum, răspunsul a fost CAPTCHA-uri enervante, cookie-uri third-party pe care browserele le ucid sistematic și liste de IP-uri care nu țin pasul cu realitatea. Niciuna din aceste soluții nu rezolvă problema la rădăcină.
Aici intră PACT. Un protocol dezvoltat de Cloudflare împreună cu Mozilla, Chrome, Edge și Shopify, care atacă una dintre cele mai vechi probleme ale web-ului: cum verifici că un vizitator e om, fără să-i ceri datele personale. Protocolul nu e activ. Nu există trial, nu există implementare publică. Dar direcția pe care o marchează schimbă regulile pentru orice business cu prezență online.
Ce este PACT și de ce contează pentru traficul tău
PACT (Private Access Control Tokens) generează token-uri anonime. Un site care suportă protocolul poate verifica că vizitatorul e o persoană reală, fără să afle cine e, de unde vine sau ce a mai vizitat. Token-urile sunt, așa cum le descrie Cloudflare, anonime și imposibil de conectat între ele prin design. Site-ul care le primește nu poate corela două vizite ale aceluiași utilizator.
Un articol recent pe Search Engine Journal analizează în detaliu cronologia și limitele protocolului. Concluzia lor e una pe care o susținem: implementarea completă e la ani distanță, dar direcția e limpede. Ceea ce face PACT diferit de soluțiile anterioare e că funcționează la nivel de browser, nu la nivel de site. Browserul confirma că în spatele ecranului e un om, iar site-ul primește doar confirmarea, fără date de identificare.
Asta înseamnă că CAPTCHA-urile dispar. Formularele de verificare dispar. Fricțiunea care îți scoate vizitatorii din funnel dispare. Și în loc să pierzi 3-5% din conversii pe pagini unde ai pus CAPTCHA (conform datelor Google reCAPTCHA Enterprise), ai un token invizibil care face toată treaba în background.
Două benzi de trafic, două decizii strategice
Cel mai relevant aspect nu e protocolul în sine, ci ce dezvăluie: web-ul se îndreaptă spre două tipuri complet diferite de gestionare a accesului.
Prima bandă e pentru oameni. PACT verifică prezența umană, nu identitatea. Funcționează ca o legitimație pe care o arăți la intrare, dar fără nume pe ea. Rezolvă problema fraudei, a traficului fals, a click-urilor generate de boți care îți distorsionează datele din Google Analytics 4. Pentru un magazin online, asta înseamnă că rata de conversie pe care o raportezi reflectă doar vizitatorii reali, nu un amestec de oameni și crawlere. Bugetul pe care îl aloci pe baza acelor date devine mai precis.
A doua bandă e pentru agenți autonomi. AI-ul care intră pe site-ul tău să compare prețuri, să citeze conținut sau să execute o sarcină în numele unui utilizator. Asta necesită altă infrastructură complet diferită. Google lucrează la verificarea identității agenților AI. Estonia testează un sistem de identitate de stat pentru agenți digitali, primul de acest fel în Europa. OpenAI și Anthropic au început să semneze request-urile agenților lor cu headere de identificare.
Cele două benzi nu se exclud. Dar necesită decizii diferite. Ai probleme cu traficul fals și fraud? Pregătește-te pentru PACT. Vrei să controlezi ce agenți AI au acces la conținutul tău și vizibilitatea ta în răspunsurile AI? Aici ai nevoie de authorization, nu de personhood. Cele două probleme arată similar la suprafață, dar răspunsurile tehnice și strategice sunt complet diferite.
Ce poți face acum, deși protocolul nu e activ
La difrnt., sfătuim clienții să nu aștepte ca infrastructura să fie live ca să înceapă pregătirea. Trei pași concreți pe care îi poți face chiar săptămâna asta:
Auditează traficul non-uman. În GA4, segmentul Engaged sessions e un proxy decent pentru traficul real, dar nu e suficient. Rapoartele de trafic din Cloudflare sau Sucuri arată ce procent din request-uri vine de la boți identificați. Am avut clienți cu 35-40% trafic bot fără să știe. Asta înseamnă date de conversie distorsionate și decizii de buget bazate pe cifre false. Dacă alocești 10.000 EUR pe lună în Google Ads și 35% din traficul tău e bot, nu pierzi bani pe clickuri false (Google filtrează majoritatea), dar pierzi vizibilitate în rapoartele care îți ghidează strategia.
Decide ce faci cu agenții AI. Vrei să-i blochezi? Să-i taxezi? Să le dai acces liber? Această decizie influențează cum îți structurezi robots.txt, HTTP headers și, în curând, cum vei configura protocoale ca PACT. Dacă traficul din search se redistribuie deja către AI, poziția ta față de agenții AI devine o decizie de business, nu una tehnică. Fiecare agent AI care îți citează conținutul într-un răspuns e o formă de distribuție pe care nu o controlezi, dar de care poți beneficia dacă îți structurezi corect conținutul.
Monitorizează adopția. PACT are suportul a patru browsere majore și al Shopify. Când va intra în trial, primele site-uri care-l adoptă vor avea un avantaj concret: trafic mai curat, date mai precise, conversii mai ușor de atribuit. Site-urile de e-commerce, în special, vor beneficia de eliminarea traficului bot din funnel-ul de conversie. Pentru un magazin cu 50.000 de sesiuni pe lună și 35% trafic bot, adopția PACT înseamnă rapoarte bazate pe 50.000 de sesiuni reale, nu pe 77.000 de sesiuni aparente.
De ce e asta o problemă de strategie, nu de IT
Tentația e să tratezi PACT ca pe o chestiune tehnică. Să trimiți link-ul către echipa de dezvoltare și să aștepți să se rezolve. Dar deciziile care vin cu el sunt strategice. Cât trafic non-uman accepți? Ce date partajezi cu agenții AI? Cum raportezi performanța când o treime din vizitele tale nu sunt oameni? Cum îți recalculezi costul per achiziție dacă scazi traficul bot?
Răspunsurile la aceste întrebări nu vin de la echipa de IT. Vin de la echipa de marketing care înțelege cum funcționează vizibilitatea în era AI. PACT nu e live. Dar conversația despre ce faci cu traficul non-uman trebuie să fie. Iar companiile care au această conversație acum vor fi primele care beneficiază când protocolul devine realitate.
