Qué detecta y qué no

Qué frena

• Descargas directas con curl, wget, Python, HTTrack y navegadores sin interfaz.
• Agentes de IA que se declaran: una lista pública de unos 200 nombres.
• Páginas guardadas y abiertas desde el disco: te devuelven a tu web original.
• Agentes actuales que operan un navegador real y escriben sin una entrada que parezca humana.

Qué no frena

• Un cliente que copie todas las cabeceras de Chrome: el escudo no lo ve.
• Una persona que copia a mano.
• Quien lea el código y quite la comprobación del dominio.
• Un agente adaptado: el resumen que genera el navegador es falsificable.
• Una web sin sesiones: sin cuenta, no hay a quién atribuir la visita.
• Las apps móviles nativas, fuera del alcance. En el móvil de la web, de momento solo se observa.

Lo que dice la última ronda de pruebas

En nuestra última ronda de pruebas, con sesiones nuevas y el protocolo fijado antes de medir, se retuvieron 5 de 5 visitas de agentes de IA y se entregaron 5 de 5 sesiones humanas.

Se midió con una persona y un equipo. No se probaron lectores de pantalla, dictado, gestores de contraseñas, móvil ni otros navegadores integrados. No es una tasa de acierto ni de falsos positivos y no hay que leerla como tal.

No es una atestación

Bloqueo IA frena a los agentes actuales sin adaptación; no demuestra quién o qué hay al otro lado. Por eso hay una capa independiente del navegador, en el servidor, que limita el uso aunque no haya interacción que medir.

Atribución al infractor: en desarrollo

En webs con sesiones, tu servidor indicará qué cuenta tuya está detrás de una visita y el panel la asociará a ella. Está en desarrollo. No identifica a una persona, porque la cuenta puede estar comprometida, y no actúa sobre la cuenta: la decisión es tuya.

Certificaciones y garantías

Bloqueo IA no tiene certificaciones ni ha pasado una auditoría externa, y no ofrece SLA ni garantía de resultado.