Volgens Cloudflare Radar-data heeft agentic traffic bij wereldwijde HTML-pagina’s inmiddels het menselijke verkeer ingehaald (je kan dit zelf hier volgen). Dat is een belangrijk kantelpunt voor het internet. Het web wordt niet langer vooral bezocht door mensen via browsers, maar steeds vaker door AI-agents, crawlers, automated browsers en software die namens gebruikers informatie ophaalt, vergelijkt, controleert of acties voorbereidt.

■ Agentic traffic is geen toekomstscenario meer, maar volgens Cloudflare Radar bij HTML-pagina’s inmiddels groter dan human traffic.
■ Cloudflare zit precies op de laag waar dit verkeer zichtbaar, meetbaar, beveiligd, vertraagd, geblokkeerd of gemonetized kan worden.
■ De verschuiving vergroot de vraag naar bot management, WAF, DDoS protection, Zero Trust, AI Crawl Control, AI Audit en Pay-per-Crawl.
■ Voor publishers is AI-scraping een bedreiging voor hun verdienmodel, maar voor Cloudflare is het juist een kans om de controlelaag van het open web te worden.
■ Wij zitten long in Cloudflare via call spreads, omdat wij dit zien als een structurele AI-infrastructuurcase met duidelijke risicoafbakening.

De kern is dat Cloudflare niet alleen profiteert van meer internetverkeer, maar vooral van meer complex internetverkeer. Een mens bezoekt een website, leest een paar pagina’s en vertrekt weer. Een AI-agent kan voor één taak tientallen of honderden verzoeken doen. Hij kan prijzen vergelijken, voorwaarden lezen, producten controleren, formulieren openen, API’s aanroepen en informatie verzamelen zonder dat daar altijd een menselijke bezoeker of advertentie-inkomsten tegenover staan.

Wil je alle artikelen kunnen lezen en elke podcast beluisteren? Neem dan een abonnement en krijg toegang tot alle artikelen en de database met duizenden berichten.

Dat maakt het internet moeilijker te beheren. Websites moeten weten of verkeer afkomstig is van een mens, een zoekmachine, een AI-crawler, een legitieme agent, een scraper of een aanval. Cloudflare wil precies die laag beheren. Het bedrijf bouwt producten waarmee klanten verkeer kunnen herkennen, toelaten, blokkeren, vertragen, controleren of laten betalen. Dat is waarom deze verschuiving voor Cloudflare belangrijk is.

Investment view en meer

Wij zien Cloudflare als één van de meest strategische infrastructuurspelers voor het agentic web. De markt kijkt bij AI vaak naar chips, modellen, datacenters en software. Dat blijft logisch, maar het mist een belangrijke laag: wie controleert het verkeer wanneer autonome agents steeds meer van het internet gebruiken?

🟪 Cloudflare zit op de verkeerslaag van het internet en wordt relevanter wanneer requests, bots, agents en security-events structureel stijgen.
🟪 De groei van agentic traffic maakt bot management, WAF, DDoS protection, Zero Trust, AI Crawl Control en Pay-per-Crawl belangrijker.
🟪 Wij zitten long via call spreads, omdat Cloudflare een sterke AI-infrastructuurcase is, maar het aandeel ook waarderingsrisico kent.

De bullish case is niet dat elk extra botverzoek automatisch omzet wordt. Dat zou te simpel zijn. De echte case is dat de complexiteit van internetverkeer stijgt. Hoe moeilijker het wordt om goed verkeer, slechte bots, AI-crawlers en agentic workflows uit elkaar te houden, hoe groter de behoefte aan een infrastructuurlaag die dit kan beheren.

Dat is de rol die Cloudflare probeert te pakken. Het bedrijf staat tussen websites, applicaties, API’s, bots, agents, bedrijven en eindgebruikers. Als het web verandert van een mensenweb naar een gemengd netwerk van mensen en machines, wordt die positie waardevoller.

Wat Cloudflare concreet wil doen

Cloudflare wil het agentic web niet alleen sneller maken, maar vooral beheersbaar maken. Dat betekent dat klanten moeten kunnen bepalen wie toegang krijgt, onder welke voorwaarden, met welke snelheid en tegen welke prijs. In het oude internet ging het vooral om performance en security. In het agentic web komt daar een extra vraag bij: welke machine mag mijn website of applicatie gebruiken?

Daarvoor bouwt Cloudflare meerdere productlagen. AI Crawl Control helpt websites om AI-crawlers te herkennen en te beheren. AI Audit geeft meer inzicht in hoe AI-bots content gebruiken. Pay-per-Crawl moet content-eigenaren de mogelijkheid geven om AI-crawlers te laten betalen voor toegang. Web Bot Auth en Agent Name Service moeten helpen om bots en agents verifieerbaarder en transparanter te maken.

Daarnaast bouwt Cloudflare verder aan een bredere agentic cloud. Workers, Sandboxes, Dynamic Workers, AI Gateway, developer tooling en agent-infrastructuur passen allemaal in dezelfde richting. Cloudflare wil niet alleen verkeer controleren, maar ook een platform worden waarop agents veilig kunnen draaien, tools kunnen gebruiken en workflows kunnen uitvoeren.

Waarom dit voor Cloudflare bullish is

De verschuiving naar agentic traffic raakt precies aan de kern van Cloudflare. Het bedrijf is gebouwd om verkeer te versnellen, te beveiligen, te filteren en te sturen. Wanneer het internet overzichtelijker wordt, is zo’n laag minder bijzonder. Wanneer het internet complexer wordt, stijgt de waarde van controle.

Agentic traffic maakt het internet complexer. AI-agents kunnen websites bezoeken op manieren die lijken op menselijk gedrag, maar ze doen dat veel sneller, vaker en op grotere schaal. Sommige agents zijn legitiem. Andere agents scrapen content, belasten servers of proberen beperkingen te omzeilen. Bedrijven hebben dus niet genoeg aan een simpele botblocker. Ze hebben een verkeerslaag nodig die onderscheid kan maken.

Daar ligt de kans voor Cloudflare. Meer agentic traffic betekent meer behoefte aan regels, identiteit, toegangscontrole, rate limiting, security, observability en monetisatie. Dat zijn geen losse producten, maar onderdelen van één platform. Hoe meer klanten meerdere lagen tegelijk nodig hebben, hoe sterker Cloudflare’s platformpositie kan worden.

Cloudflare Radar als belangrijk kantelpunt

De recente Cloudflare Radar-data zijn belangrijk omdat ze laten zien dat de verschuiving niet meer theoretisch is. Bot- en agentic traffic zijn bij HTML-pagina’s groter geworden dan human traffic. Daarmee is een grens gepasseerd die veel marktpartijen pas later verwachtten.

Voor Cloudflare is dat strategisch. Het bedrijf ziet dit verkeer op grote schaal door zijn netwerk lopen. Daardoor kan Cloudflare trends vroeg signaleren, producten sneller aanscherpen en klanten concreet laten zien wat er gebeurt. Data wordt hier een concurrentievoordeel. Wie veel verkeer ziet, kan beter leren herkennen welk verkeer goed, twijfelachtig of schadelijk is.

Dat maakt Cloudflare Radar meer dan een dashboard. Het bevestigt de richting van de markt. Het internet wordt steeds meer gebruikt door software die namens mensen werkt. Websites en bedrijven kunnen dat niet negeren. Zij moeten bepalen welk machineverkeer waardevol is en welk machineverkeer waarde vernietigt.

De versnelling volgens Matthew Prince

Matthew Prince gaf begin juni 2026 aan dat deze verschuiving sneller komt dan eerder verwacht. Dat is belangrijk voor de investment case. Als een trend eerder arriveert dan de markt had ingeschat, kan de vraag naar de juiste infrastructuur ook sneller ontstaan.

Voor Cloudflare betekent dit dat producten rond AI-crawlers, bot identity, agent governance, WAF, Zero Trust en Pay-per-Crawl sneller relevant kunnen worden. De markt kan dit nog onderschatten, omdat veel beleggers vooral kijken naar omzetgroei en waardering van vandaag. Maar onderliggend verandert het internetverkeer zelf.

Dat is vaak het moment waarop infrastructuurbedrijven belangrijker worden. Niet omdat ze het meest zichtbare AI-product hebben, maar omdat zij de laag leveren waarop anderen moeten bouwen. Cloudflare wordt daarmee geen modelbedrijf en geen chipbedrijf, maar een verkeers- en trustlaag voor het AI-internet.

Pay-per-Crawl als economische laag

Pay-per-Crawl is één van de interessantste producten binnen deze case. Het probleem is duidelijk: AI-bedrijven willen content lezen, verwerken en gebruiken, terwijl publishers minder bezoekers, minder advertentie-inkomsten en minder controle kunnen krijgen. Het oude model was dat zoekmachines verkeer terugstuurden. Het nieuwe model kan zijn dat AI-systemen antwoorden geven zonder dat een gebruiker ooit de bron bezoekt.

Cloudflare probeert daar een economisch mechanisme tussen te zetten. Content-eigenaren moeten kunnen bepalen of AI-crawlers toegang krijgen, worden geblokkeerd of moeten betalen. Dat verandert Cloudflare van een puur technische beveiligingslaag in een mogelijke marktplaatsachtige controlelaag tussen content-eigenaren en AI-bedrijven.

Dit is nog vroeg. Het is niet zeker hoe snel Pay-per-Crawl breed wordt geadopteerd of hoeveel omzet het uiteindelijk oplevert. Maar strategisch is het belangrijk. Cloudflare positioneert zich niet aan de kant van één AI-model, maar aan de kant van de infrastructuur die bepaalt hoe AI-verkeer met het open web mag omgaan.

Publishers hebben een probleem, Cloudflare biedt gereedschap

Voor publishers is de opkomst van AI-crawlers een serieus probleem. Als AI-systemen content gebruiken zonder bezoekers terug te sturen, daalt de waarde van human traffic. Minder bezoekers kunnen leiden tot minder advertentie-inkomsten, minder abonnementskansen en minder directe relatie met de lezer.

Cloudflare lost dat probleem niet volledig op, maar biedt wel gereedschap. Publishers kunnen crawlers identificeren, blokkeren, vertragen of mogelijk laten betalen. Ze kunnen beleid voeren per type bot of agent. Dat is veel sterker dan passief toekijken hoe AI-verkeer content ophaalt zonder duidelijke tegenprestatie.

Daarom is de publisherdruk niet alleen een risico voor het open web, maar ook een kans voor Cloudflare. Hoe meer content-eigenaren controle eisen, hoe groter de vraag naar infrastructuur die die controle technisch kan afdwingen.

AI Crawl Control, Web Bot Auth en Agent Name Service

AI Crawl Control is belangrijk omdat het de praktische vraag raakt die veel site-eigenaren nu hebben: welke AI-bots mogen mijn content gebruiken en welke niet? Zonder goede tooling is dat lastig. Crawlers kunnen user agents wijzigen, IP-adressen roteren of zich anders voordoen dan ze zijn. Daarom is alleen blokkeren op naam vaak onvoldoende.

Web Bot Auth en Agent Name Service gaan een stap verder. Het doel is om bots en agents een verifieerbare identiteit te geven. Als een agent zegt dat hij van een bepaalde partij komt, moet dat cryptografisch of via een betrouwbare standaard gecontroleerd kunnen worden. Dat is belangrijk omdat vertrouwen in het agentic web niet kan leunen op simpele labels.

Voor Cloudflare kan dit een belangrijke infrastructuurrol worden. Als het bedrijf helpt standaarden rond agent identity en bot authentication in de markt te zetten, kan het een controlepunt worden voor legitiem AI-verkeer. Dat past sterk bij Cloudflare’s bredere positie op de edge.

Agents Week en de agentic cloud

Agents Week liet zien dat Cloudflare verder denkt dan alleen het blokkeren van bots. Het bedrijf bouwt aan een platform voor agents. Daarbij gaat het om tools voor search, sandboxes, Workers, databases, AI Gateway, observability en veilige uitvoering van agentic workflows.

Dat is belangrijk, omdat AI-agents niet alleen websites lezen. Ze moeten ook acties uitvoeren. Ze halen data op, draaien code, gebruiken tools, starten workflows en communiceren met API’s. Daarvoor is infrastructuur nodig die snel, veilig, programmeerbaar en wereldwijd beschikbaar is.

Cloudflare heeft hier een logische positie. Het bedrijf heeft al een wereldwijd edge-netwerk, developerproducten en securitylagen. Als agents dichter bij de edge gaan draaien, kan Cloudflare profiteren van de behoefte aan lage latency, veilige execution en controle over outbound verkeer.

Outbound Workers en Sandboxes

Outbound Workers for Sandboxes is een goed voorbeeld van hoe concreet Cloudflare wordt in agentic infrastructure. AI-agents hebben vaak toegang nodig tot externe systemen. Dat maakt outbound verkeer gevoelig. Zonder controle kan een agent data lekken, verkeerde API’s aanroepen of buiten toegestaan beleid handelen.

Een programmeerbare zero-trust egress proxy kan helpen om te bepalen waar een agent wel of niet naartoe mag. Dat is belangrijk voor bedrijven die AI-agents willen inzetten, maar niet willen dat die agents ongecontroleerd het internet op gaan. In enterprise-omgevingen is dit geen luxe, maar een voorwaarde.

Daarmee verschuift Cloudflare van alleen websitebeveiliging naar agent governance. Het bedrijf wil niet alleen inkomend verkeer beheren, maar ook uitgaand agentverkeer controleren. Dat verbreedt de markt.

Security wordt moeilijker door AI-agents

AI-agents creëren nieuwe securityvragen. Ze kunnen formulieren invullen, accounts testen, API’s aanroepen, prijzen vergelijken, content scrapen en gedrag nabootsen dat op menselijk verkeer lijkt. Daarmee wordt het moeilijker om normale activiteit, commerciële activiteit, scraperverkeer en aanvallen uit elkaar te houden.

Dat maakt Cloudflare’s securityproducten belangrijker. WAF, DDoS protection, bot management, rate limiting en Zero Trust worden waardevoller wanneer verkeer sneller, autonomer en moeilijker te herkennen wordt. Bedrijven hebben niet alleen bescherming nodig tegen klassieke aanvallen, maar ook tegen machinegedrag dat technisch legitiem lijkt en economisch schadelijk kan zijn.

Dit is een belangrijke reden waarom wij Cloudflare interessant vinden. De AI-era verlaagt de securitybehoefte niet. Zij vergroot die behoefte juist. Meer agents betekent meer interacties. Meer interacties betekent meer risico, meer beleid en meer controlepunten.

De technische nuance: detectie is moeilijk

Er is wel een belangrijke nuance. AI browsing agents worden moeilijker te detecteren. Onderzoek uit mei 2026 laat zien dat klassieke browser fingerprints beperkt kunnen zijn wanneer AI-agents echte browsers gebruiken. Gedragskenmerken zoals scrollen, typen, klikken en muisbewegingen kunnen belangrijker worden.

Dat is geen reden om de Cloudflare-case af te schrijven, maar wel een belangrijk punt. Cloudflare heeft een sterke positie, maar detectie blijft een wapenwedloop. Agents worden slimmer, crawlers proberen zich beter te verbergen en aanvallers kunnen AI gebruiken om menselijker gedrag na te bootsen.

Voor Cloudflare is dit zowel risico als kans. Het risico is dat detectie moeilijker wordt en klanten betere resultaten eisen. De kans is dat precies die moeilijkheid de vraag naar schaal, data, gedragsanalyse en securityplatforms vergroot. Kleine partijen kunnen dit moeilijker bijbenen dan een netwerkspeler met de schaal van Cloudflare.

Zero Trust en WAF worden belangrijker

Zero Trust en WAF krijgen meer waarde in een internet waarin machines en agents meer toegang vragen. De oude vraag was vaak: is deze gebruiker ingelogd? De nieuwe vraag is breder: is deze identiteit betrouwbaar, mag deze agent deze actie uitvoeren, past dit gedrag bij beleid en is dit request veilig?

Cloudflare kan hier meerdere lagen combineren. Zero Trust regelt toegang. WAF beschermt applicaties. Bot management helpt onderscheid maken tussen mensen, goede bots, slechte bots en AI-agents. Rate limiting voorkomt dat systemen worden overspoeld. DDoS protection beschermt tegen volumetrische aanvallen.

Die combinatie is belangrijk. Klanten willen niet tien losse oplossingen voor één probleem. Ze willen een platform dat verkeer, identiteit, applicaties en policies samenbrengt. Dat is precies de richting waarin Cloudflare zich positioneert.

CDN, performance en edge compute blijven relevant

De bullish case draait niet alleen om security. Meer agentic traffic betekent ook meer belasting op websites, API’s en applicaties. Als agents veel vaker pagina’s opvragen, data ophalen en workflows uitvoeren, stijgt de druk op infrastructuur.

CDN, caching, performance en edge compute blijven daarom belangrijk. Websites moeten snel blijven. API’s moeten betrouwbaar blijven. Applicaties moeten wereldwijd goed presteren. Cloudflare zit op de laag waar performance en security samenkomen.

Daarom is agentic traffic niet alleen een botprobleem. Het is ook een performanceprobleem, een computeprobleem en een kostenprobleem. Cloudflare kan op al die lagen waarde leveren.

Q1 2026 bevestigt sterke groei

Cloudflare publiceerde op 7 mei 2026 sterke Q1-cijfers. De omzet kwam uit op $639,8 miljoen, een groei van 34% jaar-op-jaar. Non-GAAP operating income bedroeg $73,1 miljoen en current RPO groeide eveneens 34%. Dat laat zien dat de commerciële basis sterk blijft.

Deze cijfers zijn belangrijk, omdat de agentic web-case niet op lucht mag leunen. Cloudflare moet niet alleen een goed verhaal hebben, maar ook groei laten zien. Q1 2026 bevestigt dat de vraag naar security, performance en cloudinfrastructuur nog altijd stevig is.

De waardering blijft wel een punt. Cloudflare is geen goedkoop aandeel. Bij een hoge multiple moet het bedrijf blijven leveren op omzetgroei, enterprise-adoptie, margeontwikkeling en vrije kasstroom. Dat is precies waarom wij via call spreads long zitten en niet zonder risicobeheersing de positie bekijken.

Restructuring en AI-first operating model

In mei 2026 kwam ook naar buiten dat Cloudflare zijn organisatie stevig herstructureert en duizenden werknemersrollen opnieuw beoordeelt in het kader van een agentic AI-first operating model. Dat is gevoelig nieuws, omdat het raakt aan banen, kosten en de manier waarop softwarebedrijven AI intern gaan gebruiken.

Voor de beleggingscase is dit dubbel. Aan de ene kant kan het op korte termijn druk geven door reorganisatiekosten, reputatierisico en onzekerheid. Aan de andere kant laat het zien dat Cloudflare AI niet alleen als extern productthema ziet, maar ook als interne operationele verandering.

Dat past bij de bredere trend in software. Bedrijven proberen AI te gebruiken om sneller te bouwen, support te automatiseren, salesprocessen te verbeteren en engineeringproductiviteit te verhogen. Cloudflare neemt hier een duidelijke positie in, maar de markt zal willen zien of dit daadwerkelijk leidt tot hogere efficiëntie en betere marges.

Waarom wij long zitten via call spreads

Wij zitten long in Cloudflare via call spreads, omdat wij het aandeel strategisch sterk vinden, maar ook rekening houden met waarderingsrisico. Cloudflare heeft een unieke positie op de verkeerslaag van het internet, maar de markt betaalt al veel voor groei. Een call spread geeft exposure naar boven, terwijl het risico vooraf begrensd blijft.

De reden voor de positie ligt in de structurele verschuiving naar agentic traffic. Meer AI-agents, bots, scrapers en autonomous browsers betekenen meer behoefte aan traffic intelligence, bot management, WAF, DDoS protection, Zero Trust, Pay-per-Crawl, AI Crawl Control en agent identity. Dat zijn precies de gebieden waar Cloudflare sterker wordt.

Wij zien Cloudflare daarom als een van de zuiverdere manieren om te beleggen in de infrastructuurkant van AI. Niet via chips. Niet via één model. Maar via het verkeer dat de AI-era veroorzaakt. Dat is een minder besproken laag, maar mogelijk één van de belangrijkste.

Waarom dit past bij Cloudflare’s geschiedenis

Cloudflare heeft eerder geprofiteerd van grote verschuivingen in internetverkeer. De groei van mobiel internet, de explosie van API’s, de toename van DDoS-aanvallen, de verschuiving naar Zero Trust en de groei van SaaS hebben allemaal de behoefte aan Cloudflare’s netwerk vergroot.

Agentic traffic past in datzelfde patroon. Iedere keer dat het internet complexer wordt, stijgt de waarde van controle, performance en security. Cloudflare zit precies op die controlelaag.

Het verschil is dat de agentic shift sneller kan gaan dan eerdere internetgolven. Machines kunnen veel sneller opschalen dan menselijke gebruikers. Daardoor kan het aantal requests hard stijgen, terwijl de vraag naar herkenning, beleid en monetisatie sneller urgent wordt.

De publisher-nuance

De groei van AI-crawlers is niet alleen positief. Publishers kunnen last krijgen van minder human traffic, minder advertentie-inkomsten en minder controle over hun content. Als AI-systemen antwoorden geven zonder verkeer terug te sturen, raakt dat het open web.

Voor Cloudflare is dat een lastige maar interessante positie. Het bedrijf profiteert niet van het probleem zelf, maar van de behoefte aan oplossingen. Publishers willen weten wie hun content ophaalt, waarom, hoe vaak en onder welke voorwaarden. Cloudflare biedt de tools om daar beleid op te zetten.

Daarom moet de publisherdruk niet worden genegeerd. Het is een echt risico voor het open web. Maar het is ook een reden waarom Cloudflare relevanter wordt. Zonder controlelaag hebben content-eigenaren weinig onderhandelingsmacht. Met Cloudflare kunnen ze crawlers blokkeren, meten of laten betalen.

De risico’s

Het eerste risico is monetisatie. Meer agentic traffic betekent niet automatisch meer omzet. Cloudflare moet klanten overtuigen om extra producten af te nemen en moet pricingmodellen ontwikkelen die passen bij machineverkeer. Niet elk request wordt direct factureerbaar.

Het tweede risico is waardering. Cloudflare groeit hard, maar het aandeel is stevig geprijsd. Bij een hoge multiple kan de koers dalen als groei vertraagt, marges tegenvallen of de markt tijdelijk minder bereid is om voor lange termijn infrastructuurverhalen te betalen.

Het derde risico is technische detectie. AI-agents worden moeilijker te onderscheiden van mensen. Als Cloudflare daar onvoldoende snel in verbetert, kan dat druk zetten op de geloofwaardigheid van bot management en AI Crawl Control.

Het vierde risico is concurrentie. Akamai, Fastly, Zscaler, Palo Alto Networks, hyperscalers en gespecialiseerde securitybedrijven zitten allemaal in delen van dezelfde markt. Cloudflare heeft een sterke platformpositie, maar moet blijven bewijzen dat het sneller innoveert dan de rest.

Het vijfde risico is reputatie. Als Cloudflare te centraal wordt in de controle over het web, kan dat ook kritiek opleveren. De rol van poortwachter is commercieel aantrekkelijk, maar politiek en maatschappelijk gevoelig.

Wat kan de koers verder helpen?

De eerste trigger is verdere groei van agentic traffic. Als bots en AI-agents blijven toenemen als aandeel van webverkeer, groeit de behoefte aan herkenning, beleid, security en monetisatie.

De tweede trigger is productadoptie. AI Crawl Control, Pay-per-Crawl, AI Audit, Web Bot Auth, Agent Name Service, Sandboxes en Workers moeten niet alleen technisch interessant zijn, maar echte omzetproducten worden.

De derde trigger is enterprise-groei. Grote klanten hebben de meeste behoefte aan security, performance, Zero Trust, bot management en API-bescherming. Als Cloudflare meer enterprisecontracten wint, wordt de omzetbasis sterker.

De vierde trigger is margeontwikkeling. Groei alleen is niet genoeg. De markt wil zien dat Cloudflare agentic traffic winstgevend kan monetizen en dat de operationele leverage verbetert.

De vijfde trigger is acceptatie door publishers en platformen. Als meer content-eigenaren Cloudflare gebruiken om AI-verkeer te beheren, kan Cloudflare uitgroeien tot standaardlaag voor de economische regels van het AI-web.

Conclusie

Cloudflare staat midden in een kantelpunt van het internet. Volgens Cloudflare Radar-data is agentic traffic bij wereldwijde HTML-pagina’s groter geworden dan human traffic. Dat betekent dat het web steeds minder alleen door mensen wordt gebruikt en steeds meer door machines die namens mensen, bedrijven en AI-systemen handelen.

Voor veel bedrijven is dat een probleem. Voor Cloudflare kan het een grote kans zijn. Meer bots, meer agents, meer API-verzoeken, meer scraping, meer security-events en meer onzekerheid over identiteit vergroten de behoefte aan een verkeerslaag die kan versnellen, beveiligen, filteren, blokkeren, segmenteren en monetizen.

Wij zitten daarom long in Cloudflare via call spreads. Niet omdat de risico’s klein zijn, maar omdat Cloudflare in onze ogen één van de beste manieren is om in te spelen op de infrastructuurlaag van het agentic web. Als AI-agents de komende jaren verder groeien, kan Cloudflare’s rol als controlelaag van het internet alleen maar belangrijker worden.

🔵 English version

Cloudflare: the infrastructure layer behind the agentic web

According to Cloudflare Radar data, agentic traffic has now surpassed human traffic across worldwide HTML pages. That is an important turning point for the internet. The web is no longer mainly visited by humans through browsers, but increasingly by AI agents, crawlers, automated browsers and software that retrieves, compares, checks or prepares actions on behalf of users.

■ Agentic traffic is no longer a future scenario, but according to Cloudflare Radar, it is now larger than human traffic for HTML pages.
■ Cloudflare sits exactly on the layer where this traffic becomes visible, measurable, secured, slowed down, blocked or monetized.
■ This shift increases demand for bot management, WAF, DDoS protection, Zero Trust, AI Crawl Control, AI Audit and Pay-per-Crawl.
■ For publishers, AI scraping threatens their business model, but for Cloudflare, it is an opportunity to become the control layer of the open web.
■ We are long Cloudflare through call spreads because we see this as a structural AI infrastructure case with defined risk.

The core point is that Cloudflare does not only benefit from more internet traffic, but especially from more complex internet traffic. A human visits a website, reads a few pages and leaves. An AI agent can make dozens or hundreds of requests for one task. It can compare prices, read terms, check products, open forms, call APIs and collect information without necessarily creating a human visit or advertising revenue.

That makes the internet harder to manage. Websites need to know whether traffic comes from a human, a search engine, an AI crawler, a legitimate agent, a scraper or an attack. Cloudflare wants to manage exactly that layer. The company is building products that allow customers to identify, allow, block, slow, control or monetize traffic. That is why this shift matters for Cloudflare.

Investment view

We see Cloudflare as one of the most strategic infrastructure players for the agentic web. The market often looks at AI through chips, models, datacenters and software. That remains logical, but it misses an important layer: who controls traffic when autonomous agents increasingly use the internet?

🟪 Cloudflare sits on the traffic layer of the internet and becomes more relevant as requests, bots, agents and security events structurally increase.
🟪 The growth of agentic traffic makes bot management, WAF, DDoS protection, Zero Trust, AI Crawl Control and Pay-per-Crawl more important.
🟪 We are long through call spreads because Cloudflare is a strong AI infrastructure case, while the stock also carries valuation risk.

The bullish case is not that every extra bot request automatically becomes revenue. That would be too simple. The real case is that the complexity of internet traffic is rising. The harder it becomes to distinguish good traffic, bad bots, AI crawlers and agentic workflows, the greater the need for an infrastructure layer that can manage it.

That is the role Cloudflare is trying to own. The company sits between websites, applications, APIs, bots, agents, enterprises and end users. If the web changes from a human web into a mixed network of humans and machines, that position becomes more valuable.

What Cloudflare wants to do

Cloudflare wants to make the agentic web not only faster, but manageable. That means customers must be able to decide who gets access, under which conditions, at what speed and at what price. In the old internet, the main focus was performance and security. In the agentic web, a new question emerges: which machine is allowed to use my website or application?

Cloudflare is building several product layers for this. AI Crawl Control helps websites identify and manage AI crawlers. AI Audit gives more insight into how AI bots use content. Pay-per-Crawl should allow content owners to charge AI crawlers for access. Web Bot Auth and Agent Name Service are designed to make bots and agents more verifiable and transparent.

Cloudflare is also building a broader agentic cloud. Workers, Sandboxes, Dynamic Workers, AI Gateway, developer tooling and agent infrastructure all move in the same direction. Cloudflare does not only want to control traffic, but also become a platform where agents can run safely, use tools and execute workflows.

Why this is bullish for Cloudflare

The shift toward agentic traffic touches Cloudflare’s core. The company is built to accelerate, secure, filter and route traffic. When the internet becomes simpler, that layer is less special. When the internet becomes more complex, the value of control rises.

Agentic traffic makes the internet more complex. AI agents can visit websites in ways that look like human behavior, but they do it much faster, more often and at greater scale. Some agents are legitimate. Others scrape content, burden servers or try to bypass restrictions. Companies therefore need more than a simple bot blocker. They need a traffic layer that can make distinctions.

That is where Cloudflare’s opportunity lies. More agentic traffic means more need for rules, identity, access control, rate limiting, security, observability and monetization. These are not separate products, but parts of one platform. The more customers need multiple layers at once, the stronger Cloudflare’s platform position can become.

Cloudflare Radar as an important turning point

The recent Cloudflare Radar data matters because it shows that the shift is no longer theoretical. Bot and agentic traffic have become larger than human traffic for HTML pages. That crosses a line many market participants expected later.

For Cloudflare, this is strategic. The company sees this traffic at scale across its network. That allows Cloudflare to identify trends early, refine products faster and show customers concretely what is happening. Data becomes a competitive advantage. A company that sees a lot of traffic can better learn which traffic is good, questionable or harmful.

That makes Cloudflare Radar more than a dashboard. It confirms the direction of the market. The internet is increasingly being used by software acting on behalf of people. Websites and companies cannot ignore that. They must decide which machine traffic creates value and which machine traffic destroys it.

The acceleration according to Matthew Prince

Matthew Prince said in early June 2026 that this shift is happening faster than previously expected. That matters for the investment case. If a structural trend arrives earlier than the market expected, demand for the right infrastructure can also emerge sooner.

For Cloudflare, that means products around AI crawlers, bot identity, agent governance, WAF, Zero Trust and Pay-per-Crawl can become relevant faster. The market may still underestimate this because many investors focus mainly on current revenue growth and valuation. But underneath, the nature of internet traffic itself is changing.

That is often when infrastructure companies become more important. Not because they have the most visible AI product, but because they provide the layer on which others have to build. Cloudflare is therefore not a model company and not a chip company, but a traffic and trust layer for the AI internet.

Pay-per-Crawl as an economic layer

Pay-per-Crawl is one of the most interesting products in this case. The problem is clear: AI companies want to read, process and use content, while publishers may receive fewer visitors, less advertising revenue and less control. The old model was that search engines sent traffic back. The new model may be that AI systems provide answers without users ever visiting the original source.

Cloudflare is trying to place an economic mechanism between those two sides. Content owners should be able to decide whether AI crawlers get access, are blocked or have to pay. That moves Cloudflare from a purely technical security layer toward a potential economic control layer between content owners and AI companies.

This is still early. It is not certain how quickly Pay-per-Crawl will be adopted or how much revenue it will eventually generate. But strategically, it matters. Cloudflare is not positioning itself on the side of one AI model, but on the side of the infrastructure that decides how AI traffic is allowed to interact with the open web.

Publishers have a problem, Cloudflare provides tools

For publishers, the rise of AI crawlers is a serious problem. If AI systems use content without sending visitors back, the value of human traffic declines. Fewer visitors can lead to lower advertising revenue, fewer subscription opportunities and a weaker direct relationship with readers.

Cloudflare does not solve that problem completely, but it provides tools. Publishers can identify, block, slow or potentially charge crawlers. They can set policy by bot or agent type. That is much stronger than passively watching AI traffic collect content without a clear return.

That is why publisher pressure is not only a risk for the open web, but also an opportunity for Cloudflare. The more content owners demand control, the greater the demand for infrastructure that can technically enforce that control.

AI Crawl Control, Web Bot Auth and Agent Name Service

AI Crawl Control matters because it answers a practical question many site owners now have: which AI bots may use my content and which may not? Without proper tooling, that is difficult. Crawlers can change user agents, rotate IP addresses or present themselves differently. Blocking by name alone is often not enough.

Web Bot Auth and Agent Name Service go further. The goal is to give bots and agents a verifiable identity. If an agent says it comes from a certain party, that should be cryptographically or reliably verifiable. That matters because trust in the agentic web cannot rely on simple labels.

For Cloudflare, this can become an important infrastructure role. If the company helps establish standards around agent identity and bot authentication, it can become a control point for legitimate AI traffic. That fits well with Cloudflare’s broader edge position.

Agents Week and the agentic cloud

Agents Week showed that Cloudflare is thinking beyond simply blocking bots. The company is building a platform for agents. This includes tools for search, sandboxes, Workers, databases, AI Gateway, observability and safe execution of agentic workflows.

That matters because AI agents do not only read websites. They also need to act. They retrieve data, run code, use tools, start workflows and communicate with APIs. That requires infrastructure that is fast, secure, programmable and globally available.

Cloudflare has a logical position here. The company already has a global edge network, developer products and security layers. If agents increasingly run closer to the edge, Cloudflare can benefit from demand for low latency, safe execution and control over outbound traffic.

Outbound Workers and Sandboxes

Outbound Workers for Sandboxes is a good example of how concrete Cloudflare is becoming in agentic infrastructure. AI agents often need access to external systems. That makes outbound traffic sensitive. Without control, an agent can leak data, call the wrong APIs or act outside approved policy.

A programmable zero-trust egress proxy can help decide where an agent may or may not go. That matters for companies that want to use AI agents but do not want those agents roaming the internet without control. In enterprise environments, this is not optional. It is a requirement.

That shifts Cloudflare from only website security to agent governance. The company does not only want to manage inbound traffic, but also control outbound agent traffic. That broadens the market.

Security becomes harder because of AI agents

AI agents create new security questions. They can fill in forms, test accounts, call APIs, compare prices, scrape content and mimic behavior that looks like human traffic. That makes it harder to distinguish normal activity, commercial activity, scraper traffic and attacks.

That makes Cloudflare’s security products more important. WAF, DDoS protection, bot management, rate limiting and Zero Trust become more valuable when traffic becomes faster, more autonomous and harder to identify. Companies need protection not only against classic attacks, but also against machine behavior that may look technically legitimate while being economically harmful.

This is a key reason why we find Cloudflare interesting. The AI era does not reduce the need for security. It increases it. More agents means more interactions. More interactions means more risk, more policy and more control points.

The technical nuance: detection is hard

There is an important nuance. AI browsing agents are becoming harder to detect. Research from May 2026 shows that classic browser fingerprints can be limited when AI agents use real browsers. Behavioral characteristics such as scrolling, typing, clicking and mouse movement can become more important.

That is not a reason to dismiss the Cloudflare case, but it is an important point. Cloudflare has a strong position, yet detection remains an arms race. Agents become smarter, crawlers try to hide better and attackers can use AI to mimic human behavior more closely.

For Cloudflare, this is both risk and opportunity. The risk is that detection becomes harder and customers demand better results. The opportunity is that exactly this difficulty increases demand for scale, data, behavioral analysis and security platforms. Smaller players will struggle to keep up with this more than a network-scale platform like Cloudflare.

Zero Trust and WAF become more important

Zero Trust and WAF gain value in an internet where machines and agents request more access. The old question was often whether a user was logged in. The new question is broader: is this identity trustworthy, is this agent allowed to perform this action, does this behavior fit policy and is this request safe?

Cloudflare can combine several layers here. Zero Trust manages access. WAF protects applications. Bot management helps distinguish humans, good bots, bad bots and AI agents. Rate limiting prevents systems from being overwhelmed. DDoS protection protects against volumetric attacks.

That combination matters. Customers do not want ten separate solutions for one problem. They want a platform that brings traffic, identity, applications and policies together. That is exactly where Cloudflare is positioning itself.

CDN, performance and edge compute remain relevant

The bullish case is not only about security. More agentic traffic also means more load on websites, APIs and applications. If agents request pages, retrieve data and execute workflows more frequently, infrastructure pressure rises.

CDN, caching, performance and edge compute therefore remain important. Websites need to stay fast. APIs need to remain reliable. Applications need to perform globally. Cloudflare sits at the layer where performance and security meet.

Agentic traffic is therefore not only a bot problem. It is also a performance problem, a compute problem and a cost problem. Cloudflare can deliver value across all these layers.

Q1 2026 confirms strong growth

Cloudflare reported strong Q1 results on May 7, 2026. Revenue was $639.8 million, up 34% year-over-year. Non-GAAP operating income was $73.1 million and current RPO also grew 34%. That shows the commercial base remains strong.

These numbers matter because the agentic web case cannot rest only on narrative. Cloudflare needs not only a strong story, but also strong growth. Q1 2026 confirms that demand for security, performance and cloud infrastructure remains solid.

Valuation remains an issue. Cloudflare is not a cheap stock. At a high multiple, the company must continue to deliver on revenue growth, enterprise adoption, margin development and free cash flow. That is exactly why we are long through call spreads rather than approaching the position without risk control.

Restructuring and the AI-first operating model

In May 2026, Cloudflare also announced a major restructuring and a shift toward an agentic AI-first operating model. That is sensitive news because it touches jobs, costs and the way software companies use AI internally.

For the investment case, this cuts both ways. On one side, it can create short-term pressure through restructuring charges, reputation risk and uncertainty. On the other side, it shows that Cloudflare is not treating AI only as an external product theme, but also as an internal operating change.

This fits the broader software trend. Companies are trying to use AI to build faster, automate support, improve sales processes and increase engineering productivity. Cloudflare is taking a clear position here, but the market will want proof that this leads to higher efficiency and better margins.

Why we are long through call spreads

We are long Cloudflare through call spreads because we find the stock strategically attractive, while also respecting valuation risk. Cloudflare has a unique position on the traffic layer of the internet, but the market already pays a lot for growth. A call spread gives upside exposure while defining risk upfront.

The reason for the position lies in the structural shift toward agentic traffic. More AI agents, bots, scrapers and autonomous browsers mean more need for traffic intelligence, bot management, WAF, DDoS protection, Zero Trust, Pay-per-Crawl, AI Crawl Control and agent identity. These are exactly the areas where Cloudflare is becoming stronger.

We therefore see Cloudflare as one of the cleaner ways to invest in the infrastructure side of AI. Not through chips. Not through one model. But through the traffic created by the AI era. That is a less discussed layer, but potentially one of the most important.

Why this fits Cloudflare’s history

Cloudflare has benefited before from major shifts in internet traffic. The growth of mobile internet, the explosion of APIs, the rise of DDoS attacks, the move toward Zero Trust and the growth of SaaS all increased the need for Cloudflare’s network.

Agentic traffic fits that same pattern. Every time the internet becomes more complex, the value of control, performance and security increases. Cloudflare sits exactly on that control layer.

The difference is that the agentic shift may move faster than previous internet waves. Machines can scale much faster than human users. As a result, the number of requests can rise sharply, while the need for identity, policy and monetization becomes urgent more quickly.

The publisher nuance

The growth of AI crawlers is not only positive. Publishers may suffer from lower human traffic, lower advertising revenue and less control over their content. If AI systems provide answers without sending traffic back, the open web is affected.

For Cloudflare, that is a difficult but interesting position. The company does not benefit from the problem itself, but from the need for solutions. Publishers want to know who is accessing their content, why, how often and under which conditions. Cloudflare offers tools to create policy around that.

Publisher pressure should therefore not be ignored. It is a real risk for the open web. But it is also a reason why Cloudflare becomes more relevant. Without a control layer, content owners have limited bargaining power. With Cloudflare, they can block, measure or charge crawlers.

Risks

The first risk is monetization. More agentic traffic does not automatically mean more revenue. Cloudflare must convince customers to adopt additional products and develop pricing models that fit machine traffic. Not every request can be billed directly.

The second risk is valuation. Cloudflare is growing quickly, but the stock is richly valued. At a high multiple, the share price can fall if growth slows, margins disappoint or the market temporarily becomes less willing to pay for long-term infrastructure stories.

The third risk is technical detection. AI agents are becoming harder to distinguish from humans. If Cloudflare does not improve fast enough, that can pressure the credibility of bot management and AI Crawl Control.

The fourth risk is competition. Akamai, Fastly, Zscaler, Palo Alto Networks, hyperscalers and specialized security companies all operate in parts of the same market. Cloudflare has a strong platform position, but it must continue to prove that it can innovate faster than the rest.

The fifth risk is reputation. If Cloudflare becomes too central in controlling the web, that can also create criticism. The role of gatekeeper is commercially attractive, but politically and socially sensitive.

What can push the stock higher?

The first trigger is further growth in agentic traffic. If bots and AI agents continue to increase as a share of web traffic, the need for identity, policy, security and monetization grows.

The second trigger is product adoption. AI Crawl Control, Pay-per-Crawl, AI Audit, Web Bot Auth, Agent Name Service, Sandboxes and Workers need to become not only technically interesting, but real revenue products.

The third trigger is enterprise growth. Large customers have the greatest need for security, performance, Zero Trust, bot management and API protection. If Cloudflare wins more enterprise contracts, the revenue base becomes stronger.

The fourth trigger is margin development. Growth alone is not enough. The market wants to see that Cloudflare can monetize agentic traffic profitably and improve operating leverage.

The fifth trigger is adoption by publishers and platforms. If more content owners use Cloudflare to manage AI traffic, Cloudflare can become a standard layer for the economic rules of the AI web.

Conclusion

Cloudflare sits at the center of a turning point in the internet. According to Cloudflare Radar data, agentic traffic has surpassed human traffic across worldwide HTML pages. That means the web is less and less used only by humans and increasingly by machines acting on behalf of people, companies and AI systems.

For many companies, that is a problem. For Cloudflare, it can become a major opportunity. More bots, more agents, more API requests, more scraping, more security events and more uncertainty about identity increase the need for a traffic layer that can accelerate, secure, filter, block, segment and monetize.

That is why we are long Cloudflare through call spreads. Not because the risks are small, but because Cloudflare is, in our view, one of the best ways to invest in the infrastructure layer of the agentic web. If AI agents continue to grow over the coming years, Cloudflare’s role as the control layer of the internet can become even more important.