OAI-SearchBot et robots.txt : laisser ChatGPT voir votre boutique, sans accepter l'entraînement

Pour que ChatGPT voie votre boutique, autorisez OAI-SearchBot dans votre robots.txt et dans chaque couche placée devant votre site : pare-feu, CDN, protection contre les robots, mot de passe de la vitrine. Si vous faites de la publicité sur ChatGPT, autorisez aussi OAI-AdsBot. Vous pouvez refuser l’entraînement des modèles en bloquant GPTBot : OpenAI traite chaque réglage séparément.

Ce guide présente le rôle de chaque robot d’OpenAI, donne des règles robots.txt prêtes à copier, et passe en revue les endroits où une boutique bloque ChatGPT sans le savoir.

Les quatre robots d’OpenAI, et à quoi sert chacun

OpenAI présente ses robots sur une seule page, la présentation des robots d’exploration d’OpenAI. Quatre comptent pour une boutique en ligne. Les citations sont traduites par nous.

Trois faits de la même page guident toutes les décisions qui suivent :

• Les réglages sont indépendants. OpenAI écrit qu’un webmaster peut autoriser OAI-SearchBot pour apparaître dans les résultats de recherche tout en refusant GPTBot, pour indiquer que ses contenus ne doivent pas servir à l’entraînement.
• Bloquer la recherche se voit. Les sites qui refusent OAI-SearchBot n’apparaissent pas dans les réponses de recherche de ChatGPT, même s’ils peuvent encore figurer comme liens de navigation.
• Les changements ne sont pas immédiats. Il faut environ 24 heures après une mise à jour du robots.txt pour que les systèmes d’OpenAI s’ajustent.

Ce que chacun signifie pour une boutique

OAI-SearchBot est celui qui compte pour être découvert. Quand un acheteur demande un produit à ChatGPT et que la réponse s’appuie sur le web, c’est ce robot qui a lu vos pages. L’article d’aide d’OpenAI sur le shopping avec ChatGPT Search explique que les résultats produits s’appuient sur des métadonnées structurées fournies par les marchands et par des tiers, comme le prix et la description, et sur d’autres contenus de tiers. Si OAI-SearchBot ne peut pas lire vos fiches produit, vous laissez ce terrain à d’autres sources.

GPTBot relève d’une autre décision. L’autoriser ou non change la possibilité d’utiliser vos contenus pour entraîner les modèles d’OpenAI. Cela ne change rien à votre présence dans la recherche de ChatGPT. Beaucoup de boutiques le bloquent et autorisent OAI-SearchBot ; les deux choix se défendent.

OAI-AdsBot ne compte que si vous faites de la publicité. Il visite les pages de destination que vous soumettez avec ChatGPT Ads. OpenAI précise que les données qu’il collecte ne servent pas à entraîner ses modèles d’IA générative.

ChatGPT-User est une personne, pas un robot d’exploration. OpenAI indique qu’il ne sert pas à explorer le web de façon automatique. Il apparaît quand quelqu’un demande à ChatGPT d’ouvrir une page précise, par exemple le lien de votre produit.

Les règles robots.txt à écrire

Une boutique qui veut être trouvée dans la recherche de ChatGPT, faire de la publicité sur ChatGPT et garder ses contenus hors de l’entraînement peut écrire :

User-agent: OAI-SearchBot
Allow: /

User-agent: OAI-AdsBot
Allow: /

User-agent: GPTBot
Disallow: /

Une boutique qui accepte aussi l’entraînement retire simplement le bloc GPTBot, ou le passe en Allow: /.

Trois détails évitent la plupart des erreurs :

1. Un groupe nommé l’emporte sur le joker. Un robot suit le groupe User-agent le plus précis qui le désigne. Si votre fichier contient User-agent: * avec Disallow: /, un groupe séparé User-agent: OAI-SearchBot avec Allow: / laisse entrer OAI-SearchBot. Sans ce groupe, il reste dehors avec tous les autres.
2. Gardez privé ce qui doit l’être. Autoriser / ne vous oblige pas à exposer le panier, le paiement ou les comptes clients. Vous pouvez reprendre, dans le groupe OAI-SearchBot, les mêmes lignes Disallow que pour les autres robots, comme /cart ou /checkout.
3. N’oubliez pas les images. Les consignes d’OpenAI aux annonceurs demandent aux marchands qui envoient un flux produit d’autoriser aussi OAI-SearchBot sur les adresses des images produit, et préviennent qu’une erreur 403 sur l’hébergement des images peut bloquer le traitement du flux. Si vos images sont servies par un autre domaine ou un CDN, cet hébergement doit appliquer les mêmes règles.

Les endroits où une boutique bloque ChatGPT sans le savoir

Le robots.txt n’est que la première porte. En pratique, la plupart des blocages se produisent dans une couche que le marchand n’a jamais regardée. Les consignes d’OpenAI aux annonceurs demandent de revoir les vérifications « humaines » et les dispositifs anti-robots, et d’en exempter ses robots, idéalement en autorisant leurs user agents.

Les règles de CDN et de pare-feu

Beaucoup de boutiques passent par un CDN ou un pare-feu applicatif qui met au défi tout ce qui ne ressemble pas à un navigateur. Un robot ne sait pas résoudre une page de vérification : il reçoit cette page au lieu de votre fiche produit, et de votre côté tout paraît normal, puisque le site s’affiche bien chez vous.

Cloudflare est le cas le plus fréquent. Son journal des changements de juillet 2026 explique que le trafic des IA est désormais classé en trois comportements que l’on peut autoriser ou bloquer : la recherche, les agents et l’entraînement. Pour les nouveaux domaines à partir du 15 septembre 2026, la recherche reste autorisée par défaut, tandis que l’entraînement et les agents sont bloqués sur les pages qui affichent des publicités. Vérifiez ces réglages et les contrôles des robots d’IA de Cloudflare, et assurez-vous qu’OAI-SearchBot (et OAI-AdsBot si vous faites de la publicité) passe bien.

Si votre pare-feu n’accepte qu’une liste fixe de plages d’adresses IP, OpenAI les publie : https://openai.com/searchbot.json pour OAI-SearchBot, https://openai.com/adsbot.json pour OAI-AdsBot, https://openai.com/gptbot.json pour GPTBot et https://openai.com/chatgpt-user.json pour ChatGPT-User. Ces listes évoluent : lisez-les à la source plutôt que de les recopier une fois pour toutes.

Les extensions de sécurité WordPress

Sur WooCommerce, le fichier robots.txt est souvent généré par une extension SEO, et le blocage des robots assuré par une extension de sécurité ou par l’hébergeur. Les deux peuvent se contredire : l’extension SEO autorise un robot que l’extension de sécurité limite ou bloque. Ouvrez https://votre-boutique.fr/robots.txt pour voir le fichier réellement servi, puis consultez le journal des accès bloqués de l’extension de sécurité pour les user agents ci-dessus.

Le mot de passe de la vitrine Shopify

Une boutique Shopify dont la vitrine est protégée par mot de passe affiche la page de mot de passe à tous les visiteurs, robots compris. C’est normal pendant la construction, et facile à oublier au lancement. Vérifiez que le mot de passe est bien désactivé sur la boutique que ChatGPT doit voir.

Pour modifier le robots.txt de Shopify, ajoutez un modèle robots.txt.liquid à votre thème, comme l’explique l’article d’aide de Shopify. Shopify recommande d’ajouter ou de retirer des directives en Liquid pour que les règles par défaut continuent d’être mises à jour, et précise qu’il s’agit d’une personnalisation non prise en charge : son support ne peut pas aider à ces modifications.

Les modes maintenance et le blocage par pays

Une extension « bientôt disponible », un mode maintenance resté actif ou une règle qui ne sert la boutique qu’à un pays peuvent renvoyer à un robot autre chose que votre fiche produit. Si vous bloquez des pays, vérifiez ce que reçoit une requête venue d’ailleurs.

Vérifier qu’OpenAI peut vraiment lire vos pages

Ne vous arrêtez pas à la lecture de votre robots.txt. Vérifiez ce que les robots reçoivent réellement.

1. Lisez le fichier servi. Ouvrez /robots.txt sur votre domaine en ligne, pas le fichier de votre thème ou de votre extension, et vérifiez que les règles ci-dessus y figurent.
2. Regardez vos journaux d’accès. Cherchez OAI-SearchBot, OAI-AdsBot et GPTBot dans les journaux de votre serveur ou de votre CDN. Un bon signe : des fiches produit servies avec le code 200. Une série de réponses 403, 429 ou 503 signale qu’une couche placée devant votre site les bloque.
3. Vérifiez que les requêtes sont authentiques. N’importe qui peut copier un user agent. Pour en être sûr, comparez l’adresse IP de la requête aux plages publiées par OpenAI, listées plus haut.
4. Contrôlez l’hébergement des images. Refaites la vérification des journaux sur le domaine qui sert vos images produit.
5. Attendez un jour avant de conclure. Après une modification du robots.txt, OpenAI indique que ses systèmes mettent environ 24 heures à s’ajuster.

Être lisible ne veut pas dire être recommandé

Autoriser OAI-SearchBot rend votre boutique lisible. Que ChatGPT recommande ensuite vos produits dépend de ce qu’il lit : des données produit complètes et cohérentes, des prix et des disponibilités conformes à vos pages, des avis, et un flux produit valide. Les leviers sont détaillés dans comment faire recommander vos produits par ChatGPT, et les règles du flux dans la spécification du flux produit OpenAI expliquée.

Deux fonctions de Convrail encadrent ce travail. Le flux produit vérifie chaque produit selon la spécification d’OpenAI avant l’envoi et donne la correction exacte de chaque refus : les données envoyées sont acceptées. La visibilité dans l’IA suit ensuite chaque semaine les questions d’achat de vos clients, et montre à quelle fréquence votre boutique est citée et quelles boutiques le sont à votre place.

La liste de contrôle

• Le robots.txt autorise OAI-SearchBot sur vos fiches produit et vos pages de collection
• Le robots.txt autorise OAI-AdsBot si vous faites de la publicité sur ChatGPT
• GPTBot est autorisé ou refusé volontairement, selon votre choix sur l’entraînement
• Le CDN, le pare-feu et la protection contre les robots laissent passer les robots d’OpenAI
• L’hébergement des images sert les images produit à OAI-SearchBot
• Aucun mot de passe de vitrine, mode maintenance ni blocage par pays ne cache la boutique en ligne
• Les journaux d’accès montrent des requêtes d’OpenAI servies avec le code 200