# Qué es ChatGPT-User, el agente de las visitas de ChatGPT

> Qué es ChatGPT-User, el agente con el que ChatGPT visita una web cuando lo pide una persona, por qué robots.txt puede no frenarlo y cómo verificarlo.

URL: https://clione.ai/es/glosario/chatgpt-user/
Lang: es

ChatGPT-User no es una persona usuaria de ChatGPT ni una cuenta: es el nombre con el que se presenta en tu servidor el agente que OpenAI envía cuando alguien, desde ChatGPT, provoca la visita a una web. A diferencia de un [rastreador](/es/glosario/rastreador/), no recorre enlaces por su cuenta ni guarda un índice. Para una tienda tiene dos consecuencias. Es **la huella más directa de que una persona está usando ChatGPT con una de tus páginas**, y es el agente de OpenAI que menos control te deja desde [robots.txt](/es/glosario/robots-txt/).

## Cómo funciona

OpenAI documenta tres agentes en la misma página y les da trabajos distintos. [OAI-SearchBot](/es/glosario/oai-searchbot/) es el de la búsqueda, [GPTBot](/es/glosario/gptbot/) el que reúne contenido para entrenar sus modelos y ChatGPT-User el que usa **para ciertas acciones de los usuarios en ChatGPT y en los GPT personalizados**.[^openai-bots] La documentación no enumera esas acciones; lo que sí deja claro son tres límites:[^openai-bots]

- **No rastrea la web de forma automática.** Cada visita responde a algo que ha hecho una persona.
- **No decide qué aparece en la búsqueda de ChatGPT.** OpenAI dice expresamente que ChatGPT-User no se usa para determinar si un contenido puede aparecer en su búsqueda.
- **robots.txt puede no aplicarse.** Como la acción la inicia un usuario, las reglas del archivo pueden no aplicarse a estas visitas.

Ese último punto es el que más sorprende, y tiene una razón. El protocolo de exclusión de robots, publicado como RFC 9309, está pensado para los rastreadores: programas que deciden solos qué pedir. Y aun para ellos, el estándar recuerda que **sus reglas no son una forma de autorizar el acceso**.[^rfc9309] Un grupo `User-agent: ChatGPT-User` en tu archivo es una petición, no una puerta cerrada, y OpenAI ya avisa de que puede no atenderla.

La petición llega con este [_user agent_](/es/glosario/user-agent/), en la versión que documenta OpenAI en octubre de 2026:[^openai-bots]

```text
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; ChatGPT-User/1.0; +https://openai.com/bot
```

Cualquiera puede escribir esa cadena en una petición, así que el nombre no prueba nada. Lo que sí lo prueba es la dirección de origen: OpenAI publica las IP desde las que sale ChatGPT-User en `openai.com/chatgpt-user.json`.[^openai-bots] La versión que leímos el 6 de octubre de 2026 tenía fecha del 25 de septiembre de 2026 y **230 prefijos IPv4**, muchos más que las listas de sus otros dos agentes.[^chatgpt-user-ips] Una lista así se mueve, y se consulta el día que verificas, no se copia una vez.

Las otras empresas tienen su equivalente, y no lo tratan igual. [Perplexity](/es/glosario/perplexity/) usa Perplexity-User para las acciones que pide una persona dentro de su buscador, y dice que por lo general **ignora las reglas de robots.txt** porque la visita la pidió un usuario.[^perplexity-bots] Anthropic, en cambio, afirma que sus agentes respetan las directivas de robots.txt, y avisa de que bloquear Claude-User impide que Claude recupere tu contenido para responder a una pregunta, lo que **puede reducir tu visibilidad en las búsquedas que dirige el usuario**.[^anthropic-bots] Tres empresas, tres políticas para el mismo tipo de visita.

OpenAI documenta aparte otro agente que tampoco conviene mezclar: el navegador en la nube de ChatGPT Work. Ese agente **firma cada petición** con el estándar HTTP Message Signatures (RFC 9421), con una cabecera `Signature-Agent` que vale `"https://chatgpt.com"`, y OpenAI publica las claves para comprobar la firma.[^openai-cloud-browser] Es el enfoque de [Web Bot Auth](/es/glosario/web-bot-auth/). La página de ChatGPT-User no menciona firmas: para este agente, la verificación que documenta OpenAI es la lista de IP.[^openai-bots]

## En una tienda

Una tienda de café de especialidad revisa los registros de su servidor una mañana. Es un **ejemplo ficticio**, simplificado y con IP reservadas para documentación:

```text
198.51.100.20 [06/Oct/2026:10:02:11 +0200] "GET /products/cafe-etiopia-250g HTTP/1.1" 200 "...compatible; OAI-SearchBot/1.4..."
203.0.113.58  [06/Oct/2026:17:45:30 +0200] "GET /products/cafe-etiopia-250g HTTP/1.1" 200 "...compatible; ChatGPT-User/1.0..."
```

Las dos líneas piden la misma ficha y dicen cosas distintas. La primera es el agente de búsqueda de OpenAI pasando por la tienda: tu página puede entrar en lo que ChatGPT muestra en sus búsquedas. La segunda es una visita puntual ligada a la acción de una persona en ChatGPT.[^openai-bots] **Ninguna de las dos prueba que la ficha salga en una respuesta**, y las dos merecen la misma comprobación antes de contarlas: la IP de la primera se contrasta con la lista de OAI-SearchBot, y la de la segunda con `chatgpt-user.json`.

Ahora supón que la tienda quiere que ChatGPT no lea su catálogo y añade esto a su robots.txt:

```text
User-agent: GPTBot
User-agent: ChatGPT-User
Disallow: /
```

Para GPTBot la regla funciona como OpenAI describe: indica que el contenido no debe usarse para entrenar sus modelos.[^openai-bots] Para ChatGPT-User es otra cosa. OpenAI no promete que la vaya a cumplir, porque cada visita la pide una persona,[^openai-bots] así que la tienda **no puede dar por hecho que la segunda línea del registro deje de aparecer**. Lo único que conviene comprobar después es eso mismo: si aparece o no, con la IP verificada.


**ChatGPT-User no es el agente que te mete o te saca de la búsqueda de ChatGPT.** OpenAI dice que no se usa para decidir si un contenido puede aparecer en su búsqueda; eso depende de OAI-SearchBot.[^openai-bots] Bloquear ChatGPT-User no te quita de esas respuestas, y dejarle pasar no te pone en ellas. Lo que sí cambia, si la regla se cumple, es que ChatGPT no pueda leer la página cuando alguien se la pide.


## Cómo comprobarlo

1. **Busca ChatGPT-User en los registros** de tu servidor o de tu CDN y anota qué páginas pide y a qué horas. Son visitas sueltas, no un recorrido del sitio.[^openai-bots]
2. **Contrasta cada IP con `openai.com/chatgpt-user.json`** el mismo día que revisas los registros. Si no está en la lista, no es una de las direcciones que OpenAI declara para este agente.[^chatgpt-user-ips]
3. **Separa los tres agentes de OpenAI por su nombre** antes de sacar conclusiones: OAI-SearchBot para la búsqueda, GPTBot para el entrenamiento y ChatGPT-User para las acciones de una persona. Cada uno tiene su propia lista de IP.[^openai-bots]
4. **Lee tu robots.txt sabiendo qué puede hacer.** Si tiene un grupo para ChatGPT-User, no des por hecho que se cumple: OpenAI avisa de que puede no aplicarse.[^openai-bots]
5. **Si usas un cortafuegos o una CDN que filtra bots, revisa qué hace con estas IP.** Si las bloquea, ChatGPT no podrá abrir tus fichas cuando alguien se lo pida, aunque robots.txt lo permita.

## Concepto cercano: OAI-SearchBot

Los dos son de OpenAI y los dos pueden pedir la misma ficha el mismo día, pero no hacen el mismo trabajo. OAI-SearchBot rastrea por su cuenta para mostrar sitios en los resultados de búsqueda de ChatGPT, se gestiona en robots.txt, y los sitios que lo bloquean no aparecen en las respuestas de esa búsqueda. ChatGPT-User no rastrea, no cuenta para la búsqueda y responde a lo que pide una persona, con la advertencia de que robots.txt puede no aplicarse.[^openai-bots] **El primero dice que tu tienda está en el radar de la búsqueda; el segundo, que alguien acaba de usar una de tus páginas en una conversación.**

Para seguir, la guía de [lo que ve un rastreador de IA en tu tienda](/es/guias/que-ve-un-rastreador-de-ia/) recorre agente por agente qué lee cada uno, y la [ruta de lectura](/es/aprender/rastreo-e-indexacion/) de este tema ordena el resto de términos.