Chatbots y Asistentes de IA Generativa: preparación de sitios web

Preparación por área

Mayores carencias de los sitios de Chatbots y Asistentes de IA Generativa

Las comprobaciones con mayor margen de mejora, ponderadas por impacto.

1. La política DMARC exige poner en cuarentena o rechazar

   36% observado · todos los sitios 31%

   Publique primero DMARC con p=none y una dirección para recibir informes, corrija los remitentes legítimos que no superen la alineación SPF o DKIM y, después, pase a cuarentena y, por último, a rechazo.

   Guía: Una revisión práctica de la salud del sitio web para propietarios

2. security.txt publicado

   8% observado · todos los sitios 5.5%

   Publique /.well-known/security.txt con, al menos, los campos Contact y Expires, como exige el RFC 9116, y revíselo antes de que caduque.

   Guía: Una revisión práctica de la salud del sitio web para propietarios

3. HSTS mantenido durante al menos un año

   50% observado · todos los sitios 31%

   Envíe Strict-Transport-Security en las respuestas HTTPS. Comience con un max-age corto (por ejemplo, 300 segundos), confirme que todos los subdominios funcionan con HTTPS y luego auméntelo por etapas hasta 31536000. Añada includeSubDomains solo cuando todos los subdominios usen HTTPS. La precarga de HSTS es opcional y difícil de deshacer; el propio hstspreload.org no la recomienda de forma predeterminada.

   Guía: Guía de HTTPS y TLS para propietarios de sitios web

4. Los registros CAA limitan quién puede emitir certificados

   19% observado · todos los sitios 11%

   Publique registros CAA que indiquen todas las autoridades de certificación que utiliza realmente, incluidas las que su CDN utiliza para los certificados gestionados. Añada un contacto iodef si desea recibir informes.

   Guía: Guía de HTTPS y TLS para propietarios de sitios web

5. DNSSEC firmado

   5% observado · todos los sitios 8.1%

   Habilite DNSSEC en su proveedor de DNS y, a continuación, añada el registro DS en su registrador. Planifique con cuidado los cambios de proveedor: un registro DS obsoleto puede impedir que el dominio se resuelva.

   Guía: Preparación para la disponibilidad del sitio web: prepárese antes de que llegue el tráfico

6. Sin scripts que bloqueen el renderizado en la cabecera del documento

   45% observado · todos los sitios 44%

   Añada defer a los scripts que necesitan el DOM y async a los independientes, como los de analítica, o muévalos al final del cuerpo del documento.

   Guía: Controla los scripts de terceros antes de que controlen tu página

En qué destacan los sitios de Chatbots y Asistentes de IA Generativa

• Archivos estáticos almacenados en caché durante 30 días o más76% observadotodos los sitios 50%
• Formatos de imagen modernos en uso65% observadotodos los sitios 40%
• Carga diferida de imágenes fuera de pantalla85% observadotodos los sitios 61%
• Imagen de vista previa para redes sociales configurada79% observadotodos los sitios 55%

Composición tecnológica

Líderes en preparación

Sitios de Chatbots y Asistentes de IA Generativa entre los primeros 50 000 puestos con la mayor proporción de prácticas observadas (al menos 26 de 31 comprobaciones medidas). Esta lista incluye únicamente lo que observamos en la instantánea de 23 de octubre de 2026; los propietarios pueden solicitar una corrección.

1. grok.com94/100
2. sarvam.ai91/100
3. venice.ai89/100
4. wisprflow.ai89/100
5. notebook.google86/100
6. claude.com84/100
7. openrouter.ai84/100
8. syntx.ai84/100
9. gapgpt.app82/100
10. tipsy.chat82/100

Las 31 comprobaciones de Chatbots y Asistentes de IA Generativa

Perfiles de Chatbots y Asistentes de IA Generativa

Ver los 54 perfiles de preparación de Chatbots y Asistentes de IA Generativa (en inglés)