United prohíbe a los agentes de IA reservar y gestionar vuelos

Qué ha anunciado United

United Airlines anunció el miércoles 11 de noviembre que restringirá el acceso de los agentes personales de IA no autorizados a sus plataformas digitales, tanto de forma directa como a través de agencias de viajes y agregadores. La compañía lo comunicó mediante un comunicado en el que afirma que proteger los datos y las cuentas de sus clientes es una prioridad.

La restricción abarca la web y la aplicación de United, donde los viajeros pueden reservar vuelos, elegir asiento y reprogramar un viaje cuando el tiempo lo estropea. Los agentes de terceros podrán seguir mostrando información de vuelos y precios, pero no podrán completar la transacción ni gestionar una reserva en nombre del usuario. United indica que sus sistemas pueden identificar el origen de una compra —un particular, una agencia de viajes tradicional o un asistente de IA— y que, de momento, no ha visto muchas reservas realizadas por agentes.

Por qué lo hace

United expone dos motivos. El primero es la seguridad: compartir las credenciales de la cuenta con un asistente de terceros puede exponer información sensible, y las acciones de estas herramientas pueden derivar en compras no deseadas, cambios en la cuenta o uso de las millas del programa MileagePlus sin la aprobación del cliente.

El segundo es el cumplimiento normativo. Según la compañía, estas acciones automatizadas pueden violar las normas de la FAA (la administración federal de aviación de Estados Unidos) y del DOT (el departamento de transporte). Como ejemplo, United recuerda que la facturación del vuelo exige que sea la persona quien confirme que su equipaje no contiene sustancias prohibidas, como explosivos. Es un argumento de la compañía, no una resolución regulatoria.

El argumento regulatorio es el más delicado. United no afirma que un agente haya violado ninguna norma, sino que las acciones automatizadas tienen el potencial de hacerlo. Si un asistente completa la facturación en nombre del viajero, podría saltarse la confirmación personal que exige la normativa; de ahí que la compañía considere inaceptable que un tercero actúe sobre una cuenta sin esas garantías. El debate es relevante para el resto de la industria: si las normas exigen intervención humana en pasos como la facturación, la automatización completa del viaje choca con el marco regulatorio actual.

El contexto: bancos y comercio

United no es la primera empresa que cierra sus sistemas a los agentes autónomos. The Verge señala que eBay bloqueó aparentemente el acceso de agentes a su sitio y que varios grandes bancos han impuesto restricciones. TechCrunch recuerda que Bank of America pidió a sus clientes, a finales de octubre, que no compartieran sus contraseñas con los asistentes de IA. La resistencia no es nueva: las aerolíneas llevan años disputando con las agencias de viaje online el control sobre cómo se muestran y se venden sus tarifas, y los agentes de IA añaden una capa más a ese conflicto.

El consejero delegado de United, Scott Kirby, resumió la parte comercial del asunto en una conferencia en Chicago el martes, según The Wall Street Journal: "To be honest, I don't want to create another middleman" ("Para ser sincero, no quiero crear otro intermediario"). Kirby ha defendido en otras ocasiones el potencial de la IA para resolver problemas operativos complejos, pero la compañía prefiere avanzar con cautela en el terreno de las reservas.

El control de la distribución importa a United. La aerolínea reportó 2.100 millones de dólares en gastos de distribución en 2025, según The Independent, y vender directamente a través de su web y su aplicación le da más control sobre la relación con el cliente.

Qué dice la guía oficial para clientes

United ha actualizado su Digital Trust Center, su centro de ayuda sobre confianza digital, con una sección dedicada a los agentes de terceros. La compañía recomienda dar a estas herramientas solo información general para planificar un viaje, y no datos sensibles: nada de números de cuenta de MileagePlus, contraseñas o información de acceso. Si el usuario ya compartió sus credenciales, United le pide que cambie la contraseña de inmediato.

La guía sí permite usar la IA para buscar inspiración —por ejemplo, preguntar dónde viajar en el Caribe en enero—, pero evita peticiones que impliquen gestionar una reserva concreta. También aclara que las agencias y las plataformas de reserva no podrán usar agentes de terceros para buscar, reservar o gestionar viajes de United en nombre de sus clientes, y que solo podrán emplear sus propias herramientas de IA con permiso de la aerolínea.

Lo que sigue sin saberse

El comunicado no detalla cómo se implementará técnicamente la restricción ni qué sistemas de detección usará United para distinguir a los agentes no autorizados. Tampoco precisa cuántos clientes han recibido avisos ni qué ocurrirá con las integraciones ya existentes.

Tampoco está claro cómo quedará el viajero que ya usa un asistente para planear un viaje. United permite preguntar a la IA por ideas generales, pero cualquier gestión sobre una cuenta concreta —reservar, cambiar o facturar— queda fuera del alcance de los agentes no autorizados.

La compañía se reserva la posibilidad de cambiar de criterio: afirma que, a medida que evolucionen los asistentes personales, seguirá evaluando cómo interactúan con sus servicios. Y deja una puerta abierta a las integraciones seguras, al hablar de la necesidad de "integraciones tecnológicas estandarizadas y seguras" con protecciones de privacidad, seguridad, autorización y responsabilidad.

Por qué importa

La decisión es un síntoma de la fricción que están encontrando los agentes de IA al saltar de la conversación a la transacción. Las empresas se muestran dispuestas a que estas herramientas ayuden a buscar y comparar, pero se resisten a que actúen sobre cuentas con datos personales, dinero y obligaciones legales. El resultado, de extenderse, es un internet en el que los agentes pueden informar pero no ejecutar en muchos servicios esenciales.

También plantea una pregunta abierta para la industria: si los agentes necesitan credenciales para operar y las empresas las rechazan, harán falta interfaces y autorizaciones formales, o acuerdos entre plataformas, para que el comercio con agentes sea una realidad. United ha elegido, por ahora, la vía restrictiva.