El 11 de noviembre de 2026, United Airlines actualizó su Contract of Carriage al añadir la Rule 6.J.6, que prohíbe expresamente el uso de agentes de IA de terceros para reservar, modificar o gestionar billetes. La aerolínea explicó la medida por los riesgos de filtración de datos, de compras no intencionadas y de infracción de las normas de la FAA y el DOT, que exigen que el pasajero confirme personalmente la ausencia de objetos prohibidos en el equipaje.
El mecanismo de la prohibición afecta no solo al acceso directo a united.com y a la aplicación, sino también a los canales indirectos, a través de agencias de viajes y agregadores. Los agentes de IA como Meta Muse u OpenAI Dots pueden seguir buscando vuelos y comparando precios; sin embargo, la transacción debe completarla una persona. Esto diferencia el enfoque de United del de Delta, American y JetBlue, que dejan el riesgo en el cliente siempre que se autentique con sus credenciales.
Técnicamente, la IA agéntica requiere la cesión de credenciales: usuario, contraseña, información de pago y acceso a MileagePlus. A diferencia de los simples chatbots, estos agentes ejecutan acciones de varios pasos: búsqueda, comparación, selección de asientos, pago e incluso el registro. United subraya que la cesión de credenciales a sistemas de terceros crea un punto de fallo en el que una filtración o un error del agente provoca un canje no autorizado de millas o un cambio en la reserva.
Metodológicamente, la prohibición se basa en requisitos regulatorios, no solo en políticas internas. La FAA y el DOT disponen que el pasajero confirme personalmente la seguridad del equipaje; la IA no puede dar esa confirmación jurídicamente válida. Esto crea una brecha entre las capacidades de los sistemas agénticos actuales y las exigencias reales de sectores de alto riesgo, donde la autenticación y el compliance no se reducen a llamadas a la API.
En comparación con otros sectores —bancos, minoristas como Walmart y Amazon—, United se convirtió en la primera gran aerolínea que plasmó explícitamente la prohibición en el contrato de transporte. El CEO Scott Kirby declaró abiertamente que no quiere crear «otro intermediario». Es una elección estratégica: conservar el control directo sobre la experiencia del cliente y los datos de fidelización en lugar de integrarse con agentes externos.
Las consecuencias para el sector son evidentes: los desarrolladores de IA agéntica tendrán que obtener alianzas oficiales con las aerolíneas o limitarse a una fase de investigación sin transacción final. Para los pasajeros, esto significa que la comodidad de delegar la reserva queda por ahora limitada a la búsqueda, no a la compra.
Queda abierta la cuestión de con qué rapidez surgirán estándares de delegación segura, por ejemplo mediante protocolos similares a OAuth con permisos limitados o verificación criptográfica de las acciones del agente. Por ahora, United demuestra que en ámbitos con regulación estricta la seguridad y la responsabilidad jurídica siguen pesando más que la velocidad de la automatización.
La prohibición de United muestra que la madurez de la IA agéntica no se mide solo por su capacidad de ejecutar tareas, sino también por su capacidad de cumplir los requisitos sectoriales de autenticación y compliance sin generar nuevos riesgos.
