Le 11 novembre 2026, United Airlines a mis à jour son Contract of Carriage en ajoutant la règle 6.J.6, qui interdit explicitement le recours à des agents d'IA tiers pour réserver, modifier ou gérer des billets. La compagnie aérienne a justifié cette mesure par les risques de fuite de données, d'achats involontaires et de violation des règles de la FAA et du DOT, qui exigent que le passager confirme personnellement l'absence d'objets interdits dans ses bagages.
Le mécanisme d'interdiction ne concerne pas seulement l'accès direct à united.com et à l'application, mais aussi les canaux indirects — via les agences de voyage et les agrégateurs. Les agents d'IA comme Meta Muse ou OpenAI Dots peuvent toujours rechercher des vols et comparer les prix, mais la transaction doit être finalisée par un humain. Cela distingue l'approche d'United de celle de Delta, American et JetBlue, qui laissent le risque au client à condition qu'il s'authentifie avec ses identifiants.
Techniquement, l'IA agentique exige la transmission d'identifiants — identifiant, mot de passe, informations de paiement et accès à MileagePlus. Contrairement aux simples chatbots, ces agents effectuent des actions en plusieurs étapes : recherche, comparaison, choix des sièges, paiement et même enregistrement. United souligne que la transmission d'identifiants à des systèmes tiers crée un point de défaillance où une fuite ou une erreur de l'agent entraîne un débit non autorisé de miles ou une modification de la réservation.
Sur le plan méthodologique, l'interdiction repose sur des exigences réglementaires, et non uniquement sur des politiques internes. La FAA et le DOT prescrivent que le passager confirme personnellement la sécurité de ses bagages ; une IA ne peut fournir une telle confirmation juridiquement valable. Cela crée un écart entre les capacités des systèmes agentiques actuels et les exigences réelles des secteurs à haut risque, où l'authentification et la conformité ne se réduisent pas à des appels d'API.
Comparé à d'autres secteurs — les banques, les détaillants comme Walmart et Amazon —, United est devenue la première grande compagnie aérienne à inscrire explicitement cette interdiction dans son contrat de transport. Le CEO Scott Kirby a déclaré sans détour qu'il ne voulait pas créer « un intermédiaire de plus ». C'est un choix stratégique : conserver un contrôle direct sur l'expérience client et les données de fidélité plutôt que de s'intégrer à des agents externes.
Les conséquences pour le secteur sont évidentes : les développeurs d'IA agentique devront soit obtenir des partenariats officiels avec les compagnies aériennes, soit se limiter à une phase de recherche sans transaction finale. Pour les passagers, cela signifie que le confort de déléguer la réservation reste pour l'instant limité à la recherche, et non à l'achat.
La question reste ouverte de savoir à quelle vitesse apparaîtront des normes de délégation sécurisée — par exemple via des protocoles de type OAuth à droits limités ou une vérification cryptographique des actions de l'agent. En attendant, United démontre que, dans les domaines à réglementation stricte, la sécurité et la responsabilité juridique pèsent encore plus lourd que la vitesse d'automatisation.
L'interdiction d'United montre que la maturité de l'IA agentique ne se mesure pas seulement à sa capacité d'accomplir des tâches, mais aussi à sa capacité de respecter les exigences sectorielles d'authentification et de conformité sans créer de nouveaux risques.
