Pada 11 November 2026, United Airlines memperbarui Contract of Carriage dengan menambahkan Rule 6.J.6, yang secara tegas melarang penggunaan agen AI pihak ketiga untuk memesan, mengubah, atau mengurus tiket. Maskapai menjelaskan langkah ini sebagai respons terhadap risiko kebocoran data, pembelian yang tidak disengaja, dan pelanggaran aturan FAA serta DOT yang mewajibkan konfirmasi pribadi oleh penumpang bahwa tidak ada barang terlarang di dalam bagasinya.
Mekanisme larangan ini tidak hanya menyangkut akses langsung ke united.com dan aplikasinya, tetapi juga saluran tidak langsung — melalui agen perjalanan dan agregator. Agen AI seperti Meta Muse atau OpenAI Dots masih dapat mencari penerbangan dan membandingkan harga, namun transaksi harus diselesaikan oleh manusia. Hal ini membedakan pendekatan United dari Delta, American, dan JetBlue, yang membiarkan risiko pada pelanggan dengan syarat autentikasi menggunakan kredensial miliknya.
Secara teknis, AI agentik memerlukan penyerahan kredensial — login, kata sandi, informasi pembayaran, dan akses ke MileagePlus. Berbeda dari chatbot sederhana, agen semacam itu menjalankan tindakan bertahap: pencarian, perbandingan, pemilihan kursi, pembayaran, bahkan pendaftaran. United menegaskan bahwa penyerahan credentials kepada sistem pihak ketiga menciptakan titik kegagalan, di mana kebocoran atau kesalahan agen berujung pada pemotongan miles atau perubahan pemesanan tanpa otorisasi.
Secara metodologis, larangan ini didasarkan pada persyaratan regulasi, bukan sekadar kebijakan internal. FAA dan DOT menetapkan bahwa penumpang secara pribadi mengonfirmasi keamanan bagasi; AI tidak dapat memberikan konfirmasi yang sah secara hukum tersebut. Hal ini menciptakan kesenjangan antara kemampuan sistem agentik modern dan persyaratan nyata industri berisiko tinggi, di mana autentikasi dan compliance tidak sekadar soal pemanggilan API.
Dibandingkan dengan sektor lain — bank, peritel seperti Walmart dan Amazon — United menjadi maskapai besar pertama yang secara eksplisit mencantumkan larangan dalam kontrak pengangkutan. CEO Scott Kirby secara langsung menyatakan bahwa ia tidak ingin menciptakan «perantara lain». Ini adalah pilihan strategis: mempertahankan kendali langsung atas pengalaman pelanggan dan data loyalitas alih-alih berintegrasi dengan agen eksternal.
Implikasi bagi industri jelas: pengembang AI agentik mau tidak mau harus memperoleh kemitraan resmi dengan maskapai, atau membatasi diri pada fase riset tanpa transaksi final. Bagi penumpang, ini berarti kenyamanan mendelegasikan pemesanan untuk sementara terbatas pada pencarian, bukan pembelian.
Masih terbuka pertanyaan seberapa cepat standar delegasi aman akan muncul — misalnya, melalui protokol mirip OAuth dengan hak terbatas atau verifikasi kriptografis atas tindakan agen. Sementara itu, United menunjukkan bahwa di bidang dengan regulasi ketat, keamanan dan tanggung jawab hukum untuk sementara masih lebih diutamakan daripada kecepatan otomatisasi.
Larangan United menunjukkan bahwa kematangan AI agentik tidak hanya diukur dari kemampuannya menjalankan tugas, tetapi juga dari kemampuannya memenuhi persyaratan industri akan autentikasi dan compliance tanpa menciptakan risiko baru.
