11 novembre 2026 United Airlines ha aggiornato il Contract of Carriage, aggiungendo la Rule 6.J.6, che vieta espressamente l'uso di agenti IA di terze parti per prenotare, modificare o gestire i biglietti. La compagnia aerea ha spiegato la mossa con i rischi di fuga di dati, di acquisti involontari e di violazione delle norme FAA e DOT, che richiedono la conferma personale da parte del passeggero dell'assenza di oggetti proibiti nel bagaglio.
Il meccanismo del divieto riguarda non solo l'accesso diretto a united.com e all'app, ma anche i canali indiretti, tramite agenzie di viaggio e aggregatori. Agenti IA come Meta Muse o OpenAI Dots possono ancora cercare voli e confrontare prezzi, ma a completare la transazione deve essere una persona. Questo distingue l'approccio di United da quello di Delta, American e JetBlue, che lasciano il rischio al cliente a condizione dell'autenticazione tramite le sue credenziali.
Tecnicamente l'IA agentica richiede la trasmissione di credenziali: login, password, informazioni di pagamento e accesso a MileagePlus. A differenza dei semplici chatbot, tali agenti eseguono azioni a più fasi: ricerca, confronto, scelta dei posti, pagamento e persino registrazione. United sottolinea che la trasmissione delle credenziali a sistemi di terze parti crea un punto di guasto, in cui una fuga di dati o un errore dell'agente comporta un addebito non autorizzato di miglia o una modifica della prenotazione.
Metodologicamente il divieto si basa su requisiti normativi, non solo su politiche interne. FAA e DOT prescrivono che il passeggero confermi personalmente la sicurezza del bagaglio; l'IA non può fornire tale conferma giuridicamente valida. Ciò crea un divario tra le capacità dei moderni sistemi agentici e le reali esigenze dei settori ad alto rischio, dove autenticazione e compliance non si riducono a chiamate API.
Rispetto ad altri settori — banche, retailer come Walmart e Amazon — United è diventata la prima grande compagnia aerea a inserire esplicitamente il divieto nel contratto di trasporto. Il CEO Scott Kirby ha dichiarato apertamente di non voler creare «un altro intermediario». È una scelta strategica: mantenere il controllo diretto sull'esperienza del cliente e sui dati di fidelizzazione invece di integrarsi con agenti esterni.
Le conseguenze per il settore sono evidenti: gli sviluppatori di IA agentica saranno costretti o a ottenere partnership ufficiali con le compagnie aeree, o a limitarsi alla fase di ricerca senza transazione finale. Per i passeggeri ciò significa che la comodità di delegare la prenotazione è per ora limitata alla ricerca, non all'acquisto.
Resta aperta la questione di quanto rapidamente arriveranno standard per una delegazione sicura — ad esempio tramite protocolli simili a OAuth con diritti limitati o la verifica crittografica delle azioni dell'agente. Per ora United dimostra che nei settori con regolamentazione rigida sicurezza e responsabilità giuridica prevalgono ancora sulla velocità dell'automazione.
Il divieto di United mostra che la maturità dell'IA agentica si misura non solo nella capacità di svolgere compiti, ma anche nella capacità di rispettare i requisiti di settore in materia di autenticazione e compliance senza creare nuovi rischi.
