Op 11 november 2026 heeft United Airlines de Contract of Carriage bijgewerkt met Rule 6.J.6, die het gebruik van AI-agenten van derden voor het boeken, wijzigen of onderhouden van tickets uitdrukkelijk verbiedt. De luchtvaartmaatschappij verklaarde de stap door risico's op datalekken, onbedoelde aankopen en schending van de FAA- en DOT-regels, die vereisen dat de passagier persoonlijk bevestigt dat er geen verboden voorwerpen in de bagage zitten.
Het verbod raakt niet alleen directe toegang tot united.com en de app, maar ook indirecte kanalen — via reisbureaus en aggregators. AI-agenten zoals Meta Muse of OpenAI Dots kunnen nog steeds vluchten zoeken en prijzen vergelijken, maar de transactie moet door een mens worden voltooid. Dit onderscheidt de aanpak van United van die van Delta, American en JetBlue, die het risico bij de klant laten op voorwaarde van authenticatie met diens inloggegevens.
Technisch gezien vereist agentische AI de overdracht van inloggegevens — gebruikersnaam, wachtwoord, betaalinformatie en toegang tot MileagePlus. Anders dan eenvoudige chatbots voeren zulke agenten meerstapsacties uit: zoeken, vergelijken, stoelen kiezen, betalen en zelfs inchecken. United benadrukt dat het doorgeven van credentials aan systemen van derden een storingspunt creëert, waar een lek of fout van de agent leidt tot ongeoorloofde afschrijving van mijlen of wijziging van een boeking.
Methodologisch is het verbod gebaseerd op regelgevende vereisten, niet alleen op intern beleid. FAA en DOT schrijven voor dat de passagier persoonlijk de veiligheid van de bagage bevestigt; AI kan een dergelijke juridisch bindende bevestiging niet geven. Dit creëert een kloof tussen de mogelijkheden van moderne agentische systemen en de werkelijke eisen van risicovolle sectoren, waar authenticatie en compliance niet tot API-aanroepen te herleiden zijn.
Vergeleken met andere sectoren — banken, retailers zoals Walmart en Amazon — is United de eerste grote luchtvaartmaatschappij die het verbod uitdrukkelijk in de vervoersovereenkomst heeft opgenomen. CEO Scott Kirby verklaarde ronduit dat hij geen „nog een tussenpersoon” wil creëren. Dit is een strategische keuze: directe controle behouden over de klantervaring en loyaliteitsgegevens in plaats van integratie met externe agenten.
De gevolgen voor de sector zijn duidelijk: ontwikkelaars van agentische AI zullen ofwel officiële partnerschappen met luchtvaartmaatschappijen moeten sluiten, ofwel zich moeten beperken tot een onderzoeksfase zonder definitieve transactie. Voor passagiers betekent dit dat het gemak van het delegeren van boekingen voorlopig beperkt blijft tot zoeken, niet tot kopen.
De vraag blijft open hoe snel er standaarden voor veilige delegatie zullen komen — bijvoorbeeld via OAuth-achtige protocollen met beperkte rechten of cryptografische verificatie van de acties van een agent. Voorlopig laat United zien dat in sterk gereguleerde sectoren veiligheid en juridische aansprakelijkheid vooralsnog zwaarder wegen dan de snelheid van automatisering.
Het verbod van United toont aan dat de volwassenheid van agentische AI niet alleen wordt afgemeten aan het vermogen om taken uit te voeren, maar ook aan het vermogen om aan sectorspecifieke eisen voor authenticatie en compliance te voldoen zonder nieuwe risico's te creëren.
