11 listopada 2026 roku United Airlines zaktualizowała Contract of Carriage, dodając Rule 6.J.6, która wprost zakazuje korzystania z zewnętrznych agentów AI do rezerwowania, zmieniania lub obsługi biletów. Linia lotnicza wyjaśniła ten krok ryzykiem wycieku danych, niezamierzonych zakupów oraz naruszeniem przepisów FAA i DOT, wymagających osobistego potwierdzenia przez pasażera braku przedmiotów zabronionych w bagażu.
Mechanizm zakazu obejmuje nie tylko bezpośredni dostęp do united.com i aplikacji, lecz także kanały pośrednie — za pośrednictwem biur podróży i agregatorów. Agenci AI tacy jak Meta Muse czy OpenAI Dots mogą nadal wyszukiwać loty i porównywać ceny, jednak transakcję musi sfinalizować człowiek. To odróżnia podejście United od Delta, American i JetBlue, które pozostawiają ryzyko po stronie klienta pod warunkiem uwierzytelnienia za pomocą jego danych logowania.
Technicznie agentowa AI wymaga przekazania danych uwierzytelniających — loginu, hasła, informacji płatniczych i dostępu do MileagePlus. W odróżnieniu od prostych chatbotów agenci tacy wykonują wieloetapowe działania: wyszukiwanie, porównywanie, wybór miejsc, płatność, a nawet odprawę. United podkreśla, że przekazanie credentials systemom zewnętrznym tworzy punkt awarii, w którym wyciek lub błąd agenta prowadzi do nieautoryzowanego naliczenia mil lub zmiany rezerwacji.
Metodologicznie zakaz opiera się na wymogach regulacyjnych, a nie tylko na politykach wewnętrznych. FAA i DOT nakazują, aby pasażer osobiście potwierdził bezpieczeństwo bagażu; AI nie może udzielić takiego prawnie wiążącego potwierdzenia. Tworzy to rozdźwięk między możliwościami współczesnych systemów agentowych a rzeczywistymi wymogami branż wysokiego ryzyka, w których uwierzytelnianie i compliance nie sprowadzają się do wywołań API.
W porównaniu z innymi sektorami — bankami, detalistami takimi jak Walmart i Amazon — United stała się pierwszą dużą linią lotniczą, która wyraźnie zapisała zakaz w umowie przewozu. CEO Scott Kirby wprost oświadczył, że nie chce tworzyć „kolejnego pośrednika”. To wybór strategiczny: zachować bezpośrednią kontrolę nad doświadczeniem klienta i danymi lojalnościowymi zamiast integracji z zewnętrznymi agentami.
Konsekwencje dla branży są oczywiste: twórcy agentowej AI będą musieli albo uzyskać oficjalne partnerstwa z liniami lotniczymi, albo ograniczyć się do fazy badawczej bez finalnej transakcji. Dla pasażerów oznacza to, że wygoda delegowania rezerwacji jest na razie ograniczona do wyszukiwania, a nie zakupu.
Otwarte pozostaje pytanie, jak szybko pojawią się standardy bezpiecznej delegacji — na przykład poprzez protokoły typu OAuth z ograniczonymi uprawnieniami lub kryptograficzną weryfikację działań agenta. Na razie jednak United pokazuje, że w obszarach o ścisłych regulacjach bezpieczeństwo i odpowiedzialność prawna wciąż przeważają nad szybkością automatyzacji.
Zakaz United pokazuje, że dojrzałość agentowej AI mierzy się nie tylko zdolnością do wykonywania zadań, lecz także zdolnością do spełniania branżowych wymogów dotyczących uwierzytelniania i compliance bez tworzenia nowych ryzyk.
