United Airlines bloquea agentes de IA para reservar vuelos

¿Qué anunció United Airlines y desde cuándo aplica?

United Airlines prohibió que agentes de IA de terceros reserven, compren o gestionen vuelos en nombre de sus clientes. La restricción, anunciada el 11 de noviembre de 2026, aplica tanto a sus plataformas propias —united.com y la app— como de forma indirecta a través de agencias de viajes y agregadores que distribuyen sus boletos, según recogió unite.ai.

La aerolínea no bloqueó la búsqueda de tarifas. Comparar precios de United en Google Flights, Kayak o Hopper seguirá funcionando, según confirmó el analista Henry Harteveldt a CBS News. La línea que traza United no separa «IA sí o no»: separa descubrir un vuelo de ejecutar una transacción con las credenciales del cliente.

El detalle más relevante para quien construye producto está en el Contrato de Transporte que la aerolínea revisó el mismo 11 de noviembre. Según unite.ai, ese documento define como «agente de IA» a cualquier software o servicio que actúe de forma autónoma o semiautónoma incluso cuando el pasajero supervisa o aprueba sus acciones. El alcance cubre asistentes integrados en redes sociales, apps de mensajería, buscadores, navegadores con IA, agentes independientes y asistentes de terceros que llegan a United vía agencias.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Las consecuencias de operar fuera de esa regla son duras: United se reserva el derecho de cancelar reservas sin aviso, invalidar boletos, anular tramos restantes del itinerario, borrar millas MileagePlus, revocar estatus elite, terminar la membresía del programa y tomar acciones legales. Las reservas hechas por agentes antes del 11 de noviembre sí se respetan, según Analytics Insight.

¿Por qué una aerolínea bloquea a los agentes de IA?

United dio dos razones públicas. La primera es de seguridad: «compartir credenciales de cuenta con asistentes de IA personales y de terceros puede exponer información sensible, y las acciones de estas herramientas pueden derivar en compras no intencionadas, cambios de cuenta o uso de millas MileagePlus», señaló la compañía en su comunicado.

La segunda es regulatoria. Las normas de la FAA y del Departamento de Transporte de EE. UU. exigen que una persona confirme que su equipaje facturado no contiene sustancias prohibidas, incluidos explosivos. Si un agente completa el check-in de forma autónoma, queda abierto quién hizo realmente esa declaración. United citó ese riesgo explícitamente al justificar la medida.

Hay un tercer motivo que la aerolínea no pone en el comunicado pero sí en boca de su CEO. Scott Kirby dijo en un evento en Chicago que no quiere «crear otro intermediario», según reportó The Wall Street Journal y recogió Digital Trends. Harteveldt lo tradujo a números para CBS News: «las búsquedas de vuelos le cuestan dinero a las aerolíneas, y sin duda United quiere evitar el gasto asociado al aumento de búsquedas hechas por bots de IA». El mismo analista advirtió el costo de la decisión: «al bloquear a los bots, United tampoco hará más fácil encontrar sus tarifas».

¿Qué aerolíneas van en la dirección opuesta?

El sector no tiene una postura única, y eso importa porque define el terreno donde competirán los productos de agentes. Según el relevamiento de eTurboNews al 12 de noviembre de 2026:

Southwest lanzó una integración con ChatGPT para que los usuarios descubran y exploren vuelos, pero la transacción se completa en sus propias plataformas.
Delta Air Lines permite ciertas interacciones de IA debidamente autenticadas, con salvaguardas adicionales para transacciones sensibles.
American Airlines admite que algunas herramientas de IA faciliten compras, pero se reserva la capacidad de investigar o bloquear tráfico automatizado.
easyJet ofrece búsquedas de vuelos y paquetes en vivo dentro de ChatGPT, con la reserva cerrada en su propio sitio.
JetBlue se inclina por adaptarse a las preferencias del cliente, reconociendo los costos de los intermediarios de IA.
Ryanair mantiene su oposición histórica al scraping no autorizado, aunque eso no equivale a un bloqueo de agentes al estilo United.

United dejó una puerta abierta: la palabra «no autorizado» implica que existirá un camino para integraciones aprobadas. La compañía dice que quiere integraciones estandarizadas y seguras, con protecciones de privacidad, autorización y trazabilidad, antes de dejar que un agente toque cuentas o reservas. Sus términos web ya exigen permiso previo por escrito para el acceso de agentes automatizados y prohíben usar datos de tarifas, horarios o precios del sitio para entrenar o ajustar modelos de IA.

El contexto más amplio: Bank of America pidió a sus clientes no compartir contraseñas con asistentes de IA, y Amazon y varios bancos importantes ya aplicaron restricciones similares a agentes no autorizados, según Digital Trends. Del lado de la demanda, una investigación de Expedia Group publicada en abril de 2026 encontró interés considerable en la planificación asistida por IA, pero mucha menos disposición a delegar la compra real, según recoge eTurboNews. Y Expedia y Booking.com vienen explorando alianzas con OpenAI para el proceso de reserva, según Analytics Insight.

¿Qué significa esto para tu startup?

Si tu producto es un agente, un copiloto o cualquier capa de automatización que actúe sobre cuentas de terceros, United acaba de mostrar cómo se ve el muro. La lección central es que el modelo de «el usuario me pasa su contraseña» está muerto como arquitectura. No porque sea incómodo, sino porque el proveedor del servicio puede bloquearlo unilateralmente y sin aviso.

Lo que sobrevive es el permiso delegado: el usuario autoriza un alcance concreto, el proveedor lo reconoce y queda registro de qué pidió el agente, qué aprobó el usuario y qué ejecutó el sistema. United lo dijo con sus palabras al hablar de «integración estandarizada con privacidad, seguridad, autorización y trazabilidad». Esa frase es, en la práctica, el pliego de condiciones para cualquier agente que quiera operar sobre una cuenta ajena.

Hay además un riesgo de negocio que va más allá de la seguridad: si tu agente depende de credenciales compartidas, tu producto puede dejar de funcionar de un día para otro por una decisión de política comercial de un tercero. Eso es riesgo de plataforma, y se gestiona como tal.

Tres acciones concretas para esta semana:

Audita cómo acceden los agentes a tu producto. Si hoy dependes de que el usuario pegue su usuario y contraseña, tienes una deuda de arquitectura. Documenta cada flujo donde un agente actúe en nombre de una persona y marca cuáles son transacciones irreversibles.
Separa lectura de escritura. El caso de United deja claro que el mercado acepta la búsqueda automatizada y rechaza la compra autónoma. Diseña permisos con alcance limitado —consultar sí, gastar no— y exige confirmación humana explícita en los pasos legalmente sensibles, como ya hace la aviación con la declaración de equipaje.
Define hoy tu política de agentes en los términos de servicio. Si no dices qué se permite, el proveedor de la otra punta lo decidirá por ti. Incluye requisitos de autenticación, límites de gasto, registro de auditoría y responsabilidad ante errores: quién paga cuando el agente reserva el vuelo equivocado es una pregunta que conviene responder antes de que ocurra.

Conclusión

United no prohibió la IA: prohibió la IA sin contrato. La diferencia parece semántica, pero define un mercado entero. Las aerolíneas que abran integraciones controladas ganarán visibilidad entre usuarios que ya prefieren interfaces conversacionales; las que cierren, conservarán la relación con el cliente y perderán descubrimiento. Para un founder, la señal es clara: la ventaja competitiva de los próximos dos años no estará en que tu agente pueda hacer más cosas, sino en que pueda demostrar que está autorizado a hacerlas.