United bloquea reservas de agentes de IA: qué cambia

United bloquea las reservas de agentes de IA: qué cambia y qué no

United Airlines anunció el 11 de noviembre que restringe el acceso de agentes de IA de terceros no autorizados a sus sistemas de reserva. La medida alcanza tanto sus canales propios —web y app— como los accesos indirectos a través de agencias de viajes y agregadores, según el comunicado que recoge REPORTUR.

El matiz importa: los agentes pueden seguir consultando vuelos, comparando horarios y tarifas. Lo que no pueden es cerrar la compra. Como resume TechRepublic, un asistente de IA puede encontrar el vuelo, pero United no le deja comprar el billete.

La aerolínea también confirmó que mantendrá cualquier reserva hecha en nombre de un cliente por un agente de IA antes del 11 de noviembre. No es una purga retroactiva: es un cierre de puerta hacia adelante.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

No todo se cierra. CBS News recoge que las tarifas de United seguirán siendo reservables a través de agregadores como Kayak, Hopper y Google Flights, según el analista Henry Harteveldt, de Atmosphere Research Group. Su lectura: la aerolínea no quiere sumar un intermediario más poderoso que los que ya enfrenta.

Por qué United dice que los agentes de IA son un riesgo

El argumento oficial tiene tres patas, todas textuales del comunicado:

Exposición de credenciales. Compartir el usuario y la contraseña de una cuenta con asistentes personales de terceros puede dejar al descubierto información sensible.
Operaciones no deseadas. Un agente puede ejecutar compras que el usuario nunca pidió, cambiar datos de la cuenta o usar millas del programa MileagePlus.
Incumplimiento regulatorio. United sostiene que estas acciones automatizadas podrían violar normas de la FAA y del DOT.

Hay un cuarto motivo que la aerolínea no puso en el comunicado pero sí dijo en público. En un evento en Chicago, el CEO Scott Kirby fue directo, según recogió The Wall Street Journal: «Para ser honesto, no quiero crear otro intermediario». TechRepublic y The Verge citan esa frase.

Ese «otro intermediario» es la clave comercial. Las aerolíneas ya conviven con Google, los metabuscadores y las agencias online. Un agente de IA que decide por el usuario añade una capa más entre la aerolínea y su cliente, y se lleva por delante los ingresos complementarios —asiento, equipaje, tarjeta co-branded— que se venden durante el proceso de compra.

La firma de la maleta: el argumento regulatorio que casi nadie mira

El punto más interesante del caso no es la privacidad. Es la facturación.

United explica que el check-in exige que una persona reconozca que su equipaje no contiene sustancias prohibidas, como explosivos. Es una declaración con consecuencias legales, no una casilla decorativa. Y un agente no puede firmarla.

Traducido a producto: hay procesos donde la identidad del pasajero y su declaración forman parte de la seguridad aérea. Un modelo de lenguaje puede navegar una app y rellenar campos, pero eso no equivale a asumir la responsabilidad de lo que se declara. Ahí el comercio agéntico choca con un muro que no es técnico, sino legal.

Conviene precisar algo: United no afirma que la ley estadounidense prohíba toda intervención de IA en la gestión de vuelos. Dice que determinadas actuaciones automatizadas podrían vulnerar normas de la FAA y el DOT, y usa la declaración de equipaje como ejemplo.

Dos estrategias opuestas en la misma industria

No todas las aerolíneas están cerrando la puerta. La comparación que publicó TechRepublic es reveladora:

United: bloqueo duro de las transacciones de reserva; sin integración directa; actualiza su Digital Trust Center.
Delta: permite reservas de agentes autenticados y despliega su propio asistente en la app, Delta Concierge.
Southwest: lanzó un plugin directo en ChatGPT y, según smarttravel.news, anunció en octubre una integración para que los usuarios consulten su inventario desde el entorno conversacional.
American: restringe los bots no autorizados, pero permite reservas a través de socios aprobados.

La diferencia no es estar «a favor» o «en contra» de la IA. Es quién controla el acceso y bajo qué condiciones. Delta y Southwest quieren que el agente pase por su canal; United quiere decidir quién entra.

El patrón se repite fuera de la aviación. TechRepublic señala que Amazon bloquea bots como Muse, y The Verge reporta que eBay habría bloqueado el rastreo de agentes y que varios bancos grandes ya pusieron restricciones. United dice que los líderes corporativos de banca y retail tomaron medidas similares y anima a otros a hacer lo mismo.

Vale aclarar el contexto de los asistentes: REPORTUR menciona el crecimiento de herramientas como Instinct y Meta’s Muse, además de plataformas con capacidad de reserva de viajes como Mindtrip y ChatGPT. TechRepublic añade Dots, de OpenAI, entre los bots que pueden mostrar horarios y comparar tarifas pero quedan bloqueados en el checkout.

¿Qué significa esto para tu startup?

Si construyes producto sobre agentes de IA, este anuncio te toca de cerca. Tres lecturas concretas.

1. El acceso técnico no es autorización comercial. Que tu agente pueda navegar una web, rellenar un formulario y pulsar un botón no significa que la plataforma te deje operar así. smarttravel.news lo pone en contexto: Etraveli Group presentó Flight MCP, una herramienta basada en el protocolo Model Context Protocol que conecta agentes con su motor de distribución aérea y da acceso a vuelos de más de 550 aerolíneas en más de 75 mercados. Esa es la vía que sí escala: integración autorizada, no scraping.

Acción concreta: antes de lanzar un agente que ejecute transacciones en plataformas de terceros, revisa las condiciones de distribución de cada proveedor. Si tu producto depende de acceder a inventario ajeno, la pregunta no es si técnicamente puedes, sino si tienes un acuerdo que te lo permita.

2. Diseña la separación entre consultar y ejecutar. El modelo que sobrevive es el que distingue leer de actuar. Un agente puede buscar, comparar y recomendar sin credenciales. Para pagar o modificar una reserva necesita permisos acotados y una confirmación explícita del usuario.

Acción concreta: implementa autorización por alcance (OAuth o similar) en lugar de pedir usuario y contraseña, limita la duración de los permisos y exige confirmación humana en cualquier acción con consecuencia económica. Si tu agente puede gastar dinero del usuario, necesita un paso de aprobación.

3. La trazabilidad es tu argumento de venta. Cuando un agente compra algo por error, la pregunta es quién responde. Las empresas que resuelvan eso —registro de qué instrucción dio el usuario, qué hizo el agente y con qué autorización— tendrán una ventaja real frente a las que solo prometen autonomía.

El comercio agéntico entra en su fase de permisos

United deja la puerta abierta. La compañía dijo que la prohibición busca aplicarse solo a agentes no autorizados y que no ha llegado todavía a ningún acuerdo de autorización. También señaló que reconsiderará su postura a medida que avancen los asistentes de terceros.

Mientras tanto, el freno no es la capacidad de la tecnología. Es la responsabilidad. Como resume que.es, un agente que compra por ti sin poder firmar por ti convierte cada reserva en una pregunta legal sin respuesta. Y eso se arregla con contratos, estándares de identidad y mecanismos de consentimiento, no con benchmarks.

Para un founder, la señal es clara: el comercio agéntico no se va a decidir en la capa del modelo, sino en la capa de los acuerdos. Quien construya la infraestructura de autorización, identidad y trazabilidad para agentes tiene un mercado abierto. Quien asuma que la web es un recurso libre va a chocar con el mismo muro que United acaba de levantar.