United Airlines bloquea a los agentes de IA de reservar

United Airlines cierra el checkout a los agentes de IA

United Airlines anunció el 11 de noviembre que restringirá el acceso de agentes de inteligencia artificial de terceros no autorizados a sus sistemas de reserva. La medida no impide que un asistente consulte horarios o compare tarifas, pero sí que complete una compra: el pago final vuelve a manos humanas.

Para un founder que construye productos sobre agentes, la señal es incómoda pero clara: tener acceso técnico a una plataforma no equivale a tener permiso comercial para operar en ella.

Qué permite United y qué bloquea exactamente

La política parte el viaje del cliente en dos. La investigación queda abierta; la transacción se cierra.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Los agentes pueden mostrar rutas, comparar horarios y exhibir tarifas de United.
No pueden completar la reserva ni ejecutar otras transacciones en nombre del viajero.
La restricción aplica tanto al acceso directo a las plataformas digitales de la aerolínea como al acceso indirecto a través de agencias de viajes y agregadores.

Según TechRepublic, herramientas como Muse de Meta y Dots de OpenAI siguen pudiendo mostrar los vuelos de United y comparar precios, pero quedan bloqueadas en el momento del pago.

United no anunció mecanismos técnicos nuevos. CryptoBriefing señala que la aerolínea se apoya en sus Términos de Uso, que ya prohibían el uso de dispositivos automatizados para actividades no autorizadas sin consentimiento previo, y que sus APIs de reserva siguen expuestas pero detrás de controles de acceso.

Por qué United bloquea a los agentes de IA

El comunicado de la compañía apoya la decisión en tres riesgos concretos.

Exposición de credenciales. Compartir usuario y contraseña con un asistente externo deja datos sensibles al descubierto. United lo plantea en esos términos: compartir credenciales con asistentes personales de terceros puede exponer información sensible.

Operaciones no deseadas. Un agente con permisos puede cambiar asientos, generar compras accidentales o disponer de millas del programa MileagePlus. La aerolínea no reportó incidentes masivos ni cifras de casos: habla de riesgo potencial, no de un problema ya ocurrido.

Obligaciones regulatorias. Aquí está el argumento más específico de la aviación. Las normas de la FAA y del Departamento de Transporte de Estados Unidos exigen que el pasajero certifique personalmente, por ejemplo durante el check-in, que su equipaje no contiene artículos prohibidos. Un agente que completa ese formulario sin intervención humana choca con esa obligación.

Conviene ser preciso: United no afirma que la legislación estadounidense prohíba toda intervención de IA en la gestión de vuelos. Señala que determinadas actuaciones automatizadas podrían vulnerar esas normas y usa la declaración de equipaje como ejemplo.

El argumento que United no puso en el comunicado

El CEO Scott Kirby fue más directo fuera del comunicado. «Para ser honesto, no quiero crear otro intermediario», dijo en un evento en Chicago, según recogió The Wall Street Journal y replicó TechRepublic.

El analista de aviación Henry Harteveldt, de Atmosphere Research Group, lo puso en contexto para CBS News: United no quiere sumar un intermediario «potencialmente incluso más poderoso» que los que ya enfrenta, entre ellos Google, los comparadores de precios y las agencias online. Y agregó un dato operativo relevante: las búsquedas de vuelos le cuestan dinero a las aerolíneas, y United quiere evitar el gasto asociado a una avalancha de búsquedas hechas por bots.

Hay un segundo motivo, menos declarado y más estructural: el comercio agéntico salta los upsells. Cuando un agente reserva, se pierden las oportunidades de vender embarque prioritario, equipaje extra o tarjetas co-branded, justo los márgenes altos del negocio.

Dos estrategias opuestas en la misma industria

United no representa al sector. Representa a una parte.

Aerolínea	Postura frente a agentes de IA
United	Bloqueo duro de transacciones; sin integración directa
Delta	Permite reservas de agentes autenticados; despliega su propio Delta Concierge
Southwest	Explora el descubrimiento conversacional; lanzó un plugin directo en ChatGPT
American	Restringe bots no autorizados; permite reservas vía socios aprobados

Ese cuadro es el que reportó TechRepublic, y las posturas siguen en movimiento: CryptoBriefing señala que en octubre de 2026 compañías como Delta Air Lines y JPMorgan Chase anunciaron restricciones a agentes que realizan reservas, y que Amazon aplicó límites similares.

Del lado opuesto, Etraveli Group presentó Flight MCP, una herramienta basada en el protocolo Model Context Protocol que conecta agentes con su motor de distribución aérea, con acceso a vuelos de más de 550 aerolíneas en más de 75 mercados, según la información difundida por la compañía.

Fuera de la aviación el contraste es igual de marcado. Walmart lanzó en octubre su Agent Gateway, un servidor MCP para que agentes aprobados compren en su nombre, con perfiles de agente y límites de gasto configurables, según TechCrunch. Amazon, en cambio, bloquea a los agentes.

El patrón que emerge no es «a favor o en contra de la IA». Es quién controla la autenticación, quién asume la responsabilidad cuando el agente se equivoca y quién se queda con la relación con el cliente.

¿Qué significa esto para tu startup?

Si construyes sobre agentes, la decisión de United es una advertencia sobre el modelo de negocio, no sobre la tecnología.

1. Diseña para la autorización, no para el scraping. El cuello de botella ya no es la capacidad técnica de tu agente, sino el permiso del proveedor. Si tu producto depende de navegar la web de un tercero como lo haría una persona, tu acceso es frágil por definición. Las empresas que quieran transaccionar necesitarán acuerdos formales y acceso sancionado, no bots que rellenan formularios.

2. Separa consultar de ejecutar. La línea que trazó United —investigación abierta, transacción cerrada— es un buen principio de diseño. Construye tu producto en dos capas: una de lectura, que funcione sin credenciales, y otra de escritura, que exija autorización explícita, permisos acotados y confirmación humana antes de cualquier operación con consecuencia económica. Tecnologías como OAuth ayudan, pero no resuelven por sí solas el alcance de los permisos ni la duración de la autorización.

3. Trata la trazabilidad como feature, no como compliance. Cuando un agente ejecuta una acción, alguien tiene que poder demostrar quién autorizó qué. Walmart lo resolvió con perfiles de agente separados de la cuenta del usuario y topes de gasto. Es un patrón replicable en cualquier vertical donde tu agente toque dinero ajeno.

4. Revisa tus dependencias de distribución. Si tu startup vive de intermediar inventario de terceros, revisa las condiciones de cada proveedor antes de escalar. La actualización de políticas de United alcanza también a agencias y agregadores, y todavía no se conocen los mecanismos técnicos ni los criterios que usará para distinguir un agente autorizado de uno que no lo está.

Qué mirar en los próximos meses

El contexto de mercado empuja en la dirección contraria a United. Harvard Business Review reportó que Google, OpenAI, Microsoft y Shopify lanzaron protocolos de comercio agéntico en el último año, y Gartner proyecta que el 90% de las compras B2B, más de US$15 billones, pasará por intercambios de agentes de IA hacia 2028, según un comunicado de la plataforma Azoma difundido por Yahoo Finance.

Al mismo tiempo, la resistencia se está organizando. CryptoBriefing reporta que, a noviembre de 2026, ninguna aerolínea estadounidense importante había implementado integraciones de reserva con agentes de terceros, y que las quejas de usuarios por agentes que fallan en sitios de aerolíneas aumentaron en octubre de 2026.

La pregunta que queda abierta es si el sector termina en APIs empresariales autenticadas y de pago —el escenario que varios analistas anticipan— o en un ecosistema abierto de agentes. Para un founder, la diferencia es enorme: en el primer modelo necesitas un contrato; en el segundo, necesitas producto.

Conclusión

United no prohibió la IA. Prohibió la IA que no controla. Esa distinción es la noticia real, y va a repetirse en cada vertical donde un agente pueda mover dinero: banca, seguros, salud, retail, logística.

Para quien construye agentes, la lección es que la ventaja competitiva se está corriendo del modelo hacia la infraestructura de confianza: autorización, consentimiento, trazabilidad y acuerdos comerciales. El agente que reserva mejor no gana si no puede demostrar que está autorizado a reservar.