United Airlines bloquea agentes de IA para reservar vuelos

United Airlines cierra la puerta a los agentes de IA que reservan vuelos

El 11 de noviembre, United Airlines actualizó sus políticas de reserva, emisión de billetes y distribución para prohibir que agentes de IA personales de terceros compren vuelos o accedan a cuentas de clientes en su nombre. La restricción no aplica solo a su web y su app: también alcanza a las agencias de viajes y a los agregadores que operan con inventario de la aerolínea.

Para cualquier founder que esté construyendo agentes autónomos, el mensaje es incómodo. El comercio agéntico tiene su primera gran puerta cerrada por decisión unilateral de un operador con poder de mercado, y no por un fallo técnico ni por una regulación nueva.

La compañía que dirige Scott Kirby justificó el veto con tres argumentos: exposición de datos confidenciales, compras no intencionadas y posibles incumplimientos de normativa federal. En un comunicado compartido con Forbes, United advirtió que «compartir las credenciales de la cuenta con asistentes de IA personales de terceros puede exponer información confidencial», lo que «puede dar lugar a compras no deseadas, cambios en la cuenta o uso de millas MileagePlus».

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué cambió exactamente en la política de United?

El cambio no es una advertencia blanda: está inscrito en el contrato de transporte de la aerolínea. Según el repaso de Mashdigi, United modificó la regla 6.J.6 de su Contract of Carriage para prohibir el uso de agentes de IA de terceros en la creación, modificación o gestión de billetes y servicios adicionales, y la regla 5.H le otorga el derecho de cancelar reservas hechas por esos agentes.

Dos matices importan mucho para quien diseña producto:

La prohibición no se puede eludir aunque un humano supervise o apruebe la acción del agente. La supervisión ya no funciona como salvoconducto.
La búsqueda de tarifas sigue abierta. United permite que los agentes consulten y muestren vuelos y precios; lo que bloquea es la transacción. De hecho, comparar precios en Google Flights, Kayak o Hopper debería seguir funcionando, y la aerolínea indicó que respetará las reservas que un agente completó antes de la entrada en vigor, según Travel Weekly.

Esa línea entre descubrimiento y compra es el corazón del asunto. El valor del comercio agéntico no está en buscar vuelos —eso ya lo hacían los metabuscadores— sino en cerrar la operación sin fricción humana. United deja intacto lo primero y veta lo segundo.

¿Por qué la FAA y el DOT están en el centro del debate?

El argumento regulatorio es más sólido de lo que parece a primera vista. Los requisitos de la FAA y del Departamento de Transporte exigen que el pasajero confirme personalmente que su equipaje facturado no contiene materiales peligrosos, explosivos incluidos. Si un agente completa el check-in de forma autónoma, nadie puede determinar quién hizo esa declaración.

«United tiene razón», dijo a Forbes John Gradek, profesor de gestión de riesgos en aviación en la Universidad McGill. «Se necesita que una persona responsable de esa maleta dé fe de su autenticidad. Permitir que un agente de IA lo haga constituiría una violación de las regulaciones».

Gradek describió el momento del sector sin diplomacia: «Esto es como el salvaje oeste, donde todo el mundo intenta encontrar la manera de superar al otro en armamento». Y añadió que «harán falta uno o dos incidentes graves para frenar la escalada».

Las aerolíneas no tienen una sola postura

El mercado está fragmentado, y eso deja espacio para estrategias distintas según el segmento al que apuntes:

Delta Air Lines permite que los asistentes de IA completen una reserva si se autentican con las credenciales del cliente (número de SkyMiles y contraseña), pero traslada la responsabilidad: el cliente debe supervisar y autorizar cualquier transacción.
American Airlines «continúa evaluando» cómo trabajará con las empresas de IA, aunque reconoce que algunas herramientas ya facilitan la compra de billetes.
JetBlue se inclina por adaptarse. Su presidente, Marty St. George, sostuvo que si los clientes creen que esa es la mejor manera de comprar, la aerolínea «debe encontrar la forma de satisfacerlas».
Southwest lanzó una integración con ChatGPT que permite buscar y comparar tarifas dentro de la interfaz, pero obliga a pagar en Southwest.com. Según Mashdigi, el piloto con OpenAI y AWS arrancó el 6 de octubre.
easyJet integró la búsqueda de vuelos y el seguimiento del estado de los vuelos en tiempo real en ChatGPT, según anunció su CEO, Kenton Jarvis, en LinkedIn.

El miedo real: quién controla el último clic

Detrás del comunicado hay una discusión comercial incómoda. En un evento en Chicago, Kirby fue directo, según recoge Digital Trends citando al Wall Street Journal: «No quiero crear otro intermediario».

El analista Henry Harteveldt, de Atmosphere Research Group, lo puso en términos competitivos: United no quiere sumar un intermediario «potencialmente incluso más poderoso» que los que ya enfrenta —búsqueda de Google, metabuscadores y agencias online— y recordó que «las búsquedas de vuelos cuestan dinero a las aerolíneas».

Gradek añadió otra capa: «Es comprensible que United quiera controlar la comunicación con los clientes y tema que se convierta en una conversación entre máquinas en lugar de entre máquinas y personas».

¿Los usuarios quieren que una IA les compre el vuelo? Los datos dicen que todavía no

El veto de United llega en un momento en que la adopción real del comercio agéntico es mucho más frágil de lo que sugiere el ruido. Según los resultados del tercer trimestre que recoge Mashdigi, durante la semana de Halloween Uber procesó unos 320 millones de viajes y pedidos, de los cuales solo alrededor de 500 pedidos de Uber Eats y 4 viajes fueron ejecutados por agentes de IA externos: un 0,00016% del volumen.

A eso se suma que una investigación de Expedia Group publicada en abril de 2026 —citada por eTurboNews— encontró interés alto en la planificación asistida por IA, pero mucha menos disposición a delegar la compra efectiva.

Los incidentes tampoco ayudan. Mashdigi documenta el caso del asistente Muse de Meta, que aceptó una oferta a la baja sin permiso y filtró la dirección particular del vendedor a un comprador. En el mismo repaso aparecen Amazon interceptando agentes de compra no autorizados, JPMorgan advirtiendo que entregar credenciales a agentes no regulados implica una transferencia de responsabilidad al cliente, y Walmart construyendo una pasarela de agentes con límites de gasto definidos.

El patrón es claro: quien controla la transacción impone las reglas, y esas reglas hoy pasan por permisos acotados, no por credenciales compartidas.

¿Qué significa esto para tu startup?

Si tu producto depende de que un agente actúe en nombre de un usuario dentro de una plataforma de terceros, la decisión de United no es una anécdota de aviación: es un riesgo de modelo de negocio. Estos son los movimientos que conviene adelantar.

Diseña con permisos, no con credenciales. La ruta que se está cerrando es la del agente que pide usuario y contraseña del cliente. La que se está abriendo exige autenticación delegada con alcances limitados, tokens revocables y topes de gasto. El ejemplo de la pasarela de Walmart con límites definidos señala hacia dónde se mueve la infraestructura.
Deja un paso humano obligatorio en todo lo legalmente vinculante. Pago final, declaraciones regulatorias y cambios irreversibles deben volver al usuario con confirmación explícita. No es solo compliance: es la condición que hoy hace publicable un producto agéntico en sectores regulados.
Construye trazabilidad desde el día uno. Un registro de qué pidió el agente, qué autorizó la plataforma y qué aprobó la persona es lo que te permite negociar una integración oficial en lugar de suplicar que no te bloqueen.
Diversifica tu dependencia de distribución. Si tu único canal es el scraping de un sitio ajeno, tu roadmap tiene un punto único de falla comercial y legal. Los acuerdos con API y los programas de partner tardan, pero son el único camino defendible.
Para startups de viajes, la oportunidad está en el medio. Identidad, autorización, antifraude y capas de auditoría para agentes serán más valiosas que otro buscador de tarifas conversacional.

Conclusión

United no prohibió la IA: prohibió ser un intermediario sin contrato. La diferencia entre esas dos cosas es exactamente donde está el negocio para los próximos dos años.

El comercio agéntico no se va a frenar por un comunicado, pero sí se va a ordenar. Las empresas que ganen no serán las que automaticen más pasos, sino las que resuelvan la pregunta que United puso sobre la mesa: quién responde cuando el agente se equivoca, y con qué permiso actuó.