United Airlines vieta agli agenti IA non autorizzati di prenotare viaggi

United Airlines ha annunciato l’11 novembre 2026 che vieterà agli agenti IA di terze parti non autorizzati di prenotare, gestire o acquistare viaggi attraverso le proprie piattaforme digitali e i canali di distribuzione indiretti. La compagnia aerea ha citato i rischi per la privacy e la sicurezza degli account, le transazioni involontarie e i possibili conflitti con i requisiti della Federal Aviation Administration (FAA) e del Dipartimento dei Trasporti degli Stati Uniti.

United afferma che condividere le credenziali dell’account con assistenti IA personali può esporre informazioni sensibili, mentre le azioni degli agenti possono comportare acquisti involontari, modifiche all’account o l’utilizzo delle miglia frequent flyer di MileagePlus.

L’esempio di United relativo all’aviazione riguarda il check-in, durante il quale una persona deve dichiarare che i bagagli non contengono sostanze vietate, come gli esplosivi. La compagnia aerea afferma che le azioni automatizzate potrebbero violare i regolamenti della FAA e del DOT, mentre il check-in automatico potrebbe impedire ai viaggiatori di consultare importanti informazioni sulla sicurezza.

La politica distingue tra il permesso del cliente e quello della compagnia aerea. Un viaggiatore può autorizzare un assistente senza che United sia tenuta a consentirgli di effettuare transazioni e le indicazioni di United per i clienti specificano che la compagnia non collabora ancora con alcun agente IA di terze parti.

Cosa possono ancora fare i viaggiatori

Le attività di ricerca e pianificazione assistite dall’IA restano consentite quando gli strumenti si basano su informazioni generali e non accedono a united.com o all’app United. United consiglia ai clienti di non fornire credenziali, numeri di conferma, dati MileagePlus o altre informazioni sensibili. I clienti possono esaminare i testi generati dall’IA ed effettuare autonomamente le ricerche che ne derivano sul sito web o sull’app di United.

Le prenotazioni effettuate da agenti di terze parti prima dell’11 novembre 2026 non saranno cancellate. Le indicazioni di United consigliano di controllare i piani di viaggio recenti per verificare che la prenotazione e l’emissione del biglietto siano corrette, di cambiare immediatamente la password dopo aver condiviso i dati di accesso a MileagePlus e di proteggere gli account in caso di sospetto accesso o acquisto non autorizzato.

Ambito e applicazione del contratto

Il contratto di trasporto, aggiornato l’11 novembre 2026, definisce un agente IA come un software o un servizio che compie azioni autonome o semi-autonome, anche quando un passeggero o un’altra persona ne supervisiona o approva le azioni. La definizione comprende individuare, cercare, prenotare, acquistare, emettere biglietti, prestare assistenza e gestire prodotti offerti da United o tramite United, inclusi voli, posti a sedere, upgrade, prodotti accessori e prodotti dei partner.

L’ambito comprende assistenti integrati nei social media, nelle piattaforme di messaggistica, nei motori di ricerca e in altre piattaforme per i consumatori, browser dotati di IA, agenti autonomi e assistenti di terze parti che raggiungono United tramite connessioni fornite da agenzie di viaggio o altri intermediari. Il contratto vieta agli agenti IA di emettere, modificare o gestire biglietti e di acquistare servizi o prodotti. Inoltre, include tra le prenotazioni che United può cancellare senza preavviso quelle effettuate, modificate o gestite da agenti IA.

Per i biglietti coinvolti nelle violazioni, i rimedi disponibili vanno oltre la cancellazione: United si riserva il diritto di invalidare i biglietti, cancellare le tratte rimanenti dell’itinerario, eliminare le miglia MileagePlus o altri vantaggi, revocare lo status élite, interrompere l’iscrizione al programma e intraprendere azioni legali.

Le condizioni aggiornate del sito web di United richiedono un’autorizzazione scritta preventiva per l’accesso automatizzato di agenti a united.com o all’app mobile e consentono alla compagnia aerea di bloccare o limitare tali agenti. Vietano inoltre di utilizzare tariffe, orari, disponibilità, prezzi o altri dati del sito e dell’app per addestrare, perfezionare, basare, valutare o sviluppare in altro modo qualsiasi modello o sistema di IA o apprendimento automatico.

Condizioni per le integrazioni approvate

Le condizioni del sito web esentano le tecnologie assistive per le persone con disabilità, i browser standard utilizzati da una persona ma non le relative funzionalità di agente automatizzato, gli strumenti limitati che si limitano a trasformare la voce o il testo di una persona in una ricerca che la persona stessa avvia e controlla, l’indicizzazione delle pagine pubbliche da parte dei motori di ricerca e gli strumenti gestiti da United o per conto di United. Le agenzie di viaggio e le piattaforme di prenotazione non possono utilizzare agenti IA di terze parti per cercare, prenotare o gestire viaggi United attraverso canali diretti o indiretti; gli strumenti IA di terze parti delle agenzie richiedono l’autorizzazione di United.

United afferma di voler predisporre integrazioni tecnologiche standardizzate e sicure, con garanzie di privacy, sicurezza, autorizzazione e responsabilità, prima di consentire agli agenti di interagire direttamente con account o prenotazioni. Di conseguenza, per i viaggi gestiti dall’IA sui propri canali, il requisito per accedere è ottenere un’integrazione approvata, anziché condividere le credenziali del cliente; in questo modo resta possibile effettuare prenotazioni automatizzate nel rispetto dei controlli stabiliti dalla compagnia aerea.