United Airlines、無許可のAIエージェントによる旅行予約を禁止

United Airlinesは2026年11月11日、自社のデジタルプラットフォームおよび間接販売チャネルを通じた旅行の予約、手続き、購入について、無許可の第三者AIエージェントを禁止すると発表した。同社は、プライバシーやアカウントのセキュリティに関するリスク、意図しない取引、ならびに連邦航空局（FAA）や米国運輸省の要件に抵触する可能性を理由に挙げた。

Unitedによると、個人用AIアシスタントにアカウントの認証情報を共有すると、機密情報が漏えいするおそれがある。また、エージェントの操作によって、意図しない購入やアカウント変更が生じたり、MileagePlusのマイルが使われたりする可能性がある。

Unitedが航空分野の例として挙げるのはチェックインだ。チェックインでは、手荷物に爆発物などの禁止物質が入っていないことを利用者本人が確認しなければならない。同社は、自動操作がFAAや運輸省（DOT）の規則に違反する可能性があるとし、自動チェックインによって旅行者が重要な安全情報を見落とすおそれもあるとしている。

この方針では、顧客が許可することと、航空会社が許可することは別だとされている。旅行者がアシスタントに利用を許可しても、Unitedにそのアシスタントを使った取引を認める義務が生じるわけではない。また、Unitedの顧客向け案内によると、同社は現時点でいずれの第三者AIエージェントとも連携していない。

旅行者が引き続きできること

一般的な情報を使い、united.comやUnitedアプリにアクセスしないツールであれば、AIを活用した調査や旅行計画は引き続き認められる。Unitedは、認証情報、確認番号、MileagePlusの情報、その他の機密情報を入力しないよう顧客に呼びかけている。顧客はAIが生成した文章を確認したうえで、そこから得られた検索内容を自分でUnitedのウェブサイトまたはアプリで検索できる。

2026年11月11日より前に第三者エージェントが行った予約は取り消されない。Unitedの案内では、最近の旅行予定を見直して予約と発券が正しく行われていることを確認すること、MileagePlusのログイン情報を共有した場合は直ちにパスワードを変更すること、不正アクセスや意図しない購入が疑われる場合はアカウントを保護することを推奨している。

運送約款の適用範囲と執行

2026年11月11日改定の運送約款では、AIエージェントを、自律的または半自律的に動作するソフトウェアまたはサービスと定義している。旅客やその他の人がその動作を監督または承認する場合も、この定義に含まれる。定義の対象には、Unitedが提供する、またはUnitedを通じて提供される商品（フライト、座席、アップグレード、付帯商品、提携会社の商品など）の発見、検索、予約、購入、発券、手続き、管理が含まれる。

この適用範囲には、ソーシャルメディア、メッセージング、検索などの一般向けプラットフォームに組み込まれたアシスタント、AI対応ブラウザー、単独で動作するエージェントのほか、旅行会社やその他の仲介業者が提供する接続手段を通じてUnitedにアクセスする第三者アシスタントも含まれる。運送約款は、AIエージェントによる航空券の発券、変更、手続きを禁じるほか、サービスや商品の購入も禁止している。また、AIエージェントが予約、変更、または手続きを行った予約は、Unitedが予告なく取り消すことのできる予約として明記されている。

違反に関係する航空券に対して、取り得る措置は取り消しにとどまらない。Unitedは、航空券の無効化、旅程の残りの区間の取り消し、MileagePlusのマイルその他の特典の削除、エリート資格の取り消し、プログラム会員資格の終了、法的措置などを講じる権利を留保している。

Unitedが更新したウェブサイト利用規約では、united.comまたはモバイルアプリに自動エージェントがアクセスするには、事前の書面による許可が必要とされており、同社はそうしたエージェントをブロックまたは制限できる。また、運賃、スケジュール、空席状況、価格、その他のサイトやアプリのデータを、AIまたは機械学習のモデルやシステムの訓練、微調整、グラウンディング、評価、その他の開発に使用することも禁じている。

承認済みの連携に関する条件

ウェブサイト利用規約では、障害のある人を支援する支援技術、人が操作する標準的なブラウザー（自動エージェント機能は除く）、人の音声またはテキストを検索クエリに変換するだけで、その検索を人自身が実行して結果を確認する限定的なツール、公開ページの検索インデックス作成、Unitedが運営する、またはUnitedのために運営されるツールは適用除外とされている。旅行会社や予約プラットフォームは、直接・間接を問わず、第三者AIエージェントを使ってUnitedの旅行を検索、予約、管理することはできない。旅行会社が独自に用いる第三者AIツールについても、Unitedの許可が必要となる。

Unitedは、エージェントがアカウントや予約に直接アクセスすることを認める前に、プライバシー、セキュリティ、認可、説明責任を守る、標準化された安全な技術連携を整えたいとしている。つまり、同社のチャネルでAIが旅行を管理するための条件となるのは、顧客が共有した認証情報ではなく、承認済みの連携だ。これにより、航空会社が定める管理策の下で自動予約を行う道が残される。