United Airlines cierra su sitio y a sus socios a los agentes de IA: un bot no puede reservar vuelos

Imagine un escenario típico de las presentaciones sobre agentes de IA: le escribe a su asistente «busca y compra un billete a Denver para el viernes, lo más barato posible», y este entra por su cuenta en el sitio de la aerolínea, introduce sus datos y paga. Para United Airlines, ese escenario queda ahora prohibido. Es uno de los primeros casos sonados en que una gran marca no solo recela de los agentes, sino que les cierra la puerta de forma explícita.

Qué se ha prohibido exactamente

United anunció que los agentes de IA de terceros no pueden reservar billetes en nombre de los pasajeros. La restricción no afecta solo a su propio sitio web y a su aplicación. La aerolínea también cierra el acceso a través de agencias de viajes y agregadores, para que el agente no se cuele por un camino indirecto. Las normas de reserva y emisión de billetes se están actualizando para dejar la prohibición formalizada.

El primer argumento es la seguridad. Para comprar un billete, el agente necesita los datos personales del usuario, incluidos los de pago. En United consideran que entregar credenciales a asistentes de terceros puede provocar una filtración, y que las acciones de la herramienta pueden derivar en compras no deseadas, cambios en la cuenta o un gasto no autorizado de millas MileagePlus. En pocas palabras: si el agente se equivoca o lo engañan, el culpable no será él, sino el cliente y la aerolínea.

El segundo argumento es regulatorio. Para facturar, el pasajero debe confirmar personalmente que su equipaje no contiene objetos prohibidos. Si lo pulsa un bot en su lugar, el requisito se incumple formalmente. Para quienes desarrollan agentes, es un buen ejemplo: en sectores regulados, la acción de «confirmo» a menudo no se puede delegar.

Seguridad o control sobre el cliente

El analista de aviación Henry Harteveldt, de Atmosphere Research Group, interpreta la historia de otro modo. Según él, United no quiere un intermediario más, posiblemente mucho más poderoso, además de buscadores como Google, comparadores de precios y agencias de viajes en línea. Cada búsqueda de billetes le cuesta dinero a la aerolínea, y un ejército de bots que lancen diez consultas por usuario dispararía esos costes.

En la práctica, la prohibición tiene dos capas: un temor legítimo por la seguridad y la economía de la distribución. Quien controla el punto en el que el cliente elige billete controla el precio, las ventas adicionales y los datos de comportamiento. Un agente que compara tarifas por el usuario difumina ese punto.

Aun así, United no piensa desconectarse por completo de las búsquedas. Harteveldt señala que seguirá siendo posible encontrar y comprar billetes a través de Kayak, Hopper y Google Flights, y que a los consumidores no debería resultarles más difícil encontrar tarifas ventajosas.

Los demás toman otro camino

El sector no es unánime. Southwest Airlines ha dado a los usuarios de ChatGPT la posibilidad de consultar información sobre sus vuelos: la aplicación de IA accede al sitio de la aerolínea según las reglas de esta. Es un modelo de acceso controlado: el agente lee datos, pero no dispone del dinero.

Delta Air Lines, por su parte, reconoció que utiliza un modelo de precios dinámicos basado en IA. El presidente de la compañía, Glen Hauenstein, dijo a los inversores que a cada cliente se le ofrecerá el precio disponible en un vuelo concreto en ese momento. Más tarde, un portavoz de Delta aclaró que la compañía no prueba ni planea productos que fijen precios individuales a partir de datos personales de los clientes.

Qué implica esto para desarrolladores y product managers

En primer lugar, no conviene dar por hecho que «el agente entrará donde sea». Si su producto depende de que un bot compre o tramite algo en sitios ajenos, corre el riesgo de ser bloqueado por razones no técnicas, sino legales y comerciales.

En segundo lugar, distinga entre leer y actuar. Mostrar vuelos y precios es más fácil de acordar que pagar, modificar una cuenta o confirmar declaraciones con valor legal. Apostar por integraciones oficiales, como el enfoque de Southwest, parece más seguro que imitar a un usuario.

En tercer lugar, quienes son dueños de un servicio deben decidir qué hacer con el tráfico de agentes: calcular el coste de las consultas, fijar reglas en los términos de uso y pensar en qué puntos debe confirmar la acción una persona.

Una salvedad: por ahora se trata de una declaración y de una actualización de normas, no de detalles de protección técnica. Del comunicado no queda claro cómo distinguirá exactamente United a un agente de una persona. Pero la señal para el mercado es evidente: los agentes han recibido su primer gran «no» del sector que pretendían automatizar.