United Airlines ferme son site et ses partenaires aux agents IA : impossible de réserver un billet par l'intermédiaire d'un bot

Imaginez le scénario classique des présentations sur les agents IA : vous écrivez à votre assistant « trouve et achète un billet pour Denver vendredi, le moins cher possible », et il se rend lui-même sur le site de la compagnie, saisit vos données et paie. Chez United Airlines, ce scénario est désormais interdit. C'est l'un des premiers cas retentissants où une grande marque ne se contente pas de se méfier des agents, mais leur ferme franchement la porte.

Ce qui est exactement interdit

United a annoncé que les agents IA tiers n'ont pas le droit de réserver des billets au nom des passagers. La restriction ne concerne pas seulement son propre site et son application. La compagnie ferme aussi l'accès via les agences de voyages et les agrégateurs, afin que l'agent ne passe pas par un chemin détourné. Les règles de réservation et d'émission des billets sont en cours de mise à jour pour inscrire formellement cette interdiction.

Premier argument : la sécurité. Pour acheter un billet, l'agent a besoin des données personnelles de l'utilisateur, y compris des données de paiement. Chez United, on estime que la transmission d'identifiants à des assistants tiers peut entraîner une fuite, et que les actions de l'outil peuvent provoquer des achats involontaires, des modifications du compte ou une dépense non autorisée de miles MileagePlus. En clair : si l'agent se trompe ou se fait piéger, ce n'est pas lui qui sera tenu pour responsable, mais le client et la compagnie.

Deuxième argument : la réglementation. Pour s'enregistrer sur un vol, le passager doit confirmer personnellement que ses bagages ne contiennent aucun objet interdit. Si c'est un bot qui clique à sa place, l'exigence est formellement violée. C'est un bon exemple pour tous ceux qui conçoivent des agents : dans les secteurs réglementés, l'action « je confirme » ne peut souvent pas être déléguée.

Sécurité ou contrôle du client

L'analyste aérien Henry Harteveldt, d'Atmosphere Research Group, lit cette histoire autrement. Selon lui, United ne veut pas d'un intermédiaire de plus, potentiellement bien plus puissant, venant s'ajouter aux moteurs de recherche comme Google, aux comparateurs de prix et aux agences de voyages en ligne. Chaque recherche de billet coûte de l'argent à la compagnie, et une armée de bots qui lancent dix requêtes par utilisateur ferait grimper ces coûts de façon spectaculaire.

En pratique, l'interdiction a deux niveaux : une crainte légitime pour la sécurité et l'économie de la distribution. Celui qui contrôle le point où le client choisit son billet contrôle le prix, les ventes additionnelles et les données comportementales. Un agent qui compare les tarifs pour l'utilisateur brouille ce point de contrôle.

United n'entend pourtant pas se couper totalement de la recherche. Harteveldt note que l'on pourra toujours trouver et acheter des billets via Kayak, Hopper et Google Flights, et que les consommateurs ne devraient pas avoir plus de difficultés à dénicher de bons tarifs.

Les autres choisissent une autre voie

L'industrie n'est pas unanime. Southwest Airlines a permis aux utilisateurs de ChatGPT de consulter les informations sur leurs vols : l'application d'IA accède au site de la compagnie selon les règles de celle-ci. C'est un modèle d'accès contrôlé : l'agent lit les données, mais ne dispose pas de l'argent.

Delta Air Lines, de son côté, a reconnu utiliser un modèle de tarification dynamique fondé sur l'IA. Son président, Glen Hauenstein, a déclaré aux investisseurs que chaque client se verrait proposer le prix disponible sur un vol donné à un moment donné. Un porte-parole de Delta a ensuite précisé que la compagnie ne teste ni ne prévoit de produits fixant des prix individuels à partir des données personnelles des clients.

Ce que cela implique pour les développeurs et les product managers

Premièrement, il ne faut pas supposer que « l'agent ira partout ». Si votre produit repose sur un bot qui achète ou réalise des démarches sur des sites tiers, vous risquez un blocage, non pour des raisons techniques, mais pour des raisons juridiques et commerciales.

Deuxièmement, distinguez la lecture de l'action. Afficher des vols et des prix est plus facile à faire accepter que payer, modifier un compte ou confirmer des déclarations juridiquement contraignantes. S'appuyer sur des intégrations officielles, comme l'approche de Southwest, paraît plus sûr que l'imitation d'un utilisateur.

Troisièmement, les propriétaires de services doivent décider quoi faire du trafic des agents : chiffrer le coût des requêtes, inscrire des règles dans les conditions d'utilisation et déterminer où un humain doit confirmer personnellement l'action.

Limite : pour l'instant, il s'agit d'une déclaration et d'une mise à jour des règles, pas de détails sur la protection technique. La communication ne dit pas clairement comment United distinguera un agent d'un humain. Mais le signal envoyé au marché est clair : les agents viennent de recevoir leur premier grand « non » de la part du secteur qu'ils comptaient automatiser.