Le 11 novembre 2026, United Airlines a interdit aux agents IA tiers non autorisés de réserver, modifier ou gérer des billets sur ses plateformes et via les agences de voyage et agrégateurs. La compagnie invoque la sécurité des données, les achats involontaires et le respect des règles applicables au transport aérien. Les agents peuvent encore afficher des vols et des tarifs United, mais le paiement doit être effectué par le client lui-même.
Cette décision dépasse le cas d'une compagnie aérienne. Booking.com, eBay, Target, Resy et Yelp imposent déjà des restrictions ou des listes blanches pour contrôler l'accès des agents automatisés. Amazon limite également leur accès et se réserve la possibilité d'appliquer des mesures techniques. L'industrie entre ainsi dans une phase où un agent IA ne pourra plus considérer le Web comme un espace ouvert à l'automatisation.
United transforme la réservation aérienne en zone contrôlée
La règle adoptée par United vise les agents IA personnels capables d'agir au nom d'un voyageur. Elle couvre la réservation, la modification et la gestion d'un billet, ainsi que l'achat de sièges, de bagages ou de surclassements. La restriction s'applique directement au site et à l'application de United, mais aussi aux intermédiaires utilisés pour accéder à ses services.
United précise qu'un agent peut rechercher des itinéraires et présenter des disponibilités. En revanche, l'opération commerciale doit être finalisée par une personne sur les canaux de la compagnie. La présence d'une validation humaine ne suffit pas à autoriser l'agent lorsqu'il exécute lui-même l'action.
À retenir : United ne ferme pas l'accès à l'information, elle reprend le contrôle de l'action. La recherche automatisée reste possible, tandis que l'achat et la modification passent par un parcours approuvé.
La compagnie justifie cette position par plusieurs risques concrets : exposition des identifiants, modification de données de compte, utilisation de miles MileagePlus ou achats non souhaités. Elle souligne aussi les contraintes réglementaires liées à certaines étapes du voyage, notamment l'enregistrement et la déclaration d'objets interdits.
United indique que les agences et plateformes de réservation ne peuvent pas utiliser d'agents IA tiers pour vendre ses voyages sans autorisation. La politique vise également les extensions de navigateur, les fonctions intégrées aux navigateurs et les assistants opérant sur united.com ou dans l'application.
Les plateformes reprennent la main sur leurs interfaces
Le mouvement ne se limite pas au transport aérien. Booking.com, eBay, Target, Resy et Yelp ont mis en place des restrictions ou des mécanismes de liste blanche destinés à encadrer l'accès des agents IA. Amazon limite lui aussi l'accès automatisé et se réserve la possibilité d'appliquer des mesures techniques.
| Plateforme | Position documentée | Conséquence pour les agents IA |
|---|---|---|
| United Airlines | Restriction des agents tiers non autorisés | Recherche de vols possible, réservation et modification automatisées interdites |
| Booking.com | Restrictions d'accès et contrôle des agents | Accès soumis aux règles de la plateforme |
| eBay | Restrictions d'accès et mécanismes de contrôle | Automatisation encadrée sur les parcours commerciaux |
| Target | Restrictions d'accès | Les agents doivent respecter les conditions imposées |
| Resy | Restrictions et contrôle des accès | Les agents ne disposent pas d'un accès ouvert au service |
| Yelp | Restrictions d'accès et listes blanches | Les usages autorisés sont contrôlés par la plateforme |
| Amazon | Limitation de l'accès et mesures techniques possibles | L'accès automatisé peut être bloqué ou restreint |
Cette évolution modifie la logique économique des assistants. Jusqu'ici, leur promesse reposait sur leur capacité à consulter plusieurs services, comparer des options puis effectuer une action. Les plateformes cherchent désormais à dissocier ces étapes pour conserver la maîtrise de la transaction.
Pour les entreprises, l'enjeu ne se résume pas à empêcher les robots. Il s'agit de décider quels agents peuvent accéder aux données, quelles actions ils peuvent effectuer et dans quelles conditions un opérateur humain doit intervenir. Une liste blanche permet par exemple d'autoriser un partenaire identifié tout en refusant les assistants qui se connectent avec les identifiants d'un particulier.
Les restrictions peuvent prendre plusieurs formes : blocage technique, limitation des interfaces accessibles, modification des conditions d'utilisation ou autorisation accordée au cas par cas. Le choix dépend du niveau de risque associé au service et de la valeur stratégique de l'interface.
Le modèle ouvert des agents IA se heurte aux intérêts des plateformes
Un agent IA généraliste veut agir à travers de nombreux services. Une plateforme, elle, cherche à contrôler la relation avec ses utilisateurs, ses données et ses revenus. Cette opposition devient particulièrement visible lorsque l'agent passe de la recommandation à l'exécution.
Afficher un prix ou une disponibilité crée un risque limité. Acheter un billet, modifier une réservation ou utiliser un crédit implique en revanche une responsabilité commerciale et parfois réglementaire. Pour United, cette distinction justifie la séparation entre la consultation des offres et la réalisation de la transaction.
Le même raisonnement concerne les places de marché et les services de réservation. Un agent qui parcourt des annonces, choisit un produit ou réserve une table agit dans un environnement où les erreurs peuvent provoquer une dépense, une annulation ou une modification de compte. Les plateformes veulent donc identifier l'intermédiaire qui agit, le consentement donné par l'utilisateur et les limites de son mandat.
Cette clarification pourrait favoriser des intégrations officielles. Au lieu de laisser un agent imiter le comportement d'un humain sur un site, les plateformes peuvent proposer une API, un protocole d'autorisation ou un partenariat contrôlé. L'agent obtient alors un accès défini, avec des droits limités et une traçabilité plus claire.
La politique de United laisse précisément apparaître cette possibilité : la compagnie distingue les agents tiers non autorisés des outils approuvés. La restriction n'exclut donc pas nécessairement toute automatisation future, mais elle refuse que l'accès soit déterminé uniquement par le logiciel ou par les identifiants du client.
La sécurité devient l'argument central contre l'autonomie totale
Les plateformes mettent en avant des risques directement liés à l'autonomie des agents. Un assistant qui détient des identifiants, des données de paiement ou un accès à un compte peut exécuter une action différente de celle attendue, interpréter une instruction de manière trop large ou conserver des informations sensibles.
United cite notamment les achats involontaires, les changements de compte et l'utilisation de miles. Cette approche place la sécurité au même niveau que l'expérience utilisateur : une interface plus pratique ne justifie pas une opération difficile à annuler ou impossible à attribuer.
La supervision humaine ne règle pas tous les problèmes. United interdit l'intervention d'agents non autorisés même lorsque le client surveille ou approuve les étapes. La responsabilité porte donc sur le moyen technique utilisé, et pas seulement sur la décision finale du voyageur.
Les exigences réglementaires renforcent cette position. Dans le transport aérien, certaines déclarations et procédures reposent sur la responsabilité du passager. United estime qu'un agent qui automatise des étapes sensibles peut créer un risque de conformité, notamment lorsque des informations relatives aux objets interdits doivent être confirmées.
Pour les développeurs, cette situation impose de nouvelles garanties :
- authentification explicite et limitée à une action déterminée ;
- journalisation des décisions et des opérations exécutées ;
- confirmation humaine avant tout paiement ou changement irréversible ;
- séparation entre consultation de données et pouvoir de transaction ;
- mécanisme d'annulation et d'escalade vers un opérateur humain ;
- respect des règles propres à chaque service.
Ces mesures ne garantissent pas l'accès aux plateformes. Elles deviennent toutefois nécessaires pour obtenir la confiance des entreprises qui envisagent des intégrations officielles.
Le contrôle de l'accès pourrait créer un marché à deux vitesses
Les grandes plateformes disposent des moyens techniques et juridiques nécessaires pour construire leurs propres systèmes d'accès. Les jeunes entreprises spécialisées dans les agents IA devront, elles, négocier des partenariats ou limiter leurs fonctionnalités aux services qui acceptent leur automatisation.
Un marché à deux vitesses peut alors apparaître. Les agents liés à des partenaires officiels bénéficieront d'accès structurés, tandis que les assistants généralistes devront se contenter de rechercher des informations ou de demander au client de terminer manuellement l'opération.
Cette différence affectera directement la valeur perçue des produits. Un agent incapable d'acheter un billet, de réserver une table ou de finaliser une commande offrira une automatisation incomplète. À l'inverse, un agent autorisé par une plateforme pourra proposer un parcours plus fluide, mais dans un périmètre défini par cette dernière.
Les plateformes pourraient aussi utiliser l'accès comme un levier commercial. Une autorisation officielle peut devenir un avantage réservé à certains partenaires, certaines catégories d'entreprises ou certains cas d'usage. Les règles d'accès pèseraient alors sur la distribution, au même titre que les commissions, les conditions d'API et le référencement.
Pour les éditeurs d'agents, la stratégie consistant à simuler un navigateur ou à utiliser les identifiants du client devient plus fragile. Elle expose à un blocage, à l'annulation d'une transaction ou à une rupture contractuelle. La voie la plus durable passe par une relation explicite avec les services concernés.
Les utilisateurs gagnent en contrôle, mais perdent une partie de la promesse
Les restrictions protègent les utilisateurs contre certaines opérations non souhaitées. Elles réduisent aussi le risque qu'un agent conserve des identifiants ou modifie un compte sans compréhension claire de ses permissions. Dans le cas de United, le client doit conserver la main sur l'achat du billet et sur les opérations associées.
Cette protection a toutefois un coût pratique. L'utilisateur peut demander à un agent de comparer des options, mais doit ensuite reprendre le contrôle pour payer ou modifier une réservation. Le parcours devient hybride : l'IA prépare l'action, tandis que la plateforme décide qui peut l'exécuter.
Ce fonctionnement pourrait devenir la norme dans les secteurs où les transactions sont sensibles. Les agents serviront à rechercher, filtrer, résumer et préparer. Les actions engageantes resteront soumises à une confirmation directe ou à une intégration officielle.
La distinction entre assistance et délégation deviendra alors essentielle. Une IA qui recommande un hôtel ne possède pas les mêmes droits qu'une IA qui réserve une chambre. Une IA qui repère une annonce ne doit pas automatiquement pouvoir acheter l'article ou modifier le compte de l'utilisateur.
Les interfaces devront rendre ces permissions compréhensibles. Un bouton de validation ne suffit pas si l'utilisateur ignore l'action exacte, les données transmises et le responsable de l'opération. Les plateformes comme les concepteurs d'agents auront intérêt à afficher clairement les limites d'accès et les conséquences d'une confirmation.
Six mois pour passer du scraping aux contrats d'accès
La décision de United accélère une tendance déjà visible : les plateformes veulent distinguer les agents autorisés des outils qui se comportent comme des utilisateurs sans accord explicite. Les restrictions de Booking.com, eBay, Target, Resy, Yelp et Amazon montrent que cette question concerne aussi bien le voyage que le commerce, la restauration et la recherche locale.
Le changement le plus important n'est pas le blocage d'un agent particulier. C'est la transformation de l'accès en ressource négociée. Les entreprises qui contrôlent les services peuvent définir les opérations permises, les données accessibles et les partenaires habilités.
Pour les six prochains mois, les projets les plus solides seront probablement ceux qui traitent l'autorisation comme une fonctionnalité centrale, et non comme un obstacle technique. Les agents devront prouver leur identité, limiter leurs permissions et produire une trace vérifiable de leurs actions.
Les plateformes, de leur côté, devront éviter de fermer indistinctement l'accès aux outils utiles. Elles devront distinguer les usages malveillants, les assistants personnels, les solutions d'accessibilité et les intégrations commerciales approuvées. United indique déjà que les outils d'assistance destinés aux personnes handicapées ne sont pas assimilés aux agents personnels interdits.
À retenir : l'industrie ne s'oriente pas vers la disparition des agents IA, mais vers un Web où leur pouvoir dépendra de permissions accordées par chaque plateforme. L'autonomie deviendra un privilège contractuel plutôt qu'une capacité technique suffisante.
Notre avis : les agents généralistes devront choisir leur camp
Les restrictions imposées par United et les autres plateformes marquent une limite claire à la promesse de l'agent universel. Un système capable de tout faire sans accord spécifique ne peut pas garantir la sécurité, la conformité et la responsabilité exigées par les services qu'il utilise.
La trajectoire la plus crédible repose sur des agents capables de travailler avec des connecteurs officiels, des droits granulaires et une confirmation humaine adaptée au niveau de risque. Les assistants généralistes conserveront une forte valeur pour la recherche et la préparation, mais les transactions dépendront de partenariats vérifiables.
Dans six mois, la question ne sera plus seulement de savoir quel agent raisonne le mieux. Il faudra aussi demander quels services l'autorisent à agir, avec quelles permissions et sous quelle responsabilité. Le prochain avantage compétitif pourrait appartenir aux agents qui négocient correctement avec les plateformes, plutôt qu'à ceux qui tentent de les contourner.