El 11 de noviembre de 2026, la aerolínea estadounidense United Airlines actualizó su contrato de transporte oficial (Contract of Carriage). En la lista de infracciones que facultan a la compañía para invalidar billetes, introdujo una prohibición insólita: cualquier billete reservado, modificado o gestionado por un agente de IA podrá ser cancelado de inmediato por la aerolínea, sin necesidad de avisar previamente al pasajero.
Muchos viajeros asumían que el principal obstáculo para delegar compras en algoritmos radicaba en resolver códigos CAPTCHA o superar bloqueos técnicos. Sin embargo, United ha sorteado la batalla puramente informática trasladando su línea de defensa al propio contrato de transporte. Aunque un agente culmine la reserva y abone el importe, el pasajero podría encontrarse con su itinerario anulado al llegar a la puerta de embarque. La fricción entre el software de transacciones autónomas y la normativa corporativa tradicional abre así su brecha más profunda.
Modificación de la Regla 6: United declara infracción contractual las reservas con IA
United ha mostrado la tarjeta roja. En la Regla 6 de sus condiciones de transporte, la aerolínea detalla los supuestos en los que se reserva el derecho de anular reservas. Históricamente, este listado se dirigía contra bloqueos especulativos, prácticas de emisión abusivas (como el hidden-city ticketing) o fraudes con tarjetas de crédito. En la versión actualizada del 11 de noviembre, se añadió una cláusula contundente: cualquier itinerario generado, modificado o administrado por un agente de IA pasa a considerarse una operación no autorizada. En las directrices complementarias, la aerolínea insistió en que prohíbe taxativamente emplear herramientas autónomas para adquirir o gestionar sus productos.
Las sanciones previstas son severas. La normativa autoriza a United a invalidar el billete de forma inmediata y cancelar todos los trayectos restantes del itinerario. La compañía se reserva el derecho a confiscar los billetes no utilizados y denegar el embarque al pasajero de forma permanente hasta que se abone cualquier diferencia tarifaria derivada. Por ahora, la medida solo tiene efectos prospectivos: las reservas completadas antes del 11 de noviembre no serán revocadas de oficio, aunque la compañía recomienda a los usuarios verificar el estado de sus pasajes.
Desde la perspectiva técnica de infraestructura, este cambio refleja un giro radical en las estrategias contra el tráfico automatizado. Los sistemas tradicionales antibot dependen de cortafuegos perimetrales, límites de peticiones (rate limiting) y desafíos interactivos en las interfaces. Si un script supera esas barreras y efectúa el pago, la aerolínea queda prácticamente atada de manos en la capa de API. Al incorporar la prohibición al contrato legal, United repliega su defensa al control jurídico previo al vuelo. Ante cualquier indicio de intervención automatizada, puede denegar el servicio sin desgastarse en una guerra tecnológica interminable en sus servidores.
Tres categorías de herramientas reguladas: los navegadores de IA entran en la lista negra
El alcance de la definición es extraordinariamente amplio. En sus cláusulas oficiales, United introdujo por primera vez una definición jurídica formal de «Agente de IA». Cualquier software capaz de buscar, reservar, emitir o administrar productos aéreos de forma autónoma queda bajo esta restricción. La limitación se aplica incluso si el pasajero autorizó, supervisó o validó cada paso del proceso de compra. Este criterio engloba de golpe prácticamente todas las soluciones de automatización disponibles hoy en día.
La aerolínea estructuró su vigilancia en tres categorías principales. La primera incluye asistentes de consumo integrados en redes sociales, motores de búsqueda o plataformas de mensajería. La segunda abarca agentes autónomos con capacidad de navegación web y la nueva hornada de navegadores con IA integrada. La tercera engloba herramientas automatizadas de terceros integradas sin autorización en agencias de viajes o agregadores de billetes. A través de su Centro de Confianza Digital, United recalcó que en la actualidad no mantiene alianza alguna con ningún agente de IA de terceros.
Foto: Cobertura de CBS News sobre la medida, archivo de Getty Images. Fuente: CBS News / Getty Images
Mencionar expresamente a los navegadores de IA apunta con precisión a la arquitectura técnica de los agentes locales (client-side). Estas herramientas operan directamente dentro de la sesión del navegador del usuario, aprovechando cookies y credenciales activas. En los registros de los servidores de la aerolínea, las acciones y clics generados por una IA local resultan casi indistinguibles del comportamiento de un usuario humano. Dado que resulta inviable discernir de forma fiable entre humanos y scripts en la red, la compañía ha optado por catalogar la conducta como un incumplimiento contractual directo.
Cada consulta cuesta dinero: la aerolínea frena a los superintermediarios
La factura de computación no deja de aumentar. El analista del sector aéreo Henry Harteveldt señala que tras esta decisión subyace una clara motivación económica. Con frecuencia se asume que buscar vuelos es una acción gratuita, similar a una búsqueda estándar en Google. En realidad, cada consulta enviada a los sistemas de distribución global (GDS) y motores de reserva internos genera costes reales de procesamiento e infraestructura. Un aluvión de consultas automatizadas dispara exponencialmente el gasto operativo de las aerolíneas.
Un usuario humano suele comparar apenas un puñado de itinerarios antes de decidirse. Por el contrario, un agente autónomo que rastrea la tarifa más ventajosa lanza cientos de consultas concurrentes de alta frecuencia. Si millones de asistentes supervisan precios las veinticuatro horas del día, los servidores deben soportar una carga computacional incesante. Soportar un coste de búsqueda disparado sin un aumento proporcional en billetes vendidos representa una pérdida comercial que las compañías no están dispuestas a asumir.
Más allá del coste de los servidores, lo que realmente preocupa a las aerolíneas es la pérdida de la relación directa con el viajero. Los comparadores tradicionales cobran comisiones, pero suelen reconducir al usuario a los canales oficiales para completar la compra. Los agentes de IA, en cambio, exigen gestionar credenciales de fidelización y datos de pago para ocuparse de todo el ciclo de reserva. Si la aerolínea pasa a ser un simple transportista entre bastidores, se desvanecen los ingresos accesorios de alto margen: selección de asientos de pago, subidas de clase o suscripciones a tarjetas de crédito asociadas.
Las aerolíneas no muestran una postura unánime frente a esta disrupción. Mientras United levanta muros, Southwest Airlines ensaya el camino opuesto. Southwest ha facilitado su inventario de vuelos a ChatGPT para intentar captar viajeros a través de interfaces conversacionales. Estos dos enfoques opuestos reflejan el dilema de la industria entre abrirse a nuevos canales de distribución y blindar sus plataformas directas.
La facturación automática vulnera normas federales: la seguridad no se delega
La responsabilidad legal debe tener rostro humano. En sus comunicaciones públicas, United situó la seguridad de las cuentas de usuario como su inquietud primordial. Ceder las claves de programas de fidelización a plataformas externas supone confiar activos digitales de gran valor a código ajeno. Si un agente comete un fallo de razonamiento y descuenta millas por error o equivoca la fecha de regreso, las reclamaciones recaen sobre el servicio de atención al cliente de la aerolínea, disparando los costes de soporte.
Foto: Cobertura de The Verge, archivo de United Airlines. Fuente: The Verge
Las estrictas regulaciones de seguridad aérea constituyen una barrera legal infranqueable. La normativa federal estadounidense exige que los pasajeros confirmen personalmente la declaración de mercancías peligrosas durante el proceso de facturación (check-in). Cada viajero debe verificar por sí mismo que su equipaje no contiene explosivos ni materiales prohibidos. Un sistema automatizado que realiza el check-in en nombre del pasajero elude este trámite legalmente obligatorio, comprometiendo la seguridad aérea.
Las reacciones entre los viajeros están muy divididas. Quienes respaldan la medida argumentan que los modelos de lenguaje actuales aún sufren alucinaciones y que autorizar pagos automáticos con tarjeta entraña un riesgo financiero considerable. Por contra, los críticos sostienen que la aerolínea se escuda en la seguridad para mantener cautivos a los clientes en sus aplicaciones móviles. De fondo late un choque inevitable entre la búsqueda individual de eficiencia y las exigencias colectivas de seguridad.
La debilidad del bloqueo técnico: el contrato como cortafuegos definitivo
Las defensas cimentadas exclusivamente en código muestran claros signos de agotamiento. En el entorno web contemporáneo, bloquear por completo a los agentes mediante barreras de software es casi una quimera. Los asistentes locales imitan movimientos de ratón y resuelven pruebas CAPTCHA con soltura. Si una aerolínea endurece en exceso los filtros de su portal, corre el riesgo de bloquear por error a viajeros legítimos. Destinar sumas millonarias a la ciberdefensa frontend suele derivar en una pugna técnica sin vencedores.
La fórmula elegida por United sustituye el código imperfecto por la solidez del contrato mercantil. La aerolínea no necesita acreditar en tiempo real si cada pulsación procede de una mano humana o de un script. Le basta con reservarse el derecho contractual de rescisión para ejecutar la penalización al momento de facturar o embarcar. La amenaza de perder un billete no reembolsable y quedarse en tierra basta para disuadir a la inmensa mayoría de usuarios de recurrir a herramientas no autorizadas.
En la transición de los agentes autónomos hacia el consumo real, el obstáculo decisivo no reside en el código. Los equipos técnicos han logrado hitos asombrosos en razonamiento y planificación, pero se han topado con la firmeza de los contratos comerciales tradicionales. En el mundo empresarial moderno, evaluar los límites de autorización y las responsabilidades en materia de seguridad resulta mucho más complejo que lograr que una llamada a una API funcione. Mientras no exista un consenso sobre el reparto de responsabilidades, el contrato seguirá dictando el orden de las transacciones. Para que los agentes asuman nuestras gestiones cotidianas, primero tendrán que aprender a convivir con el marco legal y los negocios reales.
Enlaces de referencia:
- Centro de Confianza Digital de United Airlines: Declaración sobre IA de terceros.
- Contrato de Transporte de United Airlines: Edición revisada el 11 de noviembre de 2026.
- Reportaje de CBS News: United Airlines bans AI agents from booking flights.
- Reportaje de The Verge: United Airlines says AI bots cannot book your flights.
- Reportaje de Bloomberg Law: United Airlines Bans AI Tools From Booking Flights for Passengers.
- Informe de análisis del sector de la aviación de Atmosphere Research Group.
