United Airlines interdit aux agents IA d’accéder aux comptes des clients pour réserver des vols ou gérer des réservations, une décision qui oppose la compagnie aérienne à la volonté de la Silicon Valley de faire agir les assistants numériques au nom des utilisateurs. La politique autorise toujours les agents à afficher des informations sur les vols, mais pas à effectuer des transactions.¹

Cette décision intervient alors que les capacités des outils d’IA évoluent. Meta, Google, OpenAI et Anthropic ont récemment lancé des agents conçus pour accomplir des tâches — et pas seulement répondre à des questions — comme faire des achats ou réserver des restaurants. Dans le même temps, les compagnies aériennes et les banques peinent à distinguer les clients des systèmes automatisés, en particulier lorsque des personnes communiquent leurs identifiants de connexion à des assistants.¹²

United affirme que les risques ne se limitent pas à l’exposition des mots de passe. La compagnie a averti que des agents tiers pourraient divulguer des informations sensibles ou effectuer des achats, des modifications de compte ou des échanges de points MileagePlus non souhaités. Elle a également invoqué la réglementation fédérale de l’aviation, qui exige qu’une personne effectue l’enregistrement et confirme, entre autres, que les bagages enregistrés ne contiennent aucune substance interdite.²

La compagnie aérienne a indiqué qu’elle limiterait l’accès des agents non autorisés à ses propres plateformes numériques ainsi que par l’intermédiaire des agences de voyages et des agrégateurs, en mettant à jour ses politiques de réservation, de billetterie et de distribution. Son approche permet aux clients d’utiliser l’IA pour rechercher des vols, tout en réservant aux personnes les actions de réservation proprement dites et celles liées aux comptes.²

United n’est pas la seule à déconseiller à ses clients de communiquer leurs identifiants : selon l’article, Bank of America a émis un avertissement similaire la semaine précédente. Mais le débat plus large est toujours en cours : les entreprises d’IA mettent en avant des assistants capables d’agir, tandis que les institutions responsables de l’argent, des voyages et des données personnelles fixent des limites à ce que ces assistants peuvent faire.²

United Airlines bloque les agents d’IA qui réservent des vols — La restriction de United intervient dans un contexte de course au déploiement d’agents d’IA capables d’accomplir des tâches pour les utilisateurs.

United Airlines bloque les agents d’IA qui réservent des vols, invoquant des risques de cybersécurité — La compagnie aérienne invoque l’exposition des identifiants, les actions non souhaitées sur les comptes et la réglementation aéronautique.