United vient d'interdire aux agents IA de réserver ses vols. Concevez votre agent pour les marchands qui disent non

Voir la règle et la conceptionHover to explore

Si vous construisez un agent qui achète pour le compte d'autres personnes, la nouvelle publiée hier par United Airlines compte davantage que n'importe quelle sortie de modèle ce mois-ci. Le 11 novembre, United a annoncé qu'elle restreindrait les « agents ou assistants personnels d'IA tiers non autorisés », aussi bien sur son site et son application que via les agences de voyages et les agrégateurs qui vendent ses billets. Ses conditions générales de transport révisées, d'après les extraits cités par la presse, vont plus loin que ce à quoi la plupart des fondateurs s'attendraient. Elles visent les agents même lorsque le passager supervise ou approuve chaque étape, et elles permettent à United d'annuler les réservations qu'ils effectuent. Ce n'est ni une décision de justice ni une réglementation. C'est un marchand qui décide, dans ses propres conditions, de ce que votre produit a le droit de faire.

Cet article s'appuie sur l'annonce de United du 11 novembre 2026 et sur les articles de PPC Land et de Simple Flying, qui citent les conditions de transport révisées. Je n'ai pas lu le contrat lui-même : les citations du texte contractuel ci-dessous sont celles que donnent ces médias. L'analyse à partir de la section 3 est la mienne.

1. Ce que United a changé

L'annonce de United est courte. La compagnie y dit « prendre des mesures pour restreindre l'accès, directement sur nos plateformes numériques et indirectement via les agences de voyages et les agrégateurs, afin d'interdire l'utilisation d'agents ou d'assistants personnels d'IA tiers non autorisés », et précise que cela inclut des « mises à jour de nos politiques de réservation, d'émission des billets et de distribution ».

Le texte du contrat, tel que le citent PPC Land et Simple Flying, comporte trois éléments importants :

• Une définition large. La règle 1 définit un agent IA comme « tout logiciel ou service, y compris, sans s'y limiter, un assistant IA, un agent IA ou un navigateur doté d'IA, qui agit de manière autonome ou semi-autonome, que le Passager ou une autre personne supervise ou approuve ou non ses actions ». Elle cite les assistants intégrés aux plateformes grand public, les navigateurs dotés d'IA, les agents autonomes et les assistants qui accèdent à United via une agence de voyages ou un autre intermédiaire.
• Une pratique interdite. La règle 6.J.6 mentionne « l'utilisation d'Agents IA pour émettre, modifier ou gérer un Billet, et/ou pour acheter tout service ou produit ».
• Une sanction. La règle 5.H permettait déjà à United d'annuler sans préavis les réservations qu'elle juge frauduleuses ou abusives. Elle vise désormais aussi les « réservations effectuées, modifiées ou gérées par des Agents IA ».

Deux points rapportés sont moins sûrs. Selon le Wall Street Journal, cité par PPC Land, les agents peuvent toujours afficher les vols et les prix de United ; l'interdiction commence à la transaction. Et PPC Land déduit des règles existantes du contrat que les billets émis avant le 11 novembre restent régis par l'ancien texte, tout en notant que le contrat ne fixe aucune date d'entrée en vigueur distincte pour les nouvelles dispositions.

2. Les raisons données par United, et celle qui n'est pas dans le communiqué

L'annonce avance deux types de raisons. La première concerne le client : partager ses identifiants avec des assistants IA tiers « peut exposer des informations sensibles, et les actions de ces outils peuvent entraîner des achats non voulus, des modifications de compte ou l'utilisation de miles MileagePlus ». La seconde est réglementaire : les actions automatisées « risquent d'enfreindre les réglementations de la FAA et du DOT », et l'exemple donné est l'enregistrement, qui « exige qu'une personne confirme que ses bagages ne contiennent pas de substances interdites, comme des explosifs ».

Il existe aussi une raison commerciale, et le directeur général de United l'a dite tout haut. Lors d'un événement à Chicago, selon le Wall Street Journal, repris par Simple Flying et PPC Land, Scott Kirby a déclaré qu'il ne voulait pas « créer un intermédiaire de plus ». Une compagnie aérienne passe des décennies à attirer ses clients vers son propre site et sa propre application. Un agent qui réserve pour le client se place entre la compagnie et ce client, et décide quelle compagnie afficher en premier.

United affirme aussi ne pas être seule : « des dirigeants des secteurs de la banque et de la distribution ont pris des mesures similaires à l'égard des agents IA ». PPC Land cite des exemples dans la distribution. Amazon a empêché en septembre l'agent Muse de Meta d'acheter sur Amazon.com. Walmart a fait le choix inverse en octobre, en publiant des conditions qui permettent à des agents externes d'acheter dans des limites fixées par le client, et en annonçant qu'elle bloquerait les agents qui ne les respectent pas.

3. Pourquoi c'est votre problème, pas celui d'une compagnie aérienne

En août, nous avons analysé l'arrêt du Neuvième Circuit selon lequel, au regard de la loi anti-piratage, un agent IA est « un outil, pas une personne ». Cet article prévoyait que la bataille se déplacerait vers le contrat, et que la personne liée par ce contrat serait votre utilisateur. United vient de faire exactement cela. La sanction n'est pas un procès contre l'éditeur de l'agent. C'est une réservation annulée, sans préavis, pour le passager qui l'a utilisé.

Cela change votre façon de voir trois choses.

L'humain dans la boucle n'est pas une réponse de conformité. Beaucoup de produits d'agents traitent l'étape de confirmation comme la solution à tous les risques : l'agent remplit le panier, l'utilisateur appuie sur « approuver ». Cela reste une bonne conception contre les erreurs. Mais un marchand dont la définition vise les agents, que quelqu'un approuve leurs actions ou non, a retiré cette défense de ses conditions. Si votre agent soumet la transaction, l'écran de confirmation ne change rien à qui l'a effectuée.

Votre périmètre est désormais fixé par chaque marchand. Jusqu'ici, les produits d'agents étaient surtout limités par ce que les modèles savent faire de façon fiable. United montre que la limite peut aussi être une seule règle dans les conditions d'un marchand. La même tâche peut être autorisée chez un marchand, autorisée dans certaines limites chez un deuxième et constituer un motif d'annulation chez un troisième. Votre produit doit savoir lequel est lequel avant d'agir, pas après la disparition de la réservation d'un utilisateur.

C'est votre utilisateur qui porte le risque. La personne dont la réservation peut être annulée est le passager, pas vous. La conséquence se produit en dehors de votre produit, peut arriver sans prévenir et retombe sur la personne qui vous a fait confiance. Notre article de septembre sur le Visa Trust Index montrait que 23 % des consommateurs américains laisseraient un assistant payer. Un utilisateur qui perd un vol à cause de votre agent ne fera plus jamais partie de ces 23 %.

4. Concevoir pour les marchands qui disent non

La réponse pratique consiste à séparer ce qu'un agent peut consulter de ce qu'il peut faire, et à décider du second marchand par marchand, dans le code, avant que l'agent n'agisse.

from dataclasses import dataclass
from enum import Enum

class Mode(Enum):
    TRANSACT = "transact"    # merchant allows agents to buy
    LIMITED = "limited"      # allowed within limits the user set
    HANDOFF = "handoff"      # agent may search; the user completes checkout
    BLOCKED = "blocked"      # do not touch this merchant at all

@dataclass
class MerchantPolicy:
    domain: str
    mode: Mode
    source_url: str          # where the rule is written down
    reviewed_on: str         # date someone last read it
    max_amount: float | None = None

POLICIES = {
    "united.com": MerchantPolicy(
        "united.com", Mode.HANDOFF,
        "https://united.mediaroom.com/news-releases?item=125496", "2026-11-12"),
}

def next_step(domain: str, amount: float, user_limit: float) -> str:
    policy = POLICIES.get(domain)
    if policy is None:
        return "handoff"     # unknown merchant: safest default
    if policy.mode is Mode.TRANSACT:
        return "transact"
    if policy.mode is Mode.LIMITED:
        limit = min(user_limit, policy.max_amount or user_limit)
        return "transact" if amount <= limit else "handoff"
    return policy.mode.value

Deux autres points ont leur place sur la liste de cette semaine. D'abord, privilégiez les marchands qui publient des règles pour les agents, comme les conditions de Walmart avec des limites fixées par le client, et les canaux approuvés par le marchand, plutôt que de piloter une session connectée d'une manière que le marchand interdit. Ensuite, journalisez chaque transaction soumise par votre agent, avec la politique qui l'a autorisée. Notre article d'octobre sur les règles d'approbation de Stripe pour les agents montre le même principe côté paiements : décidez dans le code de ce que l'agent peut faire, et rendez cette décision visible.

5. Ce que je n'affirmerais pas

Que le commerce agentique est terminé. Une compagnie aérienne a tracé la ligne à la transaction. Walmart en a tracé une autre, avec des limites. Le scénario le plus probable est un mélange de marchands qui autorisent les agents, les autorisent dans certaines limites ou les interdisent, et c'est pourquoi une politique par marchand vaut la peine d'être construite dès maintenant.

Que la recherche est protégée par le contrat. L'idée que les agents peuvent encore afficher des tarifs vient de la presse. PPC Land relève que la définition d'agent IA dans le contrat inclut les actions visant à « découvrir » et à « rechercher » des produits, tandis que la pratique interdite ne mentionne que l'émission, la modification ou la gestion d'un billet et l'achat. C'est ce décalage qui laisse la recherche autorisée, et United pourrait le combler.

Que l'enregistrement est explicitement visé. L'annonce de United prend l'enregistrement comme exemple, et le titre de Simple Flying affirme que l'interdiction le couvre. PPC Land note que le contrat ne précise pas si enregistrer un passager revient à gérer un billet.

Que United peut détecter tous les agents. Ni l'annonce ni les articles que j'ai lus n'expliquent comment United distinguera un agent d'une personne. Une règle qu'on ne peut pas appliquer de façon fiable peut quand même être appliquée aux utilisateurs qu'elle repère, et vous ne voulez pas que ce soient les vôtres.

Le résumé honnête

Le 11 novembre 2026, United Airlines a restreint les agents IA tiers sur ses propres canaux ainsi que via les agences de voyages et les agrégateurs. Ses conditions de transport révisées, d'après les extraits cités par la presse, définissent les agents IA de façon à inclure ceux que le passager supervise ou approuve, interdisent de les utiliser pour émettre, modifier ou gérer un billet ou pour acheter un produit quel qu'il soit, et permettent à United d'annuler les réservations qu'ils effectuent. United a invoqué la sécurité de ses clients et les règles de la FAA et du DOT, et son directeur général a ajouté qu'il ne voulait pas d'un intermédiaire de plus.

Pour les fondateurs, la leçon est que les conditions d'un marchand peuvent désormais fixer le périmètre d'un produit d'agents aussi fermement que la qualité du modèle, et que c'est votre utilisateur qui paie en cas de manquement.

Cette semaine, dressez la liste des marchands auprès desquels votre agent effectue des transactions, lisez ce que chacun dit des agents, et faites passer chaque marchand que vous n'avez pas vérifié par un renvoi que l'utilisateur termine lui-même.

Sources : United Airlines, United Restricts Access for Third-Party AI Agents (11 novembre 2026) — la restriction sur les plateformes numériques de United, les agences de voyages et les agrégateurs, les raisons liées aux identifiants, aux achats non voulus et aux miles MileagePlus, l'exemple de l'enregistrement et des règles de la FAA et du DOT, et la référence à la banque et à la distribution ; Luis Rijo, PPC Land, United bans AI agents from buying its tickets, seats and upgrades (11 novembre 2026) — le texte cité des règles 1, 5.H et 6.J.6, l'analyse des billets régis par l'ancien texte, l'autorisation de la recherche rapportée par la presse, le décalage entre la définition et la pratique interdite, et les exemples d'Amazon et de Walmart ; Luke Bodell, Simple Flying, United Airlines Officially Bans AI Agents From Booking Your Flights And Checking You In (12 novembre 2026) — la règle 6.J.6, le contexte de l'enregistrement et des marchandises dangereuses, et la remarque de Scott Kirby à Chicago. Le code de la section 4 est une illustration de ma part, et l'analyse des sections 3 à 5 est la mienne.

Related Posts

Perplexity a battu Amazon grâce à l'endroit où tourne son code9 août 2026

L'écart entre 23 % et 61 % ne parle pas de la qualité du modèle10 septembre 2026

Stripe laisse des agents IA payer vos factures. Construisez vous-même le plafond de dépenses29 octobre 2026