Contexte de la décision
United Airlines a annoncé qu’elle n’autorisera pas les agents d’intelligence artificielle personnels à finaliser l’achat de billets sur son site. La société invoque deux axes : la protection de la vie privée des passagers et le respect de la réglementation aérienne américaine. Le Wall Street Journal indique que, jusqu’à présent, peu de clients ont tenté d’utiliser ces agents, mais United anticipe des risques liés à la divulgation de données sensibles et à la conformité aux exigences de la Transportation Security Administration (TSA), notamment l’attestation que les bagages ne contiennent pas d’explosifs.
Contraintes techniques et réglementaires
Les agents IA, tels que Meta Muse ou OpenAI Dots, fonctionnent généralement via des API tierces qui récupèrent les informations de vol puis soumettent les formulaires de paiement. Cette chaîne d’appels implique la transmission d’identifiants de compte United, de données de passeport et de cartes de crédit. La réglementation fédérale impose aux transporteurs de conserver un journal d’accès aux comptes et de garantir que chaque transaction est initiée par le passager lui‑même, afin d’éviter le détournement de données ou la falsification d’attestations de sécurité. En pratique, autoriser un agent tiers à exécuter la transaction nécessiterait un mécanisme d’authentification forte (ex. OAuth 2.0 avec scopes limités) et un audit en temps réel des actions de l’agent, ce qui n’est pas encore disponible dans les plateformes IA grand public.
Implications pour l’écosystème des assistants IA
Le blocage de United s’inscrit dans une tendance plus large : eBay a restreint l’accès de ses pages aux agents, et plusieurs banques majeures ont limité les interactions automatisées. Ces mesures réduisent la valeur ajoutée des assistants qui promettent d’accomplir des tâches transactionnelles complètes. Sans accès direct aux API de réservation, les agents se limitent à afficher les horaires et les tarifs, laissant l’utilisateur final finaliser manuellement le paiement. Cette friction diminue l’efficacité perçue et pourrait ralentir l’adoption de services comme Muse ou Dots, à moins que les compagnies aériennes ne développent des interfaces sécurisées dédiées aux IA.
Perspectives et solutions potentielles
United a indiqué qu’elle réévaluera sa position à mesure que les agents tiers évolueront. Une voie possible serait la création d’un « sandbox » d’API où les agents disposeraient d’un jeton d’accès limité à la consultation des vols, mais pas à la modification de comptes ou à la soumission de paiements. Un tel modèle nécessiterait la mise en place de contrôles d’intégrité (signatures numériques des requêtes) et de logs détaillés pour répondre aux exigences de la TSA et du Department of Transportation. En attendant, les développeurs d’assistants IA devront concevoir leurs flux de travail en conformité avec les politiques d’accès de chaque fournisseur, en privilégiant des étapes de confirmation explicite de l’utilisateur avant toute transaction financière.
