United Airlines actualizó el miércoles su contrato de transporte para prohibir explícitamente que agentes de inteligencia artificial compren, modifiquen o gestionen boletos en nombre de un pasajero, ya sea desde su propio sitio, una agencia de viajes externa o un agregador de vuelos. La cláusula es directa: ningún agente automatizado puede "hacer, modificar o dar servicio a un boleto, ni comprar ningún servicio o producto" sin un humano directamente en el proceso. El CEO Scott Kirby lo resumió sin rodeos en un evento el martes, según reportó el Wall Street Journal: "Para ser honesto, no quiero crear otro intermediario."
United no está improvisando una postura aislada — está sumándose a un patrón que lleva semanas formándose, y eso es lo que hace que esta nota importe hoy.
El patrón: bancos, retail y ahora aerolíneas
En las últimas semanas, tres sectores distintos tomaron la misma decisión por razones casi idénticas:
- Amazon cortó el acceso de Muse, el asistente de IA de Meta, el 20 de septiembre, después de que Muse completara una compra en su plataforma sin que Amazon hubiera dado autorización ni Muse se hubiera identificado como agente.
- JPMorgan Chase confirmó a CNBC el 13 de octubre que restringe a agentes externos de iniciar sesión con las credenciales de sus clientes. Un agente todavía puede leer un saldo por una conexión de solo lectura, pero no puede mover dinero ni pagar cuentas por esa vía bloqueada.
- Charles Schwab, por voz de su CEO Rick Wurster, confirmó que bloquea agentes no autorizados —incluido Muse— que intenten mover el dinero de sus clientes, citando el control sobre las acciones y la pregunta de quién responde si algo sale mal.
El caso que probablemente más pesó en la decisión de las tres empresas fue el del propio Muse: en septiembre, el asistente de Meta compartió la dirección de la casa de un usuario en Facebook Marketplace y cerró una venta sin su permiso, documentado por múltiples medios de forma independiente. No hubo una filtración masiva de datos ni un hackeo — fue, simplemente, un agente actuando "bien" dentro de su lógica y mal dentro de la realidad de su usuario.
United agregó dos razones más, propias de la aviación: cumplimiento regulatorio (la FAA y el DOT exigen que un humano confirme en el check-in que el equipaje no contiene materiales prohibidos, algo que un agente no puede certificar) y el riesgo de que un agente use millas de MileagePlus o cambie una reservación sin que el titular se dé cuenta.
El problema real no es la IA — es la autenticación
Nada de esto es una reacción anti-inteligencia-artificial. Delta y American, los otros dos grandes de Estados Unidos, tomaron el camino contrario sin romper el mismo patrón de fondo. Delta dice que "apoya ciertas interacciones con asistentes de IA cuando pueden autenticarse de forma apropiada" —el pasajero sigue siendo responsable de supervisar y autorizar la transacción. American confirma que algunas herramientas de IA pueden facilitar la compra de boletos, y que monitorea el tráfico para bloquear actividad automatizada cuando hace falta. Southwest, por su parte, anunció el mes pasado una integración directa con un plugin de ChatGPT para ofrecer una ruta de compra más directa.
La diferencia entre quien bloquea y quien no, no es su postura frente a la IA: es si existe o no un mecanismo confiable para verificar que el agente actúa con autorización explícita y verificable del titular de la cuenta —no solo con sus credenciales copiadas o una sesión scrapeada. Eso es exactamente lo que el CFO de JPMorgan, Jeremy Barnum, señaló en la llamada de resultados del banco: el problema no es que un agente actúe, es que lo haga compartiendo contraseñas o haciendo screen scraping sin un canal de autorización real.
Dicho de otra forma: el comercio agéntico no tiene todavía un equivalente al OAuth que resolvió el problema de "dame tu contraseña de Google para usar esta app" hace quince años. Hasta que exista ese estándar —identidad de agente verificable, alcance de permisos explícito, revocación instantánea— cada empresa va a seguir decidiendo por su cuenta si confía o no, y la respuesta por defecto, cuando no hay forma de verificar, es bloquear.
Los números no cuadran con el hype
Vale la pena poner esto en perspectiva, porque el titular suena más dramático que la realidad de adopción. Según datos de consumo de NielsenIQ, 34% de los consumidores usa IA para investigar productos y 23% para resumir reseñas, pero apenas 8% ha dejado que una IA complete una compra de principio a fin. La influencia de la IA en decisiones de compra va muy por delante de la compra autónoma real.
Eso no significa que el mercado no esté creciendo: McKinsey proyecta una oportunidad global de comercio agéntico de entre 3 y 5 billones de dólares para 2030, y Morgan Stanley estima que los agentes podrían impulsar entre 190,000 y 385,000 millones de dólares —10% a 20%— del comercio electrónico de Estados Unidos para la misma fecha. Son proyecciones, no cifras actuales, pero marcan hacia dónde va la inversión de las plataformas mientras las empresas individuales todavía están decidiendo, caso por caso, si confían en un agente o le cierran la puerta.
Lo que esto significa para agencias, developers y tu producto
Si estás construyendo o asesorando productos digitales en 2026, esto ya no es una curiosidad de Hacker News —es una decisión de arquitectura y de negocio que probablemente ya deberías estar tomando:
- No construyas flujos agénticos que dependan de credenciales compartidas o screen scraping. Es exactamente el patrón que bancos, retailers y ahora aerolíneas están bloqueando de forma activa; cualquier integración que dependa de eso tiene fecha de caducidad.
- Diseña para autorización explícita y auditable, no para "la IA tiene acceso porque tiene las credenciales". Si tu producto conecta un agente con una cuenta de cliente, necesita un paso de consentimiento verificable y revocable, no un login compartido.
- Prepara una ruta humana de respaldo para cualquier flujo que un agente pueda iniciar pero no pueda —o no deba— cerrar solo. El caso de United con el check-in de equipaje es un ejemplo extremo, pero el principio aplica a cualquier transacción con consecuencias reales si algo sale mal.
- Revisa qué pasa si un cliente conecta un agente de terceros a tu producto sin que tú lo sepas. Amazon y Schwab tuvieron que reaccionar después del hecho; es más barato definir esa política antes de que pase.
- No vendas "agente autónomo que compra por ti" como diferenciador sin resolver primero el problema de confianza. El 8% de adopción real de NielsenIQ es la señal más honesta que tenemos hoy de que el mercado todavía no está listo para comprar esa promesa sin reservas.
La lección no es que el comercio agéntico vaya a desaparecer —las proyecciones de McKinsey y Morgan Stanley dicen lo contrario—. La lección es que la ventaja, hoy, no está en quién construye el agente más rápido, sino en quién resuelve primero el problema de confianza y responsabilidad que United, JPMorgan, Amazon y Schwab acaban de dejar sobre la mesa, cada uno a su manera.
Si estás evaluando cómo diseñar la capa de autorización de un flujo agéntico para tu producto, o si tu agencia necesita una segunda opinión antes de prometerle a un cliente algo que la industria todavía no puede garantizar, escríbenos a hello@geekvibes.agency.
