United interdit les agents IA : bloquer ou authentifier ?

2026-11-13 · 5 min de lecture · Intelligence Artificielle

Le 11 novembre 2026, United Airlines a modifié son contrat de transport pour interdire aux agents IA de réserver, modifier ou gérer un billet, même avec l'accord du passager. Delta fait le choix inverse. Six critères pour décider quoi faire des agents IA de vos clients.

Un agent IA de réservation est un logiciel autonome ou semi-autonome, piloté par un LLM (Large Language Model), qui effectue un achat au nom d'une personne : chercher un vol, payer, changer un siège. Le 11 novembre 2026, United Airlines a révisé son contrat de transport pour interdire à ces agents de réserver, modifier ou gérer un billet, que le passager supervise ou non l'opération. C'est la première grande entreprise à fermer contractuellement la porte au commerce agentique.

Pour une entreprise québécoise qui vend en ligne (transport, hôtellerie, billetterie, détail), la question devient concrète : bloquer les agents IA de ses clients, ou les authentifier ?

Que prévoit exactement le nouveau contrat de United ?

Selon le contrat de transport (Contract of Carriage) révisé le 11 novembre 2026, et les analyses publiées le 12 novembre par Simple Flying, PPC Land et Technology.org, la modification tient en quatre clauses :

Une définition (règle 1) : un agent IA est tout logiciel autonome ou semi-autonome, y compris les assistants intégrés aux plateformes grand public, les navigateurs IA et les assistants accessibles par les outils des agences de voyages, « que le passager ou une autre personne supervise ou approuve » ou non l'action.
Une interdiction (règle 6.J.6) : l'utilisation d'agents IA pour faire, modifier ou gérer un billet devient une pratique de billetterie interdite.
Une sanction immédiate (règle 5.H) : United peut annuler sans préavis une réservation faite, modifiée ou gérée par un agent IA.
Des recours étendus (règle 6.K) : de l'invalidation du billet jusqu'à la fin de l'adhésion au programme MileagePlus.

Les agents peuvent encore afficher vols et prix, mais une personne doit finaliser l'achat.

Pourquoi United bloque-t-elle les agents IA ?

Dans sa déclaration du 12 novembre 2026, United invoque deux risques. Confier ses identifiants à un assistant tiers expose des renseignements personnels et peut entraîner des achats ou une utilisation de milles non voulus. L'enregistrement automatisé poserait aussi un problème réglementaire : la FAA (Federal Aviation Administration) exige que le passager confirme lui-même que ses bagages ne contiennent aucun article interdit.

La raison est aussi commerciale. À Chicago, le chef de la direction Scott Kirby a dit ne pas vouloir « créer un autre intermédiaire », selon View from the Wing : un agent qui compare toutes les offres affaiblit la relation directe et la vente additionnelle.

Delta et Southwest font-elles le même choix ?

Non. Delta permet aux assistants IA de finaliser une réservation une fois le passager authentifié, avec des contrôles supplémentaires pour les « transactions sensibles ». Southwest a lancé une extension ChatGPT pour des réservations par étapes. Le marché se divise donc en trois postures : interdire (United), authentifier (Delta), intégrer par un canal maîtrisé (Southwest).

Le volume reste faible (quelques centaines de commandes par des agents tiers, selon United) : l'enjeu est stratégique.

Qui est responsable quand un agent IA se trompe au Canada ?

Le droit canadien a déjà tranché un cas voisin. Dans Moffatt c. Air Canada (2024 BCCRT 149, 14 février 2024), le Tribunal de résolution civile de la Colombie-Britannique a jugé Air Canada responsable de la réponse erronée de son propre robot conversationnel sur les tarifs de deuil, et l'a condamnée à verser environ 812 $.

Le cas inverse (l'agent appartient au client) n'a pas encore de jurisprudence. Au Québec, deux textes encadrent la réflexion. La Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1, modifiée par la Loi 25) oblige l'entreprise à prendre des mesures de sécurité raisonnables (article 10) et à réaliser une évaluation des facteurs relatifs à la vie privée pour tout nouveau système d'information (article 3.3). La Loi sur la protection du consommateur (RLRQ, c. P-40.1) encadre les contrats à distance, sans prévoir le cas d'un logiciel qui contracte pour le consommateur.

Comment décider quoi faire des agents IA de vos clients ?

Six critères permettent de choisir entre bloquer, authentifier et intégrer :

Le risque de la transaction : un achat irréversible ou une donnée sensible justifie une confirmation humaine obligatoire, comme le fait United pour l'enregistrement.
L'authentification : exiger une délégation explicite (jeton à durée limitée, plafond de dépense) plutôt que le partage du mot de passe du client.
La traçabilité : journaliser quelles actions viennent d'un agent, pour gérer les contestations et les obligations de la Loi 25.
Le contrat : mettre à jour les conditions d'utilisation pour dire ce qu'un agent peut faire et ce qui arrive en cas d'erreur.
La relation client : mesurer ce que l'entreprise perd (vente additionnelle, fidélisation) si un agent devient l'intermédiaire.
La détection : un blocage contractuel sans moyen technique de repérer les agents reste théorique.

Pour aller plus loin : l'alerte des banques sur les agents d'achat et le Personal Agent Protocol.

Questions fréquentes

Un agent IA peut-il encore réserver un vol United en novembre 2026 ?

Non. Depuis la révision du contrat de transport du 11 novembre 2026, United interdit aux agents IA de réserver, modifier ou gérer un billet, même avec l'accord du passager. Les agents peuvent encore afficher les horaires et les prix, mais une personne doit finaliser l'achat. United peut annuler sans préavis une réservation faite par un agent.

Une entreprise québécoise peut-elle interdire les agents IA dans ses conditions d'utilisation ?

Oui, une entreprise peut encadrer contractuellement l'usage d'agents IA sur son site, comme United l'a fait le 11 novembre 2026. Au Québec, la clause doit rester claire et compatible avec la Loi sur la protection du consommateur. Sans moyen technique de détection, l'interdiction reste difficile à appliquer.

Qui paie si l'agent IA d'un client achète le mauvais produit ?

Aucune décision canadienne ne tranche encore ce cas précis. L'arrêt Moffatt c. Air Canada (février 2024) rend l'entreprise responsable de son propre robot conversationnel, pas de l'agent d'un client. D'ici à une jurisprudence, des conditions d'utilisation explicites et une journalisation des actions faites par des agents constituent la meilleure protection.

Sources

United Airlines, Contract of Carriage (révisé le 11 novembre 2026) : https://www.united.com/en/us/fly/contract-of-carriage.html
Simple Flying, « United Airlines Officially Bans AI Agents From Booking Your Flights And Checking You In », 12 novembre 2026 : https://simpleflying.com/united-airlines-bans-ai-agents-booking-flights-check-in/
PPC Land, « United bans AI agents from buying its tickets, seats and upgrades », novembre 2026 : https://ppc.land/united-bans-ai-agents-from-buying-its-tickets-seats-and-upgrades/
View from the Wing, « United Airlines CEO Scott Kirby Bans AI Agents From Booking Tickets » : https://viewfromthewing.com/united-airlines-ceo-scott-kirby-bans-ai-agents-from-booking-tickets-doesnt-want-another-middleman/
Tribunal de résolution civile de la C.-B., Moffatt v. Air Canada, 2024 BCCRT 149 : https://www.canlii.org/en/bc/bccrt/doc/2024/2024bccrt149/2024bccrt149.html
LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
LégisQuébec, Loi sur la protection du consommateur (RLRQ, c. P-40.1) : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-40.1

Voir tous les articles