Motivazioni alla base del divieto

United Airlines ha annunciato una nuova politica che limita l’accesso ai propri sistemi digitali da parte di agenti di intelligenza artificiale (AI) non autorizzati. La compagnia sostiene che la condivisione delle credenziali di accesso con assistenti personali – come Alexa, Google Assistant o chatbot basati su GPT – può esporre informazioni sensibili e generare operazioni non intenzionali, come acquisti di biglietti o utilizzo di miglia MileagePlus senza il consenso dell’utente.

Il rischio principale individuato è la cybersecurity: se le password o i token di autenticazione vengono memorizzati da un’applicazione di terze parti, un eventuale data breach potrebbe compromettere migliaia di profili di viaggiatori. Inoltre, United ha sottolineato che l’uso di AI per completare il check‑in o dichiarare l’assenza di sostanze vietate a bordo potrebbe violare le normative federali dell’aviazione, che richiedono una conferma esplicita da parte di un essere umano.

Impatto sui clienti e sulle agenzie di viaggio

La nuova direttiva si applica sia direttamente sui canali digitali di United – sito web, app mobile e chatbot ufficiale – sia indirettamente tramite agenzie di viaggio online (OTA) e aggregatori. In pratica, qualsiasi tentativo di prenotare o modificare una prenotazione usando un assistente AI verrà bloccato, con un messaggio che invita l’utente a completare l’operazione manualmente.

Esempi pratici di blocco

Un cliente che utilizza Siri per chiedere “Prenota un volo da New York a Los Angeles per il 15 dicembre” riceverà una risposta di United che richiede l’inserimento diretto dei dati sul sito.
Un’app di terze parti che integra ChatGPT per suggerire itinerari non potrà inviare richieste di acquisto a United senza l’intervento umano.
Le agenzie online che offrono “assistenti di viaggio AI” dovranno aggiornare i loro sistemi per rispettare le nuove policy, altrimenti rischiano la sospensione dei contratti con la compagnia aerea.

Contesto normativo e confronti con altri settori

Il provvedimento di United si inserisce in un panorama più ampio di preoccupazioni legate all’uso dell’AI nei servizi finanziari e di viaggio. Recentemente, Bank of America ha pubblicato un avviso simile, invitando i clienti a non condividere le proprie credenziali con assistenti vocali o chatbot, per evitare frodi e accessi non autorizzati.

Le autorità federali, come la Federal Aviation Administration (FAA), hanno già stabilito che il check‑in deve essere effettuato da un individuo capace di rispondere a domande su bagagli e sostanze pericolose. L’adozione di AI potrebbe rendere difficile verificare la responsabilità legale in caso di violazioni, creando potenziali sanzioni per le compagnie aeree.

Strategie consigliate per i viaggiatori

Per evitare inconvenienti, gli utenti dovrebbero adottare le seguenti pratiche:

Utilizzare password uniche per ogni servizio e attivare l’autenticazione a due fattori (2FA) quando disponibile.
Limitare la condivisione delle credenziali a dispositivi e applicazioni di fiducia, evitando assistenti AI non certificati.
Verificare le impostazioni di privacy sui propri account United, revocando eventuali token di accesso generati da app di terze parti.
Controllare le prenotazioni regolarmente sul sito ufficiale o sull’app United, per accertarsi che non vi siano modifiche non autorizzate.

Prospettive future e possibili evoluzioni

Nonostante il blocco attuale, United non esclude la possibilità di collaborare con fornitori di AI certificati in futuro, a condizione che vengano implementati rigorosi protocolli di sicurezza e che le normative federali vengano rispettate. Alcune compagnie aeree stanno sperimentando sistemi di “AI sandbox”, ambienti controllati dove gli assistenti possono operare solo su dati anonimi e senza accesso a credenziali sensibili.

Nel frattempo, gli esperti di sicurezza suggeriscono che le aziende dovrebbero investire in soluzioni di identity management basate su blockchain o su standard di Zero Trust, per ridurre il rischio di furto di credenziali e garantire che ogni azione – anche quella eseguita da un agente AI – sia tracciabile e verificabile.

Conclusioni

La decisione di United Airlines di bloccare gli agenti AI rappresenta un passo significativo verso la protezione dei dati dei viaggiatori e il rispetto delle normative federali. Se da un lato limita la comodità offerta dagli assistenti vocali, dall’altro rafforza la sicurezza delle transazioni e riduce il rischio di acquisti non intenzionali. I clienti, le agenzie di viaggio e i fornitori di tecnologia dovranno adattarsi a queste nuove regole, adottando pratiche più sicure e collaborando per sviluppare soluzioni AI che rispettino i più alti standard di protezione.