United non vuole più che sia un'AI a prenotarti il volo (e il suo capo ha dato anche un'altra ragione).

Mercoledì 11 novembre United Airlines, una delle più grandi compagnie aeree americane, ha pubblicato un comunicato dal titolo piuttosto asciutto: «United limita l'accesso agli agenti AI di terze parti». Detto in parole di tutti i giorni, se chiedi a un'intelligenza artificiale di prenotarti un volo United, o di cambiarti il posto, la compagnia non la vuole più tra i piedi.

Le ragioni scritte nel comunicato riguardano te e la tua password, e perfino il check-in. Ma il giorno prima il capo di United ne aveva detta un'altra, che riguarda lei, ed è quella che mi ha fatto pensare di più. Vale la pena guardarle tutte, perché dentro c'è una regola che ti conviene sapere anche se un volo United non lo prenderai mai.

L'assistente con le chiavi di casa

Da qualche mese le aziende dell'AI vendono una promessa precisa: un assistente che non si limita a risponderti, ma fa le cose al posto tuo. Gli scrivi «trovami un volo per New York il 3 dicembre, finestrino, sotto i 600 euro», e lui va sul sito, cerca, sceglie e paga. Si chiamano agenti, e per lavorare hanno bisogno delle stesse cose che servono a te: il tuo account con la sua password, e la tua carta.

United ha deciso che gli agenti che lei non ha autorizzato non devono più prenotare voli né gestire prenotazioni. Non sul suo sito e nella sua app, e nemmeno passando dalle agenzie di viaggio e dai siti che confrontano i prezzi. Per farlo cambierà le sue regole su prenotazioni, biglietti e vendita attraverso gli altri. E nel comunicato ricorda che con la sua app puoi già fare tutto da solo, dalla prenotazione al cambio di volo.

Quello che il comunicato non dice è da quando, né come farà a riconoscere un agente da una persona. Non è un dettaglio da poco: TechCrunch scrive che compagnie aeree e banche fanno proprio fatica a distinguere i clienti veri dalle AI che agiscono per loro conto. E non dice nemmeno quali agenti: nessuna delle fonti che ho letto fa un nome.

Chi firma per la tua valigia

La prima ragione è la più semplice. Per prenotare al posto tuo, l'agente deve entrare nel tuo account, e quindi qualcuno gli deve consegnare nome utente e password. United scrive che darli a un assistente AI di un'altra azienda «può esporre informazioni sensibili».

Poi c'è il fatto che un'AI libera di muoversi nel tuo account può anche sbagliare. United parla di acquisti che non volevi, di modifiche all'account e di miglia di MileagePlus, il suo programma fedeltà, spese senza che tu lo sapessi. Engadget aggiunge che la compagnia vuole evitare figuracce come quella di Muse, l'assistente di Meta, che ha diffuso online l'indirizzo di un utente.

La terza ragione è la più curiosa. Le regole americane dell'aviazione chiedono che certi passaggi li faccia una persona. Al check-in, per esempio, qualcuno deve dichiarare che in valigia non ci sono sostanze vietate, come gli esplosivi. Un'AI la casella la spunta in un attimo, ma di quello che c'è nella tua valigia non può rispondere. Su questa, lo ammetto, United ha tutta la mia simpatia: quella firma è giusto che resti tua.

Se dai la chiave, il danno è tuo

Se ti sembra un problema da compagnie aeree, guarda cosa ha scritto a fine ottobre ai suoi clienti Bank of America, una delle più grandi banche degli Stati Uniti. Una mail intitolata «Proteggere le tue finanze nel mondo dell'AI», che la banca ha confermato a TechCrunch: mai dare nome utente e password a un'altra persona o a un servizio esterno, «compreso uno strumento o un agente AI che si offre di agire per tuo conto». E subito dopo la frase che conta: «Se condividi le tue credenziali, ricorda che sei responsabile di quello che succede con quell'accesso».

TechCrunch spiega bene cosa può andare storto. L'AI può fare cose nel tuo conto senza che tu te ne accorga. La banca può scambiare quei movimenti per un furto dell'account e chiuderti fuori. Un difetto dell'assistente può far arrivare la tua password a qualche hacker. E nei contratti della maggior parte delle banche americane, se dai il tuo accesso a qualcuno, quello che fa diventa un problema tuo.

Delle banche italiane, nelle fonti che ho letto, non si parla, e non ti dico cosa c'è scritto nel tuo contratto, perché non lo so. Ti dico cosa farei io: prima di dare la password del conto a un'AI, me lo andrei a rileggere.

L'intermediario che nessuno vuole

E poi c'è Scott Kirby, il capo di United. Martedì, a un evento, ha fatto capire di non avere nessuna fretta di aprire le porte agli acquisti fatti dalle AI, e secondo il Wall Street Journal, ripreso da Engadget, l'ha spiegato così: «A essere sincero, non voglio creare un altro intermediario».

Quella frase, secondo me, dice parecchio. Un intermediario è chi sta in mezzo tra chi vende e chi compra, come un'agenzia di viaggi. Un assistente che prenota al posto tuo, a tutti gli effetti, lo diventa. Vede le offerte prima di te, sceglie lui, e prima o poi qualcuno gli chiederà di guadagnarci. Per una compagnia aerea, invece, il cliente che entra nella sua app vale oro: sa chi sei e quanto voli, e mentre compri ti propone il posto con più spazio per le gambe. Un'AI che prenota al posto tuo è un cliente che non vede più in faccia.

Non credo che le ragioni di sicurezza siano una scusa. Bank of America dice le stesse cose, e sono cose vere. Però trovo comodo, per United, che la ragione nobile e quella di bottega spingano dalla stessa parte, e nel comunicato ci sia solo la prima.

E non tutti hanno scelto come lei. Secondo Engadget, anche la banca JPMorgan Chase e Amazon bloccano gli agenti. Southwest, un'altra compagnia aerea americana, la porta invece l'ha aperta, ma a modo suo: con un'estensione sua per prenotare i voli dentro ChatGPT. Due strade opposte, con lo stesso pensiero dietro, secondo me: il cliente lo vuoi vedere tu, non qualcun altro al posto tuo.

Se hai un'azienda, la domanda arriva anche per te, e conviene farsela prima che gli agenti diventino normali. Quando un cliente arriverà da te attraverso un'AI, chi lo conoscerà, tu o lei? Chiudere la porta o aprirne una tua è una decisione che si prende meglio adesso, finché gli acquisti fatti dalle AI, come scrive Engadget, non sono ancora diffusi.

Quello che voglio lasciarti

Gli assistenti che fanno le cose al posto tuo arriveranno, e qualcuno sarà comodo davvero. Ma per fare le cose al posto tuo chiedono proprio quello che apre la tua vita digitale, la password e la carta. United e Bank of America, ognuna per i suoi motivi, ti stanno dicendo la stessa cosa: se qualcosa va storto, il conto lo paghi tu.

La regola che mi tengo è semplice. Prima di dare una chiave a un'AI, mi chiedo cosa può aprire e chi paga se sbaglia. Se le risposte sono «tutto» e «io», la chiave resta in tasca, e il volo me lo prenoto da solo, con cinque minuti in più e un pensiero in meno.

E tu, c'è una password che a un'AI hai già dato, magari senza pensarci troppo?

Questo articolo è divulgativo e non sostituisce il parere di un legale. Le regole di United vengono dal suo comunicato; il resto viene da fonti giornalistiche americane.