Aller au contenu principal
ToolPotion
Conseiller IA
Soumettre

United et eBay bloquent les agents IA : où le vôtre fonctionne encore

United interdit aux agents IA de finaliser une réservation et eBay bannit les bots d'achat par délégation. Ce que cela implique, et une façon plus sûre d'utiliser un agent dès aujourd'hui.

Partager

Un voyageur demande à un agent IA de trouver un vol et de le réserver. L'agent trouve le vol. Puis il se heurte à un mur qui n'existait pas il y a un an : United affirme qu'elle n'autorisera pas les agents IA personnels à réserver sur sa compagnie, et si les agents peuvent encore afficher ses vols, ils ne peuvent pas finaliser l'achat (The Verge). eBay, de son côté, a inscrit une interdiction de ce type d'achat dans son contrat d'utilisation, et semble avoir commencé à l'appliquer aussi à la simple navigation (The Verge).

Ces deux décisions sont récentes et encore en cours de clarification : ce guide s'en tient donc à ce que chaque entreprise a déclaré officiellement. Vient ensuite la partie utile : ce qui fonctionne encore, quelle route prendre, et comment éviter qu'un agent ne vous coûte de l'argent ou des miles.

Ce que United a bloqué, et ce qu'elle a laissé de côté

United a annoncé qu'elle interdisait aux agents IA d'effectuer des réservations de vol au nom d'un voyageur, en invoquant des risques de sécurité et la possibilité que de telles actions enfreignent des règles fédérales (CBS News).

Le texte de la compagnie est précis. Partager ses identifiants avec des « assistants IA personnels ou tiers peut exposer des informations sensibles, et les actions de ces outils peuvent entraîner des achats involontaires, des modifications de compte ou l'utilisation de miles MileagePlus ». United dit prendre des mesures pour restreindre l'accès « directement au sein de nos plateformes numériques et indirectement via les agences de voyage et les agrégateurs », et mettre à jour ses politiques de réservation et d'émission de billets en conséquence (CBS News).

L'interdiction vise la transaction, pas la recherche. Selon The Verge, les agents peuvent toujours vous montrer des vols United, mais pas finaliser la réservation. Le second argument de la compagnie est réglementaire : utiliser un agent pour l'enregistrement, par exemple, pourrait enfreindre des règles fédérales qui exigent que les voyageurs vérifient en personne que leurs bagages ne contiennent rien d'interdit (CBS News). Le sous-titre de The Verge le dit plus crûment : les agents ne peuvent pas attester que vous n'avez pas d'explosifs dans vos bagages (The Verge).

Le PDG Scott Kirby a été plus direct sur le volet commercial, comme le rapporte The Verge d'après le Wall Street Journal : « Pour être honnête, je ne veux pas créer un intermédiaire de plus. » United a toutefois laissé une porte entrouverte : « À mesure que les agents IA tiers progressent, nous voyons les opportunités qu'ils offrent », a-t-elle déclaré, mais elle veut d'abord « des protections établies pour les voyageurs ».

Nous avons pu consulter une source primaire. Le contrat de transport de United définit désormais un « agent IA » comme un logiciel qui agit de manière autonome ou semi-autonome pour « découvrir, rechercher, réserver, acheter, émettre des billets, assurer le service ou gérer » les produits United, « que le passager ou une autre personne supervise ou approuve ou non ses actions » (contrat de transport United). La page que nous avons pu charger affichait cette définition mais pas les règles qui s'y appliquent, donc nous ne pouvons pas dire ce qui est exactement interdit. Reste que la formulation va plus loin que « pas de paiement ». Nous ne partirions pas du principe qu'un agent qui parcourt United pour vous reste bienvenu, ni que le fait d'appuyer vous-même sur le dernier bouton rend acceptable, aux yeux de la compagnie, le travail d'un agent sur son site.

United n'a pas dit comment elle détectera un agent, ni lequel des nombreux outils concernés est réellement bloqué aujourd'hui. Nous n'avons trouvé ce détail dans aucun des articles lus : méfiez-vous donc de toute affirmation sur un produit précis qui serait bloqué. United n'est d'ailleurs pas la seule compagnie : The Verge rapportait plus tôt cette année que Delta empêche les agents de réserver des billets pour les utilisateurs (The Verge).

eBay a mis l'interdiction dans ses conditions, puis fermé la porte

Le contrat d'utilisation d'eBay interdit déjà d'accéder à ses services par « tout robot, spider, scraper, outil d'exploration de données, outil de collecte et d'extraction de données, ou autre moyen automatisé », et sa liste d'exemples est explicite : « agents d'achat par délégation, bots pilotés par LLM, ou tout flux de bout en bout qui tente de passer des commandes sans validation humaine ». L'exception est « l'autorisation expresse préalable d'eBay » (contrat d'utilisation eBay).

Pendant un temps, la navigation relevait de la zone grise. Puis un lecteur a raconté à The Verge que son agent Meta Muse, qui lui composait depuis plusieurs semaines un condensé quotidien d'annonces de montres, indiquait soudain être bloqué sur eBay. The Verge a reproduit l'échec, et dans certains cas Muse renvoyait les utilisateurs vers des sites externes qui reprenaient les annonces eBay (The Verge).

eBay n'a pas voulu dire s'il avait imposé de nouvelles limites. Un porte-parole a déclaré que l'entreprise adopte « une approche sélective quant à la façon dont ils accèdent à notre marketplace et interagissent avec elle », qu'elle a restreint l'accès « dans certains cas, notamment le scraping non autorisé et l'entraînement sur nos données », et qu'elle discute avec des partenaires potentiels. Le titre exact est donc celui de The Verge : eBay semble avoir fermé la porte.

Quatre verrous, dont un seul est le contrat

Quand on entend « interdit par les conditions d'utilisation », on imagine une note juridique en bas de page. En pratique, un site dispose de quatre endroits pour stopper un agent, et le contrat n'est que celui que vous pouvez lire.

Empilement de quatre moyens pour un site d'empêcher un agent IA externe de finaliser un achat : conditions contractuelles, détection des bots, connexion et paiement, le paiement étant mis en évidence comme l'étape où un humain doit cliquer.

La détection des bots est celle que les utilisateurs ressentent vraiment. Chris Canal, PDG de l'évaluateur de sécurité IA EquiStamp, a déclaré à The Verge qu'« il y a toutes sortes de dispositifs conçus non pas pour bloquer les agents, mais pour bloquer en général les bots ou programmes qui tentent d'arnaquer ou de pirater », et que les agents déclenchent ces mêmes protections (The Verge). Des témoignages sur Reddit cités dans cet article décrivent Google bloquant certains comptes Muse pour « activité suspecte », et des problèmes de paiement chez Walmart malgré son partenariat avec Meta.

Autrement dit, une réservation qui échoue ne traduit pas toujours une politique. Parfois, l'agent ressemble simplement au script d'un escroc. Gardez-le en tête avant de conclure qu'un site vous a déclaré la guerre.

Les raisons avancées, et celles qui ne l'ont pas été

Les raisons officielles sont la sécurité et la conformité. Elles sont raisonnables a priori, et pour United, l'argument de l'attestation est le plus solide : une règle fédérale qui exige qu'une personne confirme quelque chose est difficile à satisfaire avec un logiciel qui n'a pas de corps pour se présenter à un comptoir.

Les raisons non dites tiennent au contrôle. Henry Harteveldt, analyste aéronautique chez Atmosphere Research Group, a déclaré à CBS que United ne veut pas ajouter « un énième intermédiaire, potentiellement encore plus puissant » par-dessus la recherche Google, les métamoteurs et les agences de voyage en ligne. Selon lui, « les recherches de vols coûtent de l'argent aux compagnies », et il pense que United veut éviter le coût d'une explosion des recherches par des bots IA (CBS News).

Le long bras de fer entre Amazon et Perplexity illustre l'autre motif, même si l'affirmation vient ici d'un seul camp. Perplexity répond qu'Amazon ne veut pas d'agents qui parcourent sa boutique parce qu'il obtiendrait moins de regards humains devant ses publicités. La position d'Amazon est que les agents d'achat externes « doivent opérer ouvertement et respecter les décisions des prestataires de services ». Une cour d'appel a annulé une ordonnance qui avait empêché les agents de Perplexity d'acheter sur Amazon, et Amazon a depuis déposé une plainte modifiée (The Verge).

Nous pensons que l'argument de sécurité est réel pour les compagnies aériennes. Pour eBay, nous n'en trouvons pas : son porte-parole a évoqué la préservation de « l'expérience de bout en bout de confiance » et le scraping non autorisé, et les discussions avec des partenaires suggèrent que la porte n'est pas soudée. Les deux motifs peuvent coexister. Une entreprise peut avoir une vraie inquiétude de sécurité et une raison commerciale d'être la seule à tenir le client.

Il y a aussi un argument d'échelle qui tempère la panique. Uber a indiqué que des agents externes avaient organisé quatre courses sur un trimestre entier, et DoorDash a dit n'avoir traité que « plusieurs centaines » de commandes d'agents sur 993 millions au total (The Verge, The Verge).

Uber a organisé quatre courses pour des agents externes en un trimestre et environ 500 commandes Eats pendant la semaine d'Halloween ; DoorDash a pris plusieurs centaines de commandes d'agents sur 993 millions au total.

Quels agents sont concernés

Les articles citent Muse de Meta, Dots d'OpenAI, Grok de xAI et Instinct comme des agents que les utilisateurs ont vus bloqués sur les grands sites, ainsi que l'agent d'achat de Perplexity dans le litige avec Amazon (The Verge).

Ils ne disent pas que l'agent de ChatGPT, Claude dans Chrome ou Gemini dans Chrome ont été spécifiquement visés chez United ou eBay, et nous ne ferons pas comme si. Les règles visent le comportement (une automatisation qui finalise un achat sans intervention humaine), donc n'importe lequel d'entre eux peut se heurter au même mur. Pour savoir ce que chaque agent de navigateur peut ou non mener à bien, notre guide des navigateurs IA passe en revue les outils un par un, et les pages dédiées à Claude for Chrome, Gemini in Chrome et Perplexity Computer détaillent leurs fonctionnalités actuelles.

Spectre allant de « ferme la porte aux agents » à « ouvre son catalogue », avec Amazon, eBay, United, Target, Southwest et Shopify placés dans cet ordre ; le positionnement est la lecture éditoriale de ToolPotion à partir de la presse.

Le positionnement ci-dessus est notre lecture éditoriale de la presse, pas une mesure, et les sites changent de position sans l'annoncer. Amazon est placé d'après la description par The Verge de son blocage total des agents externes, Target d'après ses résultats mitigés en navigation, et Southwest d'après une seule ligne de CBS. Cars.com et Amtrak, selon The Verge, pourraient aussi bloquer discrètement les agents.

Ceux qui vont dans l'autre sens

Southwest a rendu son inventaire de vols consultable par les utilisateurs de ChatGPT (CBS News). Shopify a ouvert un catalogue de plus d'un milliard d'articles pour que les acheteurs puissent connecter n'importe quel agent via leur compte Shop, avec paiement en un clic dans la conversation et une règle selon laquelle l'acheteur approuve chaque achat (The Verge).

Meta, plutôt que de se battre avec Amazon, a signé des partenariats avec Walmart, Gap, Sephora et Best Buy pour que Muse puisse y faire des achats. Sa position affichée : « Refuser un agent personnel, c'est refuser le client qui est derrière » (The Verge).

OpenAI joue sur les deux tableaux. L'entreprise déploie des « Business Agents » vérifiés dans ChatGPT, afin que l'agent propre à une marque réponde aux questions d'achat, d'abord pour les entreprises américaines éligibles du e-commerce et des services en ligne (The Verge). Et elle a recruté Francis Davidson, fondateur de l'agent de voyage Odessia ; TechCrunch écrit que « cela ressemble à un acqui-hire » (les conditions n'ont pas été divulguées). OpenAI a confirmé l'embauche, Odessia est déjà fermée, OpenAI n'a annoncé aucun produit voyage, et elle compte Booking.com, Expedia et KAYAK parmi ses clients ou partenaires (TechCrunch).

Voyez-y un indice, pas un lancement. Personne en dehors d'OpenAI ne sait ce que deviendra cette embauche. Si c'est un agent de réservation, nous nous attendons à ce qu'il arrive via des accords de partenariat comme ceux ci-dessus, et non via un bot qui clique pas à pas et dont les défenses d'une compagnie aérienne doivent deviner la nature.

Ce que deviennent vos protections quand un agent réserve

C'est le point auquel personne n'a répondu dans les articles, donc nous resterons prudents. Les règles fédérales américaines sur les cartes de crédit, résumées par la FTC, limitent votre responsabilité à 50 $ pour les débits non autorisés, et vous permettent de contester des erreurs de facturation, y compris des débits pour des choses « que vous n'avez pas acceptées ou qui n'ont pas été livrées comme convenu », si vous écrivez à l'émetteur dans les 60 jours suivant la facture (FTC).

Reste à savoir si un achat passé par votre propre agent est considéré comme autorisé. Nous n'avons vu aucun régulateur ni réseau de cartes se prononcer, et nous ne sommes pas juristes. Ce que nous pouvons dire est plus restreint, mais utile. Chez eBay, une commande passée via « tout flux de bout en bout » sans validation humaine constitue, selon le texte d'eBay lui-même, une violation du contrat, et nous n'avons pas lu d'assez près les conditions de protection des acheteurs d'eBay pour dire ce que cela change à une réclamation. Chez United, la compagnie cite comme préjudices les « achats involontaires, modifications de compte ou utilisation de miles MileagePlus », ce qui indique par où commencerait la discussion en cas de problème.

Deux réflexes couvrent l'essentiel du risque. Payez par carte de crédit, car les règles de contestation ci-dessus sont écrites pour elles. Et faites vous-même le dernier clic de paiement : cela établit au moins clairement que vous avez autorisé la commande ; que cela suffise à régler un litige, c'est à votre émetteur d'en décider, pas à nous. Notre guide sur les agents IA et l'accès à votre banque explique pourquoi les banques bloquent carrément les agents sur les comptes.

Une configuration qui fonctionne aujourd'hui

Voici la routine que nous suivrions, dans l'ordre. Elle suppose que vous voulez la rapidité de l'agent pour la partie fastidieuse, et vos propres mains pour la partie où il y a de l'argent en jeu.

  1. Demandez à l'agent de préparer une présélection : trois ou quatre vols ou produits avec prix, horaires, règles de bagages et liens. C'est la partie que tous les sites autorisent encore.
  2. Ouvrez les liens vous-même, dans votre propre session de navigateur, et connectez-vous-y. Ne donnez pas à l'agent le mot de passe de votre compagnie aérienne ou de votre place de marché.
  3. Réservez sur le site. Si vous utilisez un compte de miles, vérifiez le total en miles avant de confirmer, car c'est précisément le préjudice que United cite.
  4. Payez par carte de crédit, puis comparez ligne à ligne l'e-mail de confirmation avec le résumé de l'agent (dates, aéroports, classe tarifaire, nom sur le billet).
  5. Pour une tâche que le site prend officiellement en charge, comme une boutique Shopify via Shop ou un détaillant figurant sur une liste de partenaires, laissez l'agent aller plus loin, avec un plafond de dépenses ou une approbation par commande activés.
Arbre de décision : une tâche va à l'agent ; si le site propose une intégration officielle, l'agent peut réserver, sinon l'agent fait la recherche et vous réservez sur le site avec votre propre compte.

Si le site ne figure sur aucune liste de partenaires, partez du principe que l'agent cherche et que vous achetez. Cela vous coûte quelques clics. Cela ne vous coûte pas une réservation annulée ni un compte signalé.

Pour la partie recherche, nos classements recensent les outils que les gens utilisent vraiment : le Top 50 des planificateurs de voyage IA, le Top 100 des assistants d'achat IA et le Top 250 des agents IA. Si vous voulez une entrée en matière plus large sur la délégation, comment commencer à déléguer en toute sécurité détaille la question des permissions.

Préférez un assistant qui montre son travail. Nous choisirions celui qui liste chaque étape et demande avant de payer, plutôt que celui qui promet un voyage clés en main. Nous éviterions aussi tout outil qui réclame vos identifiants de compagnie aérienne pour « gagner du temps ». United cite le partage d'identifiants comme première préoccupation, et le contrat d'eBay interdit les flux automatisés qui commandent sans validation : un outil qui exige votre mot de passe tombe sous le coup des deux.

Où nous pensons que cela mène

Nous nous attendons à une séparation en deux. Le commerce de détail s'ouvrira surtout via des catalogues et des programmes partenaires, car Shopify et Meta ont déjà montré qu'une voie partenaire coûte moins cher qu'un procès, et Amazon est l'exception qui peut se permettre de rester seul. Les compagnies aériennes iront plus lentement. L'argument d'attestation de United lui donne une couverture, et le choix inverse de Southwest montre qu'il n'existe pas encore de ligne commune dans le secteur.

Nous doutons qu'une interdiction générale résiste à des clients qui veulent simplement que ça marche, mais nous doutons aussi que le grand n'importe quoi des démos de 2025 revienne. L'issue la plus probable, ce sont des listes d'autorisations : des agents qui s'identifient, sont nommés dans les conditions et assument une part de la responsabilité. Si une grande compagnie en signe une, notre regard sur toute cette bataille changera.

Le PDG d'Uber, Dara Khosrowshahi, a résumé l'étape actuelle ainsi : « C'est juste très, très tôt. » Les marchands qui vendent dans ce contexte devraient lire notre guide sur le commerce agentique pour les vendeurs. Tous les autres devraient surveiller un seul point : la politique de réservation mise à jour de United nomme-t-elle une voie approuvée, ou seulement une interdiction ?

Questions fréquentes

Puis-je encore utiliser un agent IA pour rechercher des vols United ?

Oui. Selon The Verge, les agents peuvent toujours vous montrer des vols United. Ce qu'ils ne peuvent pas faire, c'est finaliser la réservation à votre place (The Verge).

Mon tarif United apparaîtra-t-il sur Kayak ou Google Flights ?

L'analyste aéronautique Henry Harteveldt a déclaré à CBS que les tarifs United resteront réservables via des agrégateurs comme Kayak, Hopper et Google Flights, bien que United affirme restreindre aussi l'accès indirectement via les agences de voyage et les agrégateurs (CBS News). Réserver vous-même sur ces sites, sans agent, est la voie que l'interdiction ne vise pas, même si United n'a pas dit comment elle surveillerait les agrégateurs.

L'interdiction des agents d'achat par délégation chez eBay est-elle nouvelle ?

La clause figure dans le contrat d'utilisation actuel (eBay). The Verge indique qu'elle a été ajoutée lors d'une mise à jour, mais le blocage de la navigation constaté par les utilisateurs semble plus récent, et eBay ne l'a pas confirmé (The Verge).

Et si mon agent achète le mauvais article ?

Commencez par la procédure de contestation de l'émetteur de votre carte et conservez les e-mails de commande. Rien de ce que nous avons lu ne tranche la question de savoir si une commande passée par un agent est traitée comme non autorisée : ne comptez donc pas sur le plafond de 50 $. Ceci n'est pas un avis juridique ; votre émetteur peut vous dire comment il traite ce cas.

L'embauche d'Odessia par OpenAI va-t-elle changer la donne ?

Pas encore. OpenAI a confirmé l'embauche mais n'a annoncé aucun produit voyage. Elle travaille déjà avec Expedia, Booking.com et KAYAK : toute fonction de réservation passera donc plus probablement par des partenaires que par un bot sur le site d'une compagnie aérienne.

À lire ensuite

ChatGPT Plus pour les vétéranscomment obtenir l'année gratuiteGuidesChatGPT Plus pour les vétérans : comment obtenir l'année gratuiteQui peut prétendre à l'année gratuite de ChatGPT Plus offerte par OpenAI aux vétérans et militaires d'active, les étapes avec ID.me, ce qui se passe au renouvellement et les réglages à modifier.14 nov. 20266 min de lectureLire l'articleLes agents de code IA laissent fuiter des secretsvérifiez vos dépôtsGuidesLes agents de code IA laissent fuiter des secrets : vérifiez vos dépôtsLes approbations enregistrées de Claude Code ont fait fuiter des mots de passe dans 1 122 fichiers publics, et Grok Build a exposé des applications privées. Voici les vérifications, correctifs et réglages exacts.14 nov. 202612 min de lectureLire l'articleDrone et robot de patrouille de Ringce qu'ils enregistrent et qui peut voir les imagesGuidesDrone et robot de patrouille de Ring : ce qu'ils enregistrent et qui peut voir les imagesDrone Cam et Rover Cam de Ring : ce que chacun enregistre, où vont les vidéos, qui peut les demander et les réglages à modifier avant de les allumer.13 nov. 20268 min de lectureLire l'articleAbonnements IA groupéscomment arrêter de payer en doubleGuidesAbonnements IA groupés : comment arrêter de payer en doubleComparez tous les grands abonnements IA groupés, de X et Google à Microsoft 365, avec les prix affichés et un calculateur pour repérer les doublons.7 nov. 20266 min de lectureLire l'articleClassements des modèles d'IAcomment lire une annonce « n° 1 »GuidesClassements des modèles d'IA : comment lire une annonce « n° 1 »Arena, Artificial Analysis, SWE-bench et Humanity's Last Exam mesurent chacun quelque chose de différent. Voici comment ils fonctionnent, où ils échouent, et une checklist pour lire n'importe quelle annonce « n° 1 ».6 nov. 202612 min de lectureLire l'articleAgents IA et identifiants bancairesce que les banques vous disent désormaisGuidesAgents IA et identifiants bancaires : ce que les banques vous disent désormaisLes banques demandent à leurs clients de ne pas partager leurs identifiants avec des agents IA. Voici ce qui est en jeu, ce qui est sans danger et que faire si vous l'avez déjà fait.1 nov. 20267 min de lectureLire l'articleUtiliser les chatbots IA pour vos questions de santé sans vous mettre en dangerGuidesUtiliser les chatbots IA pour vos questions de santé sans vous mettre en dangerDes plaintes dénoncent des dommages causés par des conseils de santé donnés par des chatbots. Voici où placer la limite entre questions sûres et risquées, comment vérifier les réponses et ce que deviennent vos données.1 nov. 202611 min de lectureLire l'articleUn Mac M6 vaut-il le coup pour faire tourner de l'IA en local ?GuidesUn Mac M6 vaut-il le coup pour faire tourner de l'IA en local ?Les MacBook Pro et iMac M6 d'Apple promettent une IA embarquée plus rapide, mais c'est la mémoire qui décide de ce qui tourne. Ce que disent les specs et les prix si vous visez les modèles locaux.31 oct. 20266 min de lectureLire l'article