Gli hotel chiudono le porte agli agenti AI?

Informazioni su questa ricerca

Questo documento consolida ricerche indipendenti condotte con tre strumenti di AI — Claude di Anthropic, ChatGPT di OpenAI e Gemini di Google — insieme a un'ulteriore ricerca documentale di Pertlink. A ciascuno strumento è stata posta la stessa domanda sui maggiori gruppi alberghieri del mondo; i risultati sono riuniti qui.

Si tratta di risultati di una ricerca indipendente, non di audit, certificazioni o dichiarazioni sulla policy di alcun gruppo alberghiero. Descrivono quanto osservato su siti web, percorsi e date specifici.

Raccomandiamo vivamente di testare i propri siti web e le informazioni rivolte al pubblico in termini di accessibilità, sicurezza e correttezza dei dati.

Sintesi

La maggior parte dei maggiori gruppi alberghieri del mondo non ha chiuso le porte agli agenti AI. In due test live indipendenti condotti il 18 ottobre 2026 — uno con Claude, uno con ChatGPT — gli agenti hanno raggiunto la pagina di checkout in cinque o sei dei dieci gruppi esaminati da ciascuno strumento. Marriott, IHG, Accor e Choice hanno lasciato passare entrambi gli agenti.

L'accesso, però, non è uniforme. Hyatt ha fermato un agente con una verifica anti-bot e ha lasciato arrivare l'altro fino al pagamento. Hilton ha portato un agente fino al pagamento e ha restituito all'altro un errore di gateway. Wyndham non ha mostrato tariffe a nessuno dei due. Lo stesso sito può aprirsi a un agente e chiudersi a un altro, a seconda dell'agente, della sua rete, della sua posizione e del percorso seguito.

I grandi gruppi cinesi sono un caso a parte. Jin Jiang, BTG Homeinns e H World subordinano il booking al login con numero di cellulare o rimandano gli ospiti a un'app. Si tratta di una scelta di progettazione dei canali più che di una policy contro gli agenti.

Un terzo strumento, Gemini, ha riferito che tutti i gruppi bloccavano le prenotazioni. Il suo documento non descrive alcun metodo di test, date o strutture, e i due test live non hanno riprodotto quel risultato. Consideriamo la sua tabella un'ipotesi — e un promemoria del fatto che la ricerca generata dall'AI va verificata.

Nel complesso: gli hotel non hanno chiuso le porte agli agenti AI, ma la maggior parte non ha nemmeno deciso come aprirle. Oggi l'accesso è spesso determinato dalle impostazioni di bot management più che da una policy.

Contesto

Il 17 ottobre 2026 The Verge ha pubblicato “Websites are closing their doors to AI agents” di Emma Roth. L'articolo descrive utenti di agenti di Meta, xAI, OpenAI e Instinct che si scontrano con blocchi sui principali siti web. Delta impedisce agli agenti di prenotare biglietti, Yelp ammette solo gli agenti che pagano per i suoi dati, e JPMorgan Chase e Charles Schwab bloccano l'accesso degli agenti ai conti. Prosegue la disputa legale tra Amazon e Perplexity. Gran parte degli attriti, osserva l'articolo, deriva da sistemi anti-bot che intercettano gli agenti insieme a scraper e truffatori.

Gli hotel erano già nel mirino. Il 2 ottobre Skift ha riferito che l'agente Muse di Meta non riusciva a superare la fase di selezione di camera e tariffa sui siti di Hilton, Marriott e Hyatt, mentre un altro agente, Instinct, completava le ricerche su tutti e tre. Hilton ha dichiarato a Skift di accettare prenotazioni da agenti AI e di non aver bloccato Muse. Il 12 ottobre Google ha avvertito il WTTC Global Summit che gli hotel potrebbero diventare invisibili agli agenti di prenotazione AI se le loro informazioni sono incomplete o incoerenti.

Questo documento pone la domanda di The Verge direttamente al settore alberghiero: quando un agente AI arriva sul sito proprietario di un gruppo alberghiero, riesce a leggere le informazioni ed effettuare una prenotazione?

Come è stata condotta la ricerca

A ciascuno strumento di AI è stato chiesto di esaminare i siti web dei dieci maggiori gruppi alberghieri e di riferire se fosse in grado di ricavare informazioni ed effettuare una prenotazione. Gli approcci erano diversi, e questa differenza conta nella lettura dei risultati.

I due campioni live hanno nove gruppi in comune. L'elenco di Claude includeva Best Western; quello di ChatGPT includeva invece BTG Homeinns, per cui sono stati esaminati in tutto undici gruppi. Non è stata inviata alcuna prenotazione e in nessun test sono stati inseriti dati personali o di pagamento.

Risultati consolidati

Sette degli undici gruppi hanno consentito ad almeno un agente di raggiungere la pagina di checkout, e quattro lo hanno fatto in entrambi i test live. La parte informativa è stata la prova più facile: le pagine pubbliche di tutti i gruppi erano leggibili in almeno un test live, con tariffe in tempo reale visibili ovunque tranne che su H World e Wyndham. BTG Homeinns mostrava i prezzi, ma alcuni non erano leggibili come testo.

“Checkout” indica che sono state selezionate una camera e una tariffa e si è aperta la pagina dei dati dell'ospite o di pagamento. Nessun test è andato oltre. La colonna di Gemini riproduce i risultati riportati nel suo documento, che non è stato possibile verificare.

Dove gli strumenti concordano

• Le informazioni pubbliche sono ampiamente accessibili. Le pagine delle strutture, le camere e, per la maggior parte dei gruppi, le tariffe in tempo reale erano leggibili per un agente. Anche Gemini indica i contenuti statici come accessibili, pur descrivendo le tariffe in tempo reale come bloccate.

• Quattro gruppi sono oggi aperti agli agenti. Marriott, IHG, Accor e Choice hanno portato entrambi gli agenti live fino al checkout, da città e reti diverse.

• I grandi gruppi cinesi limitano il booking per scelta progettuale. Tutti e tre i documenti descrivono Jin Jiang e H World che instradano le prenotazioni tramite login con numero di cellulare, codici SMS, app o WeChat; ChatGPT ha riscontrato lo stesso per BTG Homeinns.

• Pagamento e identità sono l'ultimo miglio. Nessun test ha completato una prenotazione. Ogni documento indica nella sicurezza della carta, nei passaggi di verifica o nell'autenticazione la fase che gli agenti non hanno ancora superato.

• Un agente respinto va altrove. Claude e Gemini sostengono che gli agenti respinti dai siti degli hotel prenoteranno invece tramite intermediari. ChatGPT lo considera plausibile ma non verificato, poiché nessuno dei test ha misurato il comportamento degli ospiti o i ricavi.

Dove gli strumenti divergono

Hyatt. L'agente di Claude, che navigava da una connessione domestica nelle Filippine, si è scontrato con una verifica anti-bot di Kasada e ha visto solo pagine vuote. Il browser cloud di ChatGPT ha raggiunto la pagina di pagamento dell'Andaz Singapore senza effettuare l'accesso. Una spiegazione probabile è che le difese anti-bot valutino ogni visitatore in modo diverso in base a rete, posizione, browser e comportamento.

Hilton. Claude ha raggiunto la fase di pagamento al Tempo by Hilton Times Square. ChatGPT ha ricevuto un errore “502 Bad Gateway” all'Hilton Singapore Orchard, che non faceva riferimento ad alcuna restrizione anti-bot. Nei test precedenti di Skift, Muse di Meta falliva nella fase camera e tariffa di Hilton, mentre Instinct ci riusciva.

Wyndham. Nessuno dei due agenti ha visto una tariffa. La richiesta di disponibilità di Claude è stata interrotta subito dopo la segnalazione del sensore di bot detection di Akamai. La struttura di Singapore testata da ChatGPT non ha mostrato disponibilità. Un agente — e l'ospite che c'è dietro — non è in grado di distinguere un hotel al completo da un rifiuto silenzioso.

Gemini contro i test live. Gemini ha indicato tutti i gruppi come bloccati in fase di prenotazione e ha citato un fornitore di sicurezza per ciascuno. Il suo documento non fornisce date di test, strutture o prove. Diverse sue affermazioni contrastano con l'osservazione diretta: entrambi gli agenti live hanno raggiunto la pagina di pagamento di Choice, che Gemini indica come bloccata, e Claude ha rilevato Kasada su Hyatt, dove Gemini cita PerimeterX e AWS. Il suo quadro strategico è utile; la sua tabella dei risultati va letta come ipotesi, non come prova.

Policy, protezione e la nuova infrastruttura

Cosa pubblicano gli hotel

L'analisi dei file robots.txt e llms.txt condotta da Claude ha rilevato che nessuno dei gruppi di cui ha potuto leggere i file nomina agenti AI per bloccarli. Choice e Best Western accolgono esplicitamente agenti e crawler AI specifici, mentre IHG, Accor, Wyndham e Choice pubblicano guide llms.txt per i sistemi di AI. Uno studio più ampio su 105,002 siti web alberghieri in sette Paesi ha rilevato che solo il 3.3% imposta una qualsiasi regola robots.txt contro i crawler AI. La policy formale raramente blocca l'AI; qualsiasi blocco avviene a livello di bot management.

I consulenti del settore citati da PhocusWire si sono espressi a favore di policy selettive: ammettere i bot AI utili e bloccare quelli dannosi.

Perché esistono le difese

Il settore viaggi è un bersaglio privilegiato dell'automazione malevola. Il Bad Bot Report 2024 di Imperva, come riportato da Travel Weekly, ha rilevato che i bot malevoli rappresentavano il 44.5% del traffico travel online e che il settore viaggi concentra il 20.7% di tutti gli attacchi bot, secondo solo al retail. La protezione anti-bot sui siti alberghieri è una risposta ragionevole. La difficoltà è che giudica il comportamento, e l'agente di un ospite può comportarsi in modo molto simile a uno scraper.

Agenti proprietari e standard emergenti

Alcuni gruppi stanno costruendo un proprio accesso alle piattaforme di AI. Il CEO di Wyndham afferma che il gruppo ha inserito i propri agenti all'interno di ChatGPT, Claude e Gemini, e la sua app per ChatGPT rimanda gli ospiti a wyndhamhotels.com per completare la prenotazione.

Stanno arrivando anche standard che distinguono l'agente di un ospite da uno scraper. I “signed agents” di Cloudflare, annunciati ad agosto 2025, consentono alle piattaforme di agenti di firmare crittograficamente le proprie richieste, così che i siti web possano riconoscerle. L'Agent Payments Protocol (AP2) di Google, lanciato a settembre 2025, utilizza mandati firmati che stabiliscono cosa un agente può acquistare, con l'utente che approva l'acquisto finale. Il documento di Gemini aggiunge il Model Context Protocol come strumento con cui gli hotel possono offrire disponibilità e booking direttamente agli agenti. Nessuno dei test ne ha osservato l'uso sui siti dei gruppi alberghieri.

Cosa suggeriscono i risultati

L'accesso è variabile, non sbarrato. Lo stesso sito ha dato risultati diversi ad agenti diversi nello stesso giorno. Né un ospite né un hotel possono prevedere l'esperienza di un agente senza testarla.

“Esaurito” e “bloccato” possono sembrare identici. Quando una ricerca di disponibilità non restituisce nulla, l'agente non può capire di quale caso si tratti. Riferirà che non ci sono camere e l'ospite cercherà altrove.

La policy viene stabilita per default. I file pubblicati per lo più accolgono l'AI o non dicono nulla, mentre nella pratica decidono gli strumenti di sicurezza. Pochi gruppi sembrano aver collegato deliberatamente i due aspetti.

La ricerca stessa va verificata. Uno dei tre strumenti di AI ha prodotto risultati presentati con sicurezza che due test live hanno smentito. I team alberghieri che usano l'AI per la ricerca dovrebbero verificarne le conclusioni con l'osservazione diretta.

Spunti per il vostro team

Questo è un documento di ricerca, non un manuale operativo. La risposta giusta dipende dalla strategia AI di ciascun gruppo, dall'economia della distribuzione e dalla propensione al rischio, oltre che dall'evoluzione del mercato. È il vostro team a dover sviluppare il piano d'azione. Queste domande possono aiutare a impostare il lavoro:

1. L'agente di un ospite può oggi trovare, ottenere un prezzo e prenotare sul nostro sito — usando diversi agenti, da diverse località?

2. Le nostre informazioni pubbliche sono complete, aggiornate e coerenti per tariffe, tasse, commissioni, condizioni di cancellazione e servizi?

3. Le nostre difese anti-bot bloccano ciò che intendiamo bloccare, e solo quello?

4. I nostri file robots.txt e llms.txt descrivono ciò che i nostri sistemi fanno realmente?

5. Quali standard emergenti — signed agents, mandati di pagamento per agenti, interfacce dirette per agenti — devono entrare nella nostra roadmap, e quando?

Disclaimer e limiti

• Ricerca indipendente. Si tratta di risultati di una ricerca indipendente condotta da Pertlink con strumenti di AI. Non sono audit né certificazioni e non dichiarano la policy di alcun gruppo alberghiero. A nessun gruppo alberghiero è stato chiesto di commentare o di rivedere questo documento.

• Un momento preciso. I risultati riflettono percorsi, strutture, date, località e agenti specifici al 18 ottobre 2026. Altri agenti, regioni, brand, strutture o visite possono produrre risultati diversi, e le difese anti-bot cambiano frequentemente.

• Nessuna prenotazione completata. Ogni test si è fermato prima dell'invio. Pagamento, verifica della carta, conferma finale, login ai programmi fedeltà e app mobili non sono stati testati.

• Gli strumenti di AI possono sbagliare. Le osservazioni live sono state effettuate da agenti AI e riviste da Pertlink. Non è stato possibile verificare i risultati riportati da Gemini che, in alcuni punti, contrastano con i test live.

• Campioni diversi. I due test live hanno utilizzato classifiche, città e strutture diverse. Le classifiche per numero di camere variano da una fonte all'altra.

Testate i vostri siti web

Raccomandiamo vivamente a ogni gruppo alberghiero e a ogni hotel di testare i propri siti web e le informazioni rivolte al pubblico — per l'accessibilità da parte degli ospiti e dei loro agenti, per la sicurezza e per la correttezza dei dati.

L'intelligenza può essere artificiale. Ma l'esperienza è umana.

Realizzato con l'aiuto di vari strumenti di AI, ma sempre con un HITL

Riferimenti

Articolo originale

1. Roth, E. (2026, 17 ottobre). Websites are closing their doors to AI agents. The Verge.

Documenti di ricerca consolidati

2. Claude (Anthropic) per Pertlink (2026, 18 ottobre). Are Hotels Closing Their Doors to AI Agents? A live test of the world’s ten largest hotel groups.

3. ChatGPT (OpenAI) per Pertlink (2026, 18 ottobre). Hotel Website AI Access Paper.

4. Gemini (Google) per Pertlink (2026). Viewpoint: The Agentic Hospitality Dilemma, versione 2.

Fonti supplementari

5. O’Neill, S. (2026, 2 ottobre). Hotels aren’t “blocking” AI agents. But the door isn’t always open. Skift.

6. Google warns hotels and travel companies they could become invisible to AI agents (2026, 12 ottobre). RusTourismNews.

7. Skift Global Forum preview: Wyndham CEO on placing its own agents inside the AI models (2026, 17 settembre). Skift.

8. Wyndham launches native ChatGPT app for hotel booking (2026, 6 maggio). Hotel Management.

9. Sitter, N. (2026, 20 marzo; aggiornato il 24 giugno). Hotel robots.txt and AI blocking study 2026.

10. Parsons, M. (2026, 21 gennaio). Making the case for hotels to enable AI “crawlability”. PhocusWire.

11. Taylor, I. (2024, 9 agosto). Half of online travel traffic automated and 44% malicious, sul Bad Bot Report 2024 di Imperva. Travel Weekly.

12. Cloudflare (2025, 28 agosto). The age of agents: cryptographically recognizing agent traffic.

13. Facephi (2026, 15 maggio). Agentic payments in travel: AP2.

14. Which are the 10 largest hotel groups shaping the global hospitality industry? (2026, 5 ottobre). TravelDailyNews.

15. HOTELS 325, luglio/agosto 2026, p. 46, come citato nel documento di ChatGPT.