Sim, concordo que pode, mas o intúito de RIA estaria meio que renegado assim.
A intenção de RIA é aproximar a web do desktop... então todos os artifícios usados para web ficam meio que estranhos, na minha opinião, para RIA. (Seria como implementar postback em Flex, argh)
Note que isso também é verdade para SOA. Tecnicamente, não pode existir sessão em SOA porque você não pode sequer atrelar um serviço à HTTP, ou seja, SOA deve ser completamente independente de tudo (quem garante que a outra ponta é um HttpCookieContainer válido?).
Volto aí ao exemplo do AIR que provavelmente não suportaria cookies e outros casos como Windows Forms e Windows Presentation Foundation. Por isso que SOA é bom... você não fica preso ao HTTP, por exemplo. Sua outra ponta pode ser desde um Flex a um Windows Mobile rodando num coletor de dados a laser ou dentro de uma catraca de metrô =)
Mas, dar... em informática tudo dá (inclusive ligar cookies para Windows Forms, por mais absurdo que possa parecer) =)
* Windows Forms = aplicativos desktop comuns, desenhados em GDI+ (algo como um aplicativo GTK em *nix)
* Windows Presentation Foundation = idem acima, mas desenhados em DirectX, com mais recursos visuais.