STIR — El sistema de IA polaco para la detección en tiempo real del fraude carrusel de IVA

STIR (System Teleinformatyczny Izby Rozliczeniowej) se instauró por ley en 2017 y entró en funcionamiento bajo la Administración Nacional de Ingresos de Polonia (KAS) a partir de abril de 2018. Construido y operado por la Cámara Nacional de Compensación (KIR), obliga a todos los bancos polacos a transmitir diariamente datos de transacciones a una plataforma centralizada.

Detectar el fraude carrusel de IVA casi en tiempo real, asignando una puntuación de riesgo a los contribuyentes a partir de los patrones de las transacciones bancarias, y permitiendo a la autoridad fiscal congelar cuentas sospechosas antes de que se produzcan devoluciones fraudulentas de IVA o pérdidas.

Algoritmos de aprendizaje automático asignan un coeficiente de riesgo a cada entidad contribuyente a partir del flujo diario de transacciones bancarias; los informes de entidades sospechosas son revisados por la KAS y pueden desencadenar el congelamiento de cuentas bancarias —sin previo aviso al titular— durante un máximo de 3 meses. Desde julio de 2019, los bancos también están obligados a compartir los datos de dirección IP de todos los titulares de cuenta.

En 2019, STIR analizaba más de 11 millones de transacciones al día, cubriendo casi 4 millones de entidades y 5,5 millones de personas asociadas. En 2019 se congelaron 537 cuentas en 113 entidades; los activos bloqueados superaron los 67 millones de PLN (≈15 millones EUR); la KAS estimó un ahorro estatal atribuible a STIR de 584 millones de PLN (≈133 millones EUR). El paquete más amplio de reforma del IVA —STIR, el mecanismo de pago dividido y la facturación electrónica obligatoria (KSeF)— redujo la brecha de IVA global de Polonia de unos 6600 millones EUR en 2017 a 1700 millones EUR en 2021, según datos del think-tank CASE, aunque la brecha volvió a ampliarse parcialmente después de 2021.

Las preocupaciones sobre gobernanza y transparencia son significativas y están documentadas de forma independiente: el algoritmo de puntuación es clasificado, y hasta 2019 se presentaron 52 reclamaciones administrativas ante los tribunales de Varsovia, de las cuales 41 (79%) fueron desestimadas. Una sentencia de un tribunal de Poznań de junio de 2020 determinó que la justificación insuficiente de los bloqueos iniciales de 72 horas invalidaba las prórrogas posteriores —la primera reacción judicial significativa—. La recopilación masiva de direcciones IP, introducida sin consulta pública, ha sido criticada por el Defensor del Pueblo polaco y la ONG Panoptykon, y AlgorithmWatch clasificó STIR como un caso de advertencia de aplicación algorítmica opaca en su Automating Society Report 2020.