evidoria

← Back to browse

Good practice

STIR — Sistema de IA da Polónia para deteção em tempo real de fraude carrossel de IVA

Poland · Warsaw · See the Poland profile

O STIR aplica ML a transações bancárias diárias de 4 milhões de entidades para detetar fraude carrossel de IVA em quase tempo real; poupanças atribuíveis ≈133 M EUR em 2019. Preocupações: algoritmo opaco, congelamento de contas sem aviso prévio, documentadas pela AlgorithmWatch.

STIR — Sistema de IA da Polónia para deteção em tempo real de fraude carrossel de IVA

Details

Promoter
Krajowa Administracja Skarbowa (Poland National Revenue Administration)
Period
2018–present
Keywords
VAT fraud detection, machine learning, banking transaction analysis, carousel fraud, tax compliance

Description

O STIR (System Teleinformatyczny Izby Rozliczeniowej) foi legislado em 2017 e operacionalizado pela Administração Fiscal Nacional polaca (KAS) a partir de abril de 2018. Construído pela Câmara de Compensação Nacional (KIR), obriga todos os bancos polacos a transmitir diariamente dados de transações para uma plataforma centralizada. Os algoritmos de machine learning atribuem um coeficiente de risco a cada entidade contribuinte; os relatórios de entidades suspeitas são analisados pela KAS e podem desencadear o congelamento de contas bancárias — sem aviso prévio ao titular — por até 3 meses.

Em 2019, o STIR analisava mais de 11 milhões de transações diárias cobrindo 4 milhões de entidades e 5,5 milhões de indivíduos. Foram congeladas 537 contas em 113 entidades; os ativos bloqueados superaram 67 milhões de PLN (≈15 milhões de EUR); a KAS estimou poupanças atribuíveis ao STIR em 584 milhões de PLN (≈133 milhões de EUR). O pacote mais amplo de reformas do IVA reduziu o fosso do IVA polaco de cerca de 6,6 mil milhões de EUR em 2017 para 1,7 mil milhões em 2021, embora tenha voltado a aumentar parcialmente após 2021.

As preocupações de governação e transparência são significativas e independentemente documentadas. O algoritmo é classificado. Foram apresentadas 52 reclamações; 41 (79 %) foram indeferidas. Em junho de 2020, um tribunal de Poznan concluiu que a justificação insuficiente para bloqueios iniciais invalidava extensões subsequentes. Desde julho de 2019, os bancos são obrigados a partilhar dados de endereços IP, criticados pelo Comissário polaco para os Direitos Humanos e pela ONG Panoptykon.

Implementation

Implementation detail (cost, timeline, staffing, conditions for success) is not yet available for this practice.

Data sources

Where this practice's information was retrieved from, and when.

Attachments

Similar practices you may find useful