STIR — Sistema de IA da Polónia para deteção em tempo real de fraude carrossel de IVA

O STIR (System Teleinformatyczny Izby Rozliczeniowej) foi instituído por lei em 2017 e passou a ser operacional sob a Administração Nacional de Receitas da Polónia (KAS) a partir de abril de 2018. Construído e operado pela Câmara Nacional de Compensação (KIR), obriga todos os bancos polacos a transmitir diariamente dados de transações para uma plataforma centralizada.

Detetar fraude em carrossel de IVA quase em tempo real, atribuindo uma pontuação de risco aos contribuintes com base nos padrões das transações bancárias, permitindo à autoridade fiscal congelar contas suspeitas antes de ocorrerem reembolsos fraudulentos de IVA ou perdas.

Algoritmos de aprendizagem automática atribuem um coeficiente de risco a cada entidade contribuinte a partir do fluxo diário de transações bancárias; os relatórios de entidades suspeitas são analisados pela KAS e podem desencadear o congelamento de contas bancárias — sem aviso prévio ao titular — por até 3 meses. Desde julho de 2019, os bancos também são obrigados a partilhar dados de endereço IP de todos os titulares de conta.

Em 2019, o STIR analisava mais de 11 milhões de transações diariamente, abrangendo cerca de 4 milhões de entidades e 5,5 milhões de pessoas associadas. Em 2019, foram congeladas 537 contas em 113 entidades; os ativos bloqueados excederam 67 milhões PLN (≈15 milhões EUR); a KAS estimou poupanças estatais atribuíveis ao STIR em 584 milhões PLN (≈133 milhões EUR). O pacote mais amplo de reforma do IVA — STIR mais o mecanismo de pagamento dividido e a faturação eletrónica obrigatória (KSeF) — reduziu o défice global de IVA da Polónia de um valor estimado de 6,6 mil milhões EUR em 2017 para 1,7 mil milhões EUR em 2021, segundo dados do think-tank CASE, embora o défice tenha voltado a alargar-se parcialmente após 2021.

As preocupações de governação e transparência são significativas e documentadas de forma independente: o algoritmo de pontuação é classificado e, até 2019, foram apresentadas 52 reclamações administrativas nos tribunais de Varsóvia, das quais 41 (79%) foram indeferidas. Uma decisão de um tribunal de Poznań, em junho de 2020, considerou que a justificação insuficiente dos bloqueios iniciais de 72 horas invalidava as extensões subsequentes — a primeira reação judicial significativa. A recolha em massa de dados de endereços IP, introduzida sem consulta pública, foi criticada pelo Provedor de Direitos Humanos polaco e pela ONG Panoptykon, e a AlgorithmWatch classificou o STIR como um caso preocupante de aplicação algorítmica opaca no seu Automating Society Report 2020.