evidoria

← Voltar à navegação

Good practice

STIR — Sistema de IA da Polónia para deteção em tempo real de fraude carrossel de IVA

Polónia · Warsaw · Ver o perfil de Polónia

O STIR aplica ML a transações bancárias diárias de 4 milhões de entidades para detetar fraude carrossel de IVA em quase tempo real; poupanças atribuíveis ≈133 M EUR em 2019. Preocupações: algoritmo opaco, congelamento de contas sem aviso prévio, documentadas pela AlgorithmWatch.

STIR — Sistema de IA da Polónia para deteção em tempo real de fraude carrossel de IVA

Detalhes

Promotor
Krajowa Administracja Skarbowa (Poland National Revenue Administration)
Período
2018–present
Palavras-chave
VAT fraud detection, machine learning, banking transaction analysis, carousel fraud, tax compliance

Descrição

O STIR (System Teleinformatyczny Izby Rozliczeniowej) foi legislado em 2017 e operacionalizado pela Administração Fiscal Nacional polaca (KAS) a partir de abril de 2018. Construído pela Câmara de Compensação Nacional (KIR), obriga todos os bancos polacos a transmitir diariamente dados de transações para uma plataforma centralizada. Os algoritmos de machine learning atribuem um coeficiente de risco a cada entidade contribuinte; os relatórios de entidades suspeitas são analisados pela KAS e podem desencadear o congelamento de contas bancárias — sem aviso prévio ao titular — por até 3 meses.

Em 2019, o STIR analisava mais de 11 milhões de transações diárias cobrindo 4 milhões de entidades e 5,5 milhões de indivíduos. Foram congeladas 537 contas em 113 entidades; os ativos bloqueados superaram 67 milhões de PLN (≈15 milhões de EUR); a KAS estimou poupanças atribuíveis ao STIR em 584 milhões de PLN (≈133 milhões de EUR). O pacote mais amplo de reformas do IVA reduziu o fosso do IVA polaco de cerca de 6,6 mil milhões de EUR em 2017 para 1,7 mil milhões em 2021, embora tenha voltado a aumentar parcialmente após 2021.

As preocupações de governação e transparência são significativas e independentemente documentadas. O algoritmo é classificado. Foram apresentadas 52 reclamações; 41 (79 %) foram indeferidas. Em junho de 2020, um tribunal de Poznan concluiu que a justificação insuficiente para bloqueios iniciais invalidava extensões subsequentes. Desde julho de 2019, os bancos são obrigados a partilhar dados de endereços IP, criticados pelo Comissário polaco para os Direitos Humanos e pela ONG Panoptykon.

Implementação

Os detalhes de implementação (custo, prazo, equipa, condições de sucesso) ainda não estão disponíveis para esta prática.

Fontes de dados

De onde foi obtida a informação desta prática, e quando.

Anexos

Práticas semelhantes que podem ser úteis