X-Road Analyzer — A Deteção de Anomalias de Código Aberto da Estónia para a Integridade da Troca de Dados Governamentais

O X-Road é a camada de interoperabilidade obrigatória da Estónia, que liga bases de dados dos setores público e privado para que os organismos possam trocar dados de cidadãos e empresas de forma segura, em vez de os recolher repetidamente. Em 2017, ligava cerca de 900 organizações membros, trocando mais de 40 milhões de consultas e recorrendo a mais de 1.500 serviços de dados registados por mês, mas a plataforma não tinha inicialmente uma forma dedicada de detetar utilizações indevidas.

A RIA (Autoridade do Sistema de Informação da Estónia) encomendou à STACC, um centro de competências em ciência de dados, a construção do módulo Analyzer, disponibilizado como software de código aberto, para sinalizar anomalias e utilizações indevidas nos registos de troca de dados do X-Road.

O módulo treina modelos móveis de 'média histórica' sobre o tráfego de cada membro e sinaliza três tipos de anomalia: uma elevada proporção de consultas falhadas e alterações invulgares no volume, duração ou tamanho dos dados. Os analistas confirmam ou rejeitam cada incidente sinalizado através de uma interface de revisão, e esse retorno volta a treinar o modelo — um desenho adaptativo, com humano no processo, documentado no próprio repositório público da RIA no GitHub.

A documentação pública do Analyzer remonta à sua construção em 2016-2017 e descreve uma abordagem estatística relativamente simples — médias históricas mais retorno confirmado por administradores — em vez de aprendizagem profunda; não foram publicados valores públicos de precisão ou de redução de fraude.

Investigadores estónios e internacionais têm explorado desde então se grandes modelos de linguagem poderiam servir como uma 'camada de observação' mais capaz para a deteção de anomalias no X-Road, sugerindo que a metodologia original do módulo, embora pioneira e ainda em produção, tem margem para amadurecer.