Circular 230 do IRS: O que a Nova Orientação sobre IA Significa para Profissionais de Impostos

O Gabinete de Responsabilidade Profissional (OPR) do IRS confirmou que não é necessário um novo conjunto de regras para a inteligência artificial: todas as obrigações que já existem ao abrigo do Treasury Circular 230 aplicam-se integralmente sempre que um profissional utiliza IA para auxiliar no trabalho fiscal. Emitido no final de junho de 2026, o boletim do OPR traça uma linha clara entre a IA como ferramenta útil e a IA como substituta do julgamento profissional, uma distinção que tem consequências diretas para a diligência devida, honorários, segurança de dados e governação ao nível da empresa.

O que o OPR Realmente Disse

O boletim, publicado pelo gabinete que faz cumprir o Circular 230 (31 C.F.R. Part 10) e pode disciplinar ou sancionar profissionais por violações, estabelece um princípio simples: o resultado da IA é um ponto de partida, não um produto final. As decisões finais sobre qualquer assunto regido pelo Circular 230 devem caber a profissionais qualificados que compreendam a lei aplicável e os padrões éticos que a rodeiam.

O OPR reconheceu os benefícios genuínos da IA generativa, incluindo análise de dados mais rápida, poupança de custos e potenciais utilizações governamentais, como deteção de fraudes e avaliação de risco de auditoria. Mas foi igualmente direto sobre os riscos: resultados fabricados, preconceitos incorporados e falta de transparência sobre como as conclusões são alcançadas. Os tribunais já sancionaram advogados por submeterem peças processuais contendo citações geradas por IA que afinal não existiam, com penalizações que vão desde sanções financeiras e censura pública até à exclusão de processos. O boletim nota que, embora a maioria desses casos envolva advogados, os profissionais fiscais enfrentam a mesma exposição.

Obrigações de Diligência Devida e Competência

Nos termos do Circular 230, os profissionais têm o dever de longa data de exercer diligência devida na preparação de declarações e outras submissões. A posição do OPR é que este dever se estende agora explicitamente à verificação de cada alegação factual, citação e cálculo que um sistema de IA produz. Os profissionais não podem simplesmente adotar o resultado da IA sem escrutínio. A revisão e edição humanas são, nas próprias palavras do OPR, essenciais.

Os requisitos de competência vão além do conhecimento da lei fiscal. O boletim afirma que os profissionais também devem compreender como as ferramentas de IA que implementam realmente geram conteúdo e onde podem surgir erros ou preconceitos. Um profissional que careça dessa compreensão tecnológica corre o risco de prestar aconselhamento inadequado ou apresentar uma declaração com erros, o que constitui uma violação do Circular 230, independentemente de o erro subjacente ter origem numa máquina.

Isto é particularmente relevante para profissionais focados em criptomoedas. O volume e a complexidade dos dados de transações de ativos digitais tornam a assistência de IA atraente, mas os mesmos requisitos de diligência devida aplicam-se quando a IA calcula ganhos, identifica lotes de base de custo ou classifica tipos de rendimento. Para uma análise mais aprofundada das obrigações de precisão associadas a esses cálculos, consulte o nosso artigo sobre métodos de base de custo em criptomoedas e as obrigações de precisão que criam.

Honorários: A Eficiência da IA Deve Beneficiar o Cliente

Um dos pontos mais comercialmente significativos do boletim diz respeito à faturação. Se as ferramentas de IA reduzem o tempo que um profissional realmente despende numa tarefa, o OPR adverte que cobrar ao cliente como se esse tempo ainda tivesse sido gasto pode constituir um "honorário desproporcionado" nos termos do Circular 230. A posição do boletim é que as poupanças de custos geradas pela IA devem ser repercutidas nos clientes, e que os profissionais devem divulgar a utilização de IA quando apropriado e creditar devidamente quaisquer reduções de custos resultantes.

Para as empresas que ainda não reviram as suas políticas de faturação à luz da adoção de IA, esta orientação torna essa revisão urgente. O risco não é hipotético: o OPR citou especificamente um exemplo em que uma empresa de contabilidade, ao entregar um relatório ao governo australiano, incluía citações inventadas e citações incorretas, e foi obrigada a reembolsar parcialmente os seus honorários.

Segurança de Dados e Confidencialidade

O OPR dedicou atenção significativa ao risco de que plataformas de IA generativa, particularmente ferramentas públicas ou não seguras, possam expor dados confidenciais do contribuinte. As disposições relevantes do Código impõem sanções civis e criminais pela divulgação não autorizada de informações de declarações fiscais, e o OPR deixou claro que a ação disciplinar do Circular 230 também está em cima da mesa para o manuseamento doloso de dados de clientes.

A instrução do boletim é direta: os profissionais devem utilizar apenas sistemas de IA seguros e aprovados pela empresa ao manusear qualquer informação de clientes. Isto alinha-se com tendências mais amplas na conformidade institucional, onde os controlos a nível de infraestrutura são cada vez mais esperados em vez de opcionais, uma direção explorada na nossa cobertura sobre conformidade de blockchain sem permissão a nível de infraestrutura.

Requisitos de Governação ao Nível da Empresa

O OPR não limitou a sua orientação a profissionais individuais. Os líderes de empresas têm as suas próprias obrigações ao abrigo do Circular 230 para estabelecer procedimentos que garantam que todos na empresa cumprem. No contexto da IA, o boletim delineia o que esses procedimentos devem abranger:

• Formação do pessoal sobre capacidades e limitações da IA
• Protocolos seguros de manuseamento de dados para ferramentas de IA
• Processos de monitorização da precisão do trabalho produzido por IA
• Avaliação de quaisquer plataformas de IA de terceiros antes da implementação
• Documentação que demonstre a adesão aos requisitos do Circular 230

As empresas que já adotaram ferramentas de IA sem formalizar estas políticas devem tratar este boletim como um incentivo para o fazer, com evidências documentadas de que o fizeram.

Principais Deveres do Circular 230 Aplicados ao Uso de IA

O que as Empresas Devem Fazer Agora

O boletim do OPR não introduz novas regras, mas esclarece que as regras existentes têm efeitos reais no contexto da IA. Os profissionais e líderes de empresas devem tratá-lo como uma lista de verificação de conformidade, em vez de uma leitura de fundo. Audite as suas ferramentas de IA atuais em relação aos requisitos de segurança de dados. Reveja as práticas de faturação para quaisquer compromissos assistidos por IA. Confirme que a formação do pessoal cobre não apenas como utilizar ferramentas de IA, mas como avaliar criticamente os seus resultados. E documente tudo.

Para empresas que aconselham sobre ativos digitais, onde a análise de transações assistida por IA já é comum, os riscos são agravados: erros em cálculos de base de custo ou classificações de rendimento gerados por IA acarretam a mesma exposição ao Circular 230 que erros em qualquer outra declaração, e o IRS tem agora uma base clara para os perseguir.

FAQ

O boletim do OPR do IRS cria novas regras do Circular 230 para IA?

Não. O boletim esclarece que os deveres existentes do Circular 230, incluindo diligência devida, competência, confidencialidade e padrões de honorários, se aplicam diretamente ao trabalho assistido por IA. Não foram emitidos novos regulamentos; o OPR está a aplicar o quadro existente a um novo contexto.

Um profissional pode ser disciplinado por erros em resultados gerados por IA que ele próprio não introduziu?

Sim. A posição do OPR é que os profissionais mantêm total responsabilidade por qualquer trabalho produzido com assistência de IA. Se um sistema de IA fabricar uma citação ou calcular mal um valor e o profissional submeter esse trabalho sem revisão adequada, a violação do Circular 230 pertence ao profissional.

O que conta como um "honorário desproporcionado" no contexto da IA?

O OPR adverte que cobrar aos clientes por tempo não efetivamente gasto, porque a IA concluiu uma tarefa mais rapidamente, levanta preocupações de honorários desproporcionados nos termos do Circular 230. As empresas devem rever as práticas de faturação e garantir que as eficiências geradas pela IA são devidamente creditadas aos clientes.

Quais ferramentas de IA são aceitáveis para manusear dados do contribuinte?

O boletim não endossa plataformas específicas, mas exige que os profissionais utilizem apenas sistemas de IA seguros e aprovados pela empresa para qualquer trabalho que envolva dados de clientes. As plataformas de IA generativa públicas ou não seguras são explicitamente sinalizadas como um risco, dadas as sanções civis e criminais disponíveis ao abrigo do Código para divulgação não autorizada de dados.

Que documentação ao nível da empresa o OPR espera?

As empresas devem ser capazes de demonstrar, através de políticas e procedimentos documentados, que abordaram a formação do pessoal sobre limitações da IA, manuseamento seguro de dados, monitorização da precisão dos resultados e avaliação de ferramentas de IA de terceiros. A documentação em si é parte da obrigação de conformidade, não um complemento opcional.

Fonte: Journal of Accountancy