Il frode fiscale che Uber e DoorDash non possono permettersi di ignorare
Damian Josefsberg non ha mai scaricato l'app di Uber. Non ha mai trasportato un passeggero, non ha mai attivato il GPS della piattaforma, non ha mai firmato un contratto di servizio. Tuttavia, il Servizio delle Entrate degli Stati Uniti (IRS) ha ricevuto un modulo 1099 a suo nome che riporta oltre 1.200 dollari di reddito per l'anno fiscale 2021. Il mese scorso, ha presentato una causa collettiva contro Uber in Florida. Il suo avvocato, Kenneth Dante Murena, aveva già ricevuto circa due dozzine di richieste simili prima che il caso diventasse pubblico.
Poco dopo, Business Insider ha documentato il caso di Christie Reynolds, lavoratrice di un programma extra-scolastico in Nuovo Messico, che ha ricevuto una lettera dall'IRS che la informava che DoorDash aveva segnalato 24.000 dollari di reddito a suo nome nel 2023, un importo sufficiente a escluderla dal Credito d'Imposta per i figli. Anche Reynolds non aveva mai lavorato per DoorDash.
Questi non sono errori amministrativi isolati. Sono la superficie visibile di un difetto strutturale con conseguenze finanziarie misurabili.
Come funziona il buco nel modello di registrazione
Il meccanismo è diretto: i ladri d'identità utilizzano dati personali rubati per aprire conti su piattaforme di consegna o trasporto, generano reddito sotto quella identità e il sistema fiscale automatizzato della piattaforma emette un 1099 a nome della vittima. L'IRS riceve quel documento, lo incrocia con la dichiarazione dei redditi del contribuente reale e rileva una discrepanza. La vittima non affronta solo un potenziale debito fiscale: può perdere crediti d'imposta, subire ritardi nei rimborsi e passare attraverso un processo burocratico che nessuna piattaforma tecnologica è progettata per risolvere con agilità.
Un video del canale Rideshare Rodeo ha documentato un'unica conta fraudolenta che ha generato quasi 70.000 dollari in due mesi. Murena stima di aver ricevuto contatti da centinaia di persone colpite in conversazioni riguardanti il caso. Se si prendono queste due cifre come riferimento, la scala potenziale del problema supera facilmente il milione di dollari in reddito riportato erroneamente solo tra i casi documentati pubblicamente.
Uber e DoorDash hanno risposto in modi diversi ma con risultati simili: moduli di errore, richieste di identificazione ufficiale, selfie con documenti e rapporti di polizia. Sono processi reattivi che spostano il carico operativo sulla vittima. Questo non è un sistema di controllo; è un sistema di contenimento dei danni.
La domanda finanziaria rilevante non è se le piattaforme abbiano commesso un errore. È quanto costa loro mantenere quel livello di controllo rispetto a quanto costa non averlo.
Il calcolo che le piattaforme preferirebbero non mostrare
Uber ha riportato ricavi per 37,28 miliardi di dollari nel 2023, con una crescita del 17% rispetto all'anno precedente. DoorDash ha raggiunto 8,63 miliardi, crescendo del 31%. Entrambe le piattaforme operano con modelli in cui la velocità di registrazione di autisti e fattorini è un moltiplicatore diretto dell'offerta, e l'offerta determina i tempi di attesa, che a loro volta determinano la retention degli utenti. Ogni punto percentuale di attrito nel processo di registrazione ha un costo opportunità misurabile in transazioni non effettuate.
Quell'incentivo ha un nome tecnico in architettura finanziaria: è il costo di acquisizione della capacità operativa. E quando quel costo viene ridotto tagliando la verifica, il risparmio è immediato e contabilizzabile; la perdita è differita e diffusa, distribuita tra le vittime di furto d'identità, contenziosi futuri e aggiustamenti normativi.
La causa di Josefsberg cerca lo stato di classe, il che significa che potrebbe aggiungere decine o centinaia di querelanti con richieste individuali che oscillano tra 1.200 e 24.000 dollari, più danni punitivi e costi di correzione verso l'IRS. Se la classe viene certificata e i casi documentati da Murena rappresentano anche solo il 10% del totale reale, l'esposizione finanziaria complessiva potrebbe superare i 100 milioni di dollari, secondo stime basate sulla scala riportata. Quel numero non appare ancora in alcun rapporto di rischio trimestrale, ma dovrebbe.
DoorDash ha attribuito il caso di Reynolds a un furto d'identità esterno alla sua piattaforma. Tecnicamente può essere corretto. Finanziariamente, è irrilevante: la correzione del modulo 1099, il coordinamento con l'IRS, l'attenzione al caso e l'eventuale contenzioso consumano risorse operative reali indipendentemente dall'origine della frode. Il costo di non essere il punto d'ingresso del furto non esenta dal costo di essere il canale che lo ha amplificato.
Registrare velocemente ha un prezzo che appare tardi
Uber ha attivato 7,4 milioni di autisti a livello globale nel 2023. A tale scala, anche un tasso di frode dello 0,1% rappresenta 7.400 conti potenzialmente compromessi. Se ogni conto genera l'importo medio conservativo documentato nel caso Josefsberg, 1.200 dollari in reddito non riportato correttamente, l'impatto fiscale sulle vittime terze raggiunge gli 8,9 milioni di dollari solo in quel scenario di base. Con la cifra del caso Reynolds come tetto, 24.000 dollari per conto, il range sale a 177 milioni.
Queste non sono perdite dirette per Uber. Ma sono passività contingenti che si materializzano in contenziosi, in legislazione reattiva come quella che la California sta attualmente elaborando, e in premi assicurativi più elevati associati a conducenti la cui identità non è stata verificata con sufficiente rigore. Murena ha articolato con precisione tecnica il fatto che i conducenti con identità sconosciute rappresentano un rischio per la sicurezza dei passeggeri, un argomento che collega la frode fiscale ai contenziosi per comportamenti sessuali inappropriati che Uber già affronta separatamente.
Le piattaforme hanno implementato verifiche biometriche, selfie periodici e controlli di persona. Queste misure esistono. Il problema documentato è che il mercato nero di conti attivi le elude: qualcuno verifica correttamente la sua identità, attiva il conto e poi lo affitta o lo vende a un terzo che opera sotto quella identità. Il controllo è nel momento dell'attivazione, non nel momento dell'operazione continua. Quella lacuna non si chiude con tecnologia di registrazione; si chiude con monitoraggio operativo costante, che ha un costo fisso significativo che preme sui margini.
Il modello che cresce più veloce della propria infrastruttura di controllo
C'è una logica finanziaria che spiega perché questo problema persiste. Le piattaforme dell'economia collaborativa sono state costruite sulla premessa che il costo marginale di aggiungere un nuovo fornitore di servizio è quasi zero. Quella premessa ha giustificato valutazioni straordinarie per anni: se scalare l'offerta non costa, il margine migliora con ogni nuovo autista o fattorino incorporato.
Ma il costo marginale di verificare adeguatamente l'identità di ogni nuovo fornitore non è zero. È un costo reale, ripetuto e crescente man mano che il volume delle registrazioni aumenta. Quando quel costo viene sottovalutato o esternalizzato, come in questo caso verso il sistema fiscale e verso le vittime, il modello sembra più efficiente di quanto non sia. L'efficienza non è scomparsa; è stata spostata fuori dal bilancio.
I ricavi di Uber e DoorDash sono pagati da utenti e commercianti che si fidano del fatto che la piattaforma operi con integrità di identità. Ogni 1099 emesso fraudolentemente a nome di un terzo erode quella fiducia in modo concreto e quantificabile. L'unica architettura finanziaria che resiste a quel tipo di erosione è quella in cui il costo del controllo è incorporato fin dall'inizio nell'economia unitaria di ogni conto attivato, non distribuito silenziosamente tra coloro che non hanno mai scelto di partecipare.
