EPSOHQ
IT

EPSO/AD/430/26 AD8 · Test di settore a scelta multipla

Intelligenza artificiale AD8: guida EPSO

Preparati all’IA AD8 EPSO: temi tecnici, regolamento sull’IA, risorse gratuite, otto quiz con soluzione e simulazione completa da 30 domande.

Simulazione completa Domande con soluzione

EPSOHQ Editorial Aggiornato il

domande
30
minuti
40
soglia di superamento
15/30

L’EPSO indica gennaio 2027 come periodo orientativo. Controlla l’invito personale per le date esatte. Pagina ufficiale del settore: EPSO/AD/430/26 – 1.

Lista di ripasso dall’allegato II

La guida EPSOHQ segue le funzioni pubblicate. L’EPSO non ha pubblicato un programma dettagliato della prova di settore né il peso dei singoli argomenti. Vedi l’allegato II del bando ufficiale.

  1. Sviluppare e gestire sistemi di IA

    Studia:

    • Architettura e dati: confrontare algoritmi e sviluppo interno o acquisto, verificare esigenze di calcolo e latenza, documentare i dataset e separare dati di addestramento, validazione e test per evitare fughe di informazioni tra insiemi.
    • Valutazione: calcolare precisione e richiamo, scegliere le soglie in base al costo degli errori, verificare calibrazione delle probabilità, equità tra sottogruppi e robustezza. Un’accuratezza complessiva elevata può nascondere casi rari non rilevati.
    • MLOps: versionare dati, codice e modelli, riprodurre gli esperimenti, rilevare derive e differenze tra addestramento e produzione, monitorare la qualità del servizio e pianificare ripristino e recupero.
    • IA generativa: comprendere trasformatori e rappresentazioni vettoriali, confrontare RAG e perfezionamento del modello, valutare separatamente recupero e risposte e proteggere agenti e strumenti Model Context Protocol (MCP) da iniezione di istruzioni e avvelenamento dei dati.

    Leggi: Nel manuale NIST, studia come misurare le prestazioni in condizioni vicine all’uso previsto (NIST AI RMF: misurazione).

    Esercitati: Diagnosticare un calo di prestazioni in produzione

  2. Governare e acquistare IA affidabile

    Studia:

    • Ambito e ruoli: distinguere sistemi di IA e modelli di IA per finalità generali, verificare pratiche vietate, classificare gli usi previsti e separare gli obblighi del fornitore di sistemi, del deployer e del fornitore di modelli.
    • Controlli: ripassare trasparenza, documentazione, registrazione degli eventi, sorveglianza umana e valutazioni d’impatto sui diritti fondamentali e sulla protezione dei dati. Comprendere cosa dimostra ciascun controllo e quali limiti presenta.
    • Acquisti: richiedere prove su prestazioni e sicurezza, accesso agli audit, responsabilità per aggiornamenti e incidenti, protezione dei dati e modalità praticabili per cambiare fornitore.

    Leggi: Leggi gli articoli 4, 6, 16 e 26 del regolamento sull’IA come modificato e usa gli orientamenti GEPD per verificare i flussi di dati (2024/1689, 2026/1744, 2018/1725, Orientamenti del GEPD (2025)).

    Esercitati: Valutare un acquisto prima della firma · Classificare un sistema di selezione secondo l’uso

  3. Elaborare e valutare politiche sull’IA

    Studia:

    • Politiche e mercati: esaminare dipendenze da calcolo, dati e distribuzione, concentrazione dei fornitori, costi di sostituzione e concorrenza tra fornitori di modelli di base. Marchi diversi possono condividere la stessa dipendenza.
    • Lavoro e servizi pubblici: distinguere esposizione delle mansioni e perdite di posti previste; valutare competenze, accessibilità, diritti ed effetti sulle diverse popolazioni. Verificare se mansioni più rapide migliorano l’intero servizio.
    • Valutazione e investimenti: confrontare l’intervento di IA con un controfattuale credibile, includere costi di attuazione e controllo, verificare la trasferibilità oltre i siti pilota e comunicare l’incertezza ai decisori.

    Leggi: Leggi la spiegazione del JRC sul controfattuale: che cosa sarebbe successo senza l’intervento? (Guida alla valutazione del JRC).

    Esercitati: Decidere se estendere un progetto pilota

Il regolamento (UE) 2026/1744 ha modificato il calendario dei principali requisiti ad alto rischio del capo III, sezioni 1–3: 2 dicembre 2027 per i sistemi classificati ai sensi dell’articolo 6, paragrafo 2, e dell’allegato III; 2 agosto 2028 per quelli classificati ai sensi dell’articolo 6, paragrafo 1, e dell’allegato I. L’articolo 6, paragrafo 5, fa eccezione. L’articolo 4 riveduto chiede a fornitori e deployer di adottare misure per sostenere l’alfabetizzazione in materia di IA del personale e di chi opera o usa i sistemi per loro conto.

Per l’IA generativa e i dati personali nelle istituzioni dell’UE, consulta gli orientamenti del GEPD riveduti nel 2025. Negli appalti, confronta le prove del fornitore, l’accesso per gli audit e le condizioni di uscita con le clausole contrattuali tipo dell’UE per l’IA.

Un percorso di ripasso del regolamento sull’IA

Affianca al testo giuridico modificato l’esploratore degli articoli della Commissione.

  1. Inizia da ambito di applicazione e pratiche vietate: articoli 2–5. Classifica poi l’uso previsto secondo l’articolo 6 e gli allegati I e III; l’approvazione umana dell’esito non determina da sola la classificazione.
  2. Assegna le responsabilità: confronta gli obblighi del fornitore all’articolo 16, i cambiamenti nella catena del valore all’articolo 25, gli obblighi del deployer all’articolo 26 e la valutazione d’impatto sui diritti fondamentali all’articolo 27.
  3. Separa sistema e modello: ripassa la trasparenza all’articolo 50 e i modelli di IA per finalità generali agli articoli 51–55, compresi i requisiti aggiuntivi per i modelli con rischio sistemico.
  4. Verifica data di applicazione e prove per ogni obbligo. Distingui le valutazioni del regolamento sull’IA dagli obblighi del regolamento 2018/1725: i documenti di conformità del fornitore non sostituiscono la valutazione dell’istituzione sulla protezione dei dati.

Letture gratuite mirate ai tuoi punti deboli

Queste sono risorse integrative, non una bibliografia ufficiale EPSO. Leggi le sezioni utili alle tue lacune, poi prova il caso collegato. Le risorse tecniche possono essere in inglese; leggete la normativa UE nella lingua d’esame.

  1. Metriche e apprendimento automatico in produzione

    Google: precisione e richiamo · Google: regole dell’apprendimento automatico

    Concentrati su matrici di confusione, compromessi tra soglie e differenze tra addestramento e produzione. Ripassa anche calibrazione e valutazione per sottogruppo con la risorsa NIST indicata sopra.

    Esercitati: Calcolare precisione e richiamo

  2. RAG e valutazione dell’IA generativa

    Hugging Face: RAG · NIST AI 600-1

    Comprendi il recupero prima della generazione. Verifica aggiornamento delle fonti, diritti di accesso, copertura del recupero e sostegno documentale delle risposte; distingui questi problemi dalle esigenze di adattamento del modello.

    Esercitati: Scegliere come usare documenti che cambiano

  3. Agenti, MCP e sicurezza dell’IA

    OWASP: iniezione di istruzioni · MCP: indicazioni di sicurezza

    Studia le istruzioni indirette nei contenuti recuperati, l’accesso con privilegi minimi e i controlli di autorizzazione esterni al modello. RAG e perfezionamento non eliminano l’iniezione di istruzioni.

    Esercitati: Contenere una richiesta pericolosa a uno strumento

  4. Mercati, occupazione e prove per le politiche

    CMA: mercati dei modelli di base · OIL: esposizione delle professioni all’IA generativa

    Leggi di dipendenze e costi di sostituzione. Distingui esposizione delle mansioni ed effetti occupazionali osservati; unite questa analisi all’approccio controfattuale del JRC presentato sopra.

    Esercitati: Verificare se la scelta tra fornitori è reale

Domande di allenamento con soluzione

Esempi originali di esercitazione EPSOHQ, non domande ufficiali EPSO. Ogni domanda ha una risposta migliore; apri la spiegazione dopo aver scelto.

Diagnosticare un calo di prestazioni in produzione

Un modello di smistamento delle pratiche ha superato la convalida. Dopo il rilascio, gli errori aumentano in un nuovo canale di invio. Qual è il primo controllo da fare?

  1. AVerificare se più epoche di addestramento migliorano il punteggio di convalida iniziale.
  2. BVerificare se le caratteristiche dei dati e i tassi di errore sono cambiati per canale nelle pratiche recenti etichettate.
  3. CCercare un modello più grande a un prezzo simile.
  4. DVerificare se il punteggio aggregato sul vecchio insieme di test è ancora elevato.
Mostra la risposta e la spiegazione
B

Confronta dati ed errori per canale con il riferimento di convalida. Un buon punteggio sul vecchio insieme di test (D) può nascondere un problema sul nuovo canale. Individua la causa prima di riaddestrare.

Valutare un acquisto prima della firma

Un’agenzia dell’UE vuole un assistente in hosting per riassumere fascicoli del personale. Il fornitore sostiene che basti la sua documentazione di conformità al regolamento sull’IA. Che cosa fare prima di firmare?

  1. AAccettare i documenti come prova della liceità del trattamento da parte dell’agenzia.
  2. BAvviare una prova con fascicoli reali per vedere quali dati vengono conservati.
  3. CAffidare l’intera valutazione al fornitore, che ospita il servizio.
  4. DMappare flussi e responsabilità, verificare base giuridica e garanzie ai sensi del regolamento 2018/1725 e accertare se serve una valutazione d’impatto sulla protezione dei dati.
Mostra la risposta e la spiegazione
D

L’agenzia deve valutare il proprio trattamento. La documentazione di conformità (A) aiuta nei controlli sull’IA, ma non costituisce la base giuridica per trattare i fascicoli.

Decidere se estendere un progetto pilota

Due uffici volontari hanno evaso le pratiche il 20% più in fretta in un pilota di IA. La direzione vuole estenderlo a tutti. Quali prove servono di più?

  1. AI risultati di uffici comparabili che usano la procedura esistente, con tempi complessivi, errori e rilavorazioni per carichi diversi.
  2. BUn campione più ampio dei due stessi uffici dopo il rilascio.
  3. CUn benchmark con buone previsioni del modello su pratiche archiviate.
  4. DUn sondaggio in cui la maggior parte del personale apprezza lo strumento.
Mostra la risposta e la spiegazione
A

Il confronto aiuta a isolare l’effetto dello strumento. Errori e rilavorazioni mostrano se la velocità ha avuto un costo. Altre pratiche degli stessi uffici (B) non eliminano il problema dell’autoselezione né dimostrano la trasferibilità.

Calcolare richiamo e precisione

Un modello di smistamento segnala 40 dei 50 fascicoli realmente urgenti. Segnala anche 60 fascicoli non urgenti. Quali sono richiamo e precisione per i fascicoli urgenti?

  1. ARichiamo 93%; precisione 80%.
  2. BRichiamo 40%; precisione 80%.
  3. CRichiamo 80%; precisione 40%.
  4. DRichiamo 80%; precisione 93%.
Mostra la risposta e la spiegazione
C

Il richiamo è 40/50 = 80%: la quota dei fascicoli urgenti rilevati. La precisione è 40/(40 + 60) = 40%: la quota dei fascicoli segnalati che sono urgenti. I denominatori rispondono a domande operative diverse; l’accuratezza complessiva non sostituisce nessuna delle due metriche.

Contenere una richiesta pericolosa a uno strumento

Un assistente recupera un documento che gli ordina di inviare fascicoli riservati a un indirizzo esterno tramite uno strumento MCP. Quale controllo limita meglio i danni se il modello segue l’istruzione?

  1. ARinominare lo strumento di posta in modo che il documento non ne possa citare il nome.
  2. BImporre autorizzazioni e restrizioni sulle destinazioni fuori dal modello, limitare i permessi e richiedere approvazione per gli invii esterni sensibili.
  3. CAllungare l’istruzione di sistema e lasciare che il modello autorizzi le proprie azioni.
  4. DSostituire il recupero con il perfezionamento mantenendo accesso illimitato alla posta.
Mostra la risposta e la spiegazione
B

I documenti recuperati sono input non attendibili. Autorizzazioni applicative, strumenti limitati e approvazioni riducono l’impatto dell’iniezione indiretta di istruzioni. Una connessione MCP non rende affidabili le istruzioni del documento. Un semplice avvertimento nel prompt non può far rispettare i diritti di accesso.

Classificare un sistema di selezione secondo l’uso

Un’agenzia usa l’IA per attribuire punteggi ai CV e classificare i candidati. Un selezionatore approva ogni rosa di candidati. Quale valutazione è corretta?

  1. AQualsiasi uso di un modello linguistico rende automaticamente il sistema ad alto rischio.
  2. BL’approvazione umana finale esclude automaticamente la classificazione ad alto rischio.
  3. CL’etichetta scelta dal fornitore basta per determinare la classificazione.
  4. DValutare l’uso per la selezione secondo l’allegato III e l’articolo 6, comprese le eccezioni applicabili; l’approvazione umana da sola non crea un’esenzione.
Mostra la risposta e la spiegazione
D

La classificazione dipende dall’uso previsto e dai criteri giuridici. La selezione del personale è una categoria dell’allegato III. Le eccezioni dell’articolo 6 richiedono una valutazione specifica; una decisione umana finale non è un’esenzione generale. Distingui classificazione e data di applicazione dei singoli obblighi.

Verificare se la scelta tra fornitori è reale

Un acquirente pubblico può scegliere tre marchi di IA. Tutti dipendono dallo stesso cloud e da un’interfaccia proprietaria. La proposta parla di concorrenza resiliente. Quali prove sono più utili?

  1. ALe dipendenze infrastrutturali condivise, le possibilità di esportare i dati, i costi di sostituzione e i risultati dei test di portabilità verso alternative.
  2. BIl solo numero dei marchi nella rosa dei candidati.
  3. CUna classifica del numero di parametri pubblicizzato per i modelli.
  4. DUn sondaggio di soddisfazione tra i clienti del fornitore maggiore.
Mostra la risposta e la spiegazione
A

Marchi diversi possono conservare un punto di guasto comune o una barriera al cambiamento. Esamina dipendenze infrastrutturali, contrattuali e tecniche prima di affermare resilienza o scelta effettiva. Si tratta di valutare prove, non di accertare una violazione del diritto della concorrenza.

Scegliere RAG o perfezionamento per fonti variabili

Un assistente interno deve rispondere usando procedure aggiornate ogni settimana e citare la fonte autorizzata attuale. Qual è l’approccio iniziale migliore?

  1. APerfezionare il modello ogni mese e presumere che i pesi conservino ogni regola aggiornata.
  2. BAumentare la dimensione del modello e togliere il recupero per ridurre la latenza.
  3. CRecuperare documenti attuali con controlli di accesso, valutare separatamente recupero e fondamento delle risposte e verificare le citazioni.
  4. DRecuperare tutti i documenti, incluse le versioni cui l’utente non può accedere.
Mostra la risposta e la spiegazione
C

RAG può fornire riferimenti aggiornati senza riaddestrare a ogni modifica. Servono comunque controllo delle versioni, permessi per documento e verifica che le fonti citate sostengano la risposta. Il perfezionamento può adattare il comportamento, ma da solo non garantisce fatti aggiornati o citazioni valide.

Come usare i risultati della simulazione

Svolgi una simulazione di settore in 40 minuti, in media 80 secondi per domanda. Rivedi gli errori e le risposte esatte date a caso. Annota la regola o l’ipotesi che ti è sfuggita, ripassa il gruppo di funzioni più debole e ripeti la simulazione. Leggi la normativa dell’UE nella lingua della prova per acquisirne il lessico.

Requisiti, prove e punteggi · Centro di preparazione EPSOHQ