EPSO AD8 IA e Cibersegurança 2026: o que esperar e como ganhar vantagem

O EPSO está a preparar um dos concursos para especialistas de nível mais elevado do ano: especialistas informáticos AD8 em dois domínios — Inteligência Artificial e Cibersegurança. A página «Próximas oportunidades» do EU Careers apresenta-o claramente como Especialistas informáticos, 2 domínios (grau AD8 – IA, Cibersegurança) – setembro de 2026. Este guia explica o que isto significa, o que pode esperar e — acima de tudo — o que deve fazer agora, enquanto o concurso ainda está no horizonte.

Leia primeiro: o concurso está previsto, mas ainda não foi publicado

Até à data, o aviso de concurso — o único documento juridicamente vinculativo — não foi publicado. Até que isso aconteça, o formato exato dos testes, o número de lugares na lista de reserva, as regras de elegibilidade precisas e o programa de cada domínio (anexo II) permanecem por confirmar. Tudo o que se segue, com exceção da indicação literal do EU Careers acima apresentada, constitui uma inferência baseada nos precedentes recentes mais próximos, sobretudo o concurso AD7 TIC de 2026 (EPSO/AD/429/26) e o concurso AD8 de Segurança das TIC de 2022 (EPSO/AD/398/22).

A ação mais importante que pode realizar hoje não custa nada: crie uma conta no EU Careers/EPSO e ative as notificações para este processo de seleção, para receber o aviso na sua caixa de correio eletrónico no dia em que for publicado (previsto para setembro de 2026). Quando for divulgado, volte a confirmar todos os números deste artigo com base nesse documento.

1. A quem se destina — elegibilidade para AD8

AD8 é um grau de administrador de nível superior. Ao contrário do grau AD5, de entrada, ou do grau AD7, de nível intermédio, destina-se a especialistas altamente qualificados com uma experiência profissional considerável. As regras confirmadas do concurso AD7 TIC de 2026 constituem a referência mais clara; é provável que o aviso relativo ao AD8 tenha uma estrutura semelhante, mas exija mais experiência.

Pressupostos de trabalho (confirme-os no aviso):

• Nacionalidade de um Estado-Membro da UE e pleno gozo dos direitos de cidadão.
• Língua 1 ao nível C1 e língua 2 ao nível B2, provavelmente escolhidas entre qualquer uma das 24 línguas oficiais da UE.
• Um diploma pertinente (ciências informáticas, informática, TIC, engenharia, matemática/estatística, ciência de dados ou — no caso da IA — áreas quantitativas relacionadas), além de experiência de nível superior — conte com requisitos alguns anos acima dos 5–7 anos exigidos para AD7.
• Dois domínios, candidatura a apenas um: IA ou Cibersegurança, não a ambos.

A elegibilidade é verificada rigorosamente. No precedente AD8 de Segurança das TIC, houve 375 candidatos, mas apenas 289 passaram na verificação da elegibilidade — cerca de 23% foram excluídos antes de realizarem um único teste. Leia atentamente a secção 3 e os anexos I/II, linha a linha, assim que o aviso for publicado.

2. O formato — e a informação fundamental que determina tudo

O atual modelo pós-reforma do EPSO — utilizado nos dois concursos AD7 de informática de 2026 — é composto por três blocos realizados em linha, com supervisão por webcam, normalmente num único dia. Não há centro de avaliação nem entrevista. A estrutura mais provável é:

Eis a informação que escapa à maioria dos candidatos: o raciocínio é uma etapa eliminatória, não uma pontuação. O raciocínio numérico e o abstrato têm uma nota mínima conjunta de 10/20, pelo que uma boa pontuação no raciocínio abstrato pode compensar uma pontuação fraca no raciocínio numérico. Esses pontos não contam para a sua classificação — ou supera esta etapa ou é eliminado. O FRMCQ determina tudo: funciona simultaneamente como teste eliminatório e como único teste utilizado para a classificação, sendo que apenas serão avaliados os ensaios de aproximadamente 1.5× o número de lugares correspondente aos candidatos mais bem classificados. O EUFTE é um filtro final — se reprovar, será eliminado, mas a sua classificação na lista não melhorará se tiver uma nota elevada.

Consequência para a sua preparação: o raciocínio e o ensaio são provas em que não pode reprovar; o FRMCQ é a prova que tem de vencer.

Raciocínio: crie já o hábito

A etapa de raciocínio recompensa a rapidez sob pressão de tempo, não a perfeição. Vinte minutos por dia de exercícios variados de raciocínio verbal, numérico e abstrato permitem-lhe ultrapassá-la confortavelmente — e o raciocínio abstrato é o que melhora mais rapidamente com a repetição. O nosso simulador de exames disponibiliza séries completas cronometradas em condições reais.

É bastante provável que o bloco de raciocínio utilize a plataforma Verify G+ da SHL, tal como acontece em vários processos de seleção AD7 relacionados com o EPSO (confirme-o no aviso). O G+ combina perguntas de raciocínio numérico, indutivo e dedutivo numa única sequência com um limite de tempo rigoroso, em que a capacidade decisiva é saber selecionar rapidamente as perguntas. Em qualquer dos casos, proporciona uma excelente preparação — consulte o nosso guia de preparação para o SHL Verify G+ e pratique diretamente através da simulação SHL G+.

3. IA & Cibersegurança — o que será avaliado no FRMCQ

O questionário de escolha múltipla relacionado com o domínio avalia conhecimentos precisos — «o que estabelece efetivamente este regulamento?», «que controlo se aplica neste caso?» — e não apenas conhecimentos gerais. Prepare-se em três vertentes: regulamentação digital da UE, conhecimentos técnicos aprofundados no domínio e contexto institucional da UE.

Base comum (ambos os domínios): leia os textos primários e conheça concretamente o seu conteúdo — o Regulamento da Inteligência Artificial (Regulamento (UE) 2024/1689), o RGPD (2016/679), a Diretiva SRI2 (2022/2555), o Regulamento Ciber-Resiliência e o Regulamento Cibersegurança (cuja versão revista foi proposta em 20 de janeiro de 2026), bem como o Regulamento dos Dados e o Regulamento Governação de Dados. Conheça os organismos da UE: ENISA, Serviço Europeu para a Inteligência Artificial, DG DIGIT, CERT-UE e JRC.

Domínio — Inteligência Artificial: fundamentos e avaliação de ML/DL; IA generativa e LLM (transformadores, afinação face a RAG, modelos de finalidade geral e respetivas obrigações ao abrigo do Regulamento da Inteligência Artificial); MLOps e ciclo de vida dos modelos; IA de confiança (transparência, supervisão humana e avaliação da conformidade); e ameaças de segurança específicas da IA (envenenamento de dados, exemplos adversariais, inversão de modelos e injeção de instruções).

Domínio — Cibersegurança: fundamentos da segurança (tríade CIA, confiança zero, criptografia e PKI); segurança de redes, da nuvem e de DevSecOps; gestão de identidades e acessos; ameaças e operações SOC (SIEM, resposta a incidentes, informações sobre ameaças e CVSS); GRC (ISO/IEC 27001 e NIST CSF); e aplicação da regulamentação da UE em matéria de cibersegurança — medidas e prazos de notificação da SRI2, requisitos de segurança dos produtos do CRA e regimes de certificação da UE.

Quando o aviso for publicado, a lista de funções do anexo II será o seu programa exato. Leia os regulamentos indicados no original, não apenas resumos — o FRMCQ favorece quem conhece o artigo, o limiar ou o prazo específico.

4. Um plano de preparação que começa hoje

Como o aviso ainda não foi publicado, divida a sua preparação entre «começar agora» e «depois do aviso».

Comece agora:

• Raciocínio: 20–30 min/dia de exercícios variados e cronometrados no simulador, incluindo algumas séries completas ao estilo G+ para aperfeiçoar a sua gestão do tempo.
• Fundamentos do domínio: leia os principais textos regulamentares relativos ao seu domínio e crie uma cábula pessoal com níveis de risco, obrigações, limiares, prazos de notificação e as funções dos diferentes organismos da UE.
• Treino para a prova escrita: pratique a elaboração de uma argumentação concisa e estruturada, em 40 minutos, a partir de documentos de referência — privilegie a clareza e a estrutura em vez da eloquência. O nosso guia EUFTE explica os elementos essenciais e o método.

Depois do aviso: leia-o do princípio ao fim, confirme a estrutura e as notas mínimas reais, converta o anexo II em blocos de estudo, pratique perguntas ao estilo FRMCQ no seu domínio e realize duas ou três simulações completas cronometradas antes do dia dos testes.

5. Depois dos testes — a lista de reserva

Ser aprovado não significa conseguir um emprego. A aprovação coloca-o numa lista de reserva válida durante vários anos (a lista AD8 de Segurança das TIC de 2022 é válida até 31 de dezembro de 2027). As instituições e agências da UE — Comissão/DG DIGIT, Serviço para a IA, ENISA, CERT-UE, Parlamento e Conselho — consultam essa lista e convidam os perfis adequados para entrevistas de recrutamento específicas, realizadas pelo serviço de recrutamento e não pelo EPSO, normalmente em inglês e/ou francês. Uma pontuação elevada no FRMCQ permite-lhe obter uma classificação superior e ganhar maior visibilidade depois de integrar a lista. Entretanto, o nosso portal de empregos na UE e os alertas de acompanhamento de vagas permitem-lhe acompanhar as oportunidades disponíveis.

Em suma

O concurso AD8 de IA/Cibersegurança é um processo de seleção de especialistas de nível superior no qual os testes de raciocínio são eliminatórios, o questionário de escolha múltipla relacionado com o domínio determina a classificação e o ensaio funciona como filtro final. Para ter sucesso, precisa de dominar a regulamentação da UE e os conhecimentos técnicos aprofundados do seu domínio. Não precisa de esperar pelo aviso para começar: ative os seus alertas do EPSO, inicie a prática diária de raciocínio e comece hoje mesmo a ler o Regulamento da Inteligência Artificial, a SRI2 e o RGPD. Para conhecer os precedentes atuais mais próximos, consulte as nossas análises dos concursos AD7 TIC e AD7 Auditoria.

Este guia baseia-se nas informações oficiais do EU Careers e nos precedentes recentes mais próximos. Quando for publicado, o aviso de concurso prevalecerá sobre qualquer informação aqui apresentada. Experimente uma sessão prática gratuita para avaliar o seu nível.