EPSOHQ
PT

EPSO/AD/430/26 AD8 · Teste de escolha múltipla da área

Inteligência artificial AD8: guia de estudo EPSO

Prepare IA AD8 EPSO: temas técnicos, Regulamento da IA, recursos gratuitos, oito perguntas resolvidas e simulação completa de 30 perguntas.

Simulação completa Perguntas resolvidas

EPSOHQ Editorial Atualizado em

perguntas
30
minutos
40
nota mínima
15/30

O EPSO indica janeiro de 2027 como período indicativo. Consulte o seu convite para saber as datas exatas. Página oficial da área: EPSO/AD/430/26 – 1.

Lista de revisão com base no anexo II

Este guia do EPSOHQ segue as funções publicadas. O EPSO não publicou um programa detalhado para a prova da área nem a ponderação dos temas. Consulte o anexo II do aviso oficial.

  1. Implementar e operar sistemas de IA

    Estude:

    • Arquitetura e dados: comparar algoritmos e desenvolvimento interno ou aquisição, verificar necessidades de computação e latência, documentar conjuntos de dados e separar treino, validação e teste para evitar fuga de informação entre conjuntos.
    • Avaliação: calcular precisão e sensibilidade, escolher limiares pelo custo dos erros e verificar calibração das probabilidades, equidade entre subgrupos e robustez. Uma exatidão global elevada pode ocultar casos raros não detetados.
    • MLOps: gerir versões de dados, código e modelos, reproduzir experiências, detetar desvios e diferenças entre treino e produção, acompanhar a qualidade do serviço e preparar reversão e recuperação.
    • IA generativa: compreender transformadores e representações vetoriais, comparar RAG e ajuste fino, avaliar separadamente recuperação e respostas e proteger agentes e ferramentas Model Context Protocol (MCP) contra injeção de instruções e envenenamento de dados.

    Leia: No guia do NIST, veja como medir o desempenho em condições próximas da utilização prevista (NIST AI RMF: medição).

    Pratique: Diagnosticar uma quebra de desempenho em produção

  2. Governar e contratar IA de confiança

    Estude:

    • Âmbito e funções: distinguir sistemas de IA e modelos de IA de finalidade geral, identificar práticas proibidas, classificar utilizações previstas e separar obrigações do prestador de sistemas, do responsável pela implantação e do prestador de modelos.
    • Controlos: rever transparência, documentação, registos, supervisão humana e avaliações de impacto sobre direitos fundamentais e proteção de dados. Compreender o que cada controlo demonstra e os seus limites.
    • Contratação: exigir provas de desempenho e segurança, acesso a auditorias, responsabilidades por atualizações e incidentes, proteção de dados e condições viáveis para mudar de fornecedor.

    Leia: Leia os artigos 4.º, 6.º, 16.º e 26.º do Regulamento da IA alterado e use as orientações revistas da AEPD para verificar os fluxos de dados (2024/1689, 2026/1744, 2018/1725, Orientações da AEPD (2025)).

    Pratique: Avaliar uma aquisição de IA antes de assinar · Classificar um sistema de recrutamento pela utilização

  3. Elaborar e avaliar políticas de IA

    Estude:

    • Políticas e mercados: examinar dependências de computação, dados e distribuição, concentração de fornecedores, custos de mudança e concorrência entre prestadores de modelos de base. Várias marcas podem partilhar a mesma dependência.
    • Trabalho e serviços públicos: distinguir exposição de tarefas e previsões de perda de emprego; avaliar competências, acessibilidade, direitos e efeitos em diferentes populações. Verificar se tarefas mais rápidas melhoram o serviço completo.
    • Avaliação e investimento: comparar a intervenção de IA com um contrafactual credível, incluir custos de implementação e revisão, testar a transferência para além dos pilotos e comunicar a incerteza aos decisores.

    Leia: Leia a explicação do JRC sobre o contrafactual: o que teria acontecido sem a intervenção? (Guia de avaliação do JRC).

    Pratique: Decidir se deve alargar um piloto

O Regulamento (UE) 2026/1744 alterou o calendário dos principais requisitos de risco elevado do capítulo III, secções 1 a 3: 2 de dezembro de 2027 para os sistemas classificados ao abrigo do artigo 6.º, n.º 2, e do anexo III; 2 de agosto de 2028 para os do artigo 6.º, n.º 1, e do anexo I. O artigo 6.º, n.º 5, fica excluído desse calendário. O artigo 4.º revisto exige que prestadores e responsáveis pela implantação tomem medidas para apoiar a literacia em IA do pessoal e de quem opere ou utilize os sistemas em seu nome.

Para IA generativa e dados pessoais nas instituições da UE, consulte as orientações da AEPD revistas em 2025. Na contratação, compare as provas do fornecedor, o acesso para auditoria e as condições de saída com as cláusulas contratuais tipo da UE para IA.

Um percurso de revisão do Regulamento da IA

Consulte o texto jurídico alterado em conjunto com o explorador de artigos da Comissão.

  1. Comece pelo âmbito de aplicação e pelas práticas proibidas: artigos 2.º a 5.º. Classifique depois a utilização prevista segundo o artigo 6.º e os anexos I e III; a aprovação humana do resultado não determina, por si só, a classificação.
  2. Atribua responsabilidades: compare as obrigações do prestador no artigo 16.º, as alterações na cadeia de valor no artigo 25.º, as obrigações do responsável pela implantação no artigo 26.º e a avaliação dos direitos fundamentais no artigo 27.º.
  3. Separe sistema e modelo: reveja a transparência do artigo 50.º e os modelos de IA de finalidade geral dos artigos 51.º a 55.º, incluindo requisitos adicionais para modelos com risco sistémico.
  4. Verifique a data aplicável e as provas de cada obrigação. Distinga as avaliações do Regulamento da IA das obrigações do Regulamento 2018/1725: os documentos de conformidade do fornecedor não substituem a avaliação institucional de proteção de dados.

Leituras gratuitas dirigidas às suas lacunas

São recursos complementares, não uma bibliografia oficial do EPSO. Leia as secções úteis às suas lacunas e experimente o caso associado. Os recursos técnicos podem estar em inglês; leia a legislação da UE na língua do exame.

  1. Métricas e aprendizagem automática em produção

    Google: precisão e sensibilidade · Google: regras de aprendizagem automática

    Estude matrizes de confusão, compromissos entre limiares e diferenças entre treino e produção. Reveja também calibração e avaliação por subgrupos com o recurso NIST acima indicado.

    Pratique: Calcular precisão e sensibilidade

  2. RAG e avaliação da IA generativa

    Hugging Face: RAG · NIST AI 600-1

    Compreenda a recuperação antes da geração. Teste atualidade das fontes, direitos de acesso, cobertura da recuperação e suporte documental das respostas; distinga estas falhas das necessidades de adaptação do modelo.

    Pratique: Escolher como usar documentos que mudam

  3. Agentes, MCP e segurança da IA

    OWASP: injeção de instruções · MCP: orientações de segurança

    Estude instruções indiretas em conteúdos recuperados, acesso com privilégios mínimos e controlos de autorização externos ao modelo. RAG e ajuste fino não eliminam a injeção de instruções.

    Pratique: Conter um pedido perigoso a uma ferramenta

  4. Mercados, emprego e dados para as políticas

    CMA: mercados de modelos de base · OIT: exposição profissional à IA generativa

    Estude dependências e custos de mudança. Distinga exposição de tarefas e efeitos observados no emprego; combine a análise com a abordagem contrafactual do JRC acima indicada.

    Pratique: Verificar se a escolha de fornecedores é real

Perguntas de treino resolvidas

Exemplos originais de treino EPSOHQ, não perguntas oficiais do EPSO. Cada pergunta tem uma melhor resposta; abra a explicação depois de escolher.

Diagnosticar uma quebra de desempenho em produção

Um modelo de encaminhamento de processos passou na validação. Após a implementação, os erros aumentam num novo canal de entrada. O que deve a equipa verificar primeiro?

  1. ASe mais ciclos de treino melhoram a pontuação no conjunto de validação original.
  2. BSe as características dos dados e as taxas de erro mudaram por canal em processos recentes rotulados.
  3. CSe há um modelo maior a um custo semelhante.
  4. DSe a pontuação global continua elevada no conjunto de teste original.
Mostrar resposta e explicação
B

Compare as entradas e os erros de cada canal com a referência de validação. Uma boa pontuação no conjunto antigo (D) pode ocultar uma falha no canal novo. Identifique a causa antes de voltar a treinar.

Avaliar uma aquisição de IA antes de assinar

Uma agência da UE quer um assistente alojado para resumir processos de pessoal. O fornecedor diz que basta a documentação de conformidade com o Regulamento da IA. O que deve fazer a agência antes de contratar?

  1. AAceitar a documentação como prova da licitude do tratamento pela agência.
  2. BFazer primeiro um piloto com processos reais para ver que dados ficam guardados.
  3. CDelegar toda a avaliação no fornecedor, porque aloja o serviço.
  4. DMapear fluxos e responsabilidades, verificar a base jurídica e as garantias ao abrigo do Regulamento 2018/1725 e determinar se é necessária uma avaliação de impacto sobre a proteção de dados.
Mostrar resposta e explicação
D

A agência deve avaliar o seu próprio tratamento. A documentação de conformidade (A) ajuda na verificação dos requisitos de IA, mas não estabelece a base jurídica para tratar processos de pessoal.

Decidir se deve alargar um piloto

Dois serviços voluntários trataram processos 20 % mais depressa num piloto de IA. A direção quer estendê-lo a todos. Que provas sustentariam melhor essa decisão?

  1. AResultados de serviços comparáveis que mantêm o procedimento anterior, com prazos totais, erros e retrabalho sob diferentes volumes de trabalho.
  2. BUma amostra maior dos mesmos dois serviços depois da implementação.
  3. CUm ensaio que mostra boas previsões do modelo em processos arquivados.
  4. DUm inquérito que mostra que a maioria do pessoal gostou da ferramenta.
Mostrar resposta e explicação
A

Uma comparação credível ajuda a isolar o efeito da ferramenta. Erros e retrabalho mostram se a rapidez teve um custo. Mais processos dos mesmos serviços (B) não corrigem o enviesamento da seleção nem mostram que o resultado é transferível.

Calcular sensibilidade e precisão

Um modelo de triagem sinaliza 40 dos 50 processos realmente urgentes. Sinaliza também 60 processos não urgentes. Quais são a sensibilidade e a precisão para os processos urgentes?

  1. ASensibilidade: 93%; precisão: 80%.
  2. BSensibilidade: 40%; precisão: 80%.
  3. CSensibilidade: 80%; precisão: 40%.
  4. DSensibilidade: 80%; precisão: 93%.
Mostrar resposta e explicação
C

A sensibilidade é 40/50 = 80%: a proporção de processos urgentes detetados. A precisão é 40/(40 + 60) = 40%: a proporção dos processos sinalizados que são urgentes. Os denominadores respondem a perguntas operacionais diferentes; a exatidão global não substitui nenhuma destas métricas.

Conter um pedido perigoso a uma ferramenta

Um assistente recupera um documento que lhe ordena enviar processos confidenciais para um endereço externo através de uma ferramenta MCP. Que controlo limita melhor os danos se o modelo seguir a instrução?

  1. AMudar o nome da ferramenta de correio para que o documento não o possa mencionar.
  2. BImpor autorizações e restrições de destino fora do modelo, limitar permissões e exigir aprovação para envios externos sensíveis.
  3. CAlongar a instrução de sistema e permitir que o modelo autorize as próprias ações.
  4. DSubstituir recuperação por ajuste fino, mantendo acesso ilimitado ao correio.
Mostrar resposta e explicação
B

Os documentos recuperados são entradas não fiáveis. Autorizações da aplicação, ferramentas limitadas e aprovações reduzem o impacto da injeção indireta. Uma ligação MCP não torna fiáveis as instruções de um documento. Um aviso no texto de instruções não basta para impor direitos de acesso.

Classificar um sistema de recrutamento pela utilização

Uma agência usa IA para pontuar CV e ordenar candidatos. Um recrutador aprova cada lista restrita. Qual é a avaliação correta?

  1. AQualquer utilização de um modelo linguístico torna automaticamente o sistema de risco elevado.
  2. BA aprovação humana final exclui automaticamente a classificação de risco elevado.
  3. CA designação escolhida pelo fornecedor basta para determinar a classificação.
  4. DAvaliar a utilização de recrutamento segundo o anexo III e o artigo 6.º, incluindo exceções aplicáveis; a aprovação humana, por si só, não cria uma isenção.
Mostrar resposta e explicação
D

A classificação depende da utilização prevista e dos critérios jurídicos. O recrutamento é uma categoria do anexo III. As exceções do artigo 6.º exigem avaliação própria; uma decisão humana final não constitui uma isenção geral. Distinga classificação e data de aplicação de cada obrigação.

Verificar se a escolha de fornecedores é real

Um comprador público pode escolher entre três marcas de IA. Todas dependem da mesma nuvem e de uma interface proprietária. A proposta fala em concorrência resiliente. Que elementos são mais úteis?

  1. AAs dependências de infraestrutura partilhadas, as opções de exportação de dados, os custos de mudança e os resultados de testes de portabilidade para alternativas.
  2. BApenas o número de marcas pré-selecionadas.
  3. CUma classificação pelo número de parâmetros anunciado.
  4. DUm inquérito de satisfação a clientes do maior fornecedor.
Mostrar resposta e explicação
A

Marcas diferentes podem manter um ponto de falha comum ou uma barreira à mudança. Examine dependências de infraestrutura, contratuais e técnicas antes de afirmar resiliência ou escolha efetiva. Avaliam-se as provas, sem concluir que um fornecedor violou o direito da concorrência.

Escolher RAG ou ajuste fino para fontes variáveis

Um assistente interno deve responder com procedimentos que mudam semanalmente e citar a fonte autorizada atual. Qual é a melhor abordagem inicial?

  1. AFazer ajuste fino mensal e presumir que os pesos retêm todas as regras atuais.
  2. BAumentar o tamanho do modelo e eliminar a recuperação para reduzir a latência.
  3. CRecuperar documentos atuais com controlo de acesso, testar separadamente recuperação e suporte das respostas e validar as citações.
  4. DRecuperar todos os documentos, incluindo versões a que o utilizador não pode aceder.
Mostrar resposta e explicação
C

RAG pode fornecer referências atuais sem novo treino a cada alteração. Continua a exigir controlo de versões, permissões por documento e verificação de que as fontes citadas sustentam a resposta. O ajuste fino pode adaptar o comportamento, mas não garante, por si só, factos atuais ou citações válidas.

Como aproveitar o resultado da simulação

Faça uma simulação da área em 40 minutos, em média 80 segundos por pergunta. Reveja as respostas erradas e os acertos por palpite. Anote a regra ou pressuposto que lhe escapou, pratique o grupo de funções que menos domina e repita a simulação. Leia a legislação da UE na língua da prova para se familiarizar com a terminologia.

Elegibilidade, provas e classificação · Centro de preparação EPSOHQ