L’EPSO a publié l’avis de concours EPSO/AD/430/26 le 8 septembre 2026, et le concours AD8 de l’EPSO pour des administrateurs en intelligence artificielle et en cybersécurité est désormais ouvert. Les candidatures closent le 13 octobre 2026 à midi, heure de Bruxelles. Avant que le moindre conseil de préparation ne compte, l’avis vous demande une décision irréversible : vous ne pouvez postuler qu’à un seul domaine.
La plupart des candidats font ce choix en quatre-vingt-dix secondes environ, à l’instinct, à partir d’un intitulé de poste. Il mérite bien davantage, car dans ce concours AD8 de l’EPSO le domaine que vous cochez commande la seule épreuve qui vous classe, la liste d’admissibilité à l’aune de laquelle votre diplôme est mesuré et — au vu du dernier concours EPSO comparable — vos chances dans un rapport d’environ un à six.
Ce que le concours AD8 de l’EPSO met sur la table
Ces chiffres proviennent de l’avis lui-même, publié au Journal officiel sous la référence C/2026/4668. Ce ne sont pas des projections.
| Domaine | Lauréats recherchés |
|---|---|
| 1 — Intelligence artificielle (IA) | 240 |
| 2 — Cybersécurité | 254 |
| Total | 494 |
494 postes font de ce concours l’un des plus vastes concours de spécialistes organisés par l’EPSO. Pour donner l’échelle : le concours d’audit de 2026 en recherchait 448 sur un domaine unique, et le concours AD 7 en informatique entre 166 et 228 dans chacun de ses quatre. Chacun des deux domaines de l’AD8 constitue, à lui seul, un recrutement plus important que n’importe quel domaine isolé de ce concours informatique.
Le reste du cadre est commun aux deux domaines. Le grade est AD 8, qui sur la grille de rémunération en vigueur débute à 8 911,48 euros par mois de traitement de base, avant indemnités — le grade d’entrée des spécialistes seniors, expliqué aux côtés des autres dans notre guide sur l’échelle des grades de l’UE. Les postes sont à Bruxelles, à Luxembourg et à Strasbourg. Votre pièce d’identité est due avec la candidature le 13 octobre ; vos pièces justificatives ne le sont qu’au 14 janvier 2027, un écart qui prend régulièrement les candidats en défaut dans les deux sens.
Un domaine, une seule cartouche : ce que le choix commande vraiment
L’avis est explicite sur la restriction : « Le présent avis de concours couvre deux domaines. Un candidat ne peut postuler qu’à l’un d’entre eux. » Trois conséquences en découlent, et seule la première est évidente.
Il choisit votre programme. Le QCM propre au domaine est spécifique au domaine retenu : 30 questions, 40 minutes, seuil de réussite 15 sur 30. Son contenu est cartographié par les fonctions de l’annexe II de l’avis pour votre domaine, et ces deux annexes n’ont presque rien en commun.
Il choisit la seule épreuve qui vous classe. C’est le point qui échappe à la plupart des candidats. Les tests de raisonnement verbal, numérique et abstrait sont des seuils admis/non admis. L’épreuve écrite EUFTE sur des sujets UE est un seuil admis/non admis. Seul le QCM du domaine produit une note qui est classée, et ce classement est ce qui construit la liste de réserve. Toute votre position concurrentielle repose sur 30 questions tirées du domaine que vous avez choisi en octobre.
Il choisit l’étalon auquel votre diplôme est jugé. Les deux domaines publient des listes différentes de disciplines de diplôme admises. Un diplôme incontestablement pertinent dans un domaine peut relever de la catégorie « autre domaine » dans l’autre — ce qui fait passer l’exigence d’expérience de sept à neuf ans.
Le seuil d’admissibilité : barème identique, listes différentes
Voici un constat qui mérite d’être dit clairement, car les conjectures d’avant publication se sont trompées. Le concours AD8 de l’EPSO exige exactement la même expérience que le concours AD 7 en informatique organisé plus tôt cette année, alors même qu’il est d’un grade supérieur :
| Vos études | Expérience pertinente exigée |
|---|---|
| Études universitaires d’au moins 3 ans, dans un domaine listé | 7 ans |
| Études universitaires d’au moins 4 ans, dans un domaine listé (ou un diplôme avancé dans l’un d’eux) | 6 ans |
| Études universitaires d’au moins 5 ans, dans un domaine listé (ou un diplôme avancé dans l’un d’eux) | 5 ans |
| Études universitaires d’au moins 3 ans, dans tout autre domaine | 9 ans |
Le barème est le même dans les deux domaines, et l’expérience doit avoir été acquise après la date de la décision finale de délivrance du diplôme. Ce qui diffère entre les deux domaines de l’AD8, c’est la liste des disciplines qui comptent comme « listées » — et c’est dans cette liste que le choix du domaine peut vous coûter, discrètement, deux années de plus.
Domaine 1 — intelligence artificielle
L’IA accepte quinze disciplines de diplôme : l’IA elle-même, la linguistique informatique, la science des données, l’informatique ou les technologies de l’information, le génie électrique ou électronique, les télécommunications, le génie logiciel, la cybersécurité ou la sécurité de l’information, l’informatique en nuage, le calcul haute performance, les technologies quantiques, les systèmes d’information, la statistique, les mathématiques — puis une clause ouverte pour toute autre discipline comportant une orientation d’études vers l’IA. Pour utiliser cette clause ouverte, il faut attester cette orientation par l’un de ces trois éléments : une spécialisation en IA formellement reconnue et mentionnée sur le diplôme ou le relevé de notes, des enseignements d’IA correspondant à au moins 30 crédits ECTS, ou un mémoire universitaire portant sur l’IA.
Cette clause ouverte est inhabituellement généreuse. Un économiste, un physicien ou un linguiste dont le mémoire portait sur l’apprentissage automatique franchit le seuil de l’IA par la seule force de ce mémoire.
Domaine 2 — cybersécurité
La cybersécurité est structurée en trois niveaux plutôt qu’en une liste unique. Quatre disciplines ouvrent l’accès sans condition : cybersécurité, sécurité de l’information ou assurance de l’information ; ingénierie de la sécurité de l’information ou de la cybersécurité ; investigation numérique et réponse aux incidents ; cryptographie et gestion des clés. Seize autres disciplines ouvrent l’accès à condition que les études aient comporté une orientation vers la sécurité des TIC — un éventail qui va du génie logiciel et de l’ingénierie des réseaux jusqu’à l’audit informatique, à la gestion des risques et à la gestion de projet. Un troisième niveau couvre la science des données, l’IA et l’apprentissage automatique, les mathématiques appliquées et la statistique, également conditionnés à une orientation vers la sécurité, la cryptographie, l’analyse de risque ou l’analytique de sécurité.
Les règles de preuve de l’« orientation » sont les mêmes trois que pour l’IA — un parcours formellement identifié, 30 crédits ECTS ou un mémoire — plus une quatrième que le domaine de l’IA n’offre pas : un article évalué par les pairs dans une revue ou dans des actes de conférence relatifs à la cybersécurité, publié pendant les études, avec vous comme auteur ou coauteur.
Lisez ces deux seuils côte à côte avant de cocher une case. Un diplômé en science des données est admissible sans condition en IA, mais seulement sous condition en cybersécurité. Un ingénieur réseau est admissible sous condition en cybersécurité et, dans le domaine de l’IA, possède un diplôme listé en télécommunications ou en génie logiciel qui l’admet sans condition. Les seuils ne sont pas symétriques, et l’avis est le seul endroit qui tranche.
Ce que sont réellement les deux métiers
L’annexe II de l’avis est ce qui se rapproche le plus d’un programme, car le QCM du domaine en est tiré. Les deux annexes décrivent des carrières véritablement différentes.
| Domaine 1 — IA (3 catégories de fonctions) | Domaine 2 — Cybersécurité (5 catégories de fonctions) |
|---|---|
| Conception, construction, validation et exploitation de solutions d’IA de bout en bout — architectures, MLOps, préparation des données, arbitrages faire ou acheter, RAG, IA agentique, MCP | Gestion des risques et assurance de la sécurité — référentiels de risque, modèles de maturité, tests d’intrusion, revues de gestion des identités et des accès, indicateurs |
| Gouvernance, conformité et facilitation de l’IA — le règlement sur l’intelligence artificielle, évaluation et étalonnage du risque des modèles, explicabilité, traçabilité, culture de l’IA | Architecture, conception et technologie — architecture de sécurité, SIEM, XDR, CDR, AAA/IAM, PIM/PAM, codage sécurisé, DevSecOps, cryptographie |
| Élaboration et application des politiques en matière d’IA — veille technologique sur l’écosystème de l’IA à usage général, évaluation des stratégies d’IA, représentation de l’institution en qualité d’expert | Opérations de sécurité et réponse aux incidents — supervision, chasse aux menaces, investigation numérique et réponse aux incidents, services de SOC, red teaming, CSIRC |
| Gouvernance, politique et coordination — stratégie, normes, conformité, audits, représentation interinstitutionnelle | |
| Sensibilisation, compétences et conseil — campagnes, formation, signature électronique et services de confiance |
Deux observations qui pèsent sur le choix. Le domaine de l’IA est pour un tiers politique — l’une de ses trois catégories de fonctions porte explicitement sur l’élaboration et l’application des politiques, ce qui est une carrière à Bruxelles et non une carrière en centre de données. Le domaine de la cybersécurité est techniquement plus large mais plus opérationnel, et sa catégorie de gouvernance récompense ceux qui ont piloté des programmes et pas seulement construit des systèmes.
Ce que le dernier concours EPSO dit des chances
Les postes recherchés ne sont que la moitié d’un rapport. L’autre moitié — combien de personnes postulent dans chaque domaine — n’est publiée que des mois après la clôture, de sorte que personne ne peut vous dire aujourd’hui quel domaine de l’AD8 sera l’entrée la plus douce. Ce que le concours précédent peut vous dire, c’est à quel point la réponse varie, et la réponse est : énormément.
| Concours de spécialistes 2026 / domaine | Postes recherchés | Candidatures | Par poste |
|---|---|---|---|
| EPSO/AD/429/26 — Gestion de projets TIC | 228 | 4 436 | ≈19 |
| EPSO/AD/428/26 — Audit | 448 | 7 025 | ≈16 |
| EPSO/AD/429/26 — Science des données | 184 | 1 925 | ≈10 |
| EPSO/AD/429/26 — Infrastructures TIC | 204 | 1 085 | ≈5 |
| EPSO/AD/429/26 — Nuages et réseaux | 166 | 548 | ≈3 |
Les postes recherchés proviennent des avis de concours. Les décomptes de candidatures proviennent des graphiques par nationalité publiés par l’EPSO le 1er septembre 2026 ; l’EPSO n’a pas publié de totaux par domaine, de sorte qu’il s’agit de nos propres sommes des barres de ces graphiques. Tenez-les pour approchantes, non pour exactes.
Au sein d’un même concours, tenu le même jour, sous les mêmes règles, le rapport est allé d’environ trois candidatures par poste à environ dix-neuf. Les candidats en nuages et réseaux ont affronté un concours six fois plus clément que les candidats en gestion de projets TIC — et rien dans leur préparation n’en est la cause. C’est la case qu’ils ont cochée.
La conclusion honnête est donc inconfortable : le facteur le plus déterminant de votre résultat peut être quelque chose que vous ne pouvez pas observer au moment où vous devez décider. C’est un argument en faveur de l’humilité quant aux stratégies de choix de domaine, et non de l’astuce. Ce qui conduit à la règle qui, elle, fonctionne.
La règle qui bat l’intuition
Choisissez le domaine où votre expérience documentée est la plus solide, et non celui qui paraît le moins encombré. Trois raisons, toutes mécaniques et non motivationnelles.
La première est que l’expérience est vérifiée, pas déclarée. La vérification d’admissibilité confronte vos déclarations aux documents que vous téléverserez d’ici au 14 janvier 2027, et l’expérience doit être pertinente pour le domaine que vous avez choisi. Une expérience tirée par les cheveux dans le domaine retenu n’est pas seulement faible : elle peut être écartée, et une expérience écartée peut vous faire passer entièrement sous le seuil de sept, six, cinq ou neuf ans. Un candidat bien classé qui échoue ensuite à la vérification d’admissibilité n’obtient rien.
La deuxième est l’épreuve de 30 questions. Elle est tirée des fonctions de votre domaine, et 40 minutes ne suffisent pas à raisonner jusqu’à des réponses que l’on ne connaît pas déjà. Une familiarité profonde vaut ici davantage que n’importe quelle estimation d’encombrement.
La troisième est que la coupe du classement est plus serrée que le chiffre de couverture ne le laisse croire. L’EPSO note l’épreuve écrite EUFTE et procède à la vérification d’admissibilité uniquement pour les candidats pris par ordre décroissant du classement au QCM du domaine, en principe dans la limite de 1,5 fois le nombre de postes recherchés. Cela représente environ 360 candidats en IA et environ 381 en cybersécurité. Tous ceux qui se trouvent sous cette ligne s’arrêtent là : leur copie n’est jamais lue et leur admissibilité n’est jamais vérifiée, quoi qu’ils aient fait par ailleurs.
Les tests de raisonnement sont les mêmes dans les deux domaines
Quel que soit le domaine choisi, l’AD8 de l’EPSO commence par du raisonnement verbal, numérique et abstrait — et ce sont des seuils purs. Franchissez-les, ou rien de ce que vous avez écrit ne sera noté. Entraînement chronométré, au format EPSO, avec correction immédiate.
Ouvrir EU Testing → 25 premières questions gratuites · aucun compte nécessaireL’autre décision du formulaire : vos deux langues
Le concours AD8 de l’EPSO vous laisse choisir deux langues quelconques parmi les 24 langues officielles de l’UE — une connaissance approfondie (C1) de la langue 1 et une connaissance satisfaisante (B2) de la langue 2. Il n’y a aucune restriction à l’anglais, au français ou à l’allemand, et aucun avantage à déclarer une langue dans laquelle vous n’êtes pas à l’aise.
Ce qui compte, c’est quelle épreuve se déroule dans quelle langue, et c’est l’inverse de ce que la plupart des gens supposent :
| Épreuve | Langue |
|---|---|
| Raisonnement verbal, numérique et abstrait | Langue 1 |
| QCM propre au domaine — l’épreuve qui vous classe | Langue 2 |
| Épreuve écrite EUFTE sur des sujets UE | Langue 2 |
Votre épreuve technique et votre copie se passent toutes deux dans votre seconde langue. Si vous avez passé une carrière à lire la littérature de sécurité ou d’IA en anglais alors que votre langue maternelle est autre, l’anglais est très probablement votre langue 2 pour ce concours, quoi qu’en dise votre passeport. Lisez les deux annexes dans la langue que vous comptez déclarer avant de vous engager sur le formulaire.
Que faire pendant les cinq semaines
Les candidatures closent le 13 octobre. Dans l’ordre pratique :
- Lisez l’annexe II des deux domaines avant d’en cocher un. Cela prend vingt minutes et c’est le seul document qui décrive ce sur quoi vous seriez réellement évalué.
- Confrontez votre diplôme aux deux listes de disciplines de la section 3.3. Si vous tombez dans la catégorie « autre domaine », vérifiez si neuf années d’expérience depuis l’obtention du diplôme constituent un seuil que vous franchissez réellement.
- Rassemblez les pièces maintenant, pas en janvier. Certificats de travail avec dates exactes, contrats, diplômes portant la date de la décision finale de délivrance. La vérification d’admissibilité se fait sur pièces et, à ce moment-là, le domaine est figé.
- Entraînez-vous aux tests de raisonnement. Ils sont les mêmes dans les deux domaines, ils sont la première chose notée, et les échouer signifie que l’épreuve de domaine que vous avez préparée n’est même pas corrigée.
Pour le concours de bout en bout — le calendrier, les seuils de réussite, la façon dont la liste de réserve est constituée — voyez notre guide complet d’EPSO/AD/430/26. Pour la façon dont se déroule réellement une journée d’épreuves EPSO entièrement à distance et surveillée, voyez le guide du jour de l’épreuve. Et pour la structure dont ce concours hérite, notre guide du concours AD 7 en informatique couvre la même mécanique un grade en dessous.
Questions fréquentes
Puis-je postuler aux deux domaines dans le concours AD8 de l’EPSO ?
Non. L’avis d’EPSO/AD/430/26 dispose qu’un candidat ne peut postuler qu’à un seul domaine, et le choix est figé une fois passée la date limite de candidature du 13 octobre 2026. Il n’y a pas de second domaine de repli, et c’est pourquoi la décision mérite plus de réflexion que la plupart des candidats ne lui en accordent.
Combien de postes y a-t-il dans chaque domaine de l’AD8 de l’EPSO ?
L’EPSO recherche 240 lauréats dans le domaine 1, intelligence artificielle, et 254 dans le domaine 2, cybersécurité — 494 au total. La cybersécurité est la liste de réserve légèrement plus grande, mais les postes recherchés ne sont que la moitié du rapport : le nombre de candidatures par domaine ne sera connu que lorsque l’EPSO publiera la ventilation, quelques mois après la clôture.
L’exigence d’admissibilité de l’AD8 de l’EPSO est-elle plus élevée que celle de l’AD7 ?
Non. Bien qu’il soit d’un grade supérieur, EPSO/AD/430/26 exige exactement le même barème dégressif que le concours AD 7 en informatique du début 2026 : sept ans d’expérience pertinente après un diplôme de trois ans, six après un diplôme de quatre ans, cinq après un diplôme de cinq ans ou un diplôme avancé, et neuf si le diplôme relève d’un domaine sans rapport. Ce qui diffère à l’AD8, c’est la séniorité des fonctions, pas le seuil d’entrée.
Dans quel domaine de l’AD8 de l’EPSO est-il plus facile d’entrer ?
Dans aucun, au vu des chiffres publiés : les deux listes de réserve sont de taille quasi identique. Dans le concours AD 7 en informatique du début 2026, le rapport candidatures/postes variait d’environ un à six entre domaines, d’environ 3 pour 1 à environ 20 pour 1, de sorte que le domaine choisi peut compter davantage que la qualité de votre préparation. Ces rapports ne sont toutefois pas connaissables à l’avance, et c’est pourquoi la règle fiable consiste à choisir le domaine où votre expérience documentée est la plus solide.
Le domaine que je choisis influe-t-il sur les épreuves que je passe ?
Oui, et il influe sur la seule épreuve qui vous classe. Les tests de raisonnement verbal, numérique et abstrait sont identiques quel que soit le domaine choisi et constituent des seuils admis/non admis. Le QCM propre au domaine, de 30 questions, est spécifique à votre domaine, et lui seul produit le classement qui construit la liste de réserve. Choisir un domaine revient donc à choisir son programme.
Quelle que soit votre orientation, vérifiez chaque chiffre de cette page au regard de l’avis officiel — EPSO/AD/430/26, JO C/2026/4668 — avant de vous y fier. C’est le seul texte qui lie.