L'EPSO ha pubblicato il bando dell'EPSO/AD/430/26 l'8 settembre 2026, e il concorso AD8 dell'EPSO per amministratori in intelligenza artificiale e cibersicurezza è ora aperto. Le candidature chiudono il 13 ottobre 2026 a mezzogiorno, ora di Bruxelles. Prima che qualsiasi consiglio di preparazione conti, il bando chiede una decisione irreversibile: ci si può candidare a un solo settore.
La maggior parte dei candidati compie quella scelta in una novantina di secondi, d'istinto, partendo da un titolo professionale. Merita ben di più, perché in questo concorso AD8 dell'EPSO il settore che si barra determina l'unica prova che stila la graduatoria, l'elenco di ammissibilità con cui viene misurato il proprio titolo di studio e — stando ai dati dell'ultima tornata EPSO comparabile — le proprie probabilità di un fattore pari a circa sei.
Che cosa mette in gioco il concorso AD8 dell'EPSO
Queste cifre provengono dal bando stesso, pubblicato nella Gazzetta ufficiale con il riferimento C/2026/4668. Non sono proiezioni.
| Settore | Vincitori cercati |
|---|---|
| 1 — Intelligenza artificiale (IA) | 240 |
| 2 — Cibersicurezza | 254 |
| Totale | 494 |
494 posti fanno di questo uno dei concorsi per specialisti più ampi mai organizzati dall'EPSO. Per dare la misura: il concorso di audit del 2026 cercava 448 vincitori in un unico settore, e il concorso AD 7 per l'IT ne cercava tra 166 e 228 in ciascuno dei suoi quattro. Ciascuno dei due settori dell'AD8 è, da solo, un reclutamento più ampio di qualunque singolo settore di quel concorso informatico.
Il resto del quadro è comune a entrambi i settori. Il grado è AD 8, che nella tabella retributiva attualmente in vigore parte da 8.911,48 euro al mese di stipendio base, prima delle indennità — il grado d'ingresso per specialisti senior, spiegato accanto agli altri nella nostra guida alla scala dei gradi dell'UE. Le sedi sono Bruxelles, Lussemburgo e Strasburgo. Il documento d'identità va caricato con la candidatura entro il 13 ottobre; i documenti giustificativi non sono dovuti fino al 14 gennaio 2027, uno scarto che coglie regolarmente in fallo, in entrambe le direzioni.
Un settore, un solo colpo: che cosa determina davvero la scelta
Il bando è esplicito sulla restrizione: «Il presente bando di concorso riguarda due settori. Un candidato può candidarsi soltanto a uno di essi.» Ne discendono tre conseguenze, e solo la prima è ovvia.
Sceglie il programma. La prova a scelta multipla sul settore è specifica del settore scelto: 30 domande, 40 minuti, punteggio minimo 15 su 30. Il suo contenuto è tracciato dalle mansioni dell'allegato II del bando per quel settore, e i due allegati non hanno quasi nulla in comune.
Sceglie l'unica prova che stila la graduatoria. È il punto che sfugge alla maggior parte dei candidati. Le prove di ragionamento verbale, numerico e astratto sono sbarramenti idoneo/non idoneo. L'elaborato EUFTE su temi UE è uno sbarramento idoneo/non idoneo. Solo la prova a scelta multipla sul settore produce un punteggio che viene ordinato, e quella graduatoria è ciò che costruisce l'elenco di riserva. L'intera posizione competitiva poggia su 30 domande tratte dal settore scelto a ottobre.
Sceglie il metro con cui viene giudicato il titolo di studio. I due settori pubblicano elenchi diversi di aree di laurea ammesse. Una laurea inequivocabilmente pertinente in un settore può ricadere nella categoria «altra area» nell'altro — il che porta il requisito di esperienza da sette a nove anni.
Lo sbarramento di ammissibilità: scala identica, elenchi diversi
Ecco una constatazione che merita di essere detta con chiarezza, perché le congetture precedenti alla pubblicazione l'avevano sbagliata. Il concorso AD8 dell'EPSO chiede esattamente la stessa esperienza del concorso AD 7 per l'IT svolto all'inizio di quest'anno, pur essendo di un grado superiore:
| I tuoi studi | Esperienza pertinente richiesta |
|---|---|
| Studi universitari di almeno 3 anni, in un'area elencata | 7 anni |
| Studi universitari di almeno 4 anni, in un'area elencata (o un titolo avanzato in una di esse) | 6 anni |
| Studi universitari di almeno 5 anni, in un'area elencata (o un titolo avanzato in una di esse) | 5 anni |
| Studi universitari di almeno 3 anni, in qualsiasi altra area | 9 anni |
La scala è la stessa nei due settori, e l'esperienza deve essere stata acquisita dopo la data della decisione finale di rilascio del titolo. Ciò che cambia tra i due settori dell'AD8 è l'elenco delle aree che contano come «elencate» — ed è in quell'elenco che la scelta del settore può costare, silenziosamente, due anni in più.
Settore 1 — intelligenza artificiale
L'IA accetta quindici aree di laurea: l'IA stessa, linguistica computazionale, scienza dei dati, informatica o tecnologie dell'informazione, ingegneria elettrica o elettronica, telecomunicazioni, ingegneria del software, cibersicurezza o sicurezza delle informazioni, cloud computing, calcolo ad alte prestazioni, tecnologie quantistiche, sistemi informativi, statistica, matematica — e poi una clausola aperta per qualsiasi altra disciplina con un orientamento di studio sull'IA. Per usare la clausola aperta occorre dimostrare tale orientamento con una di tre cose: una specializzazione in IA formalmente riconosciuta e indicata sul diploma o sul certificato degli esami, insegnamenti di IA per almeno 30 CFU, oppure una tesi accademica sull'IA.
Quella clausola aperta è insolitamente generosa. Un economista, un fisico o un linguista la cui tesi verteva sull'apprendimento automatico rientra nello sbarramento dell'IA per la sola forza della tesi.
Settore 2 — cibersicurezza
La cibersicurezza è strutturata su tre livelli anziché su un unico elenco. Quattro aree qualificano senza condizioni: cibersicurezza, sicurezza delle informazioni o garanzia delle informazioni; ingegneria della sicurezza delle informazioni o della cibersicurezza; informatica forense e risposta agli incidenti; crittografia e gestione delle chiavi. Altre sedici aree qualificano a condizione che gli studi abbiano incluso un orientamento sulla sicurezza delle TIC — un ventaglio che va dall'ingegneria del software e dall'ingegneria delle reti fino all'audit informatico, alla gestione dei rischi e alla gestione dei progetti. Un terzo livello copre scienza dei dati, IA e apprendimento automatico, matematica applicata e statistica, anch'essi condizionati a un orientamento su sicurezza, crittografia, analisi del rischio o analisi di sicurezza.
Le regole di prova dell'«orientamento» sono le stesse tre dell'IA — un percorso formalmente designato, 30 CFU o una tesi — più una quarta che il settore dell'IA non offre: un articolo sottoposto a revisione paritaria in una rivista o negli atti di una conferenza attinenti alla cibersicurezza, pubblicato durante gli studi, con il candidato come autore o coautore.
Leggete i due sbarramenti l'uno accanto all'altro prima di barrare una casella. Un laureato in scienza dei dati si qualifica senza condizioni per l'IA ma solo condizionatamente per la cibersicurezza. Un ingegnere di rete si qualifica condizionatamente per la cibersicurezza e, nel settore dell'IA, possiede una laurea elencata in telecomunicazioni o in ingegneria del software che qualifica senza condizioni. Gli sbarramenti non sono simmetrici, e il bando è l'unico luogo che risolve la questione.
Che cosa sono davvero i due mestieri
L'allegato II del bando è la cosa più vicina a un programma che si possa ottenere, perché la prova sul settore è costruita a partire da esso. I due allegati descrivono carriere genuinamente diverse.
| Settore 1 — IA (3 categorie di mansioni) | Settore 2 — Cibersicurezza (5 categorie di mansioni) |
|---|---|
| Progettazione, realizzazione, validazione e gestione di soluzioni di IA end-to-end — architetture, MLOps, preparazione dei dati, decisioni make-or-buy, RAG, IA agentica, MCP | Gestione dei rischi e garanzia della sicurezza — quadri di rischio, modelli di maturità, test di penetrazione, revisioni della gestione delle identità e degli accessi, metriche |
| Governance, conformità e abilitazione dell'IA — il regolamento sull'intelligenza artificiale, valutazione e benchmarking del rischio dei modelli, spiegabilità, tracciabilità, alfabetizzazione all'IA | Architettura, progettazione e tecnologia — architettura di sicurezza, SIEM, XDR, CDR, AAA/IAM, PIM/PAM, codifica sicura, DevSecOps, crittografia |
| Elaborazione e applicazione delle politiche in materia di IA — sorveglianza tecnologica sull'ecosistema dell'IA per finalità generali, valutazione delle strategie di IA, rappresentanza dell'istituzione in qualità di esperto | Operazioni di sicurezza e risposta agli incidenti — monitoraggio, ricerca delle minacce, informatica forense e risposta agli incidenti, servizi SOC, red teaming, CSIRC |
| Governance, politiche e coordinamento — strategia, norme, conformità, audit, rappresentanza interistituzionale | |
| Sensibilizzazione, competenze e consulenza — campagne, formazione, firma elettronica e servizi fiduciari |
Due osservazioni che pesano sulla scelta. Il settore dell'IA è per un terzo politica — una delle sue tre categorie di mansioni riguarda esplicitamente l'elaborazione e l'applicazione delle politiche, che è una carriera a Bruxelles e non una carriera in un centro dati. Il settore della cibersicurezza è tecnicamente più ampio ma più operativo, e la sua categoria di governance premia chi ha gestito programmi e non soltanto chi ha costruito sistemi.
Che cosa dice l'ultima tornata EPSO sulle probabilità
I posti cercati sono solo metà di un rapporto. L'altra metà — quante persone si candidano a ciascun settore — non viene pubblicata se non mesi dopo la scadenza, sicché nessuno può dirvi oggi quale settore dell'AD8 sarà l'ingresso più agevole. Ciò che la tornata precedente può dirvi è quanto varia la risposta, e la risposta è: moltissimo.
| Concorso per specialisti 2026 / settore | Posti cercati | Candidature | Per posto |
|---|---|---|---|
| EPSO/AD/429/26 — Gestione di progetti TIC | 228 | 4.436 | ≈19 |
| EPSO/AD/428/26 — Audit | 448 | 7.025 | ≈16 |
| EPSO/AD/429/26 — Scienza dei dati | 184 | 1.925 | ≈10 |
| EPSO/AD/429/26 — Infrastrutture TIC | 204 | 1.085 | ≈5 |
| EPSO/AD/429/26 — Cloud e reti | 166 | 548 | ≈3 |
I posti cercati provengono dai bandi di concorso. I conteggi delle candidature provengono dai grafici per nazionalità pubblicati dall'EPSO il 1º settembre 2026; l'EPSO non ha pubblicato totali per settore, quindi queste sono somme nostre delle barre di quei grafici. Consideratele prossime al vero, non esatte.
All'interno di un unico concorso, svolto nello stesso giorno, con le stesse regole, il rapporto è andato da circa tre candidature per posto a circa diciannove. I candidati di cloud e reti hanno affrontato un concorso sei volte più clemente di quello dei candidati di gestione di progetti TIC — e nulla nella loro preparazione lo ha determinato. È stata la casella che hanno barrato.
La conclusione onesta è dunque scomoda: il fattore singolo più importante per il vostro esito potrebbe essere qualcosa che non potete osservare nel momento in cui dovete decidere. È un argomento a favore dell'umiltà nelle strategie di scelta del settore, non dell'astuzia. Il che porta alla regola che invece funziona.
La regola che batte l'intuizione
Scegliete il settore in cui la vostra esperienza documentata è più solida, non quello che sembra meno affollato. Tre ragioni, tutte meccaniche e non motivazionali.
La prima è che l'esperienza viene verificata, non dichiarata. La verifica di ammissibilità confronta le vostre dichiarazioni con i documenti che caricherete entro il 14 gennaio 2027, e l'esperienza deve essere pertinente al settore scelto. Un'esperienza forzata nel settore prescelto non è soltanto debole: può essere disconosciuta, e l'esperienza disconosciuta può portarvi interamente al di sotto della soglia di sette, sei, cinque o nove anni. Un candidato che si colloca bene in graduatoria e poi non supera la verifica di ammissibilità non ottiene nulla.
La seconda è la prova da 30 domande. È tratta dalle mansioni del vostro settore, e 40 minuti non bastano per ragionare fino a risposte che non si conoscono già. Una familiarità profonda vale qui più di qualsiasi stima sull'affollamento.
La terza è che il taglio della graduatoria è più stretto di quanto suggerisca il numero di copertina. L'EPSO valuta l'elaborato EUFTE e svolge la verifica di ammissibilità solo per i candidati presi in ordine decrescente della graduatoria della prova sul settore, in linea di principio non oltre 1,5 volte il numero di posti cercati. Si tratta di circa 360 candidati per l'IA e circa 381 per la cibersicurezza. Chiunque si trovi sotto quella linea si ferma lì: il suo elaborato non viene mai letto e la sua ammissibilità non viene mai verificata, qualunque altra cosa abbia fatto.
Le prove di ragionamento sono le stesse nei due settori
Qualunque settore scegliate, l'AD8 dell'EPSO si apre con ragionamento verbale, numerico e astratto — e sono sbarramenti puri. O li superate, o nulla di ciò che avete scritto viene valutato. Esercizi a tempo, in stile EPSO, con riscontro immediato.
Apri EU Testing → Prime 25 domande gratis · nessun account richiestoL'altra decisione sul modulo: le vostre due lingue
Il concorso AD8 dell'EPSO consente di scegliere due lingue qualsiasi fra le 24 ufficiali dell'UE — una conoscenza approfondita (C1) della lingua 1 e una conoscenza soddisfacente (B2) della lingua 2. Non c'è alcuna restrizione a inglese, francese o tedesco, e non c'è alcun vantaggio nell'indicare una lingua in cui non ci si trovi a proprio agio.
Ciò che conta è quale prova si svolge in quale lingua, ed è il contrario di quanto la maggior parte delle persone presume:
| Prova | Lingua |
|---|---|
| Ragionamento verbale, numerico e astratto | Lingua 1 |
| Scelta multipla sul settore — la prova che stila la graduatoria | Lingua 2 |
| Elaborato EUFTE su temi UE | Lingua 2 |
La vostra prova tecnica e il vostro elaborato si sostengono entrambi nella seconda lingua. Se avete passato una carriera a leggere letteratura di sicurezza o di IA in inglese mentre la vostra lingua madre è un'altra, l'inglese è molto probabilmente la vostra lingua 2 per questo concorso, qualunque cosa dica il passaporto. Leggete i due allegati nella lingua che intendete indicare prima di impegnarvi sul modulo.
Che cosa fare nelle cinque settimane
Le candidature chiudono il 13 ottobre. In ordine pratico:
- Leggete l'allegato II di entrambi i settori prima di barrarne uno. Richiede venti minuti ed è l'unico documento che descrive ciò su cui sareste effettivamente valutati.
- Confrontate il vostro titolo con entrambi gli elenchi di aree della sezione 3.3. Se ricadete nel gruppo «altra area», verificate se nove anni di esperienza dalla laurea sono una soglia che superate davvero.
- Raccogliete le prove adesso, non a gennaio. Certificati di lavoro con date esatte, contratti, diplomi con la data della decisione finale di rilascio. La verifica di ammissibilità si fa sui documenti e, a quel punto, il settore è ormai fissato.
- Esercitatevi sulle prove di ragionamento. Sono le stesse nei due settori, sono la prima cosa a essere valutata, e non superarle significa che la prova sul settore per cui vi siete preparati non viene nemmeno corretta.
Per il concorso dall'inizio alla fine — il calendario, i punteggi minimi, come si costruisce l'elenco di riserva — vedete la nostra guida completa all'EPSO/AD/430/26. Per come si svolge davvero una giornata di prove EPSO interamente a distanza e sorvegliata, vedete la guida al giorno della prova. E per la struttura che questo concorso eredita, la nostra guida al concorso AD 7 per l'IT copre lo stesso meccanismo un grado più in basso.
Domande frequenti
Posso candidarmi a entrambi i settori nel concorso AD8 dell'EPSO?
No. Il bando dell'EPSO/AD/430/26 stabilisce che un candidato può candidarsi a un solo settore, e la scelta è fissata una volta trascorso il termine di candidatura del 13 ottobre 2026. Non esiste un secondo settore su cui ripiegare, ed è per questo che la decisione merita più riflessione di quanta la maggior parte dei candidati le dedichi.
Quanti posti ci sono in ciascun settore dell'AD8 dell'EPSO?
L'EPSO cerca 240 vincitori nel settore 1, intelligenza artificiale, e 254 nel settore 2, cibersicurezza — 494 in totale. La cibersicurezza è l'elenco di riserva leggermente più ampio, ma i posti cercati sono solo metà del rapporto: il numero di candidature per settore non sarà noto finché l'EPSO non pubblicherà la ripartizione, alcuni mesi dopo la scadenza.
Il requisito di ammissibilità dell'AD8 dell'EPSO è più alto di quello dell'AD7?
No. Pur essendo di un grado superiore, l'EPSO/AD/430/26 chiede esattamente la stessa scala mobile del concorso AD 7 per l'IT di inizio 2026: sette anni di esperienza pertinente dopo una laurea triennale, sei dopo una quadriennale, cinque dopo una quinquennale o un titolo avanzato, e nove se la laurea è in un'area non correlata. Ciò che cambia nell'AD8 è la seniority delle mansioni, non la soglia d'ingresso.
In quale settore dell'AD8 dell'EPSO è più facile entrare?
In nessuno dei due, stando alle cifre pubblicate: i due elenchi di riserva sono quasi della stessa dimensione. Nel concorso AD 7 per l'IT svolto all'inizio del 2026 il rapporto candidature-posti variava di circa sei volte tra i settori, da circa 3 a 1 fino a circa 20 a 1, sicché il settore che scegliete può contare più di quanto bene vi preparate. Quei rapporti non sono però conoscibili in anticipo, ed è per questo che la regola affidabile è scegliere il settore in cui la vostra esperienza documentata è più solida.
Il settore che scelgo incide sulle prove che sostengo?
Sì, e incide sull'unica prova che stila la graduatoria. Le prove di ragionamento verbale, numerico e astratto sono identiche qualunque settore si scelga e sono sbarramenti idoneo/non idoneo. La prova a scelta multipla sul settore, da 30 domande, è specifica del vostro settore, e solo essa produce la graduatoria che costruisce l'elenco di riserva. Scegliere un settore significa quindi scegliere il proprio programma.
In qualunque direzione andiate, verificate ogni cifra qui riportata rispetto al bando ufficiale — EPSO/AD/430/26, GU C/2026/4668 — prima di farvi affidamento. È l'unico testo che vincola.