O EPSO publicou o anúncio do EPSO/AD/430/26 a 8 de setembro de 2026, e o concurso AD8 do EPSO para administradores em inteligência artificial e cibersegurança está agora aberto. As candidaturas fecham a 13 de outubro de 2026 ao meio-dia, hora de Bruxelas. Antes de qualquer conselho de preparação importar, o anúncio pede-lhe uma decisão irreversível: só pode candidatar-se a um domínio.
A maioria dos candidatos faz essa escolha em cerca de noventa segundos, por instinto, a partir de um título de função. Merece bastante mais, porque neste concurso AD8 do EPSO o domínio que assinala determina a única prova que o classifica, a lista de elegibilidade contra a qual o seu diploma é medido e — pelo que mostra a última ronda comparável do EPSO — as suas probabilidades por um fator de cerca de seis.
O que o concurso AD8 do EPSO põe em cima da mesa
Estes números vêm do próprio anúncio, publicado no Jornal Oficial com a referência C/2026/4668. Não são projeções.
| Domínio | Aprovados procurados |
|---|---|
| 1 — Inteligência artificial (IA) | 240 |
| 2 — Cibersegurança | 254 |
| Total | 494 |
494 lugares fazem deste um dos maiores concursos de especialistas que o EPSO organizou. Para dar escala: o concurso de auditoria de 2026 procurou 448 num único domínio, e o concurso AD 7 de TI procurou entre 166 e 228 em cada um dos seus quatro. Cada um dos dois domínios do AD8 é, por si só, um recrutamento maior do que qualquer domínio isolado daquele concurso de TI.
O resto do enquadramento é comum aos dois domínios. O grau é AD 8, que na tabela salarial em vigor começa em 8.911,48 euros por mês de vencimento-base, antes de subsídios — o grau de entrada para especialistas séniores, explicado ao lado dos outros no nosso guia sobre a escala de graus da UE. Os lugares são em Bruxelas, no Luxemburgo e em Estrasburgo. O documento de identificação é devido com a candidatura a 13 de outubro; os documentos comprovativos só são devidos a 14 de janeiro de 2027, um intervalo que apanha regularmente as pessoas nos dois sentidos.
Um domínio, uma tentativa: o que a escolha determina de facto
O anúncio é claro quanto à restrição — «O presente anúncio de concurso abrange dois domínios. Um candidato só pode candidatar-se a um deles.» Daí decorrem três consequências, e só a primeira é óbvia.
Escolhe o seu programa. A prova de escolha múltipla do domínio é específica do domínio que escolheu: 30 perguntas, 40 minutos, nota mínima 15 em 30. O seu conteúdo é mapeado pelas funções do anexo II do anúncio para o seu domínio, e esses dois anexos quase nada têm em comum.
Escolhe a única prova que o classifica. É este o ponto que a maioria dos candidatos não vê. As provas de raciocínio verbal, numérico e abstrato são barreiras de aprovado/reprovado. A redação EUFTE sobre temas da UE é uma barreira de aprovado/reprovado. Só a escolha múltipla do domínio produz uma pontuação que é ordenada, e é essa ordenação que constrói a lista de reserva. Toda a sua posição competitiva assenta em 30 perguntas retiradas do domínio que escolheu em outubro.
Escolhe o critério pelo qual o seu diploma é julgado. Os dois domínios publicam listas diferentes de áreas de diploma aceites. Um diploma inequivocamente relevante num domínio pode cair na categoria «outra área» no outro — o que faz subir a exigência de experiência de sete para nove anos.
A barreira de elegibilidade: escala idêntica, listas diferentes
Eis uma conclusão que vale a pena dizer com clareza, porque os palpites anteriores à publicação erraram. O concurso AD8 do EPSO exige exatamente a mesma experiência que o concurso AD 7 de TI realizado no início deste ano, apesar de ser um grau acima:
| A sua formação | Experiência relevante exigida |
|---|---|
| Estudos universitários de pelo menos 3 anos, numa área listada | 7 anos |
| Estudos universitários de pelo menos 4 anos, numa área listada (ou um grau avançado numa delas) | 6 anos |
| Estudos universitários de pelo menos 5 anos, numa área listada (ou um grau avançado numa delas) | 5 anos |
| Estudos universitários de pelo menos 3 anos, em qualquer outra área | 9 anos |
A escala é a mesma nos dois domínios, e a experiência tem de ter sido adquirida após a data da decisão final de atribuição do diploma. O que difere entre os dois domínios do AD8 é a lista de áreas que conta como «listada» — e é nessa lista que a escolha do domínio lhe pode custar, discretamente, dois anos a mais.
Domínio 1 — inteligência artificial
A IA aceita quinze áreas de diploma: a própria IA, linguística computacional, ciência de dados, informática ou tecnologias da informação, engenharia eletrotécnica ou eletrónica, telecomunicações, engenharia de software, cibersegurança ou segurança da informação, computação em nuvem, computação de alto desempenho, tecnologias quânticas, sistemas de informação, estatística, matemática — e depois uma cláusula aberta para qualquer outra disciplina com um foco de estudo em IA. Para usar a cláusula aberta tem de comprovar esse foco com uma de três coisas: uma especialização em IA formalmente reconhecida e indicada no diploma ou no certificado de notas, unidades curriculares de IA no valor de pelo menos 30 ECTS, ou uma tese académica sobre IA.
Essa cláusula aberta é invulgarmente generosa. Um economista, um físico ou um linguista cuja tese tenha sido sobre aprendizagem automática está dentro da barreira da IA apenas pela força da tese.
Domínio 2 — cibersegurança
A cibersegurança está estruturada em três níveis e não numa lista única. Quatro áreas qualificam sem condições: cibersegurança, segurança da informação ou garantia da informação; engenharia de segurança da informação ou de cibersegurança; análise forense digital e resposta a incidentes; criptografia e gestão de chaves. Outras dezasseis áreas qualificam desde que os estudos tenham incluído um foco em segurança das TIC — um leque que vai da engenharia de software e da engenharia de redes até à auditoria informática, à gestão de riscos e à gestão de projetos. Um terceiro nível abrange ciência de dados, IA e aprendizagem automática, matemática aplicada e estatística, também condicionado a um foco em segurança, criptografia, análise de risco ou análise de segurança.
As regras de prova do «foco» são as mesmas três da IA — uma especialização designada, 30 ECTS ou uma tese — mais uma quarta que o domínio da IA não oferece: um artigo revisto por pares numa revista ou em atas de conferência relacionadas com cibersegurança, publicado durante os estudos, tendo-o como autor ou coautor.
Leia essas duas barreiras lado a lado antes de assinalar uma casa. Um licenciado em ciência de dados qualifica-se sem condições para IA, mas apenas condicionalmente para cibersegurança. Um engenheiro de redes qualifica-se condicionalmente para cibersegurança e, no domínio da IA, tem um diploma listado de telecomunicações ou de engenharia de software que qualifica sem condições. As barreiras não são simétricas, e o anúncio é o único sítio que resolve a questão.
O que são de facto os dois lugares
O anexo II do anúncio é o mais próximo de um programa que vai conseguir, porque a prova do domínio é construída a partir dele. Os dois anexos descrevem carreiras genuinamente diferentes.
| Domínio 1 — IA (3 categorias de funções) | Domínio 2 — Cibersegurança (5 categorias de funções) |
|---|---|
| Conceção, construção, validação e operação de soluções de IA de ponta a ponta — arquiteturas, MLOps, preparação de dados, decisões de construir/comprar, RAG, IA agêntica, MCP | Gestão de riscos e garantia de segurança — quadros de risco, modelos de maturidade, testes de intrusão, revisões de gestão de identidades e acessos, métricas |
| Governação, conformidade e capacitação em IA — o regulamento sobre inteligência artificial, avaliação e aferição do risco dos modelos, explicabilidade, rastreabilidade, literacia em IA | Arquitetura, conceção e tecnologia — arquitetura de segurança, SIEM, XDR, CDR, AAA/IAM, PIM/PAM, programação segura, DevSecOps, criptografia |
| Elaboração e aplicação de políticas de IA — vigilância tecnológica sobre o ecossistema da IA de uso geral, avaliação de estratégias de IA, representação da instituição como perito | Operações de segurança e resposta a incidentes — monitorização, caça a ameaças, análise forense e resposta a incidentes, serviços de SOC, red teaming, CSIRC |
| Governação, política e coordenação — estratégia, normas, conformidade, auditorias, representação interinstitucional | |
| Sensibilização, competências e aconselhamento — campanhas, formação, assinatura eletrónica e serviços de confiança |
Duas observações que contam para a escolha. O domínio da IA é um terço política — uma das suas três categorias de funções é explicitamente sobre elaboração e aplicação de políticas, o que é uma carreira em Bruxelas e não uma carreira num centro de dados. O domínio da cibersegurança é tecnicamente mais amplo mas mais operacional, e a sua categoria de governação recompensa quem geriu programas e não apenas quem construiu sistemas.
O que a última ronda do EPSO diz sobre as probabilidades
Os lugares procurados são apenas metade de um rácio. A outra metade — quantas pessoas se candidatam a cada domínio — só é publicada meses depois do prazo, pelo que ninguém lhe pode dizer hoje qual dos domínios do AD8 será a entrada mais fácil. O que a ronda anterior lhe pode dizer é o quanto a resposta varia, e a resposta é: bastante.
| Concurso de especialistas de 2026 / domínio | Lugares procurados | Candidaturas | Por lugar |
|---|---|---|---|
| EPSO/AD/429/26 — Gestão de projetos TIC | 228 | 4.436 | ≈19 |
| EPSO/AD/428/26 — Auditoria | 448 | 7.025 | ≈16 |
| EPSO/AD/429/26 — Ciência de dados | 184 | 1.925 | ≈10 |
| EPSO/AD/429/26 — Infraestruturas TIC | 204 | 1.085 | ≈5 |
| EPSO/AD/429/26 — Nuvens e redes | 166 | 548 | ≈3 |
Os lugares procurados vêm dos anúncios de concurso. As contagens de candidaturas vêm dos gráficos por nacionalidade que o EPSO publicou a 1 de setembro de 2026; o EPSO não publicou totais por domínio, pelo que estas são somas nossas das barras desses gráficos. Trate-as como aproximadas, não exatas.
Dentro de um mesmo concurso, realizado no mesmo dia, ao abrigo das mesmas regras, o rácio foi de cerca de três candidaturas por lugar a cerca de dezanove. Os candidatos a nuvens e redes enfrentaram um concurso seis vezes mais suave do que os candidatos a gestão de projetos TIC — e nada na sua preparação causou isso. Foi a casa que assinalaram.
A conclusão honesta é, portanto, incómoda: o maior fator isolado no seu resultado pode ser algo que não consegue observar no momento em que tem de decidir. Isso é um argumento a favor da humildade quanto a estratégias de escolha de domínio, não a favor da esperteza. O que leva à regra que funciona.
A regra que bate o palpite
Escolha o domínio onde a sua experiência documentada é mais forte, não o domínio que parece menos concorrido. Três razões, todas mecânicas e não motivacionais.
A primeira é que a experiência é verificada, não declarada. A verificação de elegibilidade confronta as suas declarações com os documentos que carregar até 14 de janeiro de 2027, e a experiência tem de ser relevante para o domínio que escolheu. Experiência que seja um esticão no domínio escolhido não é apenas fraca — pode ser desconsiderada, e experiência desconsiderada pode deixá-lo inteiramente abaixo do limiar de sete, seis, cinco ou nove anos. Um candidato que fica bem classificado e depois chumba na verificação de elegibilidade não leva nada.
A segunda é a prova de 30 perguntas. É retirada das funções do seu domínio, e 40 minutos não chegam para raciocinar até respostas que já não se saibam. A familiaridade profunda vale aqui mais do que qualquer estimativa de concorrência.
A terceira é que o corte da classificação é mais apertado do que o número da manchete sugere. O EPSO pontua a redação EUFTE e faz a verificação de elegibilidade apenas para os candidatos tomados por ordem decrescente da classificação da prova do domínio, em princípio até 1,5 vezes o número de lugares procurados. Isso são cerca de 360 candidatos em IA e cerca de 381 em cibersegurança. Todos os que ficam abaixo dessa linha param aí — a redação nunca é lida e a elegibilidade nunca é verificada, independentemente do que mais tenham feito.
As provas de raciocínio são as mesmas nos dois domínios
Escolha o domínio que escolher, o AD8 do EPSO abre com raciocínio verbal, numérico e abstrato — e são barreiras puras. Ou as passa, ou nada do que escreveu é pontuado. Prática cronometrada, ao estilo do EPSO, com correção imediata.
Abrir o EU Testing → Primeiras 25 perguntas gratuitas · sem necessidade de contaA outra decisão do formulário: as suas duas línguas
O concurso AD8 do EPSO permite-lhe escolher quaisquer duas das 24 línguas oficiais da UE — um conhecimento profundo (C1) da língua 1 e um conhecimento satisfatório (B2) da língua 2. Não há restrição a inglês, francês ou alemão, e não há vantagem nenhuma em indicar uma língua em que não esteja à vontade.
O que importa é qual prova decorre em que língua, e é o contrário do que a maioria das pessoas assume:
| Prova | Língua |
|---|---|
| Raciocínio verbal, numérico e abstrato | Língua 1 |
| Escolha múltipla do domínio — a prova que o classifica | Língua 2 |
| Redação EUFTE sobre temas da UE | Língua 2 |
A sua prova técnica e a sua redação são ambas feitas na segunda língua. Se passou uma carreira a ler literatura de segurança ou de IA em inglês enquanto a sua língua materna é outra, o inglês é muito provavelmente a sua língua 2 neste concurso, diga o que disser o seu passaporte. Leia os dois anexos na língua que tenciona indicar antes de se comprometer no formulário.
O que fazer nas cinco semanas
As candidaturas fecham a 13 de outubro. Por ordem prática:
- Leia o anexo II dos dois domínios antes de assinalar qualquer um. Leva vinte minutos e é o único documento que descreve aquilo sobre que seria efetivamente avaliado.
- Compare o seu diploma com as duas listas de áreas da secção 3.3. Se cair no balde da «outra área», verifique se nove anos de experiência desde a conclusão é um limiar que de facto cumpre.
- Reúna as provas agora, não em janeiro. Certificados de trabalho com datas exatas, contratos, diplomas com a data da decisão final de atribuição. A verificação de elegibilidade faz-se contra documentos e, nessa altura, o domínio já está fixado.
- Pratique as provas de raciocínio. São as mesmas nos dois domínios, são a primeira coisa a ser pontuada, e reprová-las significa que a prova do domínio para que se preparou nem sequer é corrigida.
Para o concurso de ponta a ponta — o calendário, as notas mínimas, como se constrói a lista de reserva — veja o nosso guia completo do EPSO/AD/430/26. Para saber como decorre na prática um dia de provas do EPSO totalmente à distância e sob supervisão, veja o guia do dia da prova. E para a estrutura que este concurso herda, o nosso guia do concurso AD 7 de TI cobre a mesma mecânica um grau abaixo.
Perguntas frequentes
Posso candidatar-me aos dois domínios no concurso AD8 do EPSO?
Não. O anúncio do EPSO/AD/430/26 estabelece que um candidato só se pode candidatar a um domínio, e a escolha fica fixada assim que passar o prazo de candidatura, 13 de outubro de 2026. Não há um segundo domínio a que recorrer, e é por isso que a decisão merece mais reflexão do que a maioria dos candidatos lhe dá.
Quantos lugares há em cada domínio do AD8 do EPSO?
O EPSO procura 240 aprovados no domínio 1, inteligência artificial, e 254 no domínio 2, cibersegurança — 494 no total. A cibersegurança é a lista de reserva ligeiramente maior, mas os lugares procurados são apenas metade do rácio: o número de candidaturas por domínio só será conhecido quando o EPSO publicar a repartição, alguns meses depois do prazo.
A exigência de elegibilidade do AD8 do EPSO é mais alta do que a do AD7?
Não. Apesar de ser um grau acima, o EPSO/AD/430/26 exige exatamente a mesma escala móvel que o concurso AD 7 de TI do início de 2026: sete anos de experiência relevante após um diploma de três anos, seis após um diploma de quatro anos, cinco após um diploma de cinco anos ou um grau avançado, e nove se o diploma for de uma área não relacionada. O que difere no AD8 é a senioridade das funções, não a barreira de entrada.
Em que domínio do AD8 do EPSO é mais fácil entrar?
Em nenhum, pelos números publicados — as duas listas de reserva têm quase o mesmo tamanho. No concurso AD 7 de TI realizado no início de 2026, o rácio de candidaturas por lugar variou cerca de seis vezes entre domínios, de cerca de 3 para 1 até cerca de 20 para 1, pelo que o domínio que escolher pode importar mais do que o quão bem se preparar. Esses rácios não são, porém, conhecíveis com antecedência, e é por isso que a regra fiável é escolher o domínio onde a sua experiência documentada é mais forte.
O domínio que escolher afeta as provas que faço?
Sim, e afeta a única prova que o classifica. As provas de raciocínio verbal, numérico e abstrato são idênticas qualquer que seja o domínio escolhido e são barreiras de aprovado/reprovado. A escolha múltipla do domínio, com 30 perguntas, é específica do seu domínio, e só ela produz a classificação que constrói a lista de reserva. Escolher um domínio é, portanto, escolher o seu programa de estudo.
Seja qual for o caminho, confirme cada número aqui apresentado contra o anúncio oficial — EPSO/AD/430/26, JO C/2026/4668 — antes de se basear nele. É o único texto que vincula.