Il riconoscimento delle emozioni è un sistema che cerca di inferire lo stato emotivo, il livello di stress o l'intento di una persona da segnali osservati come espressioni facciali, voce, testo o postura. Non misura direttamente l'emozione; applica modelli statistici ai modelli presenti nei dati e produce una stima basata su probabilità. Questi sistemi sono spesso costruiti con analisi multimodale, combinando input audio, visivi e linguistici per aumentare la fiducia nel risultato.
Nella sicurezza informatica, il riconoscimento delle emozioni è importante perché può essere usato per il monitoraggio, la profilazione e la persuasione. I difensori possono impiegarlo nell'analisi dell'assistenza clienti o nella formazione, ma anche gli aggressori possono sfruttarlo nell'ingegneria sociale, adattando phishing, chiamate vocali deepfake o interazioni con chatbot all'umore del bersaglio. I principali rischi sono l'inferenza errata, la sorveglianza nascosta e l'abuso di dati comportamentali sensibili. Controlli efficaci includono il consenso, la limitazione delle finalità, il controllo degli accessi, limiti di conservazione e un'attenta valutazione di opportunità sull'uso stesso del sistema.