Una watch-list è un insieme curato di identità di riferimento che un sistema biometrico confronta con input in tempo reale o registrati per produrre una corrispondenza o un avviso. Nel riconoscimento facciale, l'elenco può contenere immagini, template, alias o altri identificatori associati a persone di interesse. Il sistema non cerca nell'intera popolazione; verifica invece se un volto rilevato assomiglia a qualcuno già presente nell'elenco.
Le watch-list sono importanti perché definiscono sia la potenza sia il rischio del monitoraggio biometrico. Un elenco ristretto e ben governato può supportare indagini mirate o la sicurezza perimetrale. Un elenco troppo ampio o mantenuto male può generare falsi positivi, mancati abbinamenti o sorveglianza illegittima. Nelle implementazioni reali, i difensori dovrebbero controllare chi può aggiungere voci, verificare per quanto tempo le voci restano valide, registrare ogni modifica e controllare gli avvisi. Gli attaccanti possono cercare di avvelenare una watch-list con dati errati, abusare dell'accesso per espanderla o manipolare i registri circostanti e la pipeline di avvisi.