Il riconoscimento dell'affetto è l'inferenza automatizzata dello stato emotivo a partire da segnali come espressione facciale, tono di voce, modelli di parlato, postura o altri comportamenti. Non misura direttamente i sentimenti; classifica indizi osservabili e produce una stima approssimativa, che può essere errata o eccessivamente sicura di sé. Nella sicurezza informatica, questo è importante perché questi sistemi elaborano dati biometrici e comportamentali sensibili, spesso all'interno di prodotti che gestiscono anche controlli di identità, registrazioni e profilazione degli utenti.
Gli aggressori possono abusare del riconoscimento dell'affetto per rendere più persuasivo il social engineering, adattando gli script di truffa allo stress apparente, all'esitazione o alla fiducia della vittima. I difensori possono usarlo per la moderazione della sicurezza, il triage dell'assistenza clienti o il rilevamento delle frodi, ma l'output dovrebbe essere trattato come un segnale probabilistico, non come un fatto. Una buona pratica di sicurezza richiede consenso esplicito, conservazione limitata, controlli rigorosi sui fornitori e cautela quando l'inferenza delle emozioni viene combinata con l'analisi del volto o della voce.