Le micro-espressioni sono movimenti facciali molto brevi, spesso della durata di solo una frazione di secondo, che possono suggerire emozioni come sorpresa, disagio o esitazione. Nei sistemi di sicurezza e di "IA emotiva", vengono trattate come segnali deboli per l'inferenza, non come prova di ciò che una persona prova realmente. Poiché sono sottili e dipendono dal contesto, sono facili da interpretare male e possono generare una falsa sicurezza.
Nella sicurezza informatica, le micro-espressioni sono importanti perché possono essere raccolte e analizzate in sistemi di sorveglianza, di assistenza clienti e di interazione basata su video. Gli aggressori possono cercare di usarle per valutare stress, resistenza o fiducia durante il social engineering o le chiamate truffa, mentre i difensori dovrebbero essere cauti con qualsiasi modello che sostenga di inferire l'intento dai soli volti. Le buone pratiche includono il consenso informato, una rigorosa minimizzazione dei dati, chiari limiti di finalità e la revisione umana per le decisioni che incidono sugli utenti. Trattare le micro-espressioni come input a bassa affidabilità aiuta a prevenire manipolazioni e abusi di potere.