AI Act, EUs KI-forordning, er forventet å tre i kraft i Norge i løpet av sensommeren 2026. Her beskrives flere teknologier som utgjør en «høy risiko» og vil bli underlagt strenge krav til blant annet risikostyring og datahåndtering. En av disse er KI som muliggjør emosjonell gjenkjenning basert på biometriske data. Ved å analysere store mengder data – som regel data om adferd og ansiktsuttrykk, men også ting som blodtrykk og kortisolnivå – kan teknologien gjenkjenne for eksempel om en person er oppstemt eller nedtrykt. Slik KI utgjør en høy risiko for å avdekke sensitive persondata og for subtil manipulering av adferd.