小微企业法人上传身份证刷脸后，贷款不能被诈骗分子直接转移走。但小微企业法人仍需警惕个人信息泄露和滥用的风险。以下是对此问题的详细分析：
一. 刷脸实名认证的法律效力与贷款流程
刷脸实名认证的法律效力：刷脸实名认证是验证个人身份的一种手段，其法律效力在于确认操作人的真实身份。然而，仅仅通过刷脸实名认证并不能直接授权他人进行网贷操作。根据《中华人民共和国民法典》的相关规定，行为人没有代理权、超越代理权或者代理权终止后，仍然实施代理行为，且未经被代理人追认的，对被代理人不发生效力。因此，如果他人利用你的刷脸实名认证信息进行网贷操作，而你没有对此进行追认，那么该网贷行为对你没有法律效力。
贷款流程：贷款机构在审批贷款时，除了进行实名认证外，还需要进行一系列的资质核验、个人签字等活动。这意味着，即使诈骗分子获取了小微企业法人的刷脸实名认证信息，也无法直接转移贷款。贷款机构会要求本人提交贷款申请，并进行严格的审核流程。
二. 个人信息泄露的风险与防范
风险：一旦小微企业法人的刷脸实名认证信息被不法分子获取，他们可能会尝试利用这些信息进行网贷申请或其他非法活动。这种风险主要来自于个人信息的泄露和滥用。
防范：为了防范这种风险，小微企业法人应当妥善保护自己的个人信息，避免将身份证照片、刷脸实名认证视频等敏感信息泄露给不可信的人或机构。如果发现自己的个人信息被泄露或滥用，应立即报警并联系相关金融机构进行说明和申诉。
三. 法律对诈骗行为的打击
根据《中华人民共和国刑法》的相关规定，诈骗公私财物、数额较大的行为将受到法律的严厉制裁。这包括利用他人的刷脸实名认证信息进行网贷诈骗的行为。因此，如果小微企业法人遭遇网贷诈骗，应积极向公安机关报案，配合警方调查取证，以便尽快追回损失并惩治犯罪分子。
我的建议：小微企业法人在进行贷款等金融活动时，务必选择正规的贷款机构，并严格按照贷款流程进行操作。同时，要加强个人信息的保护意识，避免将敏感信息泄露给不可信的人或机构。如有进一步需要，您可以继续咨询我。