非法贷款并不一定需要身份证和人脸识别，而且这一过程存在极大的安全风险。以下是对这一问题的详细分析：
一. 非法贷款的身份验证方式
非法贷款的身份验证方式多样：非法贷款机构或平台可能采用多种手段进行身份验证，包括但不限于要求提供身份证信息、进行人脸识别等。然而，这些手段并不一定都是必要的，也并不意味着非法贷款就一定会采用这些方式。
非法贷款可能规避正规流程：非法贷款机构往往不受正规金融监管机构的约束，因此它们可能会采用一些非正规、甚至违法的手段来获取贷款，如伪造身份信息、利用技术手段绕过身份验证等。
二. 身份证和人脸识别在非法贷款中的安全性
存在信息泄露风险：在非法贷款过程中，如果要求提供身份证信息或进行人脸识别，那么这些信息很可能被非法机构或人员获取并滥用。身份证是唯一的身份代码，包含大量个人敏感信息，一旦泄露，将对个人隐私和财产安全构成严重威胁。
人脸识别技术并非万无一失：尽管人脸识别技术在提高身份验证准确性方面发挥了一定作用，但它并非绝对安全。黑客可以通过技术手段伪造人脸识别结果，绕过系统验证。此外，人脸识别技术还存在误判风险，照片的角度、面部表情、光线等因素都可能影响人脸识别算法的精准度。
三. 非法贷款的法律责任
非法放贷的法律责任：非法放贷是指违反国家金融管理规定，未经监管部门批准，以营利为目的，向社会不特定对象发放贷款的行为。根据相关法律法规，非法放贷可能触犯《刑法》第一百八十六条等条款，引发刑事、行政和民事责任。
身份证被盗用的法律责任：如果身份证被盗用进行非法贷款，那么盗用者及审查部门应承担相应的法律责任，而丢失证件者则不用承担任何责任。因此，如果发现身份证被盗用，应及时报警并联系相关金融机构进行处理。
四. 我的建议
加强个人信息保护：个人应妥善保管个人信息，避免将个人信息泄露给不法分子。在进行任何涉及个人信息的操作时，都应谨慎核实对方的身份和资质。
选择正规贷款渠道：如有贷款需求，应选择正规、有资质的金融机构或平台进行申请。这些机构或平台通常会有更完善的风险防控措施和更严格的身份验证流程。
提高法律意识：了解相关法律法规，增强法律意识。一旦发现个人信息被盗用或涉及非法贷款等违法行为，应及时报警并寻求法律帮助。
综上所述，非法贷款并不一定需要身份证和人脸识别，而且这一过程存在极大的安全风险。个人应加强个人信息保护意识，选择正规贷款渠道，并提高法律意识以防范相关风险。如有进一步需要，您可以继续咨询我。