线上贷款合同仅扫脸而未签字，合同效力需分情况讨论，具体如下：

1. 若扫脸行为被认定为有效身份核验及意思表示方式：

   • 在部分线上贷款场景中，金融机构会采用生物识别技术（如扫脸）作为身份验证手段，并结合其他电子认证方式（如短信验证码、电子签名等）来确认借款人的身份及借款意愿。
   • 若扫脸过程严格遵循了相关法律法规对于电子认证的要求，且能够确保是借款人本人操作，同时金融机构能够提供完整的电子数据证据链（包括扫脸记录、贷款申请流程、合同内容等），那么该扫脸行为可能被视为具有与签字同等的法律效力，合同因此成立并生效。

2. 若扫脸行为无法单独构成有效意思表示：

   • 签字作为传统的意思表示方式，在法律上具有明确的证明效力。若线上贷款合同中仅依赖扫脸作为身份验证，而未采用其他辅助手段（如电子签名）来明确借款人的借款意愿，则可能因缺乏明确的书面意思表示而面临合同效力争议。
   • 在此情况下，若借款人否认贷款合同的存在或提出异议，金融机构可能难以仅凭扫脸记录来证明合同的成立和生效，从而面临法律风险。

3. 法律法规及监管要求的影响：

   • 根据《中华人民共和国电子签名法》等相关法律法规，电子签名与手写签名或者盖章具有同等的法律效力。但电子签名需满足一定的条件，如能够识别签名人身份、表明签名人认可内容等。
   • 若扫脸行为被监管机构或法院认定为不符合电子签名的要求，或者无法达到与签字同等的证明效力，则可能影响线上贷款合同的法律效力。

建议：

• 对于借款人而言，在签订线上贷款合同时，应仔细阅读合同条款，确保了解并同意合同内容。若对合同效力或扫脸等身份验证方式有疑问，应及时向金融机构咨询或寻求法律帮助。
• 对于金融机构而言，应完善线上贷款流程，采用符合法律法规要求的电子认证方式（如电子签名）来确保合同的成立和生效。同时，应妥善保存相关电子数据证据链，以应对可能的法律争议。

如有任何疑问或需要进一步的法律帮助，请随时向我咨询。