当上市公司违法违规时，并不是直接处罚实际控股股东或法人，而是需要根据具体的违法情况、相关证据以及各相关人员的行为和过错来综合判断责任主体。以下从不同角度进行分析：
公司作为独立法律主体的责任：
- 上市公司作为一个独立的法人实体，当其违法违规时，首先会由公司本身承担相应的法律责任。这可能包括罚款、整改等行政处罚，甚至可能涉及刑事责任（如单位犯罪）。
法人（法定代表人）的责任：
- 法人是公司的法律代表，负责公司的日常运营和决策，并对外代表公司行使职权。
- 如果上市公司的违法行为是基于法定代表人的决策、指挥，或者法定代表人亲自实施了相关违法行为（如偷税漏税、非法经营等），那么法定代表人将需要承担相应的法律责任。这可能包括行政处罚、民事赔偿，甚至刑事处罚（如拘留、有期徒刑等）。
实际控股股东的责任：
- 实际控股股东作为公司的出资人或控制人，通常以其认缴的出资额或认购的股份为限对公司承担有限责任。
- 但在特定情况下，实际控股股东也可能被追究责任。例如，如果控股股东滥用公司法人独立地位和股东有限责任，如与公司财产混同、将公司资产用于个人事务等，严重损害公司债权人利益的，应当对公司债务承担连带责任。
- 另外，如果有证据证明实际控股股东参与了上市公司的违法活动策划、组织、实施等环节，或者对违法行为负有直接责任，那么控股股东也将需要承担相应的法律责任。
其他高管或直接责任人员的责任：
- 除了法人和实际控股股东外，上市公司的其他高管或直接责任人员也可能因违法行为而被追究责任。这取决于他们在违法行为中所起的作用、主观过错等因素。
法律建议：
- 对于上市公司而言，应建立健全的内部控制制度，确保公司运营合规，避免违法行为的发生。
- 对于法人和实际控股股东而言，应谨慎行使职权，避免滥用公司法人独立地位和股东有限责任，以免承担不必要的法律责任。
- 如果上市公司涉嫌违法违规，应及时咨询专业律师，了解相关法律责任和应对措施，以减轻或避免法律责任。
可能的法律后果：
- 如果上市公司被认定违法违规，可能面临罚款、整改、停牌等行政处罚，甚至可能涉及刑事责任。
- 法人和实际控股股东如果被认定对违法行为负有责任，可能面临行政处罚、民事赔偿、刑事处罚等法律后果。
总之，上市公司违法违规时，责任主体的认定是一个综合考量多方面因素的过程。如果有具体的法律问题或需要进一步的法律建议，可以直接向我咨询。