未经发改部门备案且未经供电企业许可私自并网光伏发电项目，属于违法行为，可能面临行政处罚、民事赔偿甚至刑事责任，具体处罚需结合违法情节、危害后果及地方性法规综合判定。以下从法律定性、处罚依据、责任类型三个维度展开分析：

一、法律定性：违反“并网许可”与“备案管理”双重规定

1. 并网许可层面
   根据《电力法》第22条及《供电营业规则》第30条，用户并网需向供电企业提出申请，经审核同意并签订并网协议后方可实施。私自并网属于“擅自接入电网”行为，违反电力市场准入规则，可能被认定为“扰乱电力供应秩序”。

2. 备案管理层面
   根据《企业投资项目核准和备案管理条例》第19条，光伏发电项目需向发改部门备案，未备案项目属于“未依法履行项目核准或者备案手续”情形，可能被认定为“违规建设”。

二、处罚依据：行政处罚为主，民事/刑事责任为辅

1. 行政处罚

   • 供电企业处罚：依据《供电营业规则》第100条，供电企业可对私自并网用户“按违约用电处理”，包括责令改正、补交电费、收取违约使用电费（通常为应交电费的3倍）。
     
   • 能源主管部门处罚：依据《可再生能源法》第14条及地方性光伏管理条例（如《山东省光伏发电项目管理暂行办法》），发改部门可对未备案项目“责令停止建设/运营，并处5万元以下罚款”；若项目已并网发电，可能进一步没收违法所得。
     
   • 市场监管部门处罚：若私自并网涉及无证经营电力业务（如向第三方售电），可能违反《电力供应与使用条例》第38条，由电力管理部门“责令停止经营，没收违法所得，并处违法所得5倍以下罚款”。

2. 民事赔偿责任

   • 若私自并网导致电网设备损坏（如电压波动引发变压器故障），需依据《民法典》第1165条承担侵权赔偿责任。
     
   • 若私自并网影响其他用户用电质量（如谐波干扰），可能需依据《民法典》第652条承担违约责任（若与供电企业有供电合同）。

3. 刑事责任风险

   • 若私自并网涉及“盗窃电能”（如篡改电表计量），可能构成《刑法》第264条盗窃罪，依据盗窃电量价值量刑（如数额较大处3年以下有期徒刑）。
     
   • 若项目规模较大（如分布式光伏装机超6MW）且未备案，可能被认定为“未经许可从事电力业务”，依据《刑法》第225条非法经营罪追究刑事责任（需结合地方司法解释）。

三、责任类型：区分“个人用户”与“企业用户”

1. 个人用户

   • 通常以行政处罚为主，重点查处“违约用电”行为，罚款上限较低（如违约使用电费通常不超过5000元）。
     
   • 若涉及盗窃电能，需根据实际窃电量认定刑事责任（如居民用户窃电价值超3000元可能立案）。

2. 企业用户

   • 除行政处罚外，可能面临“信用惩戒”（如纳入能源领域失信主体名单），影响后续项目审批。
     
   • 若项目未备案且已并网售电，可能被认定为“非法经营”，刑事责任风险显著提高（如企业窃电价值超10万元可能处3-10年有期徒刑）。

实务建议：合规并网三步走

1. 备案前置：项目开工前向当地发改部门提交备案申请，获取《企业投资项目备案证明》。
   
2. 并网申请：持备案证明向供电企业提交并网申请，签订《并网调度协议》及《购售电合同》。
   
3. 验收合规：并网后配合供电企业完成验收，确保设备符合《光伏发电接入电力系统技术规定》。

提示：若您已私自并网，建议立即停止发电、联系供电企业补办手续，并主动向发改部门说明情况。若面临处罚，可依据《行政处罚法》第32条主张“从轻或减轻处罚”（如首次违法、危害后果轻微且及时改正）。具体操作可进一步向我咨询，我会结合您所在省份的细化规定提供方案。