结论前置：公司要求提供身份证照片本身不一定违法，但需结合具体使用场景和公司行为综合判断。以下分情况说明：

1. 若公司仅用于工资发放、社保缴纳等合法用途，且采取必要保护措施

根据《居民身份证法》第14条，用人单位在办理员工入职、工资发放、社保缴纳等事项时，有权要求员工提供身份证复印件或照片，但需注意：

• 用途限制：必须明确用于合法事务（如工资发放、个税申报、社保办理），不得挪作他用（如出售、泄露给第三方）。
  
• 保护义务：公司需对身份证信息采取加密存储、限制访问权限等措施，防止信息泄露。
  
• 员工知情权：公司应告知员工身份证照片的使用目的、范围及保护措施，并取得员工书面同意（如入职时签署的《个人信息处理同意书》）。
  

若公司满足上述条件，提供身份证照片风险较低，但员工仍可要求公司明确用途并留存沟通记录（如邮件、微信确认）。

2. 若公司存在以下行为，则可能违法

• 超范围使用：将身份证照片用于非必要事项（如办理信用卡、贷款、注册公司等），或未经员工同意提供给第三方（如合作方、广告商）。
  
• 未履行保护义务：身份证照片被随意存放、泄露或用于非法活动（如诈骗、冒名顶替）。
  
• 强制要求提供原件或过度索取信息：如要求提供身份证原件、复印件或照片的同时，还索要银行卡密码、家庭住址等敏感信息。
  

若公司存在上述行为，员工有权拒绝提供，并可向劳动监察部门投诉（12333）或通过法律途径维权（如主张公司侵犯个人信息权，要求赔偿损失）。

3. 员工如何降低风险？

• 核实用途：要求公司书面说明身份证照片的具体用途，并留存证据。
  
• 添加水印：在身份证照片上标注“仅用于XX公司工资发放，他用无效”及日期，降低被滥用的风险。
  
• 定期检查：关注个人征信记录、社保账户等，防止身份被冒用。
  
• 拒绝不合理要求：若公司要求提供原件、复印件或照片的同时索要其他敏感信息，或拒绝说明用途，可明确拒绝并保留证据。
  

总结：公司要求提供身份证照片本身不违法，但需确保用途合法、保护措施到位。若公司行为存疑，员工有权拒绝并维权。如有进一步疑问，可直接向我咨询具体场景下的法律风险。