结论前置：公司不可以未经法人同意使用其身份证复印件，该行为涉嫌违法且存在多重风险。以下从法律、风险及实务角度展开分析：

1. 法律层面：违反《居民身份证法》及个人信息保护规定

• 《居民身份证法》第十七条明确规定，冒用他人居民身份证或使用骗领的身份证，由公安机关处二百元以上一千元以下罚款，或处十日以下拘留。公司未经法人同意使用其身份证复印件，可能构成“冒用”行为，需承担行政责任。
• 《个人信息保护法》要求处理个人信息需取得个人同意（法律另有规定的除外）。法人身份证信息属于敏感个人信息，公司未经同意使用，违反“告知-同意”规则，可能面临行政处罚（如警告、罚款）或民事赔偿。

2. 风险层面：可能引发多重法律后果

• 民事侵权风险：法人可主张公司侵犯其隐私权、个人信息权益，要求停止侵害、赔偿损失。
• 刑事风险：若公司使用身份证复印件实施诈骗、洗钱等犯罪活动，法人可能因“身份被冒用”卷入刑事案件，需通过法律程序自证清白。
• 行政监管风险：市场监管部门可能对公司违规使用个人信息行为进行查处，影响公司信誉及经营资质。

3. 实务建议：公司应严格遵循合法程序

• 事前授权：使用法人身份证复印件前，需取得其书面同意（如签署授权文件），明确使用范围、期限及目的。
• 事中保护：对身份证复印件标注“仅用于XX用途，再次复印无效”等字样，防止被滥用。
• 事后管理：建立个人信息使用台账，定期销毁不再需要的复印件，避免泄露风险。

总结：公司未经法人同意使用其身份证复印件，不仅违反法律规定，还可能引发民事、行政乃至刑事责任。建议公司严格遵守个人信息保护规范，确保所有身份信息使用行为均基于合法授权。如有具体场景需进一步分析，可直接向我咨询。