领导私自更改员工厂子门禁刷脸的行为是否违法，需分情况讨论：

1. 若更改行为未经员工同意，且涉及员工个人信息处理：

   • 根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，且需征得个人同意（法律、行政法规另有规定的除外）。门禁刷脸系统涉及员工的生物识别信息，属于敏感个人信息，其处理更应严格遵循法律规定。
   • 若领导未经员工同意，擅自更改门禁刷脸系统，可能构成对员工个人信息的非法处理，侵犯了员工的个人信息权益。员工有权要求领导停止侵害、恢复原状、赔偿损失等。

2. 若更改行为虽未经员工同意，但出于公司安全管理等合理目的，且未造成员工实质损害：

   • 在某些情况下，公司可能出于安全管理、提升效率等合理目的，需要对门禁系统进行升级或更改。若这种更改行为并未对员工造成实质性的损害，且公司能够证明其更改行为的合理性和必要性，那么该行为可能不构成违法。
   • 但即便如此，公司也应尽可能事先与员工进行沟通，解释更改的原因和目的，以维护良好的劳动关系。

3. 若更改行为违反公司内部规章制度或劳动合同约定：

   • 如果公司内部规章制度或劳动合同中明确规定了门禁系统的使用和管理方式，且领导擅自更改的行为违反了这些规定或约定，那么该行为可能构成违约或违规。
   • 员工有权依据公司内部规章制度或劳动合同的约定，要求领导纠正错误行为，并可能要求公司承担相应的违约责任。

法律建议：

• 若您认为领导擅自更改门禁刷脸系统的行为侵犯了您的权益，建议您首先与公司领导或人力资源部门进行沟通，表达您的关切和诉求。
• 若沟通无果，您可以考虑向劳动监察部门投诉或寻求法律援助，以维护自己的合法权益。
• 在处理此类问题时，建议您保留好相关证据，如门禁系统更改前后的照片、视频、公司通知或邮件等，以便在需要时提供证明。

可能法律后果：

• 若领导擅自更改门禁刷脸系统的行为被认定为违法或违规，公司可能面临劳动监察部门的处罚，如罚款、责令改正等。
• 同时，领导个人也可能因侵犯员工个人信息权益或违反公司规章制度而承担相应的法律责任，如赔偿损失、受到公司纪律处分等。

如有更多疑问或需要进一步的法律帮助，请直接向我咨询。