利用他人照片进行人脸识别游戏是否犯法，需根据具体行为性质和后果来判断，可能涉及侵犯肖像权、隐私权，甚至构成刑事犯罪。以下从不同角度详细分析：

一、民事侵权角度：侵犯肖像权与隐私权

1. 侵犯肖像权
   根据《民法典》第1019条，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。若将他人照片用于人脸识别游戏，属于“使用”行为，且通常未经权利人许可，构成肖像权侵权。

   • 例外情形：若为个人学习、艺术欣赏、课堂教学或科学研究等合理使用，且未造成不利影响，可能不构成侵权。但人脸识别游戏通常具有娱乐或商业属性，难以适用例外。

2. 侵犯隐私权
   若照片包含他人私密信息（如面部特征与健康、行踪等关联），或通过人脸识别技术获取、传播他人隐私信息，可能同时侵犯隐私权（《民法典》第1032条）。例如，将人脸识别结果用于跟踪、骚扰或公开披露，均属违法行为。

二、刑事犯罪角度：可能构成侵犯公民个人信息罪

若行为满足以下条件，可能触犯《刑法》第253条之一：

1. 非法获取或提供：通过窃取、购买、收受等方式获取他人照片及人脸信息，或向他人提供此类信息；
   
2. 情节严重：例如信息数量达到50条以上，或违法所得5000元以上，或造成被害人重大损失等。
   示例：若将人脸识别游戏与非法买卖个人信息结合，可能构成刑事犯罪。

三、其他法律风险

1. 行政处罚
   若行为违反《网络安全法》《数据安全法》等，可能面临警告、罚款、没收违法所得等行政处罚。例如，未履行数据安全保护义务导致信息泄露，可被处以100万元以下罚款。

2. 平台责任
   若游戏平台未尽到审核义务，允许用户上传他人照片进行人脸识别，可能承担连带赔偿责任（《民法典》第1195条）。

四、法律建议

1. 对权利人：

   • 若发现照片被非法使用，可要求行为人停止侵害、赔礼道歉、赔偿损失；
     
   • 保留证据（如照片、游戏截图、传播记录等），及时向法院起诉或向公安机关报案。

2. 对行为人：

   • 立即停止使用他人照片，删除已存储的信息；
     
   • 若已造成损害，主动与权利人协商赔偿，避免刑事风险升级。

3. 对平台：

   • 建立用户上传内容的审核机制，禁止未经授权的人脸识别功能；
     
   • 完善数据安全保护措施，防止信息泄露。

总结：利用他人照片进行人脸识别游戏，轻则构成民事侵权，重则涉及刑事犯罪。具体需结合行为目的、信息使用方式及后果综合判断。若有相关疑问或需进一步维权，可直接向我咨询。