结论：两个公司发工资到同一张卡并扣税，这一行为本身并不直接违法，但关键在于是否依法进行了税务处理和申报。如果两家公司都按照法律规定代扣代缴了个人所得税，且个人的综合所得也依法进行了汇算清缴，那么这种行为是合法的。然而，如果存在逃避纳税等违法行为，则可能面临法律风险。
详细分析：
税务征管与应税所得的认定：
- 根据《中华人民共和国个人所得税法》的规定，个人因任职或受雇取得的工资、薪金等所得，均属于应纳税所得。这意味着，不论工资是通过一张还是多张银行卡发放，都应计入应税所得范围。
- 税务机关通过金税系统等信息化手段，能够准确掌握个人的实际收入情况，确保税收的公平与公正。因此，即使两家公司都发工资到同一张卡，税务机关也能通过系统追踪到这些收入，并进行相应的税务处理。
税务计算与汇算清缴：
- 个人所得税的计算是基于个人的综合所得，而不是基于银行卡的数量或发放工资的公司数量。即使工资通过不同的公司或银行卡发放，税务部门在计算个人所得税时仍会合并考虑。
- 如果个人从两处以上取得工资、薪金所得，根据《中华人民共和国个人所得税法实施条例》的规定，需要办理汇算清缴。当综合所得年收入额减除专项扣除的余额超过6万元时，就必须进行这一程序。这确保了个人所得的全面纳税，避免了通过多张银行卡或多家公司发放工资来逃避纳税的情况。
企业与个人的法律风险：
- 企业方面：作为扣缴义务人，两家公司都有义务按照法律规定代扣代缴员工的个人所得税。如果公司通过不正当手段帮助员工逃避纳税，如故意隐瞒收入、不代扣代缴税款等，一旦被税务机关查处，不仅需补缴税款，还可能面临罚款等行政处罚。
- 个人方面：纳税人有依法纳税的义务。如果个人故意通过不正当手段逃避纳税，如提供虚假信息、隐瞒收入等，将面临税务机关的处罚，包括补缴税款、加收滞纳金以及罚款等。情节严重的，还可能构成犯罪，依法追究刑事责任。
法律建议：
- 对于个人而言，应确保自己的所有收入都依法进行了税务申报和缴纳，避免因为逃避纳税而面临法律风险。
- 对于公司而言，应严格遵守税收法律法规，依法代扣代缴员工的个人所得税，避免因为帮助员工逃避纳税而承担连带责任。
- 如果对税务处理存在疑问或不确定的地方，建议及时咨询专业的税务机构或律师，以确保税务合规。
可能后果：
- 如果个人或公司存在逃避纳税等违法行为，一旦被税务机关查处，将面临补缴税款、加收滞纳金、罚款等行政处罚，甚至可能构成犯罪，依法追究刑事责任。
- 逃避纳税还会影响个人或公司的信用记录，对未来的贷款、融资等金融活动产生不利影响。
因此，虽然两个公司发工资到同一张卡并扣税这一行为本身并不直接违法，但必须确保依法进行了税务处理和申报，以避免可能的法律风险。如果有任何疑问或需要进一步的法律帮助，请直接向我咨询。