结论：民间借贷100万年利息36万是否合法，需根据借款期限来确定。若借款期限为一年，则该利息超过了法律保护的利率上限，是不合法的；若借款期限超过一年，且按年复利计算等方式使得实际年利率未超过法律保护的利率上限，则可能是合法的，但这种情况较为复杂且需具体计算，一般情况下直接约定一年利息36万是不合法的。

分析说明：

1. 法律保护的利率上限：

   • 根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，借贷双方约定的利率未超过合同成立时一年期贷款市场报价利率（LPR）的四倍，出借人请求借款人按照约定的利率支付利息的，人民法院应予支持。
   • 假设当前一年期LPR为3.85%（实际数值会随时间变化，此处仅为示例），则法律保护的利率上限为\(3.85\% \times 4 = 15.4\%\)。

2. 利息合法性判断：

   • 若借款期限为一年，本金为100万，则法律保护的最高利息为\(100万 \times 15.4\% = 15.4万\)。
   • 题目中约定的年利息为36万，显然超过了法律保护的利率上限，因此是不合法的。
   • 若借款期限超过一年，且利息是按年复利计算或其他方式计算，使得实际年利率未超过15.4%，则可能是合法的。但这种情况需要具体计算，且一般情况下，直接约定一年利息36万（即年利率36%）是远超过法律保护上限的。

3. 实际案例与法律后果：

   • 在实际案例中，如果借款人已经支付了超过法律保护上限的利息，出借人可能需要返还超出部分。
   • 如果借款人未支付利息，出借人只能按照法律保护的利率上限来主张利息。

建议与行动：

• 对于出借人：在约定利息时，应确保利率不超过法律保护的利率上限，以避免法律风险和可能的利息返还义务。
• 对于借款人：如果已经签订了高利息的借款合同，可以咨询律师，了解如何维护自己的合法权益，包括可能的利息减免或返还请求。
• 双方共同建议：在民间借贷中，建议签订书面合同，明确借款金额、期限、利率等关键条款，以避免纠纷和法律风险。

计算公式示例（以一年期为例）：

• 法律保护的最高利息 = 本金 × 法律保护的利率上限
• \(法律保护的最高利息 = 100万 \times 15.4\% = 15.4万\)

如有更多关于民间借贷的法律问题，可以直接向我咨询。