结论：煤矿未发入井证但井口有刷脸认证的行为，是否违法需结合具体情况判断，但该行为很可能违反煤矿安全生产的相关规定，存在违法风险。以下从不同角度进行分析：
一、从煤矿安全生产法规的角度
根据《中华人民共和国安全生产法》及相关煤矿安全生产的规章制度，煤矿企业有义务确保所有下井作业人员都经过必要的安全培训，并持有有效的入井证件。入井证不仅是作业人员身份和安全培训合格的证明，也是煤矿企业进行安全管理的重要手段。
未发入井证：如果煤矿企业未按照规定为作业人员发放入井证，这明显违反了煤矿安全生产的相关规定。入井证是作业人员进入井下作业区域的必要凭证，未取得入井证的人员不得下井作业。
井口刷脸认证：虽然井口设置了刷脸认证系统，但这并不能完全替代入井证的作用。刷脸认证可能用于确认作业人员的身份，但无法证明其是否经过了必要的安全培训并合格。此外，如果刷脸认证系统存在漏洞或被绕过，那么其安全性也将受到质疑。
二、从违法后果的角度
行政处罚：煤矿企业未发入井证的行为，一旦被安全生产监管部门发现，可能会面临行政处罚，包括罚款、停产整顿等。
安全事故责任：如果因未发入井证而导致作业人员未接受必要的安全培训，进而引发安全事故，煤矿企业及其相关责任人员将承担严重的法律责任，包括刑事责任。
三、从实际操作的角度
入井证与刷脸认证的结合：理想的做法是将入井证与刷脸认证系统相结合，既确认作业人员的身份，又确保其持有有效的入井证件。这样可以提高煤矿企业的安全管理水平，降低安全事故的风险。
加强监管与培训：煤矿企业应加强对作业人员的安全培训和监管，确保所有下井作业人员都经过必要的安全培训并持有有效的入井证件。同时，应定期对刷脸认证系统进行维护和升级，确保其安全性和准确性。
建议：如果您是煤矿企业的管理人员或作业人员，发现煤矿存在未发入井证但井口有刷脸认证的情况，应及时向安全生产监管部门报告，并督促煤矿企业整改。如果您因此遭受了损失或权益受到侵害，也可以依法向煤矿企业主张赔偿或寻求其他法律救济。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。