结论：网贷平台在开发票环节要求人脸验证是否合规，需结合具体场景和法律规定综合判断，目前法律未明确禁止但需满足数据安全、必要性及用户知情同意等条件。以下从不同角度展开分析：

1. 法律未明确禁止人脸验证，但需符合数据安全要求

根据《个人信息保护法》《网络安全法》及《数据安全法》，网贷平台收集、使用用户人脸信息属于处理个人敏感信息，需满足以下条件：

• 合法性基础：需基于用户明确同意或履行合同必要（如防范诈骗、符合监管要求）；
• 最小必要原则：仅在实现开发票功能所必需的范围内收集人脸信息，不得过度收集；
• 安全保障义务：需采取加密存储、访问控制等技术措施防止数据泄露，并定期进行安全评估。

若平台未履行上述义务，可能面临行政处罚（如罚款、责令整改）或用户索赔。

2. 开发票环节是否必须人脸验证？需区分场景

• 场景1：用户主动申请开发票
  若用户通过平台APP或官网自主申请开发票，平台要求人脸验证需证明其必要性（如防止虚假开票、洗钱等）。若无法证明必要性，可能违反《个人信息保护法》第6条“最小必要”原则。

• 场景2：监管要求或合同约定
  若金融监管部门明确要求网贷平台在开票环节验证用户身份（如反洗钱规定），或用户与平台签订的合同中约定了此类验证方式，则平台行为可能具有合法性。但需注意：

  • 监管要求需以书面文件为准；
  • 合同条款需以加粗、弹窗提示等方式显著告知用户并取得同意。

3. 用户权利与救济途径

若用户认为人脸验证不合理，可采取以下措施：

• 拒绝验证并要求其他方式：如提供身份证复印件、短信验证码等替代方案；
• 投诉举报：向当地网信办、金融监管局或消费者协会反映平台违规行为；
• 诉讼索赔：若因人脸信息泄露导致损失，可依据《个人信息保护法》第69条要求平台赔偿。

4. 实务建议

• 对平台：在开发票环节设置“人脸验证”前，应完成以下合规动作：
  • 修订隐私政策，明确收集人脸信息的目的、方式及保留期限；
  • 通过弹窗、签字等方式单独取得用户同意；
  • 提供“拒绝验证”的替代方案并保障功能可用性。
• 对用户：若平台强制要求人脸验证且未说明理由，可要求平台出示监管文件或合同依据，或直接向监管部门咨询合规性。

如有进一步疑问（如具体平台操作、证据固定等），可直接向我咨询，我会结合您提供的细节给出针对性建议。