结论：合同采用电子签并配合人脸识别技术，在合法合规且技术可靠的前提下，风险是可控的；但若存在技术漏洞、法律合规问题或操作不当，则可能面临一定风险。以下从不同角度详细分析：
一、法律合规性角度
电子签名的法律效力：
- 根据《中华人民共和国电子签名法》的相关规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。这意味着，如果电子签名满足法律规定的条件（如能够有效地表现所载内容并可供随时调取查用，能够可靠地保证电子签名仅由电子签名人控制，以及能够识别签名人身份等），则其在法律上是有效的。
人脸识别的合法性：
- 人脸识别技术本身并不违法，但其在合同签署过程中的应用需遵守相关法律法规，特别是关于个人信息保护的规定。例如，《中华人民共和国个人信息保护法》要求处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。因此，在使用人脸识别技术时，必须确保获得用户的明确同意，并采取必要的安全措施保护用户的个人信息。
二、技术安全性角度
技术漏洞风险：
- 任何技术都存在被攻击或破解的风险，人脸识别技术也不例外。如果人脸识别系统存在安全漏洞，可能被不法分子利用，导致合同被非法签署或篡改。因此，选择技术成熟、安全可靠的电子签名和人脸识别服务提供商至关重要。
数据保护风险：
- 人脸识别涉及大量个人生物识别信息的收集和处理，这些信息一旦泄露，可能对用户造成严重损害。因此，必须确保数据在传输、存储和处理过程中的安全性，采取加密等必要措施防止数据泄露。
三、操作规范性角度
用户身份验证：
- 在使用电子签名和人脸识别技术时，必须确保用户身份的真实性和准确性。这要求服务提供商建立严格的身份验证机制，如通过多因素认证等方式提高身份验证的可靠性。
合同签署流程：
- 合同签署流程应清晰、透明，确保用户了解并同意合同的所有条款。在签署过程中，应提供必要的提示和确认步骤，防止用户因误操作或不了解合同内容而签署不利的合同。
四、风险防范建议
选择合规的服务提供商：
- 在选择电子签名和人脸识别服务提供商时，应确保其符合相关法律法规的要求，并具备相应的技术实力和安全保障措施。
加强用户身份验证：
- 采用多因素认证等方式提高用户身份验证的可靠性，防止身份冒用和合同欺诈。
完善合同签署流程：
- 建立清晰、透明的合同签署流程，确保用户了解并同意合同的所有条款。在签署过程中提供必要的提示和确认步骤。
加强数据保护：
- 采取加密等必要措施保护用户的个人信息和生物识别信息，防止数据泄露和滥用。
如有具体合同纠纷或法律问题，可直接向我咨询，我将结合你的具体情况提供专业的法律意见。