结论：涉密项目未签涉密合同是否违法，需结合具体情况判断，但通常存在法律风险，可能违反保密法律法规或构成违约。以下从不同角度详细分析：

一、法律视角：保密义务的来源与要求

1. 法定保密义务
   根据《中华人民共和国保守国家秘密法》及其实施条例，涉及国家秘密的项目，无论是否签订合同，相关主体（如项目参与方、员工等）均负有法定保密义务。若项目属于国家秘密范畴，未签订涉密合同可能不直接导致“违法”，但若因未明确保密措施导致泄密，仍需承担法律责任（如行政处罚、刑事责任）。

2. 合同约定保密义务
   若项目涉及商业秘密或技术秘密（非国家秘密），根据《中华人民共和国民法典》第501条、第509条，当事人可通过合同约定保密条款。未签订涉密合同，但若一方通过其他方式（如口头约定、行业惯例）明确保密义务，仍需履行；若完全无约定，则可能因违反诚信原则或先合同义务（如磋商阶段泄密）承担责任。

二、风险类型：未签涉密合同的可能后果

1. 行政责任
   若项目涉及国家秘密，未签订涉密合同且未落实保密措施（如未对涉密信息加密、未限制接触范围），可能被保密行政管理部门责令整改、罚款，甚至吊销资质（如涉密资质单位）。

2. 民事责任

   • 违约责任：若合同中虽未明确“涉密”条款，但约定了“保密义务”或“竞业限制”，未履行可能构成违约，需赔偿对方损失。
     
   • 侵权责任：若因未签合同导致商业秘密泄露，权利人可依据《反不正当竞争法》第9条、第17条，要求侵权人停止侵害、赔偿损失（包括实际损失或侵权获利）。

3. 刑事责任
   若项目涉及国家秘密，故意或过失泄露可能构成《刑法》第398条的故意泄露国家秘密罪或过失泄露国家秘密罪，最高可处7年有期徒刑。

三、实务建议：如何降低风险？

1. 签订书面涉密合同
   明确保密范围、期限、措施及违约责任，例如：

   • 定义涉密信息（如技术图纸、客户名单）；
     
   • 约定保密期限（如合同终止后5年）；
     
   • 规定泄密赔偿标准（如按实际损失的2倍计算）。

2. 完善保密制度

   • 对涉密信息分级管理（如“绝密”“机密”“秘密”）；
     
   • 限制接触人员（如仅限项目核心成员）；
     
   • 定期培训并签订保密承诺书。

3. 留存证据
   若未签合同，需通过邮件、会议纪要等方式固定保密义务的约定，避免举证困难。

四、特殊情形：无需签订涉密合同的情况

若项目不涉及国家秘密或商业秘密（如普通公开项目），则无需签订涉密合同。但需注意：

• 若合同中包含“保密条款”但未明确“涉密”性质，仍需履行；
  
• 若行业惯例要求保密（如医疗、金融领域），未签合同也可能因违反诚信原则被追责。

总结：涉密项目未签涉密合同是否违法，需结合项目性质（国家秘密/商业秘密）、保密义务来源（法定/约定）及实际损害后果判断。为规避风险，建议优先签订书面合同并完善保密措施。若有具体案例或合同条款需分析，可直接向我咨询。