普通互联网企业不做等保（网络安全等级保护）是否违法，需分情况讨论：

1. 若企业涉及关键信息基础设施或重要数据，不做等保可能违法

根据《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。对于关键信息基础设施运营者，如涉及国家安全、国计民生、公共利益的重要行业和领域，如金融、能源、交通、教育等，若未按照网络安全等级保护制度的要求进行安全保护，将可能面临法律责任，包括但不限于警告、罚款、责令改正等。

举例：假设一家互联网企业属于金融行业，且处理大量用户敏感信息，如银行卡号、密码等。若该企业未按照网络安全等级保护制度的要求进行安全保护，一旦发生数据泄露事件，不仅可能面临用户索赔，还可能受到监管部门的处罚。

1. 若企业不涉及关键信息基础设施或重要数据，但业务规模较大或用户数量较多，不做等保可能面临合规风险

虽然《网络安全法》并未明确要求所有互联网企业都必须进行等保，但根据相关行业规范和标准，如《信息安全技术 网络安全等级保护基本要求》等，对于业务规模较大或用户数量较多的互联网企业，建议进行等保测评，以提升自身的安全防护能力。若企业未进行等保测评，虽然不一定直接违法，但可能面临合规风险，如被监管部门要求整改、影响企业信誉等。

举例：一家互联网企业拥有数百万用户，且业务涉及用户个人信息的收集、存储和使用。虽然该企业不属于关键信息基础设施运营者，但为了提升自身的安全防护能力，避免用户信息泄露等风险，建议进行等保测评。若该企业未进行等保测评，一旦发生安全事件，可能面临用户信任危机和监管部门的关注。

1. 若企业规模较小且业务简单，不做等保可能不构成直接违法，但建议进行基本安全防护

对于规模较小且业务简单的互联网企业，如初创企业或个人网站等，若未涉及关键信息基础设施或重要数据，且业务规模较小、用户数量较少，可能不构成直接违法。然而，为了保障企业自身的网络安全和用户信息的安全，建议这些企业进行基本的安全防护措施，如使用防火墙、加密技术等。

举例：一家初创互联网企业，主要提供简单的在线服务，且用户数量较少。虽然该企业未进行等保测评不构成直接违法，但为了保障企业自身的网络安全和用户信息的安全，建议该企业采取基本的安全防护措施，如定期更新软件、备份数据等。

法律建议：

• 对于涉及关键信息基础设施或重要数据的互联网企业，务必按照网络安全等级保护制度的要求进行安全保护，并进行等保测评。
• 对于业务规模较大或用户数量较多的互联网企业，建议进行等保测评，以提升自身的安全防护能力，避免合规风险。
• 对于规模较小且业务简单的互联网企业，虽然可能不构成直接违法，但也应重视网络安全和用户信息的安全，采取基本的安全防护措施。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。