网贷没有人脸识别，并不一定直接意味着不合法，但可能存在合规风险，具体需结合实际情况判断。以下从不同角度为你详细分析：
1. 法律法规层面
- 核心依据：目前，我国并未明确规定所有网贷业务必须进行人脸识别。但《个人信息保护法》《网络安全法》以及《金融消费者权益保护实施办法》等法规，均强调金融机构在收集、使用个人信息时，需遵循“合法、正当、必要”原则，并取得用户明确同意。
- 合规要点：若网贷平台未实施人脸识别，但通过其他方式（如短信验证、密码验证、身份证核验等）确保用户身份真实性，且符合上述法规要求，则可能不违法。但若平台未采取任何有效身份验证措施，或未明确告知用户信息收集目的，则可能涉嫌违规。
2. 行业规范与监管要求
- 监管趋势：近年来，监管部门对网贷行业的合规性要求日益严格，尤其是身份验证环节。例如，银保监会等部门曾发布通知，要求网贷平台加强用户身份核验，防范欺诈风险。
- 行业实践：多数正规网贷平台已将人脸识别作为身份验证的重要手段之一，以提高安全性和合规性。若平台未采用人脸识别，可能面临监管问询或整改要求。
3. 合同效力与风险
- 合同成立条件：网贷合同的成立需满足“双方意思表示真实”等条件。若平台未通过有效方式验证用户身份，可能导致合同效力存疑（如用户否认借款行为）。
- 风险分配：若因身份验证不足导致欺诈或纠纷，平台可能需承担更大责任。例如，若用户信息被盗用借款，平台可能因未尽到审核义务而被要求赔偿。
4. 用户权益保护
- 知情权：平台有义务向用户明确说明信息收集方式、目的及用途。若未进行人脸识别但未告知用户，可能侵犯用户知情权。
- 选择权：用户有权选择是否接受人脸识别等验证方式。若平台强制要求人脸识别，可能涉嫌侵犯用户选择权；但若完全不提供任何验证方式，则可能损害用户资金安全。
5. 实际案例与司法实践
- 案例参考：司法实践中，法院在审理网贷纠纷时，会综合考量平台是否尽到身份验证义务。若平台能提供其他有效验证记录（如短信验证码、登录IP等），可能被认定已履行审核义务；反之，则可能承担不利后果。
- 监管处罚：此前已有网贷平台因身份验证不足被监管部门处罚的案例，处罚理由包括“未有效核实用户身份”“存在欺诈风险”等。
法律建议
对用户：
- 若你作为借款人，发现平台未进行人脸识别，可要求平台说明其他身份验证方式，并保留相关记录（如验证码、合同等）。
- 若担心信息泄露或合同效力，可咨询专业律师，评估风险后再决定是否借款。
对平台：
- 建议完善身份验证流程，结合人脸识别、短信验证、身份证核验等多种方式，提高合规性。
- 明确告知用户信息收集目的及方式，并取得用户明确同意，避免侵权风险。
总结：网贷无人脸识别是否合法，需结合平台是否采取其他有效验证方式、是否符合法规要求、是否保障用户权益等因素综合判断。若你遇到具体纠纷或需进一步评估风险，可直接向我咨询，我会结合你的实际情况提供专业建议。