控股股东是否必须是法人

不是，根据法律规定，公司法定代表人应由董事长、执行董事或者经理担任。
无论是董事长、执行董事或者经理担任公司法定代表人，由于董事长、执行董事或者经理都存在并非公司股东的可能，因此，公司法定代表人也可能并非公司股东。
【法律依据】《公司法》第十三条规定，公司法定代表人依照公司章程的规定，由董事长、执行董事或者经理担任，并依法登记。公司法定代表人变更，应当办理变更登记。