Les techniques de manipulation directe du carnet d'ordres : spoofing, layering, wash trading, painting the tape, momentum ignition. Comment les détecter en temps réel et s'en protéger.
Le spoofing consiste à placer un ou plusieurs ordres de grande taille sur le carnet d'ordres (order book) sans aucune intention de les exécuter, dans le but de créer une fausse impression de demande ou d'offre et d'influencer le prix dans la direction souhaitée. L'ordre fantôme est annulé avant d'être exécuté, et le spoofeur profite du mouvement de prix qu'il a provoqué.
Depuis le Dodd-Frank Act de 2010 (Section 747), le spoofing est explicitement illégal aux États-Unis. La première condamnation criminelle fut celle de Michael Coscia en 2015 (Panther Energy, 2 ans de prison fédérale). Le cas le plus célèbre reste celui de Navinder Sarao, le trader britannique accusé d'avoir contribué au Flash Crash de mai 2010 depuis sa chambre à Londres — $13M d'amende et prison avec sursis.
| Cas | Marché | Méthode | Sanction | Profits illicites |
|---|---|---|---|---|
| Navinder Sarao | E-mini S&P 500 futures | Ordres de 200-900 lots, annulés en < 1s. Contribué au Flash Crash 2010 | Prison + $13M amende | $40M sur 5 ans |
| Michael Coscia | CME commodities | Petit ordre réel + gros spoof sur le côté opposé. 400 épisodes documentés | 3 ans prison fédérale | $1.6M |
| JPMorgan (Precious Metals) | Or, argent, platine | 8 traders spoofant les futures métaux précieux pendant 8 ans (2008-2016) | $920M d'amende + DPA | Non quantifié |
| Bank of America/Merrill | US Treasuries | Spoofing systématique sur le marché obligataire | $25M amende CFTC | Non quantifié |
| Deutsche Bank | Futures métaux | Coordiné avec autres banques pour manipuler le fixing de l'or | $30M + coopération DOJ | $100M+ estimé |
Le layering est une forme avancée de spoofing qui implique de placer plusieurs ordres à différents niveaux de prix (couches) du même côté du carnet d'ordres. Au lieu d'un seul gros ordre fantôme, le manipulateur crée une muraille artificielle de liquidité qui paraît naturelle aux algorithmes de surveillance.
| Aspect | Spoofing simple | Layering |
|---|---|---|
| Nombre d'ordres | 1 gros ordre | 5-20 ordres à des niveaux différents |
| Apparence | Suspect — un seul gros ordre sort du lot | Naturel — ressemble à de la liquidité organique |
| Détection | Relativement facile (seuil de taille) | Difficile — les ordres individuels ne sont pas anormaux |
| Durée typique | 0.1-2 secondes | 5-60 secondes (ajustements progressifs) |
| Sophistication | Peut être fait manuellement | Requiert un algorithme coordonné |
| Immunité aux surveillance | Faible — facilement flaggé | Élevée — passe sous le radar de la plupart des systèmes |
Un manipulateur veut acheter RZLV à $2.30 au lieu de $2.33. Il place les ordres fantômes suivants côté vente :
Les algorithmes voient une « muraille de vente » massive de 60,000 actions au-dessus du prix. Les acheteurs reculent, le prix descend vers $2.30. Le manipulateur achète au prix souhaité, puis annule toutes les couches. Durée totale : 20-40 secondes.
Le wash trading consiste à acheter et vendre simultanément (ou quasi-simultanément) le même actif via des comptes affiliés ou des entités liées, créant un volume de trading artificiel sans changement réel de propriété. L'objectif est de créer l'illusion d'activité et de liquidité.
Un volume élevé attire les algorithmes momentum et les traders de breakout. Le wash trader crée un « buzz » artificiel qui attire les vrais participants, puis profite du mouvement organique déclenché
Le wash trading est endémique dans les NFT (> 80% du volume selon Chainalysis) et les exchanges crypto non régulés. Binance, BitMEX, et OKX ont tous été accusés de tolérer le wash trading pour gonfler leurs volumes
Deux entités affiliées (fonds A et fonds B) se vendent alternativement des petits lots d'actions à des prix décroissants, créant une cascade baissière artificielle visible dans le Time & Sales
Analyser les patterns temporels du Time & Sales : des transactions de taille identique à intervalles réguliers, alternant entre bid et ask, sont un signal fort de wash trading. Le ratio bid/ask volume est aussi révélateur
| Signal | Description | Seuil |
|---|---|---|
| Round lot patterns | Transactions répétées de taille identique (100, 200, 500 lots) | > 10 occurrences identiques / heure |
| Ping-pong bid/ask | Alternance régulière entre achats et ventes de même taille | > 5 alternances consécutives |
| Volume sans mouvement | Volume > 3× la moyenne mais prix stable (< 0.5% de variation) | Rapport volume/variation anormal |
| Pre-market pumping | Volume artificiel en pre-market pour créer un gap up à l'ouverture | Volume pre-market > 5× la moyenne |
| Timing régulier | Transactions espacées à intervalles fixes (toutes les 30s, 1min) | Régularité temporelle > 80% |
Le painting the tape est une variante du wash trading où le manipulateur exécute une série de petites transactions à des prix progressivement plus élevés (ou plus bas) pour créer l'impression d'une tendance directionnelle. Le « tape » fait référence au ticker tape historique qui affichait les transactions en temps réel.
Le momentum ignition est une technique HFT qui consiste à déclencher une cascade de stops ou de signaux algorithmiques en créant un mouvement de prix initial artificiel. L'objectif est de provoquer une réaction en chaîne :
| Outil / Indicateur | Ce qu'il détecte | Comment l'utiliser | Source |
|---|---|---|---|
| OBV (On-Balance Volume) | Divergence prix/volume | Si le prix monte mais l'OBV baisse → le volume ne confirme pas le mouvement (potentiel painting) | Tout charting tool |
| VWAP | Prix moyen pondéré par le volume | Des transactions répétées au même prix éloigné du VWAP → wash trading probable | IBKR, TradingView |
| Volume Profile | Distribution du volume par prix | Des nœuds de volume isolés sans contexte technique → volume artificiel | TradingView, Sierra Chart |
| Delta Cumulé | Pression acheteuse nette | Volume élevé mais delta ~0 → achats et ventes s'annulent (wash trading) | Bookmap, Sierra Chart |
| Order Flow / Footprint | Détail bid/ask par bougie | Voir en temps réel les ordres passifs vs agressifs, identifier le spoofing | Bookmap ($60/mois) |
| Level 2 Depth | Carnet d'ordres en temps réel | Grands ordres apparaissant/disparaissant en < 2s = spoofing | Webull, IBKR, DAS Trader |
| Time & Sales Tape | Chaque transaction individuelle | Patterns répétitifs (taille, timing) = wash trading | Tout broker Level 2 |
| Unusual Volume Scanner | Volume > seuil vs moyenne | Volume > 5× sans catalyst = manipulation potentielle | Finviz, TradingView Scanner |