Les 45 minutes sans pause de Knight Capital, et ce qu’elles lui ont coûté

Une perte reste un problème de marché tant que le trader peut encore examiner son exposition. Si le système ouvre une deuxième position avant cet examen, la baisse révèle surtout un défaut de contrôle.

Le 1er août 2012, chez Knight Capital, à Jersey City, les ordres erronés continuaient d’arriver sur les marchés américains. L’entreprise ne savait pas encore combien de titres son système avait accumulés ni à quel prix elle pourrait s’en défaire. Chaque nouvel ordre aggravait une situation que personne n’avait encore eu le temps de diagnostiquer.

En environ 45 minutes, l’incident a coûté plus de 460 millions de dollars à Knight Capital.

Quand la répétition transforme l’incident

La Securities and Exchange Commission a reconstitué la séquence dans une décision publiée en 2013. Avant l’ouverture du marché, Knight Capital avait déployé un nouveau code sur ses serveurs. L’un d’eux n’avait pas reçu la mise à jour complète. Un ancien programme, appelé « Power Peg », y restait accessible.

Quand les ordres ont commencé à circuler, ce serveur a déclenché un comportement imprévu. Le système a envoyé des millions d’ordres enfants et constitué des positions involontaires sur de nombreux titres.

Le premier ordre anormal était un incident technique. Le suivant apportait déjà une information différente: le système pouvait répéter l’erreur sans attendre une intervention humaine. À partir de là, la question centrale n’était plus seulement « pourquoi cet ordre est-il mauvais? ». Elle devenait « pourquoi le système conserve-t-il le droit d’en envoyer un autre? ».

Thomas Joyce, alors directeur général de Knight Capital, devait gérer une exposition dont la taille augmentait pendant que ses équipes cherchaient encore l’origine du problème. L’entreprise a finalement liquidé les positions. La perte a menacé sa survie et conduit à un financement d’urgence.

L’échelle diffère de celle d’un compte de particulier. Le mécanisme reste reconnaissable: une décision automatique produit une perte, puis une deuxième décision part du principe que le système peut continuer comme si le diagnostic était terminé.

Ce que la deuxième position révèle

Imaginez un bot qui ouvre une position acheteuse de 400 € sur un actif volatil. Le marché baisse et le stop prévu ne fonctionne pas comme attendu. Avant que le trader puisse vérifier le spread, la liquidité, la taille réelle de la perte ou l’état du stop, le bot ouvre une seconde position de 400 € selon un autre signal.

La perte initiale pouvait venir du marché. La deuxième exposition vient de l’architecture de contrôle.

Elle modifie quatre éléments à la fois:

1. Le capital exposé augmente avant la revue de l’incident.
2. Le nouveau risque repose peut-être sur les mêmes données ou la même logique défaillante.
3. La liquidation devient plus complexe.
4. Le journal de trading mélange désormais une erreur initiale et sa répétition.

Un max drawdown ne répond pas seul à la question. Deux systèmes peuvent afficher une baisse identique de 8 %. Dans le premier, chaque position a été examinée et acceptée. Dans le second, plusieurs ordres se sont empilés pendant que le trader tentait de comprendre le premier. Le chiffre est le même, mais la capacité à interrompre la chaîne ne l’est pas.

C’est aussi pourquoi un journal utile doit consigner davantage que le prix d’entrée et le résultat. Il doit préciser si l’ordre a été examiné, quelles autres positions étaient ouvertes, quel risque total avait été autorisé et si un incident précédent restait sans diagnostic. La colonne presque vide de Julien montre ce que coûte une donnée de décision absente, même après des centaines de trades.

Placer la pause avant le prochain ordre

Une porte d’approbation impose une séquence simple: le système formule un signal, le trader examine le contexte, puis il accepte ou refuse l’ordre. Le signal suivant n’hérite pas automatiquement du droit d’exécution accordé au précédent.

Cette pause doit permettre de répondre à des questions concrètes:

• La perte respecte-t-elle le risque prévu pour cette position?
• Le stop a-t-il fonctionné selon la règle définie?
• Un autre signal dépend-il de la même hypothèse?
• L’exposition cumulée reste-t-elle sous la limite fixée?
• Faut-il suspendre les nouveaux ordres jusqu’au diagnostic?

Ces règles doivent être définies avant la séance. Par exemple: aucune nouvelle position après un incident d’exécution non expliqué; approbation manuelle obligatoire au-delà d’une limite d’exposition cumulée; suspension des signaux après un nombre fixé de pertes consécutives. Les seuils dépendent du capital, de la stratégie et de la tolérance au risque. Ils ne doivent pas être improvisés pendant la baisse.

Une porte d’approbation ne supprime ni les pertes ni les erreurs d’analyse. Elle empêche surtout une hypothèse défaillante de se reproduire sans nouvelle décision humaine. C’est une différence de gouvernance, pas une promesse de performance.

Diagnostiquer le système, pas seulement le trade

Après une perte, l’analyse habituelle porte sur l’entrée, le stop ou le contexte de marché. Ajoutez une question: qu’est-ce qui aurait pu se produire avant que je reprenne la main?

Si la réponse comprend une deuxième position, une augmentation automatique de taille ou plusieurs ordres issus du même modèle, le problème dépasse le trade perdant. La priorité devient l’interruption, puis le diagnostic.

Chez Knight Capital, l’événement décisif n’a pas été un ordre isolé. Le danger venait de la répétition à grande vitesse, alors que l’entreprise n’avait pas encore identifié la cause. Un compte de détail rencontre la même structure à une échelle moindre chaque fois qu’un bot conserve le droit d’agir pendant que son propriétaire essaie encore de comprendre la première perte.

La discipline commence donc avant la position suivante. Aucun nouveau signal ne devrait devenir un ordre tant que l’incident précédent n’a pas reçu une explication, une limite et une décision.

Contenu éducatif, pas un conseil financier.