Que se passe-t-il quand un ordre est exécuté sans votre approbation ?

Une perte de 184 $ relève du risque de marché. Un ordre exécuté pendant votre sommeil révèle un autre risque: votre capital peut être engagé sans décision humaine finale.

Le 1er août 2012, à Jersey City, Thomas Joyce et les équipes de Knight Capital voient leur système envoyer des ordres erronés sur les marchés américains. Le problème dure environ 45 minutes. Lorsqu’il s’arrête, la société fait face à une perte d’environ 460 millions de dollars et sa survie devient incertaine.

Le rapport publié ensuite par la Securities and Exchange Commission décrit un déploiement logiciel incomplet, un ancien code réactivé et l’absence de contrôles capables d’interrompre assez vite les opérations. Une automatisation autorisée à agir avait engagé des sommes considérables avant qu’une personne puisse reprendre la main.

Votre perte de 184 $ n’a évidemment ni l’échelle ni les conséquences de Knight Capital. Le mécanisme mérite pourtant la même question: qui avait le dernier mot au moment où l’ordre est parti?

Deux risques différents apparaissent sur le même relevé

Imaginez un trader qui consulte son compte au réveil. Une position ouverte pendant la nuit affiche moins 184 $. Le chiffre est désagréable, mais compréhensible. Le marché a bougé. Un stop a pu être exécuté plus bas que prévu. La liquidité a pu se réduire. Toute position comporte une perte possible.

Puis il ouvre l’historique.

L’ordre a été rempli à 3 h 17. Il n’a pas confirmé le prix d’entrée, vérifié la taille de position ni décidé si les conditions observées correspondaient encore à son plan. Le système a interprété un signal, envoyé l’ordre et déplacé son capital.

Le premier risque est financier: combien pouvait-il perdre si le scénario tournait mal?

Le second est décisionnel: avait-il accepté d’être exposé à ce moment précis?

Ces deux questions doivent être séparées. Une stratégie peut respecter une limite de perte théorique et exécuter malgré tout un ordre que son propriétaire aurait refusé. Un signal peut être cohérent avec des données historiques tout en arrivant pendant une annonce, une rupture de liquidité ou une période où le trader ne souhaite aucune exposition.

La perte indique ce que le marché a fait après l’entrée. L’ordre rempli indique qui contrôlait l’entrée.

Un signal calculé ne vaut pas une autorisation

Un système automatisé peut analyser des prix, appliquer des règles et préparer une opération. Il ne connaît pas nécessairement tout ce qui compte pour la personne qui supporte la perte.

Le trader peut avoir une autre position corrélée sur un compte distinct. Il peut avoir atteint son plafond de perte hebdomadaire. Il peut juger le volume insuffisant. Il peut simplement avoir décidé de rester en dehors du marché cette nuit-là.

Une porte d’approbation conserve cette décision. L’IA génère un signal et place la proposition dans une file d’attente. Avant toute exécution, une personne examine au minimum:

1. le prix d’entrée proposé;
2. la taille de la position;
3. le niveau de sortie prévu;
4. la perte estimée si le scénario échoue;
5. l’exposition totale après exécution;
6. la raison documentée du signal.

L’approbation ne transforme pas une mauvaise opération en bonne opération. Elle permet de vérifier qu’une perte éventuelle découle d’un risque accepté, avec une taille et un contexte examinés avant l’engagement du capital.

Le refus compte tout autant. Thomas refuse parfois un signal valide parce que la validité statistique ne répond pas à toutes les contraintes du moment.

Les contrôles doivent agir avant l’ordre

Après l’incident de Knight Capital, le montant de la perte a retenu l’attention. Le rapport de la SEC met aussi en évidence une question de contrôle: pourquoi le système a-t-il pu continuer à envoyer des ordres pendant environ 45 minutes?

À l’échelle d’un compte particulier, la réponse ne consiste pas seulement à réduire la taille des positions. Une petite position exécutée sans autorisation reste une décision retirée au détenteur du compte.

Avant d’utiliser un outil de trading automatisé, vérifiez concrètement son fonctionnement:

• Le signal est-il une proposition ou une instruction immédiatement transmise?
• Pouvez-vous voir la taille, le prix et la perte prévue avant de répondre?
• Un silence vaut-il refus, ou l’ordre part-il après un délai?
• Pouvez-vous suspendre toutes les exécutions en une seule action?
• Le journal distingue-t-il les signaux générés, approuvés, refusés et exécutés?
• Les limites portent-elles sur chaque ordre et sur l’exposition cumulée?

Si ces réponses restent floues, le problème précède toute discussion sur le rendement ou le taux de réussite. Un bot capable d’engager le capital sans approbation impose son propre seuil de confiance au compte.

Une perte acceptée laisse une trace différente

Une discipline de trading sérieuse ne cherche pas à supprimer toute perte. Elle définit les pertes acceptables avant l’entrée, puis conserve une trace de la décision.

Dans un journal, notez la taille prévue, le risque maximal estimé, la raison de l’approbation et les conditions qui auraient entraîné un refus. Après la clôture, comparez le résultat au scénario prévu. Cette distinction aide à séparer une opération correctement décidée mais perdante d’une opération qui n’aurait jamais dû être autorisée.

Knight Capital a survécu après avoir obtenu un financement d’urgence auprès d’un groupe d’investisseurs. Son cas reste un rappel documenté: la vitesse d’exécution ne compense pas l’absence d’un contrôle placé avant l’engagement.

Le trader qui découvre moins 184 $ peut récupérer cette somme ou en perdre davantage lors d’une prochaine opération. La question durable est plus simple: la prochaine fois qu’un ordre sera rempli, aura-t-il d’abord choisi de prendre ce risque?

Contenu éducatif, pas un conseil financier.