Commencer la lecture
Adetayo Agueh

Prépublication, 25 octobre 2026

Un investisseur particulier peut-il voir venir une manipulation à la vitesse des machines ?

Comment fonctionne la manipulation à haute fréquence, qui en paie le prix, et ce qu'un outil d'alerte simple voit sur 20 actions réelles. L'article complet, avec des notes en clair.

Prépublication sur ZenodoDOI 10.5281/zenodo.23669016

Prix à la minute, illustration

ntfymaintenant

⚠️ TSLA: possible HFT activity

10:22 ET, minute 10:21. Score 62/100: volume 11.3 standard deviations above normal. Watching for a reversal over the next 5 minutes. A warning sign, not proof of manipulation.

minutes de données de marché réelles
155 954
actions et fonds américains
20
alertes par action et par jour
4,9
des alertes touchaient tout le marché
28 %

Les régulateurs voient chaque ordre, et la société qui l'a passé. Un investisseur particulier voit des prix et des volumes, souvent minute par minute, et rien qui lui dise si un cours est poussé. La sanction, quand elle vient, arrive des années plus tard. Cet article se demande ce que cette vue à la minute peut montrer.

Résumé

Le trading à haute fréquence et les investisseurs particuliers : revue de la recherche sur la manipulation et modèle de détection

Adetayo Agueh

Les sociétés de trading à haute fréquence (HFT) représentent environ la moitié du volume des actions américaines, et une partie de leur activité bascule dans la manipulation. Cet article passe en revue la recherche, les affaires réglementaires et les dossiers d'application de la loi sur le fonctionnement de la manipulation par le HFT, sur ceux qui en supportent le coût et sur sa détection. Cinq stratégies manipulatrices reviennent de façon répétée dans la littérature et dans les actions d'application : l'allumage de momentum (momentum ignition), le spoofing (ordres fictifs), le bourrage de cotations (quote stuffing), la manipulation du cours de clôture (marking the close) et la manipulation de l'indice le jour d'expiration. Les preuves directes du préjudice sont minces et indirectes : les HFT agressifs ont gagné 3,49 $ par contrat auprès des petits traders sur les contrats à terme sur le S&P 500 en 2010, contre 1,92 $ auprès des grands traders fondamentaux (), et les traders particuliers à court terme supportent peut-être une plus grande part de ce coût que les investisseurs qui achètent et conservent. La plupart des méthodes de détection de la littérature, du Consolidated Audit Trail (CAT) de la SEC aux modèles d'apprentissage automatique supervisés et non supervisés, dépendent de données au niveau des ordres ou de cas étiquetés auxquels les investisseurs particuliers n'ont pas accès, et la plupart fonctionnent après coup. La revue conclut que l'allumage de momentum et la manipulation de l'indice le jour d'expiration se déroulent sur des minutes à des heures, assez longtemps pour que des données publiques à la minute les montrent en principe, alors que le spoofing, le bourrage de cotations et la manipulation du cours de clôture ne le permettent pas, et qu'un modèle non supervisé tel que l'Isolation Forest est un point de départ possible pour un outil d'alerte destiné aux particuliers. Pour tester ce candidat, j'ai fait tourner un Isolation Forest et trois règles sur des données réelles à la minute pour 20 actions américaines, du 21 septembre au 16 octobre 2026. Il a émis environ cinq alertes par action et par jour, mais des données mélangées ont donné le même taux, de sorte que ce taux reflète les paramètres du détecteur. Les alertes se sont regroupées entre actions plus que le hasard ne le laisse prévoir (28 %, contre 7 à 16 %), et les événements synthétiques plantés ont été retrouvés dans 78 % des cas. Faute de manipulation étiquetée pour cette période, le test montre sur quoi un tel outil alerterait, et non si ses alertes correspondent à de la manipulation.

Traduction de l'article original en anglais. Les notifications du téléphone restent en anglais, comme l'outil les envoie.

1. Introduction

Entre janvier 2023 et mars 2025, lors de 15 des 18 jours d'expiration examinés, une société de trading aurait fait monter l'indice indien Bank Nifty le matin puis baisser l'après-midi. Selon le régulateur de marché indien, la SEBI, Jane Street a acheté de grandes quantités d'actions et de contrats à terme Bank Nifty avant midi, souvent au-dessus du dernier prix échangé, tout en constituant des positions sur options qui rapporteraient si l'indice baissait. Le jour pris en exemple par la SEBI, le 17 janvier 2024, la société a vendu après 11 h 49 (; ). En juillet 2025, la SEBI a interdit à la société l'accès aux marchés indiens et lui a ordonné de déposer 4 843,57 crores de roupies (₹), soit environ 567 millions de dollars à l'époque, pendant que l'affaire se poursuivait (). Jane Street a versé la somme sur un compte séquestre, et l'interdiction a été levée le 21 juillet 2025 (). Le même régulateur avait déjà constaté que 93 % des traders particuliers sur les dérivés d'actions indiens avaient perdu de l'argent lors des exercices 2022 à 2024, avec des pertes cumulées supérieures à 1,8 lakh crore (). La SEBI n'attribue pas ces pertes à de la manipulation. Sa dernière étude a révélé que 87,7 % perdaient encore de l'argent lors de l'exercice 2026 (). Jane Street conteste les allégations, et l'ordonnance est provisoire : en octobre 2026, la société la contestait devant le Securities Appellate Tribunal indien, et la SEBI n'avait rendu aucune décision finale (). Cette affaire illustre le problème étudié dans cet article : une stratégie qui s'exécute à la vitesse des machines, sur des marchés publics, contre des traders qui n'ont aucun moyen de la voir.

En clair · Options sur indice et jour d'expiration

Un indice comme le Bank Nifty est une moyenne de nombreux cours d'actions. Une option sur indice est un pari sur le niveau de cette moyenne à un moment fixé, l'expiration. Le jour de l'expiration, une petite poussée sur l'indice peut décider si une grosse position en options rapporte.

Figure 1

Un jour d'expiration, selon la SEBI

  • Avant midi : les achats poussent l'indice vers le haut
  • Après 11 h 49 : les ventes le font baisser
09:1511:4915:30

Pendant ce temps, les positions en options gagnent si l'indice baisse

Forme du schéma allégué le jour d'exemple de la SEBI, le 17 janvier 2024. Une illustration, pas des données réelles.

Le trading à haute fréquence (HFT) utilise des programmes informatiques pour exécuter des ordres en microsecondes ou en millisecondes et représente environ la moitié du volume des échanges d'actions américaines, selon la définition retenue, et pourtant les données publiques ne montrent pas quand il se produit (; ). Il est pratiqué par des sociétés de trading pour compte propre telles que Citadel Securities, Virtu Financial, Jane Street et Hudson River Trading, qui paient des frais élevés pour installer des serveurs dans les bâtiments des places boursières et reçoivent les données de prix avant les investisseurs ordinaires (; ; ; ). Les stratégies de HFT se répartissent en trois grands groupes : la tenue de marché, qui profite de l'écart entre prix d'achat et prix de vente ; l'arbitrage de latence, qui négocie sur les variations de prix avant que des places plus lentes ne se mettent à jour ; et l'allumage de momentum (momentum ignition), une stratégie manipulatrice qui déclenche un mouvement de prix brutal, laisse d'autres traders le suivre, puis l'inverse (; ). Les petits traders semblent subir les pertes les plus lourdes : sur le marché des contrats à terme sur le S&P 500 en 2010, les HFT agressifs ont gagné 3,49 $ par contrat auprès des petits traders, contre 1,92 $ auprès des grands traders fondamentaux (). Le HFT réduit aussi les écarts acheteur-vendeur, ce qui diminue les coûts de transaction pour les investisseurs particuliers (; ), mais Ibikunle et ses coauteurs constatent que les HFT qui demandent de la liquidité vont de pair avec une découverte des prix plus lente autour des annonces de résultats ().

En clair · Trading à haute fréquence

Des programmes qui achètent et vendent en millièmes ou millionièmes de seconde. Les sociétés louent de la place pour leurs serveurs dans le bâtiment de la bourse : leurs ordres parcourent quelques mètres au lieu de quelques kilomètres.

Les régulateurs et les chercheurs travaillent sur ce problème depuis plus de dix ans. La SEC a créé le Consolidated Audit Trail (CAT) afin que les régulateurs puissent suivre chaque ordre sur les actions américaines (), et des actions d'application ont suivi, de la première affaire de manipulation par HFT de la SEC, contre Athena Capital en 2014, à la première condamnation pénale pour spoofing en 2015 (; ). Des chercheurs universitaires ont décrit les schémas que la manipulation laisse dans les données et ont entraîné des modèles d'apprentissage automatique pour les repérer (; ; ).

Tout ce travail est conçu pour quelqu'un d'autre que l'investisseur particulier. Le Consolidated Audit Trail n'est ouvert qu'aux régulateurs. La plupart des modèles universitaires sont entraînés sur des données de carnet d'ordres au niveau du tick ou sur des registres de transactions confidentiels qui coûtent des milliers de dollars ou ne peuvent pas du tout être achetés. L'application de la loi intervient des années après les transactions : la manipulation d'Athena a eu lieu en 2009 et a été poursuivie en 2014 (). Un investisseur particulier qui se demande s'il doit acheter une action cet après-midi ne dispose de rien qui lui dise si son prix est poussé artificiellement.

En clair · Qui voit quoi

Les régulateurs voient chaque ordre et la société qui l'a envoyé. Un investisseur particulier voit des prix et des volumes, souvent minute par minute, et rien sur qui négocie.

Cet article pose deux questions. Premièrement, que montre la recherche existante sur le fonctionnement de la manipulation par le HFT et sur son coût pour les investisseurs particuliers ? Deuxièmement, les méthodes de détection décrites par cette recherche peuvent-elles être adaptées aux données de prix et de volume à la minute qu'un investisseur particulier peut obtenir gratuitement ? La section 2 explique comment les stratégies de HFT légitimes gagnent de l'argent et où commence la manipulation. La section 3 passe en revue cinq stratégies manipulatrices. La section 4 pèse les preuves du préjudice pour les particuliers face aux preuves des bénéfices. La section 5 passe en revue les méthodes de détection, de la surveillance réglementaire à l'apprentissage automatique. La section 6 présente les méthodes et les résultats. La section 7 conclut. Au-delà des revues existantes, l'article ajoute un compte rendu, stratégie par stratégie, de ce que des données gratuites à la minute peuvent et ne peuvent pas montrer, ainsi qu'un test du comportement d'un détecteur simple sur des données réelles, avec des contrôles.

2. Comment le HFT gagne de l'argent, et où commence la manipulation

La plupart des activités de HFT sont légales, et certaines aident les autres investisseurs. Dans la tenue de marché, une société place en même temps un ordre d'achat et un ordre de vente, par exemple une offre d'achat à 100,00 $ et une offre de vente à 100,05 $, et gagne l'écart de cinq cents plus une petite remise de la place boursière lorsque les deux côtés sont exécutés (). Le risque est l'antisélection : un trader mieux informé peut toucher la cotation de la société juste avant que le prix ne évolue contre elle. ont étudié les données du NASDAQ sur les transactions des HFT et ont constaté que, dans l'ensemble, les HFT négocient dans le sens des variations permanentes des prix et à l'encontre des variations temporaires, ce qui signifie qu'ils aident les prix à atteindre plus vite leur niveau correct.

En clair · Prix acheteur, prix vendeur, écart

Le prix acheteur (bid) est le meilleur prix qu'on paierait tout de suite. Le prix vendeur (ask) est le meilleur prix auquel on vendrait. L'écart entre les deux est la marge du teneur de marché.

Figure 2

Comment un teneur de marché gagne l'écart

Achat (bid)

100,00 $

Un vendeur prend le bid à 100,00 $

Vente (offer)

100,05 $

Un acheteur prend l'offre à 100,05 $

+0,05 $ par action, plus une petite remise de la bourse

L'exemple de la section 2. Le risque : un trader mieux informé frappe la cotation juste avant que le prix ne bouge.

L'arbitrage de latence est plus difficile à défendre. Lorsqu'un prix change sur une place boursière, une société disposant de connexions plus rapides peut négocier sur une autre place avant que la cotation de cette dernière ne se mette à jour (). Le profit vient d'une information que les autres traders n'ont pas encore reçue. soutiennent qu'il s'agit d'un défaut de conception du marché. Puisque les places boursières américaines traitent les ordres un à un dans un flux continu, une société qui est plus rapide ne serait-ce que d'une microseconde peut toujours capter des cotations périmées, de sorte que les sociétés continuent de dépenser de l'argent pour une vitesse qui ne sert à personne d'autre. Leur solution proposée consiste à organiser des enchères par lots courts, afin que les écarts de vitesse inférieurs à l'intervalle du lot cessent de compter. ont ensuite mesuré directement ces courses dans les données du London Stock Exchange : pour les actions du FTSE 100, ils ont trouvé environ une course par minute et par action, ces courses représentant environ 20 % du volume des échanges et coûtant aux traders environ 0,5 point de base en moyenne.

En clair · Point de base

Un centième de pour cent. Un demi-point de base sur une transaction de 1 000 $ représente 5 cents.

Figure 3

La course à la latence

Le prix change sur la bourse A. La bourse B affiche encore l'ancienne cotation.

Société rapideprend l'ancienne cotation
A
B
Trader plus lentarrive quand elle a disparu
A
B
  • environ 1 course par minute et par action
  • les courses : environ 20 % du volume
  • environ 0,5 point de base par transaction
Actions du FTSE 100 à la Bourse de Londres, mesurées par Aquilina, Budish et O'Neill

Ibikunle et ses coauteurs montrent que la population des HFT se divise selon cette ligne. À l'aide de mesures d'apprentissage automatique de l'activité des HFT pour les actions américaines de 2010 à 2023, ils constatent que les HFT qui fournissent de la liquidité sont associés à une meilleure découverte des prix après les annonces de résultats, tandis que les HFT qui demandent de la liquidité sont associés à une moins bonne découverte des prix.

La manipulation est une catégorie plus étroite. définit la manipulation de marché comme des transactions ou des placements d'ordres destinés à éloigner un prix de l'endroit où l'offre et la demande le situeraient, afin que le manipulateur puisse tirer profit de la distorsion. Ses catégories comprennent la manipulation fondée sur les transactions, qui utilise de vraies transactions, et la manipulation fondée sur les ordres, qui utilise des ordres que le trader n'a jamais l'intention de faire exécuter. Les deux types apparaissent dans le HFT. Ce qui distingue la manipulation par HFT des formes plus anciennes, comme les schémas de pump-and-dump, c'est son ampleur et sa vitesse : un seul algorithme peut répéter le même schéma des centaines de fois par jour sur de nombreuses actions, et chaque épisode peut être terminé en quelques secondes. Les cinq stratégies de la section 3 reposent sur des types de preuves différents : la condamnation de Coscia a été jugée, Athena a transigé sans admettre ni nier les constatations, l'ordonnance visant Jane Street est une allégation en cours, et l'allumage de momentum et le bourrage de cotations sont des schémas mesurés dans les données, et non des comportements prouvés.

En clair · Deux formes de manipulation

La manipulation par les transactions utilise de vrais échanges. La manipulation par les ordres utilise des ordres que le trader ne compte jamais exécuter : ils n'existent que pour être vus.

3. Cinq stratégies manipulatrices

  • Allumage de momentum

    Pousser le prix, laisser les autres suivre, puis leur revendre

    Schéma mesuré dans les données

    Visible dans les données minute, en principeLire 3.1
  • Spoofing et layering

    Afficher de gros ordres qu'on n'exécutera jamais, négocier de l'autre côté, annuler

    Condamnation, 2015

    Trop rapide ou invisible dans les données minuteLire 3.2
  • Bourrage de cotations

    Inonder le flux d'ordres et d'annulations pour que les autres voient tout en retard

    Schéma mesuré dans les données

    Trop rapide ou invisible dans les données minuteLire 3.3
  • Manipulation de la clôture

    Négocier fort dans les dernières secondes pour déplacer le cours de clôture

    Règlement, 2014

    Trop rapide ou invisible dans les données minuteLire 3.4
  • Manipulation d'indice le jour d'expiration

    Monter un indice le matin, le faire baisser l'après-midi de l'expiration, gagner sur les options

    Allégation en cours, 2025

    Visible dans les données minute, en principeLire 3.5

3.1 L'allumage de momentum (momentum ignition)

La SEC a décrit l'allumage de momentum dans son examen de 2010 de la structure du marché des actions (), et , de Credit Suisse, en ont ensuite donné une description détaillée accompagnée d'une méthode pour le détecter. L'algorithme commence par une rafale de volume pendant que le prix reste stable, puis négocie de façon agressive dans une direction pour déclencher un mouvement de prix brutal. D'autres algorithmes et des traders humains voient le mouvement et le suivent. Le manipulateur inverse alors sa position, en vendant dans les achats qu'il a provoqués, ou en rachetant dans les ventes. Sur des actions européennes du STOXX 600 au troisième trimestre 2012, les auteurs ont mesuré des événements durant en moyenne environ 1,5 minute et survenant environ 1,6 fois par action et par jour. Un événement qui dure une minute et demie laisse une trace dans les données de prix et de volume à la minute, c'est-à-dire les données qu'un investisseur particulier peut voir. Une forme semblable apparaît dans une affaire américaine récente qui n'impliquait pas de société de HFT : en avril 2026, la SEC a allégué qu'un trader avait gagné plus de 5 millions de dollars en plus de 1 000 séances de bourse en poussant les prix à la hausse avec de nombreux petits ordres d'achat, en plaçant des ordres d'achat qu'il n'avait pas l'intention de faire exécuter, en vendant dans la hausse, puis en annulant les ordres ().

En clair · Pourquoi les données minute le voient

Un épisode d'environ une minute et demie laisse une trace dans les barres d'une minute : un pic de volume, une poussée brusque, puis une partie du mouvement rendue.

3.2 Spoofing et layering

Un spoofer place de gros ordres d'un côté du carnet d'ordres sans avoir l'intention de les laisser s'exécuter. Les ordres donnent l'impression que la demande ou l'offre se renforce, les autres traders ajustent leurs prix, et le spoofer négocie de l'autre côté au meilleur prix avant d'annuler les faux ordres. Le layering est la même idée, avec plusieurs ordres empilés à des prix différents. ont étudié les traders pratiquant le spoofing sur le marché boursier coréen et ont constaté que la stratégie était rentable et que les spoofers choisissaient les actions et les moments où leurs faux ordres feraient bouger le plus les prix. Aux États-Unis, Michael Coscia a utilisé en 2011 un algorithme pour placer et annuler des ordres sur des contrats à terme sur l'or, le soja, le cuivre et les devises, gagnant environ 1,4 million de dollars en moins de trois mois. En 2015, il est devenu la première personne condamnée en vertu de la disposition anti-spoofing de la loi Dodd-Frank, et il a été condamné à trois ans de prison ().

En clair · Pourquoi les données minute ne le voient pas

Les ordres fictifs sont placés puis annulés sans jamais être exécutés. Les barres d'une minute n'enregistrent que des transactions : le faux mur d'ordres n'y apparaît jamais.

3.3 Le bourrage de cotations (quote stuffing)

Dans le bourrage de cotations, un algorithme inonde le marché d'ordres et d'annulations pour ralentir le flux de données dont dépendent les autres traders. L'inondation crée des retards que le bourreur, qui sait que ses propres ordres ne sont que du bruit, peut exploiter. ont trouvé au moins un épisode de bourrage de cotations dans plus de 74 % des actions cotées américaines en 2010, et ont constaté que, pendant les épisodes de cotation intense, la liquidité baissait tandis que les coûts de transaction et la volatilité à court terme augmentaient.

En clair · Trop rapide pour être vu

Le bourrage de cotations se joue en millisecondes, dans le flux des cotations. Les barres d'une minute ne contiennent aucune cotation.

3.4 La manipulation du cours de clôture (marking the close)

De nombreux investisseurs, fonds indiciels et produits dérivés utilisent le cours de clôture d'une action, si bien que déplacer ce seul prix peut rapporter beaucoup. De juin à décembre 2009, Athena Capital Research a fait tourner un algorithme que ses employés appelaient « Gravy », qui plaçait un grand nombre de transactions dans les dernières secondes de la séance du NASDAQ pour pousser les cours de clôture dans le sens favorable à ses positions. Dans les actions concernées, les transactions d'Athena représentaient plus de 70 % du volume du NASDAQ pendant ces dernières secondes. En 2014, la SEC a engagé ce qu'elle a présenté comme sa première affaire de manipulation par trading à haute fréquence, et Athena a payé une pénalité de 1 million de dollars sans admettre ni nier les constatations. Le directeur de l'application de la loi de la SEC a déclaré que les traders peuvent utiliser des algorithmes complexes, « mais ce qui s'est passé ici était une fraude » (). Comme ces transactions tombent dans les dernières secondes de la journée, les barres d'une minute ne peuvent pas les montrer. estiment qu'environ 1 % des cours de clôture sont manipulés et que seule une petite fraction de ces cas est détectée et poursuivie, tandis qu' constatent que la présence du HFT réduit la dislocation des prix en fin de journée, surtout les jours d'expiration des options et en fin de mois.

En clair · Pourquoi la clôture compte

Fonds, indices et contrats se règlent au cours de clôture : quelques secondes de poussée peuvent valoir cher. Une barre d'une minute fond ces secondes en un seul chiffre.

3.5 La manipulation de l'indice le jour d'expiration

L'affaire Jane Street décrite dans l'introduction combine plusieurs de ces idées sur une journée de bourse entière. Selon l'ordonnance provisoire de la SEBI, les achats du matin ont fait monter l'indice Bank Nifty, et le jour pris en exemple, le 17 janvier 2024, la SEBI a calculé que les transactions de Jane Street avaient fait monter l'indice à peu près autant que tous les autres participants réunis l'avaient fait baisser (). Les ventes de l'après-midi ont fait baisser l'indice le jour de l'expiration des options, lorsque les positions sur options de la société étaient les plus sensibles au prix final. Le profit allégué venait des options ; les transactions sur actions pouvaient perdre de l'argent à elles seules. Cette structure est plus difficile à repérer que l'allumage de momentum, car les transactions manipulatrices et les transactions rentables se trouvent sur des marchés différents. La SEBI allègue un second schéma lors de six autres jours d'expiration, qu'elle appelle « manipulation étendue du cours de clôture (extended marking the close) ». Depuis novembre 2024, elle limite aussi chaque place boursière à une seule expiration hebdomadaire d'indice, a augmenté la taille des contrats et a ajouté des marges le jour d'expiration ainsi qu'un suivi intrajournalier des positions ().

En clair · Deux marchés, un seul plan

La poussée se fait sur les actions et les contrats à terme, le gain sur les options. Qui ne regarde qu'un seul marché ne voit pas le lien.

4. Qui paie : les preuves sur le préjudice et le bénéfice pour les investisseurs particuliers

La mesure la plus directe de ceux qui perdent face au HFT vient de , qui ont utilisé des données réglementaires confidentielles identifiant le compte de négociation des deux côtés de chaque transaction sur le contrat à terme E-mini S&P 500. Les HFT ont gagné plus de 23 millions de dollars de profits bruts de trading sur ce contrat rien qu'en août 2010. Les HFT agressifs, ceux qui prennent de la liquidité au lieu d'en fournir, ont gagné 3,49 $ par contrat en négociant contre de petits traders et 1,92 $ par contrat contre de grands traders fondamentaux. Les petits traders ont donc payé environ 82 % de plus par contrat que les traders plus importants. Ce sont des profits à court terme, que les auteurs interprètent comme un coût de transaction pour l'autre côté, et ils proviennent d'un document de travail de 2012 ; la version publiée de l'étude utilise à la place des données d'actions suédoises et ne les rapporte pas ().

En clair · Que représentent 3,49 $ ?

Un contrat E-mini S&P 500 valait environ 50 000 $ en 2010. 3,49 $ représente donc environ 0,7 point de base : peu par transaction, beaucoup sur des millions.

Figure 4

Ce que paient les traders aux HFT agressifs, par contrat

Petits traders3,49 $
Grands traders fondamentaux1,92 $

Les petits traders ont payé environ 82 % de plus par contrat.

Coût d'une transaction, en part de sa valeur

Perdu à l'arbitrage de latence (0,5 point de base)0,005 %
Un aller-retour inutile chez un courtier de détail0,07 %–0,46 %
Contrats à terme E-mini S&P 500, août 2010 (Baron, Brogaard et Kirilenko) ; courses à Londres (Aquilina, Budish et O'Neill) ; allers-retours chez cinq courtiers américains (Schwarz et al.).

Le préjudice n'est pas réparti uniformément entre les investisseurs particuliers. Un rapport du Congressional Research Service, citant une étude canadienne, a noté que les investisseurs particuliers qui pratiquent le day trading peuvent être plus touchés par le HFT, tandis que les investisseurs qui achètent et conservent et négocient rarement sont moins susceptibles de l'être (). Cette étude canadienne, de , est nuancée pour les traders particuliers : après qu'une taxe de 2012 sur les messages a réduit le trafic de messages d'environ 30 %, les coûts des institutions sur les ordres au marché ont augmenté, les coûts des ordres au marché des particuliers n'ont pas changé, et les rendements des particuliers sur les ordres à cours limité ont baissé. Les stratégies de la section 3 expliquent pourquoi. Un événement d'allumage de momentum ne coûte qu'au trader qui achète pendant la hausse artificielle, et une personne qui achète un fonds indiciel une fois par mois est rarement ce trader. Un trader actif qui suit les mouvements de prix à court terme est exactement le trader que l'allumage de momentum est conçu pour attirer.

Les écarts de vitesse ajoutent au coût. ont construit une simulation multi-agents du marché chinois, en utilisant des données de carnet d'ordres pour paramétrer le marché simulé, et ont constaté que lorsque l'écart de délai de communication entre les traders particuliers et les HFT dépassait 50 millisecondes, la probabilité qu'un ordre de particulier soit intercepté par arbitrage de latence passait à plus de 82 %. Il s'agit d'une simulation, et non d'une mesure de pertes réelles, et le seuil de 50 millisecondes est intégré au modèle, mais elle montre à quelle vitesse le désavantage croît une fois que l'écart de vitesse dépasse un seuil. La seule grande mesure issue de données de trading réelles situe le coût à environ 0,5 point de base par transaction, soit 5 cents sur une transaction de 1 000 $ (). C'est à peu près la même taille que le chiffre des contrats à terme ci-dessus : 3,49 $ sur un contrat d'une valeur d'environ 50 000 $ représentent à peu près 0,7 point de base.

En clair · Latence

Le temps que met un message pour aller du trader à la bourse. 50 millisecondes, c'est un vingtième de seconde.

Le HFT peut aussi aggraver les tensions à l'échelle du marché. Kirilenko et ses coauteurs ont étudié le Flash Crash du 6 mai 2010, lorsque les cours des actions américaines se sont effondrés puis ont rebondi en quelques minutes. Ils ont constaté que les HFT n'avaient pas déclenché le krach, mais que leurs transactions, en réaction à un ordre de vente exceptionnellement important, avaient aggravé la volatilité.

D'autres éléments de la structure de marché influencent aussi ce que paient les investisseurs particuliers. Schwarz et ses coauteurs ont placé 85 000 ordres au marché simultanés par l'intermédiaire de six comptes auprès de cinq courtiers américains et ont constaté que les coûts moyens d'un aller-retour allaient de 0,07 à 0,46 %, parce que les grossistes qui exécutent les ordres des particuliers donnaient à différents courtiers des prix différents pour les mêmes transactions. Sur les options américaines, les traders particuliers représentent désormais plus de 60 % du volume, privilégient les contrats hebdomadaires bon marché dont l'écart acheteur-vendeur moyen est de 12,6 %, et perdent de l'argent en moyenne ().

En clair · Aller-retour

Acheter une action puis la revendre. Le coût inclut l'écart payé deux fois et le prix accordé par le grossiste du courtier.

Face à ces éléments, la concurrence des HFT a réduit le coût direct des transactions. Le trading algorithmique, y compris la tenue de marché par les HFT, a réduit les écarts acheteur-vendeur (; ), et les HFT qui fournissent de la liquidité rendent les prix plus exacts (; ). Les deux ensembles de preuves peuvent être compatibles, mais les preuves sur les traders particuliers sont nuancées, comme le montre l'étude canadienne évoquée plus haut. Chaque transaction de particulier est peut-être légèrement moins chère grâce à la tenue de marché des HFT, tandis que les traders particuliers qui négocient le plus souvent, et aux pires moments, perdent davantage au profit de stratégies agressives et manipulatrices. Les moyennes sur l'ensemble des investisseurs masquent le second effet. Le problème traité dans cet article concerne le second groupe.

5. Comment la manipulation est détectée aujourd'hui

5.1 La surveillance réglementaire

Les régulateurs disposent des meilleures données. La SEC a adopté la Rule 613 en 2012 et approuvé le plan du Consolidated Audit Trail en 2016, créant une base de données centrale qui permet aux régulateurs de suivre toute l'activité sur les actions et options cotées américaines, y compris la société qui a placé chaque ordre (). Le système est aujourd'hui réduit : une cour d'appel fédérale a annulé son ordonnance de financement en juillet 2025 (), la SEC a cessé la déclaration au CAT des informations personnelles des clients individuels, et en août 2026 le président de la SEC, Paul Atkins, a demandé aux services de rédiger une règle qui abrogerait la Rule 613, un changement qu'il pensait voir aboutir vers la fin de 2027 (). Avec ces données, un régulateur peut voir directement un schéma de spoofing : la même société plaçant et annulant de gros ordres juste avant de négocier de l'autre côté. Les limites sont l'accès et le délai. Les données ne sont disponibles que pour les régulateurs, et l'application de la loi prend des années. Les transactions d'Athena de 2009 ont été poursuivies en 2014, les transactions de Coscia de 2011 ont abouti à une condamnation en 2015, et l'ordonnance de la SEBI contre Jane Street est arrivée presque un an après le dernier des 18 jours d'expiration qu'elle a examinés, sans décision finale en octobre 2026 (; ; ; ). L'application de la loi punit la manipulation après coup et n'avertit en rien l'investisseur qui négocie contre elle.

En clair · Ordonnance provisoire

Une décision temporaire pendant que l'affaire suit son cours. Ce n'est pas une conclusion définitive, et la société peut la contester.

Figure 5

De la transaction à la décision

TransactionsAttenteSanction
  1. Athena Capital (cours de clôture)
    poursuivie en 2014, règlement
  2. Michael Coscia (spoofing)
    condamné en 2015
  3. Jane Street, selon la SEBI (jours d'expiration)
    ordonnance provisoire 2025, aucune décision finale en oct. 2026
  4. Consolidated Audit Trail
    Règle 613, 2012 · plan approuvé, 2016 · financement annulé, 2025 · abrogation demandée, 2026
200820122016202020242028
Dates tirées de l'article. La sanction arrive des années après les transactions, et ne prévient jamais l'investisseur d'en face.

5.2 La détection par règles

Les méthodes de détection les plus simples écrivent le schéma connu sous la forme d'un ensemble de règles. décrivent l'allumage de momentum comme une séquence : un pic de volume avec peu de variation de prix, un mouvement de prix brutal avec davantage de volume, puis un retournement. Un détecteur à règles signale toute fenêtre où les trois conditions sont réunies. Les règles sont faciles à expliquer, ce qui compte pour un utilisateur non expert, mais elles ne trouvent que les schémas que quelqu'un a déjà décrits, et un manipulateur qui modifie une étape de la séquence peut les éviter.

En clair · Une liste de contrôle

Un détecteur à règles fonctionne comme une liste de contrôle : si les trois étapes se produisent, il lève un drapeau. Facile à expliquer, et facile à contourner en changeant une étape.

5.3 L'apprentissage automatique supervisé

Les modèles supervisés apprennent à partir d'exemples étiquetés comme manipulés ou non manipulés. ont utilisé comme exemples positifs des actions citées dans des affaires de manipulation de la SEC à partir de 2003 et ont testé huit algorithmes, dont des forêts aléatoires, des réseaux de neurones et des machines à vecteurs de support, sur des données de trading horaires de 64 sociétés. Le Naive Bayes a obtenu les meilleurs résultats, repérant 89 % des observations manipulées avec une spécificité de 83 %. Le point faible, ce sont les étiquettes. Les cas de manipulation confirmés sont rares, ils proviennent d'actions d'application menées des années après les transactions, et ils n'incluent que les cas que les régulateurs ont attrapés. Un modèle entraîné sur eux apprend à quoi ressemble une manipulation qui a été attrapée.

En clair · Étiquettes

Des exemples que quelqu'un a déjà marqués comme manipulation. Ils sont rares, et ne montrent que les cas que les régulateurs ont attrapés.

5.4 L'apprentissage automatique non supervisé

Les modèles non supervisés n'ont pas besoin d'étiquettes. Ils apprennent à quoi ressemble un trading normal et signalent ce qui ne cadre pas. Cao et ses coauteurs ont construit un modèle de Markov caché adaptatif avec des « états d'anomalie » supplémentaires pour la manipulation des prix et l'ont testé sur des données au niveau du tick avec des cas de manipulation simulés, où il a surpassé les méthodes de référence auxquelles il était comparé. L'Isolation Forest, introduit par , adopte une approche différente. Il construit de nombreux arbres de décision aléatoires qui séparent les données selon des variables aléatoires à des valeurs aléatoires. Les points inhabituels sont isolés du reste en moins de séparations que les points normaux, de sorte que le nombre moyen de séparations nécessaires pour isoler un point devient son score d'anomalie. La méthode est rapide, n'a pas besoin d'étiquettes et fonctionne avec un petit nombre de variables, ce qui la rend adaptée à des données comportant peu de colonnes.

En clair · L'Isolation Forest en une phrase

Poser des questions au hasard (le volume dépassait-il ceci ? le mouvement dépassait-il cela ?) jusqu'à ce qu'une minute se retrouve seule. Les minutes étranges sont isolées en quelques questions, les ordinaires en demandent beaucoup.

Figure 6

Isoler une minute par des coupes au hasard

↑ taille du mouvement de prixvolume échangé →

0 coupe pour l'instant

Chaque point est une minute. Une coupe sépare l'espace à un endroit au hasard ; la forêt continue de couper le côté qui contient la minute choisie. Les minutes étranges sont seules après quelques coupes, les ordinaires en demandent beaucoup. Le nombre moyen de coupes, sur de nombreux arbres au hasard, donne le score d'anomalie.

Des études récentes ont testé des modèles non supervisés sur des données plus proches de celles dont dispose un investisseur particulier. ont appliqué des Isolation Forests à des variables horaires de prix, de rendement, de volume et de nombre de transactions pour huit actions citées dans des affaires de la SEC. Une seule forêt a trouvé environ les deux tiers des heures manipulées, et un ensemble de forêts jusqu'à 89 %, mais seulement 2 à 6 % des heures qu'elles ont signalées étaient réellement manipulées. Dans une prépublication de 2026, ont fait tourner des détecteurs à la minute sur des données publiques d'options Bank Nifty couvrant 209 jours de bourse en 2024, dont 10 avaient été identifiés par la SEBI dans l'affaire Jane Street. Un autoencodeur les a tous signalés et un Isolation Forest en a signalé 8, mais environ trois jours signalés sur quatre ne comportaient aucune manipulation connue. Un trading légitime peut aussi produire des formes semblables : les teneurs de marché qui couvrent des options du jour même peuvent à eux seuls renforcer les retournements et le momentum intrajournaliers ().

En clair · Précision

Parmi tout ce qu'un modèle signale, la part qui était vraiment de la manipulation. Deux à six pour cent : la plupart des signalements étaient de fausses alertes.

5.5 Mesurer le HFT à partir de données publiques

L'étude la plus proche du problème des particuliers est celle d'Ibikunle et de ses coauteurs. Ils ont entraîné des modèles d'apprentissage automatique sur un jeu de données propriétaire dans lequel l'activité des HFT était identifiée, puis ont appliqué ces modèles à des données intrajournalières publiques pour estimer l'activité des HFT sur les actions américaines de 2010 à 2023. Leurs mesures ont mieux fonctionné que les approximations plus anciennes et ont réagi correctement à des événements connus tels que les changements de vitesse des places boursières. Leur objectif était la mesure, et non la détection de la manipulation, mais ils montrent que les données publiques contiennent assez d'information pour estimer l'activité des HFT lorsqu'un modèle est correctement entraîné.

En clair · Mesurer sans voir

Les données publiques ne disent pas qui est une société de HFT. Un modèle entraîné là où la réponse est connue peut l'estimer là où elle ne l'est pas.

6. Méthodes et résultats

J'ai testé le détecteur sur de vraies barres de prix et de volume d'une minute provenant d'une source gratuite que tout investisseur particulier peut utiliser (). Yahoo ne conserve les barres d'une minute que pendant environ 30 jours, de sorte que l'étude couvre les 20 séances régulières du 21 septembre au 16 octobre 2026, de 9 h 30 à 16 h 00, heure de New York. J'ai choisi 20 tickers pour leurs volumes élevés et leurs mouvements de prix marqués, et non parce qu'ils seraient connus pour être manipulés : six grandes valeurs technologiques (TSLA, NVDA, AAPL, AMD, META et AMZN), cinq fonds indiciels et à effet de levier (SPY, QQQ, TQQQ, SQQQ et SOXL), et neuf actions volatiles prisées des traders particuliers (GME, AMC, PLTR, SOFI, COIN, MARA, RIVN, HOOD et NIO). Cela représente environ 7 800 barres par ticker et 155 954 au total. Chaque barre contient un prix d'ouverture, un plus haut, un plus bas et un prix de clôture ainsi qu'un volume, et rien d'autre : pas d'ordres individuels, pas d'identité des traders, et pas de prix acheteur ou vendeur. Aucun événement artificiel n'a été ajouté aux données. Comme Yahoo supprime les barres d'une minute après environ un mois, les barres brutes ont été sauvegardées avec le code afin que les résultats puissent être reproduits ; les deux sont disponibles auprès de l'auteur.

En clair · Barre d'une minute

Pour chaque minute : le premier prix, le plus haut, le plus bas, le dernier, et le nombre d'actions échangées. Rien sur qui a négocié, ni sur les ordres en attente.

Le modèle transforme chaque minute en trois nombres, chacun lié à une étape du schéma d'allumage de momentum de la section 3.1. Le Z-score de volume mesure à quel point le volume d'échanges de la minute, sur une échelle logarithmique, se situe au-dessus des 20 minutes précédentes de la même séance, en écarts types ; il capte les rafales de trading rapide. Le taux de réversion du prix ne s'applique que lorsque le prix a connu un mouvement brutal sur trois minutes, supérieur à 2,5 fois son mouvement habituel sur trois minutes au cours de la dernière heure, et mesure la part de ce mouvement restituée au cours des cinq minutes suivantes ; il capte la forme de poussée puis de retournement. L'indicateur approché de déséquilibre des ordres est une moyenne pondérée par le volume, sur cinq minutes, de l'endroit où chaque barre a clôturé à l'intérieur de son intervalle plus haut-plus bas, de -1 pour une clôture au plus bas à +1 pour une clôture au plus haut. Il estime si les échanges étaient à sens unique, puisque les barres d'une minute ne montrent pas quel côté a initié chaque transaction. Les trois variables sont calculées au sein d'une seule séance, de sorte que les 20 premières minutes environ de chaque journée ne sont pas évaluées pendant que les références se constituent.

En clair · Écarts-types

Une façon de dire à quel point un chiffre est inhabituel par rapport à son passé récent. 2,5 écarts-types au-dessus de la normale arrive bien moins d'une minute sur cent.

Figure 7

Trois chiffres pour chaque minute

2,5

Z-score du volume

L'écart entre le volume de la minute et celui des 20 minutes précédentes. La règle se déclenche au-dessus de 2,5.

≈60% rendu

Retour du prix

Après un mouvement brusque sur 3 minutes, la part rendue dans les 5 minutes suivantes. La règle se déclenche au-delà de la moitié.

−10+1

Déséquilibre des ordres

Où les barres ont clôturé dans leur fourchette, de −1 (au plus bas) à +1 (au plus haut). La règle se déclenche au-delà de 0,6.

Chaque chiffre correspond à une étape de l'allumage de momentum : une rafale d'échanges, une poussée puis un retour, une pression d'un seul côté

Un Isolation Forest de 300 arbres () a été entraîné sur les trois variables des 12 premières séances (du 21 septembre au 6 octobre) puis a évalué les huit dernières (du 7 au 16 octobre), de sorte qu'il n'a jamais vu la période sur laquelle il était jugé. Son paramètre de contamination était de 1 %, ce qui signifie qu'il traite comme anomalies environ 1 % des minutes d'entraînement les plus inhabituelles. Le score d'anomalie de chaque minute a été converti en centile par rapport aux minutes d'entraînement, et seules les minutes au-dessus du 95e centile contribuent au risque. Trois règles fondées sur le schéma de la section 5.2 fonctionnent en parallèle du modèle : un Z-score de volume supérieur à 2,5, plus de la moitié d'un mouvement brutal inversée, et un déséquilibre supérieur à 0,6 dans l'une ou l'autre direction. Le score, que le code appelle « HFT risk score » bien qu'il mesure un trading inhabituel et non de la manipulation, combine les deux parties sous la forme de 100 fois la somme de 0,6 fois la force du modèle et de 0,4 fois la part des règles déclenchées. Un score de 50 ou plus est Élevé (Elevated) et un score de 70 ou plus est Fort (High). Les minutes d'alerte séparées de moins de cinq minutes dans la même séance ont été fusionnées en un seul épisode, et chaque épisode est accompagné d'une explication en langage clair des signaux déclenchés.

En clair · Entraîné, puis testé

Le modèle a appris à quoi ressemble la normale sur 12 jours, puis a été jugé sur les 8 suivants, qu'il n'avait jamais vus.

Figure 8

Construire un score de risque

Règles déclenchées

Score = 100 × (0,6 × modèle + 0,4 × part des règles)

69Élevé

5070
La formule de l'article. Élevé commence à 50 et Fort à 70. Le code l'appelle le HFT risk score, mais il mesure un trading inhabituel, pas une manipulation.

Comme le signal de réversion nécessite cinq minutes de prix futurs, l'outil fonctionne aussi dans un mode en direct à deux étapes. Dès qu'une minute paraît inhabituelle, il envoie une alerte précoce fondée sur le volume, un mouvement brutal sur trois minutes, des échanges à sens unique et le modèle. Cinq minutes plus tard, il confirme l'alerte si le « HFT risk score » atteint au moins 50 et qu'au moins 35 % du mouvement s'est inversé, ou la lève si le mouvement a tenu. Pour mesurer cela, chacune des huit séances de test a été rejouée minute par minute, exactement comme un flux de données en direct la livrerait.

En clair · Deux étapes

L'alerte précoce part dès qu'une minute semble anormale. Le verdict demande cinq minutes de prix de plus, pour voir si le mouvement s'est inversé ou a tenu.

Quelques détails sont nécessaires pour reproduire le travail. Chaque ticker a sa propre forêt, entraînée sur les 12 premières séances de ce ticker avec une graine aléatoire de 42. La valeur de réversion est fixée à zéro pour les minutes sans mouvement brutal. Les références commencent à fonctionner dès qu'une séance compte 10 à 20 minutes de données, de sorte qu'elles n'attendent pas une heure complète. Sur les 156 000 minutes possibles (20 tickers, 20 séances, 390 minutes), 46 ne comportaient aucune transaction et ont été écartées. Le code a été exécuté en Python avec scikit-learn 1.9.1 et pandas 3.0.6.

Il n'existe aucune liste publique d'événements de manipulation pour ces tickers et ces dates, de sorte que cette étude ne peut pas rapporter de précision ni de rappel. Elle mesure plutôt ce que vivrait un utilisateur particulier de l'outil : la fréquence des alertes, les signaux qui les déclenchent et le nombre d'alertes à l'échelle du marché. Une alerte était comptée comme à l'échelle du marché lorsqu'au moins trois des 19 autres tickers avaient aussi un épisode d'alerte dans les deux minutes. Un mouvement qui touche de nombreuses actions sans lien entre elles au même moment est plus probablement dû à une nouvelle ou à une transaction à l'échelle du marché qu'à la manipulation d'une seule action.

En clair · À l'échelle du marché

Quand beaucoup d'actions sans lien bougent dans la même minute, une nouvelle ou un gros ordre sur un indice est une cause plus probable qu'une poussée sur une seule action.

Votre téléphone le 8 octobre191 notifications pour 20 actions

Si vous aviez surveillé les 20 actions de l'étude avec l'outil le 8 octobre, avec les réglages par défaut, voici les notifications qu'aurait reçues votre téléphone. Le téléphone suit votre lecture au fil de la journée. Les notifications restent en anglais, comme l'outil les envoie.

09:50jeudi 8 octobre

Aucune alerte pour l'instant. Le marché a ouvert à 9 h 30 ; le calcul commence quand chaque action a environ 20 minutes de données.

Sur 58 206 minutes de test évaluées, 1 043 (1,8 %) ont atteint le niveau Élevé ou plus et 324 (0,6 %) ont atteint le niveau Fort. L'Isolation Forest seul a signalé 536 minutes (0,9 %), proche de son paramètre de 1 %. La fusion des minutes proches a produit 788 épisodes d'alerte, soit 4,9 par action et par jour de bourse (intervalle à 95 % sur les jours de bourse : 4,6 à 5,2). Le taux était similaire pour les 20 tickers, de 3,5 par jour pour MARA à 6,8 pour NIO, de sorte que les grandes valeurs technologiques ont alerté à peu près aussi souvent que les valeurs volatiles favorites des particuliers. La plupart des épisodes étaient courts, avec une durée médiane d'une minute.

9 h 55

Les deux premières alertes précoces : SOXL et SQQQ. Chacune dit ce qui semblait anormal, et que l'outil guette un retour.

10 h 02

Les deux mouvements ont tenu : les deux alertes sont levées. Un message de levée arrive en silence.

La plupart des alertes n'avaient pas la forme de l'allumage de momentum. La règle de volume s'est déclenchée dans 74 % des épisodes et la règle d'échanges à sens unique dans 62 %, mais la règle de retournement ne s'est déclenchée que dans 15 % (122 épisodes ; intervalle sur les jours de bourse de 12 à 19 %). L'essentiel de ce que le modèle a signalé était une rafale de trading intense et à sens unique dont le mouvement de prix a ensuite tenu.

11 h 49

Le premier schéma confirmé : META. Cinq minutes après l'alerte, une part suffisante du mouvement s'était inversée : celle-ci arrive en urgent.

De nombreuses alertes étaient à l'échelle du marché. Dans 221 des 788 épisodes (28 %), trois autres tickers ou plus ont alerté dans les deux minutes, et à deux reprises 9 des 20 tickers ont alerté à la même minute (12 h 17 le 8 octobre et 12 h 00 le 9 octobre). Seuls 199 épisodes (25 %) n'avaient aucun autre ticker en alerte dans les deux minutes. Les épisodes avec un retournement étaient plus souvent à l'échelle du marché que les autres (48 % contre 25 %). Retirer les épisodes à l'échelle du marché et ne garder que ceux avec un retournement laisse 64 épisodes, soit environ 0,4 par action et par jour. Ces épisodes de poussée puis de retournement propres à une action sont ceux qui correspondent le mieux à l'allumage de momentum dans ces données, mais sans étiquettes ils restent des candidats, et non des cas confirmés, et les contrôles ci-dessous montrent qu'ils ne doivent pas être lus comme une preuve de celui-ci.

12 h 17

Neuf des 20 actions alertent dans la même minute. Cinq alertes arrivent d'un coup, et la limite de 20 alertes par heure se déclenche.

12 h 25

Sept confirmations en deux minutes. Tout a bougé ensemble, ce qui évoque une nouvelle ou un échange à l'échelle du marché plutôt qu'une action poussée seule.

Le replay en direct a envoyé 646 alertes précoces, soit environ quatre par action et par jour. Cinq minutes plus tard, 586 d'entre elles (91 %) ont été levées parce que le mouvement avait tenu, et 41 (6 %) ont été confirmées comme des retournements ; les autres sont survenues trop près de la fin d'une séance pour être tranchées. La moitié des alertes confirmées (21 sur 41) étaient à l'échelle du marché, contre environ un cinquième des alertes précoces (138 sur 646), de sorte que bon nombre des retournements confirmés par le mode en direct étaient des mouvements qui touchaient plusieurs actions à la fois. Cela laisse 20 alertes confirmées propres à une action, soit environ une par action tous les huit jours de bourse. Le score complet a aussi déclenché 167 alertes qui n'avaient pas été précédées d'une alerte précoce.

12 h 54

Les alertes retenues par la limite arrivent en résumés groupés. Les alertes urgentes n'attendent jamais.

15 h 31

Une seconde rafale en fin d'après-midi : SOXL, PLTR et HOOD confirmées en trois minutes

16 h 00

Marché fermé. Le bilan du jour pour 20 actions : 87 alertes précoces (dont 7 retenues puis envoyées en résumés), 35 confirmées, 69 levées.

09:50. Alertes précoces: 0. Confirmées: 0. Levées: 0.

Des contrôles montrent dans quelle mesure ces résultats proviennent des paramètres du détecteur lui-même et dans quelle mesure ils proviennent du marché. Le nombre d'alertes est un cadran. Avec les paramètres utilisés (un seuil au 95e centile et un seuil d'alerte de 50), le détecteur produit 4,9 épisodes par action et par jour. Avec un seuil au 99e centile il en produit 1,4, et avec un seuil au 90e centile 8,2 ; fixer le seuil d'alerte à 40 ou à 60 donne 6,6 ou 3,4 avec le seuil au 95e centile. Le paramètre de contamination de l'Isolation Forest ne change rien aux épisodes (4,9 à 0,5, 1 et 2 %), parce que le score utilise le seuil en centile, et la contamination ne déplace que la ligne de signalement propre à la forêt (266, 536 et 1 128 minutes signalées).

Figure 9

Le nombre d'alertes est un bouton de réglage

Seuil du modèle (centile)
Seuil d'alerte (score)

4,9

épisodes d'alerte par action et par jour · le réglage de l'article

Données réelles, 20 actions, 8 séances de test. Même marché, mêmes jours : seuls les réglages changent.

Deux vérifications suggèrent que le taux d'alertes ne vient pas du marché. J'ai mélangé les barres au sein de chaque séance, en conservant la forme et le volume de chaque barre mais en rendant l'ordre aléatoire, et j'ai fait tourner le même processus : il a quand même produit 4,9 épisodes par action et par jour, dont 16 % montraient un retournement, contre 15 % dans les données réelles. Un mélange par blocs de 10 minutes a donné 4,8 par jour. Un groupe de comparaison de 20 grandes capitalisations plus calmes (KO, PG, JNJ, WMT, XOM, JPM, PEP, MRK, CVX, HD, VZ, T, CSCO, INTC, ORCL, IBM, MCD, CAT, LOW et ABT) sur les mêmes dates a produit 5,0 épisodes par action et par jour, dont 12 % montraient un retournement. Les données mélangées ont aussi donné 0,7 épisode de retournement propre à une action par action et par jour, plus que les 0,4 des données réelles, de sorte que les 64 épisodes candidats ne peuvent pas être distingués de ce que le détecteur produit lorsque l'ordre temporel est détruit. Le mélange supprime aussi le regroupement ordinaire des volumes, il s'agit donc d'une comparaison approximative, et non d'une preuve que les marchés réels ne contiennent pas d'allumage de momentum.

En clair · Mélanger

Garder chaque minute de la journée mais en brouiller l'ordre. Tout ce qui dépend de l'ordre du temps disparaît : il reste ce que le détecteur trouve dans du bruit.

Figure 10

Marchés réels contre bruit

Données réelles4,9 · 15 % avec un retour
Mélangées dans chaque séance4,9 · 16 % avec un retour
Mélangées par blocs de 10 minutes4,8
20 grandes valeurs plus calmes, mêmes dates5,0 · 12 % avec un retour

alertes par action et par jour

Si le détecteur réagissait à quelque chose que seuls les vrais marchés contiennent, mélanger changerait le taux. Ce n'est pas le cas. Le mélange efface aussi le regroupement normal du volume : c'est une vérification grossière, pas la preuve qu'il n'y a pas de manipulation.

La part à l'échelle du marché est le seul résultat qui dépasse nettement le hasard. Dans les données réelles, 28 % des épisodes (intervalle à 95 % sur les jours de bourse : 22 à 33 %) coïncidaient avec des alertes sur trois autres tickers ou plus. Lorsque j'ai déplacé les alertes de chaque ticker à des moments aléatoires de la même séance, seuls 7 % le faisaient (intervalle de 4 à 10 %), et des données mélangées indépendamment ont donné 14 à 16 %. Les alertes se regroupent donc entre actions plus que ne le produirait un calendrier aléatoire, ce qui est cohérent avec des nouvelles ou des transactions à l'échelle du marché qui font bouger de nombreuses actions à la fois. Dans le groupe de comparaison plus calme, la part était de 21 %.

Figure 11

Quand beaucoup d'actions alertent en même temps

8 octobre, 12 h 17 : 9 des 20 actions ont alerté dans la même minute

  • TSLA
  • NVDA
  • AAPL
  • AMD
  • META
  • AMZN
  • SPY
  • QQQ
  • TQQQ
  • SQQQ
  • SOXL
  • GME
  • AMC
  • PLTR
  • SOFI
  • COIN
  • MARA
  • RIVN
  • HOOD
  • NIO

Part des épisodes où 3 autres actions ou plus alertent dans les 2 minutes

Données réelles28 %
Mêmes alertes déplacées au hasard7 %
Données mélangées indépendamment14 %–16 %
Actions de comparaison plus calmes21 %
Le seul résultat qui dépasse nettement le hasard. Il correspond à une nouvelle ou à un échange à l'échelle du marché qui fait bouger beaucoup d'actions ensemble, pas à une action poussée seule.

Pour vérifier que le détecteur trouve une poussée suivie d'un retournement quand il y en a une, j'ai planté 40 événements synthétiques d'allumage de momentum dans les séances de test de chaque ticker (800 au total) : un mouvement de 0,25 à 0,7 %, suivi d'un retournement partiel, avec un volume de trois à six fois la normale. Le score combiné en a trouvé 78 %, les règles seules 69 % et l'Isolation Forest seul 62 %. En comptant comme erronée toute alerte qui ne chevauchait pas un événement planté, 55 % des épisodes d'alerte du score combiné chevauchaient un événement planté, contre 64 % pour chaque partie seule, de sorte que la combinaison des deux trouve plus d'événements au prix d'un plus grand nombre d'alertes. Ces événements ont été construits pour ressembler au schéma que décrivent les règles, ces chiffres de rappel représentent donc un meilleur cas. Sur les données réelles, les règles seules ont produit 2,7 épisodes par action et par jour, la forêt seule 2,8 et le score combiné 4,9.

En clair · Événements implantés

De faux schémas de poussée puis de retour ajoutés à des données réelles, pour connaître la bonne réponse. Une vraie manipulation ne serait pas construite pour correspondre aux règles.

Figure 12

Retrouver 800 événements de poussée et de retour implantés

Score combiné78 %
Règles seules69 %
Isolation Forest seul62 %
Les événements ont été construits pour ressembler au schéma que décrivent les règles : ce sont des cas favorables. Combiner les deux en retrouve plus, au prix de plus d'alertes.

Ces résultats ne répondent que partiellement à la seconde question de l'article. Le détecteur fonctionne avec des données gratuites et explique ses alertes au moment où elles se produisent, mais à son réglage par défaut il alerte environ cinq fois par action et par jour, un taux fixé par les paramètres et non par le marché, et la plupart de ces alertes décrivent un trading intense qui ne s'est pas inversé. Un filtrage serait nécessaire : écarter les épisodes à l'échelle du marché retire 28 % des alertes, et exiger en plus le schéma de retournement laisse environ 0,4 par action et par jour. Ce chiffre ne peut être calculé qu'après coup, car il utilise cinq minutes de prix ultérieurs, de sorte que le nombre qu'un utilisateur en direct verrait est celui des 20 alertes confirmées propres à une action dans le replay, soit environ une par action tous les huit jours de bourse. La manipulation réelle est rare, si bien que même un détecteur qui attrape la plupart des événements produirait surtout de fausses alertes : si une alerte sur 100 était réelle (une hypothèse, et non une mesure), 990 alertes sur 1 000 seraient fausses, et si une sur 10 était réelle, 900 le seraient. Agir sur une alerte a aussi un coût. Un aller-retour inutile coûte 0,07 à 0,46 % (), bien plus que les 0,005 % perdus à cause de l'arbitrage de latence (), de sorte qu'une alerte est une raison d'attendre et d'observer, et non de courir après le mouvement. L'étude a des limites évidentes. Elle ne couvre que 20 tickers et huit séances de test sur un seul mois. Je n'ai pas vérifié les alertes individuelles par rapport aux nouvelles ou aux dates de résultats, et la dernière séance, le 16 octobre, était un jour d'expiration mensuelle des options, bien qu'elle ait compté 101 épisodes d'alerte, dans la fourchette de 86 à 112 des autres jours. Faute de cas étiquetés, elle ne peut pas dire combien d'alertes étaient de la manipulation ni combien d'événements réels elle a manqués. L'indicateur de déséquilibre est une estimation à partir de la forme de chaque barre, et non un vrai flux d'ordres. Et la partie la plus active de chaque journée, les 20 premières minutes après l'ouverture, n'a pas été évaluée parce que les références étaient encore en cours de constitution.

En clair · Taux de base

Quand le vrai phénomène est rare, même une bonne alarme sonne surtout pour rien. C'est pourquoi un signal veut dire attendre et regarder, pas acheter ou vendre.

Figure 13

1 000 alertes, si la manipulation est rare

Supposons que les vrais cas soient

990fausses alertes

10 réelles

Une hypothèse pour montrer le calcul, pas une mesure. Agir sur une alerte coûte aussi de l'argent : un aller-retour inutile coûte de 0,07 à 0,46 % ; une alerte est une raison d'attendre et de regarder, pas de suivre le mouvement.

7. Conclusion

Au mieux, il pourrait dire à un investisseur particulier, quelques minutes après un mouvement brutal, que ce mouvement a peut-être été artificiel.

La littérature et les dossiers d'application de la loi décrivent au moins cinq formes de manipulation par HFT, de l'allumage de momentum à la manipulation de l'indice le jour d'expiration, bien que les preuves de chacune diffèrent, et les éléments disponibles suggèrent que les petits traders actifs paient davantage que les grands traders pour négocier contre les HFT agressifs, même si aucune étude citée ici ne mesure ce que leur coûte la manipulation elle-même. La plupart des outils conçus pour l'attraper servent les régulateurs et les institutions : ils exigent des données au niveau des ordres auxquelles les investisseurs particuliers n'ont pas accès, et ils agissent des années après les transactions. La recherche sur les données publiques, en particulier les travaux d'Ibikunle et de ses coauteurs, montre que cet écart peut être réduit. Parmi les cinq stratégies, l'allumage de momentum et la manipulation de l'indice le jour d'expiration durent assez longtemps pour apparaître en principe dans des données gratuites à la minute, et un modèle non supervisé tel que l'Isolation Forest, entraîné sur des variables de volume, de réversion du prix et de déséquilibre des ordres et associé à un contrôle par règles, est un schéma candidat pour un outil d'alerte. Mon test sur 20 tickers réels ne montre pas encore qu'il fonctionne. Le détecteur a émis environ cinq alertes par action et par jour, et des données mélangées ont produit le même taux, de sorte que ce taux reflète les paramètres du détecteur. Les alertes se sont regroupées entre actions plus que le hasard, ce qui renvoie à des nouvelles ou à des transactions à l'échelle du marché, et le détecteur a trouvé 78 % des événements synthétiques plantés. L'étape suivante consiste à le tester sur des cas étiquetés, tels que les dates de l'ordonnance de la SEBI contre Jane Street, à l'aide de données historiques à la minute provenant d'un courtier ou d'un fournisseur de données, et à vérifier ses alertes par rapport aux nouvelles. Un tel outil ne pourrait pas prouver une manipulation. Au mieux, il pourrait dire à un investisseur particulier, quelques minutes après un mouvement brutal, que ce mouvement a peut-être été artificiel.

Ouvrages cités

  1. Aitken, Michael, Douglas J. Cumming, and Feng Zhan. "High Frequency Trading and End-of-Day Price Dislocation." Goethe University Frankfurt Publication Server, version of 28 Oct. 2013, publikationen.ub.uni-frankfurt.de/frontdoor/index/index/docId/32493. Working paper.
  2. American Securities Association v. Securities and Exchange Commission. No. 23-13396, U.S. Court of Appeals for the Eleventh Circuit, 2025, media.ca11.uscourts.gov/opinions/pub/files/202313396.pdf.
  3. Aquilina, Matteo, Eric Budish, and Peter O'Neill. "Quantifying the High-Frequency Trading 'Arms Race.'" The Quarterly Journal of Economics, vol. 137, no. 1, 2022, pp. 493-564, doi:10.1093/qje/qjab032.
  4. Atkins, Paul S. "Letter to Robert Walley Regarding the Consolidated Audit Trail." U.S. Securities and Exchange Commission, 10 Aug. 2026, www.sec.gov/newsroom/speeches-statements/atkins-letter-robert-walley-regarding-consolidated-audit-trail-081026.
  5. Baron, Matthew, Jonathan Brogaard, and Andrei Kirilenko. "The Trading Profits of High Frequency Traders." Working paper, National Bureau of Economic Research Market Microstructure Meeting, 2012, conference.nber.org/confer/2012/MMf12/Baron_Brogaard_Kirilenko.pdf.
  6. Baron, Matthew, Jonathan Brogaard, Björn Hagströmer, and Andrei Kirilenko. "Risk and Return in High-Frequency Trading." Journal of Financial and Quantitative Analysis, vol. 54, no. 3, 2019, pp. 993-1024, doi:10.1017/S0022109018001096.
  7. Brogaard, Jonathan, Terrence Hendershott, and Ryan Riordan. "High-Frequency Trading and Price Discovery." The Review of Financial Studies, vol. 27, no. 8, 2014, pp. 2267-2306.
  8. Bryzgalova, Svetlana, Anna Pavlova, and Taisiya Sikorskaya. "Retail Trading in Options and the Rise of the Big Three Wholesalers." The Journal of Finance, vol. 78, no. 6, 2023, pp. 3465-514, doi:10.1111/jofi.13285.
  9. Budish, Eric, Peter Cramton, and John Shim. "The High-Frequency Trading Arms Race: Frequent Batch Auctions as a Market Design Response." The Quarterly Journal of Economics, vol. 130, no. 4, 2015, pp. 1547-1621.
  10. Cao, Yi, Yuhua Li, Sonya Coleman, Ammar Belatreche, and Thomas Martin McGinnity. "Adaptive Hidden Markov Model with Anomaly States for Price Manipulation Detection." IEEE Transactions on Neural Networks and Learning Systems, vol. 26, no. 2, 2015, pp. 318-330.
  11. Chen, Alex, and Maria Hybinette. "Velocity- and Regime-Aware Detection of Intraday Options Market Manipulation, with Explainable Attribution." arXiv, 5 Aug. 2026, arxiv.org/abs/2608.05373. Preprint.
  12. Citadel Securities. "Equities." Citadel Securities, www.citadelsecurities.com/what-we-do/equities/.
  13. Comerton-Forde, Carole, and Tālis J. Putniņš. "Stock Price Manipulation: Prevalence and Determinants." Review of Finance, vol. 18, no. 1, 2014, pp. 23-66, doi:10.1093/rof/rfs040.
  14. Dim, Chukwuma, Bjørn Eraker, and Grigory Vilkov. "0DTEs: Trading, Gamma Risk and Volatility Propagation." SSRN, 2024, doi:10.2139/ssrn.4692190. Working paper.
  15. Duke Law & Technology Review. "Informational Inequality: How High Frequency Traders Use Premier Access to Information to Prey on Institutional Investors." Duke Law & Technology Review, scholarship.law.duke.edu/cgi/viewcontent.cgi?article=1291&context=dltr.
  16. Egginton, Jared F., Bonnie F. Van Ness, and Robert A. Van Ness. "Quote Stuffing." Financial Management, vol. 45, no. 3, 2016, pp. 583-608.
  17. Global Trading. "Jane Street Took 10% of US Equity Market in 2024." Global Trading, 2025, www.globaltrading.net/jane-street-took-10-of-of-us-equity-market-in-2024/.
  18. Golmohammadi, Koosha, Osmar R. Zaiane, and David Díaz. "Detecting Stock Market Manipulation Using Supervised Learning Algorithms." 2014 International Conference on Data Science and Advanced Analytics, IEEE, 2014, pp. 435-441.
  19. Hendershott, Terrence, Charles M. Jones, and Albert J. Menkveld. "Does Algorithmic Trading Improve Liquidity?" The Journal of Finance, vol. 66, no. 1, 2011, pp. 1-33, doi:10.1111/j.1540-6261.2010.01624.x.
  20. Ibikunle, Gbenga, et al. "Data-Driven Measures of High-Frequency Trading." arXiv, version 4, 5 Oct. 2026, doi:10.48550/arXiv.2405.08101.
  21. IFLR. "Primer: High Frequency Trading." International Financial Law Review, 2021, www.iflr.com/article/2a63733ixysbvclr19i39/primer-high-frequency-trading.
  22. "Jane Street Accuses SEBI of Shifting Goalposts in SAT Hearing on Documents." Business Standard, 8 Oct. 2026, www.business-standard.com/markets/news/jane-street-accuses-sebi-of-shifting-goalposts-in-sat-hearing-on-documents-126100801282_1.html.
  23. Jian, Xiao, Zhilin Yin, and Hao Li. "Simulation of High-Frequency Trading Risks and Regulatory Strategies in China's Financial Market Based on Multi-Layer Complex Networks." Frontiers in Physics, vol. 13, 2026, article 1733200, doi:10.3389/fphy.2025.1733200.
  24. Kansal, Vishrut. "Jane Street and the Expiry Day Trap: Unpacking SEBI's Crackdown on Algorithmic Manipulation in India." Oxford Business Law Blog, July 2025, blogs.law.ox.ac.uk/oblb/blog-post/2025/07/jane-street-and-expiry-day-trap-unpacking-sebis-crackdown-algorithmic.
  25. Kirilenko, Andrei, Albert S. Kyle, Mehrdad Samadi, and Tugkan Tuzun. "The Flash Crash: High-Frequency Trading in an Electronic Market." The Journal of Finance, vol. 72, no. 3, 2017, pp. 967-998.
  26. Lee, Eun Jung, Kyong Shik Eom, and Kyung Suh Park. "Microstructure-Based Manipulation: Strategic Behavior and Performance of Spoofing Traders." Journal of Financial Markets, vol. 16, no. 2, 2013, pp. 227-252.
  27. Liu, Fei Tony, Kai Ming Ting, and Zhi-Hua Zhou. "Isolation Forest." 2008 Eighth IEEE International Conference on Data Mining, IEEE, 2008, pp. 413-422.
  28. Malinova, Katya, Andreas Park, and Ryan Riordan. "Do Retail Traders Suffer from High Frequency Traders?" SSRN, 2013, papers.ssrn.com/sol3/papers.cfm?abstract_id=2183806. Working paper.
  29. Núñez Delafuente, Hugo, César A. Astudillo, and David Díaz. "Ensemble Approach Using k-Partitioned Isolation Forests for the Detection of Stock Market Manipulation." Mathematics, vol. 12, no. 9, 2024, article 1336, doi:10.3390/math12091336.
  30. Putniņš, Tālis J. "An Overview of Market Manipulation." SSRN, 2020, papers.ssrn.com/sol3/papers.cfm?abstract_id=3398258.
  31. Schwarz, Christopher, Brad M. Barber, Xing Huang, Philippe Jorion, and Terrance Odean. "The 'Actual Retail Price' of Equity Trades." The Journal of Finance, vol. 80, no. 5, 2025, pp. 2507-41, doi:10.1111/jofi.13467.
  32. SEBI. Interim Order in the Matter of Index Manipulation by Jane Street Group. Order no. WTM/AN/MRD/MRD-SEC-3/31516/2025-26, Securities and Exchange Board of India, 3 July 2025, www.sebi.gov.in/sebi_data/attachdocs/jul-2025/1751584518593.pdf.
  33. SEBI. "Measures to Strengthen Equity Index Derivatives Framework for Increased Investor Protection and Market Stability." Circular no. SEBI/HO/MRD/TPD-1/P/CIR/2024/132, Securities and Exchange Board of India, 1 Oct. 2024, www.sebi.gov.in/sebi_data/attachdocs/oct-2024/1727786261636.pdf.
  34. SEBI. Profitability of Individual Traders in the Equity Derivatives Segment (FY25-FY26). Securities and Exchange Board of India, Aug. 2026, www.sebi.gov.in/sebi_data/attachdocs/aug-2026/1787233506209.pdf.
  35. SEBI. "Update on the Jane Street Interim Order." Securities and Exchange Board of India, press release no. 45/2025, 21 July 2025.
  36. SEBI. "Updated SEBI Study Reveals 93% of Individual Traders Incurred Losses in Equity F&O between FY22 and FY24." Securities and Exchange Board of India, press release no. 37/2024, 23 Sept. 2024.
  37. SEC. Concept Release on Equity Market Structure. Release no. 34-61358, U.S. Securities and Exchange Commission, 14 Jan. 2010, www.sec.gov/rules/concept/2010/34-61358.pdf.
  38. SEC. "Harsh V. Patel." Litigation release no. 26532, U.S. Securities and Exchange Commission, 20 Apr. 2026, www.sec.gov/enforcement-litigation/litigation-releases/lr-26532.
  39. SEC. "Rule 613 (Consolidated Audit Trail)." U.S. Securities and Exchange Commission, www.sec.gov/about/divisions-offices/division-trading-markets/rule-613-consolidated-audit-trail.
  40. SEC. "SEC Charges New York-Based High Frequency Trading Firm with Fraudulent Trading to Manipulate Closing Prices." U.S. Securities and Exchange Commission, press release 2014-229, 16 Oct. 2014.
  41. SEC Staff. "Equity Market Structure Literature Review Part II: High Frequency Trading." U.S. Securities and Exchange Commission, 2014, www.sec.gov/marketstructure/research/hft_lit_review_march_2014.pdf.
  42. Shorter, Gary, and Rena S. Miller. "High-Frequency Trading: Background, Concerns, and Regulatory Developments." Congressional Research Service, report R43608, 19 June 2014.
  43. SignalPilot Education. "High-Frequency Trading: The Microsecond Arms Race." SignalPilot, 2024, education.signalpilot.io/curriculum/intermediate/44-hft-mechanics.html.
  44. Tse, Jonathan, Xiang Lin, and Drew Vincent. "High Frequency Trading: Measurement, Detection and Response." Credit Suisse AES Analysis, 6 Dec. 2012.
  45. U.S. Attorney's Office, Northern District of Illinois. "High-Frequency Trader Sentenced to Three Years in Prison for Disrupting Futures Market in First Federal Prosecution of 'Spoofing.'" U.S. Department of Justice, 13 July 2016, www.justice.gov/usao-ndil/pr/high-frequency-trader-sentenced-three-years-prison-disrupting-futures-market-first.
  46. Yahoo Finance. One-Minute Historical Price Data for 20 U.S. Stocks and Exchange-Traded Funds, 21 Sept. to 16 Oct. 2026. Yahoo, finance.yahoo.com. Accessed 17 Oct. 2026.