Spoofing et layering

Placer des ordres que vous comptez annuler pour feindre l'offre ou la demande (le layering les empile sur plusieurs niveaux). Illégal sous le Dodd-Frank §747 et le MAR européen. Nous enseignons l'indice statistique, pas la technique.

Voir en mouvement

Qu'est-ce que le spoofing, et qu'est-ce qui le rend illégal ?

Le spoofing consiste à saisir une offre d'achat ou de vente avec l'intention de l'annuler avant exécution : un ordre non sincère dont le seul but est de tromper les autres participants sur l'offre ou la demande et de nudger le prix, pour qu'un véritable ordre du côté opposé s'exécute à un meilleur niveau. Le faux ordre est ensuite retiré. La caractéristique cruciale, celle sur laquelle la loi se fonde et que la surveillance traque, est que l'ordre affiché n'a jamais été destiné à trader. Une cotation légitime est une offre que vous êtes prêt à honorer ; un spoof est un mensonge exprimé sous forme d'ordre.

Le layering est la même infraction avec une empreinte différente : plusieurs ordres non sincères empilés sur plusieurs niveaux de prix d'un côté, bâtissant un mur convaincant d'intérêt apparent plutôt qu'un bloc unique. L'intention est identique (aucune intention d'exécuter, créer une fausse impression, bouger le prix) mais l'indice est l'annulation coordonnée de toute la pile à l'instant où le véritable ordre du côté contraire s'exécute. La distinction est descriptive, pas juridique : les deux relèvent des mêmes dispositions.

Le texte est inhabituellement explicite. Le Dodd-Frank §747 (2010) a inséré le CEA §4c(a)(5)(C), rendant illégal de pratiquer le « spoofing (offrir à l'achat ou à la vente avec l'intention d'annuler l'offre avant exécution) ». L'infraction est définie par l'intention. Pour les valeurs mobilières la même conduite est atteinte via l'Exchange Act §9(a)(2) et §10(b)/Rule 10b-5. Dans l'UE et au Royaume-Uni, l'article 12 du MAR prohibe les ordres qui « donnent, ou sont susceptibles de donner, des signaux faux ou trompeurs sur l'offre, la demande ou le prix » en l'absence de raison légitime ; le layering et le spoofing tombent carrément sous l'article 12(1)(a) et les indicateurs de l'annexe I. Voir les régimes d'abus de marché pour comment chaque prohibition mord.

Comment la surveillance reconnaît-elle l'empreinte ?

Parce que l'infraction est l'intention, et que l'intention est invisible, les régulateurs la reconstruisent à partir du cycle de vie complet des ordres du compte (y compris chaque ordre annulé) tiré du journal de messages de la place. Les transactions seules ne révèlent rien ; la manipulation vit entièrement dans les ordres qui n'ont jamais tradé. Quatre indices statistiques, aucun décisif seul, se combinent en l'empreinte sur laquelle un dossier se bâtit.

Le premier est un ratio ordres-sur-transactions élevé concentré du côté trompeur, avec une taille affichée qui éclipse tout ce qui s'exécute vraiment. Le deuxième est la chronologie annulation-exécution : l'écart $\Delta t$ entre la véritable exécution et l'annulation du gros ordre, qui dans un spoof est quasi nul car l'annulation est conditionnée à l'exécution. Le troisième est l'asymétrie de taille affichée : un mur d'un côté contre un filet de l'autre. Le quatrième est le retour du prix après annulation : une fois le mur disparu le prix dérive en arrière, démontrant que le mouvement était artificiel.

Qu'établissent les poursuites de référence ?

Deux affaires définissent la loi moderne. United States v. Coscia (2015, confirmé par le 7e Circuit 2017) a été la première condamnation pénale sous le texte anti-spoofing du Dodd-Frank. Les algorithmes de Coscia plaçaient de gros ordres pour bouger le prix, puis les annulaient une fois qu'un petit véritable ordre du côté opposé s'exécutait : le spoof classique canonique. Le 7e Circuit a confirmé la condamnation et rejeté un grief d'imprécision, établissant à la fois que le texte est applicable et qu'une conception annulation-sur-exécution est une preuve d'intention puissante : du code qui retire automatiquement le gros ordre à l'instant où le petit ordre s'exécute frôle l'aveu.

United States v. Sarao (plaidoyer de culpabilité 2016) est l'affaire canonique de layering à grande échelle. Navinder Sarao faisait tourner un layering automatisé sur les futures E-mini S&P 500 (empilant de gros ordres de vente qu'il modifiait et annulait à répétition) et son activité a été impliquée dans les conditions entourant le Flash Crash du 6 mai 2010. Il a plaidé coupable de spoofing et de fraude électronique et a été extradé du Royaume-Uni, faisant de l'affaire la référence à la fois pour le layering et pour la portée de l'application transfrontalière. Les actions ultérieures de la CFTC et du DOJ contre de grands desks bancaires ont ensuite établi que la responsabilité s'étend aux grandes institutions, et que la surveillance peut reconstruire l'intention à partir des registres d'ordres des années après les faits.

Comment une stratégie légitime évite-t-elle l'empreinte ?

Cela importe parce que les stratégies légitimes annulent constamment : tenue de marché, mise à jour de cotation et rafraîchissements d'iceberg génèrent tous des ratios ordres-sur-transactions élevés. La surveillance, et vos propres contrôles d'algos, voient l'empreinte, pas votre intention privée. Une dépendance annulation-sur-exécution entre un gros ordre affiché et un petit véritable de l'autre côté est le motif le plus dangereux à produire par accident.

La façon de rester clair est de s'assurer que les gros ordres sont réellement exécutables (vous seriez satisfait de les trader) et ne sont pas systématiquement annulés à l'instant où un ordre du côté contraire s'exécute, et de les documenter comme sincères dans la conception et les contrôles. Un teneur légitime re-cote parce que le prix a bougé ; un spoofer annule parce que son véritable ordre s'est exécuté. Le premier est symétrique et guidé par la valeur ; le second est conditionné, unilatéral et avec retour, ce qui est exactement ce que les mesures ci-dessus sont conçues pour séparer.

Exemple travaillé

Une démonstration de détection synthétique et vérifiable, à jour en 2026, cadrée comme une reconstruction de surveillance, montrant comment c'est attrapé, pas comment c'est fait. Un compte place un véritable achat de $10$ lots à l'offre d'achat, 100,00. Il empile ensuite $400$ lots d'ordres de vente sur 100,03, 100,04 et 100,05, un mur d'offre apparente. Sur les ~120 ms suivantes la pression affichée pousse la meilleure offre d'achat à la baisse, et l'achat de 10 lots du compte s'exécute à 99,99. Dans les ~5 ms de cette exécution, les 400 lots sont tous annulés, et le prix revient vers 100,01.

Lisez les quatre indices dans l'ordre. Le ratio ordres-sur-transactions : 400 lots placés du côté vente, zéro tradé, un ratio infini dans cette fenêtre, la marque d'une taille jamais destinée à s'exécuter. La chronologie annulation-exécution : les 400 lots s'évanouissent en ~5 ms de l'exécution contraire, donc l'annulation est conditionnée à la véritable exécution, pas à un changement du marché. L'asymétrie de taille affichée : 400 affichés contre 10 véritables, un déséquilibre de 40× favorisant le côté trompeur. Le retour après annulation : le prix revient de ~2 ticks une fois le mur disparu, démontrant que le mouvement était artificiel.

La leçon que les chiffres enseignent est structurelle : la manipulation est invisible si vous ne regardez que les transactions, et évidente dès que vous regardez le cycle de vie complet des ordres, ce que les régulateurs conservent et rejouent précisément. N'importe quel signal isolé est explicable ; les quatre ensemble, répétés d'une séance à l'autre, sont l'empreinte statistique qui ouvre un dossier, ensuite prouvé par la logique annulation-sur-exécution de l'algorithme et les communications du trader. Les chiffres ici sont synthétiques et illustratifs ; un vrai dossier repose sur le registre de messages et les preuves d'intention, pas sur des chiffres ronds. Voir manipulation de marché pour où ceci se situe parmi les conduites apparentées.