Spoofing et Iceberg Orders :
Lire les Intentions Cachées du Marché

Spoofing et Iceberg : deux faces de la même pièce

Quand vous ouvrez le carnet d'ordres sur le E-mini S&P 500, vous voyez des chiffres qui défilent. Des lots au Bid, des lots à l'Ask. Vous pensez lire l'offre et la demande réelle. En réalité, une partie de ce que vous voyez est un mensonge délibéré — et une autre partie de la vérité est volontairement cachée.

Le spoofing trading consiste à placer de faux ordres massifs dans le DOM pour donner l'illusion d'une pression acheteuse ou vendeuse — puis à les annuler avant qu'ils ne soient exécutés. C'est du bluff pur. Un écran de fumée numérique conçu pour manipuler votre perception du marché.

Les iceberg orders, eux, font l'exact inverse. Au lieu de montrer de la fausse liquidité, ils cachent de la vraie liquidité. Un institutionnel veut acheter 5 000 contrats mais n'en affiche que 10 à la fois dans le carnet. Vous ne voyez que la pointe de l'iceberg — le reste est invisible.

Ces deux phénomènes coexistent en permanence sur les marchés Futures. Chaque jour, sur le ES, le NQ ou le CL, des participants placent de faux murs de liquidité pendant que d'autres dissimulent leurs véritables positions. La différence entre un trader rentable et un trader qui se fait piéger, c'est la capacité à distinguer le vrai du faux dans le carnet d'ordres.

Le Spoofing : comment les gros joueurs bluffent le marché

Le spoofing est une technique de manipulation du carnet d'ordres qui exploite un mécanisme simple : la majorité des traders retail — et même beaucoup d'algorithmes — interprètent la profondeur du DOM comme un signal de conviction. Si 2 000 lots apparaissent au Bid à 5 080, on pense instinctivement "il y a un gros support ici". C'est exactement cette réaction que le spoofer cherche à provoquer.

Le mécanisme en 4 étapes

Premièrement, le spoofer place un ordre limit massif d'un côté du carnet — disons 3 000 lots au Bid. Deuxièmement, les autres participants voient ce mur et réagissent : les algorithmes ajustent leurs modèles, les traders retail se sentent rassurés à l'achat. Troisièmement, pendant que tout le monde regarde le faux mur au Bid, le spoofer exécute ses vrais ordres — en vendant agressivement à l'Ask. Quatrièmement, dès que sa position vendeuse est construite, il annule le mur fictif au Bid. Le "support" disparaît, le prix chute, et le spoofer empoche la différence.

Le cas Navinder Sarao — Flash Crash de 2010

Le 6 mai 2010, le Dow Jones perd près de 1 000 points en quelques minutes avant de rebondir — le "Flash Crash". L'enquête de la CFTC et du DOJ a révélé que Navinder Sarao, un trader opérant depuis la banlieue de Londres, avait utilisé un algorithme de spoofing pour placer des milliers de contrats E-mini S&P 500 en couches (layering) sur le côté vendeur du carnet.

Sarao ne cherchait pas à vendre ces contrats. Il les plaçait et les annulait en boucle, créant une illusion de pression vendeuse massive qui a poussé les algorithmes HFT à vendre en cascade. Quand le marché s'est effondré, il a acheté au plus bas. Sarao a été arrêté en 2015 et a plaidé coupable de spoofing et de manipulation de marché.

Ce cas est fondateur parce qu'il a démontré qu'un seul individu, avec un programme relativement simple, pouvait déstabiliser le marché le plus liquide du monde. Il a aussi accéléré l'adoption du Dodd-Frank Act Section 747, qui criminalise explicitement le spoofing aux États-Unis.

Le layering : spoofing en couches

Le layering est une variante sophistiquée du spoofing. Au lieu de placer un seul mur massif, le manipulateur répartit ses faux ordres sur plusieurs niveaux de prix consécutifs. Par exemple : 500 lots à 5 081, 500 à 5 082, 500 à 5 083, 500 à 5 084. Cette répartition donne une impression de profondeur naturelle — c'est plus difficile à détecter qu'un mur unique.

Les cas de JP Morgan (2020, amende de 920 millions de dollars) et de Deutsche Bank (2018) ont révélé que le layering était pratiqué systématiquement par des desks de trading institutionnels, pas seulement par des traders isolés.

Détecter le spoofing sur le DOM en temps réel

Détecter le spoofing, c'est apprendre à distinguer la liquidité réelle de la liquidité fantôme. Ce n'est pas un exercice théorique — c'est une compétence pratique que je travaille chaque jour sur le DOM. Voici les signaux clés.

Signal 1 : apparition et disparition rapide de gros lots

Un mur de 2 000 lots apparaît au Bid. Trois secondes plus tard, il disparait. Puis il réapparait un tick plus bas. Puis disparaît à nouveau. Ce comportement de "flickering" est la signature la plus classique du spoofing. Les ordres légitimes d'institutionnels ne se comportent pas comme ça — un vrai acheteur qui veut 2 000 lots ne les retire pas toutes les trois secondes.

Signal 2 : le mur recule quand le prix approche

C'est le signal le plus révélateur. Le prix se rapproche du "mur" au Bid — et soudain, les lots sont annulés ou déplacés un tick plus bas. Un vrai ordre limit a pour but d'être exécuté. Un faux ordre a pour but de ne jamais être exécuté. Si le gros lot fuit le prix, c'est du spoofing.

Signal 3 : asymétrie entre liquidité affichée et volume exécuté

Regardez le tape (Time & Sales). Si le DOM affiche 1 500 lots au Bid mais que le tape montre seulement des exécutions de 5-10 lots quand le prix touche ce niveau, il y a un problème. La liquidité affichée ne se matérialise pas en transactions réelles. C'est un indicateur fort que ces ordres étaient fantômes.

Signal 4 : le pull rate anormal

Le "pull rate" mesure le pourcentage d'ordres placés puis annulés à un niveau de prix donné. Sur les marchés Futures modernes, un pull rate de 80-90% est considéré comme normal (beaucoup d'algorithmes ajustent en permanence). Mais un pull rate de 98-99% sur un niveau spécifique, combiné à des lots anormalement gros, est un drapeau rouge. Sierra Chart permet de suivre les modifications d'ordres en temps réel via les données Market by Order (MBO) du CME.

Les Iceberg Orders : les ordres invisibles

Si le spoofing montre ce qui n'existe pas, l'iceberg order cache ce qui existe vraiment. C'est l'outil de dissimulation préféré des institutionnels qui veulent construire ou liquider une position importante sans alerter le marché.

Le mécanisme de l'iceberg

Un fond veut acheter 10 000 contrats ES. S'il place un ordre limit de 10 000 lots au Bid, tout le marché le voit. Les algorithmes détectent la demande massive, le prix monte avant même que l'ordre ne soit exécuté — c'est le "market impact" que tout institutionnel cherche à minimiser.

La solution : l'iceberg order. Le fond programme son système pour n'afficher que 20 lots à la fois dans le carnet. Chaque fois que 20 lots sont exécutés, 20 nouveaux apparaissent automatiquement au même prix. Dans le DOM, on ne voit qu'un petit ordre banal. Mais derrière, il y a un océan de liquidité invisible.

Iceberg natif vs iceberg algorithmique

Il existe deux types d'icebergs. L'iceberg natif est une fonctionnalité proposée directement par les bourses (CME, Eurex). Le trader spécifie une quantité totale et une quantité affichée — la bourse gère automatiquement le rafraîchissement. L'iceberg algorithmique est géré par le système de trading du participant lui-même. Il place de petits ordres individuels et en remet quand ils sont exécutés. Ce deuxième type est plus difficile à détecter car chaque tranche est techniquement un ordre indépendant.

Pourquoi les icebergs comptent pour vous

Un iceberg acheteur à un niveau clé est un signal extrêmement puissant. Il signifie qu'un participant majeur accumule une position à ce prix — et qu'il fait tout pour que personne ne le sache. Si vous détectez un iceberg, vous avez une information que 95% des participants du marché n'ont pas.

Comment repérer un iceberg sur le Footprint

Détecter un iceberg demand un œil entraîné et les bons outils. Le DOM seul ne suffit pas — c'est précisément le but d'un iceberg de rester invisible dans le carnet. C'est dans le Footprint Chart et le tape que la trace de l'iceberg se révèle.

Signal 1 : volume exécuté anormalement élevé à un prix fixe

Sur le Footprint, regardez le volume total échangé à chaque niveau de prix. Si un niveau affiche 4 000 contrats échangés alors que le DOM ne montrait que 20-50 lots à ce prix, c'est la signature classique d'un iceberg. Le volume exécuté dépasse de loin la liquidité visible — quelqu'un rafraîchissait sa position en permanence.

Signal 2 : le prix refuse de bouger malgré le volume agressif

Vous voyez des vendeurs agressifs taper le Bid en continu — le tape défile avec des ventes de 50, 100, 200 lots. Mais le prix ne descend pas. Il reste collé au même niveau. C'est l'absorption par un iceberg acheteur. Chaque fois que la liquidité visible est consommée, elle est immédiatement remplacée. Le prix ne bouge pas parce que la demande cachée est quasi infinie à ce niveau.

Signal 3 : reloads répétés sur le tape

Sur le Time & Sales, surveillez les exécutions répétées au même prix avec des tailles identiques. Si vous voyez 20 lots exécutés au Bid à 5 075.00, puis 20 lots encore, puis 20 encore — toujours la même taille, toujours le même prix — c'est un iceberg natif qui se reload. La taille constante des tranches est la signature.

Signal 4 : divergence entre le delta et le déplacement du prix

Le delta de la bougie montre un fort déséquilibre vendeur (delta très négatif), mais le prix n'a quasiment pas bougé. Toute cette agressivité vendeuse a été absorbée. Combinons cela avec un volume élevé à un niveau spécifique du Footprint : nous avons un iceberg acheteur actif. Ce pattern est un des plus puissants en order flow.

Dark Pools et ordres hors carnet : ce que vous ne voyez pas

Les icebergs cachent de la liquidité à l'intérieur du carnet d'ordres public. Les dark pools vont un cran plus loin : elles déplacent la liquidité en dehors du carnet entièrement. Ce sont des plateformes de négociation privées où les ordres sont appariés sans être affichés publiquement.

Qu'est-ce qu'une dark pool ?

Une dark pool est un système alternatif de négociation (ATS aux États-Unis, MTF en Europe) géré par des banques d'investissement, des bourses ou des opérateurs indépendants. Goldman Sachs (Sigma X), Morgan Stanley (MS Pool), Credit Suisse (Crossfinder) — chaque grande banque a la sienne. Aux États-Unis, les dark pools représentent environ 40% du volume total des actions.

Sur les Futures (CME), la situation est différente. Le carnet d'ordres centralisé reste le mécanisme principal. Mais les block trades — des transactions négociées de gré à gré puis déclarées à la bourse — remplissent un rôle similaire. Un institutionnel peut négocier 5 000 ES hors carnet et reporter la transaction au CME après coup.

L'impact sur votre lecture du marché

Quand une partie significative du volume se négocie hors carnet, le volume visible sous-estime l'activité réelle. Un niveau de prix qui semble avoir peu d'intérêt sur le Footprint peut en réalité être un champ de bataille massif dans les dark pools. C'est une limite fondamentale de l'order flow sur les actions.

Sur les Futures — notre terrain de jeu principal chez BASS Trading — cette limite est moins prononcée. La majorité du volume passe par le carnet centralisé du CME, ce qui rend le Footprint et le tape reading beaucoup plus fiables que sur les marchés actions.

Les ordres cachés que vous devez connaître

Comment exploiter ces informations en day trading

Comprendre le spoofing et les icebergs n'est pas un exercice académique — c'est un avantage concurrentiel concret. Voici comment je les intègre dans ma lecture du marché au quotidien.

Stratégie 1 : ne pas tomber dans le piège du spoofing

La première application est défensive. Quand un mur massif apparaît soudainement dans le DOM, ne le prenez pas au sérieux immédiatement. Attendez de voir s'il tient quand le prix le touche. Vérifiez sur le tape si des transactions réelles se produisent à ce niveau. Si le mur recule, flicke ou disparaît — ignorez-le complètement.

En pratique, je ne me fie jamais à la profondeur du DOM seule pour mes décisions d'entrée. Le DOM me donne un contexte, mais c'est le volume réellement exécuté (tape et Footprint) qui confirme.

Stratégie 2 : trader dans le sens de l'iceberg

Quand j'identifie un iceberg acheteur sur un niveau clé — par exemple sur un VAL du Market Profile ou un POC de la veille — c'est un signal d'entrée à haute probabilité. L'iceberg me dit qu'un institutionnel accumule à ce prix. Je veux être du même côté que cette main forte.

Le setup : le prix arrive sur le support. Le tape montre des reloads répétés (même taille, même prix). Le Footprint confirme un volume élevé à ce niveau avec un delta absorbé. J'entre long avec un stop sous le niveau de l'iceberg. Si l'iceberg est authentique, le prix ne devrait pas casser ce niveau.

Stratégie 3 : le piège du spoof inversé

Parfois, le spoofing lui-même devient un signal. Si je détecte un spoof acheteur évident (gros mur au Bid qui flicke), cela me dit que quelqu'un veut vendre. Le spoofer crée l'illusion de demande pour exécuter ses ventes. Dans ce cas, je me prépare à vendre aussi — mais seulement si d'autres confirmations s'alignent (rejet de VAH, exhaustion sur le Footprint, divergence CVD).

Stratégie 4 : combiner iceberg + contexte Market Profile

Un iceberg détecté en plein milieu du range n'a pas la même valeur qu'un iceberg détecté sur un niveau structurel majeur. La convergence est clé. Un iceberg acheteur au Poor Low de la session précédente, combiné à un single print sur le Market Profile, est un setup de conviction maximale. L'iceberg confirme que les institutionnels défendent ce niveau — le Market Profile vous dit pourquoi ce niveau compte.

Spoofing et réglementation : ce qui est légal et ce qui ne l'est pas

La distinction est nette : les iceberg orders sont parfaitement légaux. Le spoofing est un délit pénal dans la plupart des juridictions développées. Mais la frontière entre "annulation légitime" et "manipulation de marché" n'est pas toujours évidente.

Aux États-Unis : le Dodd-Frank Act

Depuis 2010, le Dodd-Frank Wall Street Reform Act (Section 747) définit le spoofing comme le fait de placer des ordres avec l'intention de les annuler avant exécution. La CFTC (Commodity Futures Trading Commission) et le DOJ (Department of Justice) ont poursuivi des dizaines de cas. Les peines vont de lourdes amendes à des peines de prison ferme.

Cas notables : Navinder Sarao (plaidoyer de culpabilité, 2016), Michael Coscia de Panther Energy (premier cas de condamnation pour spoofing, 2015, 3 ans de prison), les traders de JP Morgan (amende record de 920 millions pour spoofing systématique sur les métaux précieux et les Treasuries, 2020).

En Europe : le règlement MAR

Le Market Abuse Regulation (MAR), en vigueur depuis 2016, interdit explicitement la manipulation de marché, incluant le spoofing et le layering. L'AMF (Autorité des Marchés Financiers) en France et l'ESMA au niveau européen disposent de systèmes de surveillance automatisés pour détecter les patterns suspects.

En pratique, la détection réglementaire s'appuie sur des algorithmes qui analysent le ratio ordres placés/ordres exécutés, la durée de vie des ordres, et les corrélations entre annulations et mouvements de prix. Les mêmes outils que les traders utilisent pour détecter le spoofing sont déployés à plus grande échelle par les régulateurs.

Ce que vous pouvez faire en tant que trader

En tant que trader retail, vous n'êtes pas concerné par ces règlements — vous n'avez ni la taille ni la capacité de spoofer un marché Futures. Mais vous devez comprendre le cadre légal pour deux raisons. Premièrement, savoir que le spoofing est illégal vous rappelle que les régulateurs travaillent à le réduire — mais il existe toujours. Deuxièmement, comprendre où se situe la ligne entre manipulation et stratégie légitime vous aide à évaluer les signaux que vous observez sur le DOM.

Les outils pour détecter spoofing et icebergs (Sierra Chart, Bookmap)

La détection du spoofing et des icebergs nécessite des outils capables d'aller au-delà de l'affichage classique du DOM. Voici les plateformes que j'utilise et recommande.

Sierra Chart

Sierra Chart reste mon outil principal pour une raison simple : l'accès aux données Market by Order (MBO) du CME. Ces données montrent chaque ordre individuel — pas seulement le volume agrégé par niveau de prix. Vous pouvez voir un ordre de 2 000 lots apparaître, être modifié, puis annulé. C'est la différence entre regarder un résumé et lire le texte original.

Le Numbers Bars (Footprint) de Sierra Chart affiche le volume exécuté par niveau de prix — c'est là que les icebergs se trahissent. Les colonnes Bid/Ask révèlent des volumes qui n'étaient jamais visibles dans le DOM. Le pull rate par niveau est également accessible pour les utilisateurs avancés.

Bookmap

Bookmap excelle dans un domaine spécifique : la visualisation de la liquidité en temps réel. Sa heatmap historique du DOM montre l'évolution de la liquidité dans le temps — vous pouvez littéralement voir un mur de spoofing apparaître et disparaître. C'est visuellement puissant et immédiatement intuitif.

Bookmap propose également des indicateurs spécifiques pour le spoofing : le "Spoofing/Iceberg detector" identifie automatiquement les patterns de liquidité fantôme et les reloads d'icebergs. Pour un trader visuel qui veut une vue d'ensemble rapide de la manipulation du carnet d'ordres, c'est un complément excellent à Sierra Chart.

ATAS (Order Flow Trading)

ATAS intègre des outils de détection d'icebergs directement dans son Footprint. L'indicateur "Iceberg Detector" repère automatiquement les niveaux de prix où le volume exécuté dépasse significativement la liquidité affichée. C'est moins paramétrable que Sierra Chart, mais plus accessible pour les débutants en order flow.

Jigsaw Daytradr

Jigsaw se spécialise dans la reconstruction de l'activité du DOM. Son outil "Reconstruct" montre l'historique des ajouts et annulations d'ordres — exactement ce qu'il faut pour tracer le spoofing. Le "Liquidity Tracker" identifie les niveaux où la liquidité a été ajoutée puis retirée de manière suspecte.

Détecter le spoofing et les icebergs n'est pas une formule magique — c'est une compétence qui se développe avec la pratique. Chaque session sur le DOM, chaque heure passée à lire le tape, chaque Footprint analysé affine votre capacité à séparer le signal du bruit. Le marché ne cesse jamais de mentir et de cacher — mais avec les bons outils et l'entraînement adéquat, vous pouvez apprendre à lire entre les lignes du carnet d'ordres.