Toute Prop Firm a une section dans ses conditions concernant les stratégies interdites. La plupart font trois phrases, rédigées avant le lancement, et ne sont jamais utilisées jusqu’à ce qu’un trader avec une demande de payout importante déclenche un examen manuel. C’est le pire moment possible pour découvrir que vos règles sont vagues et que vos données ne remontent pas assez loin pour prouver quoi que ce soit.
La détection des abus est un problème de données assorti d’une échéance juridique. Voici ce qu’il faut surveiller, ce qu’il faut consigner pour le détecter, et comment agir sans finir dans un litige public que vous perdez.
Rédigez les règles avant de construire le détecteur
Vous ne pouvez faire appliquer que ce à quoi le trader a consenti. Une clause interdisant les « pratiques de trading abusives ou déloyales » ne vous apporte rien lorsqu’un trader publie les captures d’écran en public et demande quelle pratique, précisément. Elle ne vous apporte rien non plus dans un litige de chargeback, où le réseau de cartes lit vos conditions et vos preuves, et non votre raisonnement.
Nommez les comportements. Précisez si le copy trading entre comptes est interdit ou seulement plafonné. Dites si le trading sur news est totalement interdit ou seulement dans une fenêtre définie autour des publications programmées. Dites ce qui se passe lors d’une première violation par rapport à une récidive. Puis conservez une archive datée de chaque version des conditions, car la version qui compte est celle en vigueur le jour où le compte a été acheté.
Les règles doivent aussi être cohérentes avec le produit. Si les paramètres de votre challenge récompensent implicitement une seule grosse transaction, certains traders le feront, et vous ne pouvez pas qualifier cela d’abus après coup. Bien définir les paramètres est la base de tout cela, c’est pourquoi il vaut la peine d’examiner en détailcomment les règles et les phases d’un challenge sont conçuesavant de rédiger la section sur les stratégies interdites.
Ce que les opérateurs voient réellement
Les comportements qui coûtent de l’argent se répartissent en quelques catégories.
Copy trading entre comptes
Un trader gère de nombreux comptes, ou un groupe de signaux en gère des centaines, et les mêmes positions apparaissent sur tous en une ou deux secondes. Une stratégie au faible taux de réussite devient rentable lorsqu’elle est exécutée cinquante fois en parallèle, et les frais liés aux échecs sont inférieurs à un seul payout.
Hedging coordonné
Un groupe ouvre des positions opposées sur le même instrument via des comptes séparés, souvent chez plusieurs firmes. La moitié des comptes explosent, l’autre moitié passe et est payée, et le coût net du groupe se limite aux frais des challenges du côté perdant. C’est l’un des schémas les plus coûteux qu’un opérateur puisse affronter, et il reste invisible tant que vous examinez les comptes un par un.
Latence et exploitation des flux
Transactions passées contre des cotations obsolètes, généralement avec des durées de détention mesurées en secondes et un taux de victoire suspectement élevé sur un seul instrument. Celui-ci est en partie de votre faute : il pointe vers votre bridge, votre flux de prix ou votre environnement démo, et il ne sera pas corrigé dans le document des conditions.
Trading sur événements
Des grappes d’entrées dans les secondes précédant des publications programmées, pour les firmes qui l’interdisent. Facile à détecter si vous conservez un calendrier économique en parallèle de vos données de trading, impossible sinon.
Problèmes d’identité
La personne qui a acheté le challenge n’est pas celle qui trade, une identité détient des comptes sous plusieurs adresses email, ou une seule adresse et un seul numéro de téléphone se cachent derrière vingt comptes. Cela recoupe vos contrôles d’onboarding, et les firmes qui mettent en place de vrais workflows deKYC et AMLà l’achat plutôt qu’au payout en détectent la plupart avant que des capitaux ne soient exposés.
Collusion d’affiliés
Un affilié finance des comptes via son propre lien pour toucher une commission, parfois avec des moyens de paiement volés. Vérifiez les cohortes d’affiliation dont les taux de réussite et de remboursement ne ressemblent à ceux de personne d’autre.
Abus de paiement
Des cartes volées achètent des challenges, puis des remboursements sont demandés après l’envoi d’un payout. C’est pour cela que le moment de la détection compte autant, et nous avons expliqué les mécanismes dansle problème de chargeback des Prop Firm.
Vous ne pouvez pas détecter ce que vous n’avez pas stocké
Avant que l’analyse ci-dessous ne fonctionne, les données doivent exister à un seul endroit interrogeable. Cela signifie :
- Des enregistrements au niveau des transactions avec horodatage à la milliseconde, symbole, sens, volume, prix d’ouverture et de clôture, et ID du ticket. Des résultats journaliers agrégés sont inutiles ici.
- Historique de connexion : adresse IP, empreinte de l’appareil, user agent, heures de session.
- Identifiants de paiement : empreinte de carte, adresse de wallet crypto, destination du payout.
- Données d’identité issues du KYC, y compris numéro de document, date de naissance et adresse.
- Lignée des comptes, c’est-à-dire quel achat a créé quel compte et quel compte a été réinitialisé ou mis à niveau à partir de quel autre.
Les serveurs de trading ne sont pas conçus pour répondre à des questions inter-comptes et inter-firmes, et les interroger directement sous charge est une mauvaise idée. La configuration pratique consiste à répliquer en continu les données de la plateforme vers une base de données que vous contrôlez, à côté de vos données CRM, afin qu’une seule requête puisse relier une transaction à un paiement et à une identité. C’est la même infrastructure qui alimente les tableaux de bord de risque et les rapports réglementaires, et il vaut la peine de lire comment lacouche conformité et reportingdoit s’articuler avant de la construire deux fois.
Une détection qui fonctionne en pratique
Scorez les comptes. N’écrivez pas de règles binaires qui bannissent les gens, car chaque règle que vous rédigez a une explication innocente qui l’accompagne.
Corrélation des transactions
Pour chaque paire de comptes, calculez la part des transactions qui portent sur le même instrument, dans la même direction, et s’ouvrent dans une courte fenêtre, généralement une à cinq secondes. Une forte superposition sur de nombreuses paires indique un groupe de copy trading. Exécutez cela comme une tâche planifiée, pas à la demande, car la comparaison paire par paire devient vite coûteuse et vous voulez de toute façon l’historique.
Corrélation inverse
La même requête avec des directions opposées détecte les groupes de hedging. À elle seule, elle prouve peu, puisque deux inconnus peuvent avoir un avis différent sur EURUSD. Combinée à un appareil partagé, une plage d’IP, un moyen de paiement ou une source de recommandation, c’est le signal le plus fort que vous obtiendrez.
Analyse de liens
Construisez un graphe reliant les comptes via des IP partagées, des empreintes d’appareil, des adresses de wallet, des empreintes de carte, des numéros de téléphone et des adresses physiques. Regardez les clusters plutôt que les comptes individuels. Un cluster de quarante comptes partageant deux appareils et un wallet de payout raconte une histoire qu’aucun compte pris isolément ne raconte.
Distribution des durées de détention
Une médiane de durée de détention inférieure à quelques secondes, concentrée sur un ou deux instruments, pointe vers une exploitation de latence ou du tick scalping. Vérifiez votre propre exécution avant de vérifier le trader.
Concentration des profits
Quelle part du profit du compte provenait de ses trois meilleurs trades, ou d’une seule minute ? Les comptes qui valident en une seule transaction posent une question de risque même lorsqu’aucune règle n’a été enfreinte, et ce sont ceux qu’il vaut la peine de comprendre avant d’augmenter leur allocation. Cela se rattache directement au tableau plus large de où les Prop Firm perdent réellement du capital.
Les faux positifs que vous rencontrerez
Les adresses IP partagées sont des preuves plus faibles qu’elles n’en ont l’air. Des traders chez le même fournisseur de VPS, dans le même bureau, sur le même réseau universitaire ou derrière le même NAT d’opérateur mobile partageront des adresses sans se connaître. Les abonnés à un service de signaux populaire afficheront une forte corrélation des trades sans aucun lien au-delà d’un canal Telegram. Des membres d’une même famille tradent bel et bien depuis le même appartement.
C’est l’argument en faveur du scoring et de la revue humaine plutôt que de fermetures automatisées. Fixez le seuil à partir duquel une personne examine le dossier, et non celui où le système agit seul, et conservez une voie de recours avec un interlocuteur nommé.
Agir en conséquence
Trois éléments distinguent les firmes qui s’en sortent de celles qui finissent comme cas d’école sur Trustpilot.
Le timing. Faites tourner la détection en continu pendant la phase de challenge, et non au moment de la demande de paiement. Détecter un groupe de copies pendant l’évaluation ne vous coûte rien et peut être traité discrètement. Le détecter après qu’un trader a annoncé à son audience que le paiement arrive transforme une décision de politique interne en conflit public, et l’audience ne lira pas vos conditions.
La proportionnalité. Ayez une échelle écrite : avertissement, annulation de trades spécifiques, réinitialisation du compte, refus d’un paiement, clôture du compte. Adaptez la réponse au comportement et appliquez-la toujours de la même manière. C’est l’incohérence que remarquent les régulateurs, les réseaux de cartes et Reddit, et c’est la voie la plus rapide vers un préjudice réputationnel dont il faut un an pour se remettre.
Les preuves. Enregistrez le résultat de la requête au moment de la décision, pas une capture d’écran prise plus tard. Un dossier de preuve doit contenir le tableau des trades, le résultat de corrélation, les comptes liés et ce qui les relie, la version de la règle en vigueur, ainsi que le nom de la personne qui a pris la décision. Vous en aurez besoin pour le trader, pour votre prestataire de paiement, et parfois pour un régulateur.
Un point structurel souvent oublié : la décision de paiement ne doit pas relever d’un agent du support. Le support répond au ticket, un responsable du risque prend la décision, et au-delà d’un montant de paiement défini, un second relecteur approuve. C’est cette séparation qui évite qu’une décision précipitée un vendredi après-midi ne devienne le problème du trimestre suivant. Les outils de gestion du risque devraient refléter cette séparation dans leurs autorisations plutôt que de la laisser à la convention de bureau.
Demander une consultation sur la mise en place d’un cadre de détection des risques pour une Prop Firm
Bénéficiez de conseils d’experts pour concevoir un cadre de détection des risques qui aide à identifier les comportements de trading suspects sans perturber les traders légitimes. Nous vous aiderons à évaluer la collecte de données, la corrélation des comptes, le scoring comportemental, les workflows de revue et la gestion des preuves afin de soutenir des décisions opérationnelles cohérentes et défendables.
Ensemble, nous examinerons vos processus de surveillance actuels et définirons une stratégie alignée sur votre modèle de risque et vos objectifs commerciaux.
