Trading via API

Ce que signifie le trading via API

Le trading via API consiste à envoyer des ordres, à demander des prix et à consulter les données du compte par l'interface de programmation (API) d'un courtier, plutôt qu'en cliquant dans une plateforme de trading. Une API, abréviation d'application programming interface, est une méthode définie permettant à un programme de communiquer avec un autre. Votre propre logiciel se connecte aux serveurs du courtier, s'authentifie, puis émet des commandes telles que passer un ordre, annuler un ordre, obtenir les positions ou diffuser les cotations en continu.

Les utilisateurs se répartissent en quelques groupes. Les traders systématiques appliquent des stratégies à règles qu'ils ont eux-mêmes codées. Les analystes quantitatifs et les étudiants testent leurs idées sur des données en direct. Les développeurs créent des tableaux de bord personnalisés, des outils de rééquilibrage de portefeuille ou des alertes. Certaines sociétés utilisent une API pour relier des systèmes de risque ou des journaux de trading au compte. Utiliser une API ne rend pas une stratégie meilleure. Cela change seulement la façon dont les instructions parviennent au courtier.

Le trading via API se distingue des Expert Advisors et des scripts de plateforme. Un Expert Advisor s'exécute à l'intérieur d'une plateforme comme MetaTrader et dépend de l'ouverture de cette plateforme. Un client API s'exécute généralement sur votre propre serveur ou ordinateur, dans n'importe quel langage pris en charge par le courtier, et dialogue directement avec lui.

Comment cela fonctionne

Les courtiers proposent leurs API selon quelques styles courants, et beaucoup en offrent plusieurs.

• REST. Votre programme envoie une requête en HTTPS et reçoit une réponse. Ce style convient pour passer des ordres, consulter les soldes et télécharger l'historique.
• WebSocket ou flux continu. Une connexion persistante vous transmet les prix en direct et les mises à jour d'ordres sans interrogation répétée.
• FIX. Le protocole Financial Information eXchange est une norme du secteur utilisée par les institutions et certains courtiers de détail, conçue pour une faible latence et un grand volume de messages.
• Bibliothèques fournies par le courtier. Certains courtiers proposent des kits de développement logiciel pour des langages tels que Python, Java ou C#.

Un déroulement type se présente ainsi.

1. Générer des identifiants d'API, généralement une clé et un secret ou un jeton, dans les paramètres de votre compte.
2. S'authentifier à chaque session. De nombreux courtiers permettent de limiter la clé à des autorisations précises, par exemple la lecture seule.
3. S'abonner aux données de marché et lire le bid et le ask actuels.
4. Exécuter votre logique et envoyer un message d'ordre indiquant l'instrument, le sens, la taille, le type d'ordre et le prix.
5. Lire la confirmation ou le rejet, et suivre les exécutions grâce aux mises à jour de statut d'ordre.
6. Gérer les erreurs, les reconnexions et les limites de débit.

Un exemple chiffré

Ces chiffres sont purement illustratifs. Un développeur crée un script qui vérifie l'EUR/USD chaque minute et rééquilibre une position pour atteindre une cible de 1 lot standard, soit 100 000 unités de la devise de base.

• La position actuelle est de 0,60 lot, donc le script doit acheter 0,40 lot.
• Il lit le prix ask, disons 1,0852, et soumet un ordre d'achat à cours limité de 0,40 lot à 1,0852.
• Le courtier limite la clé à 60 requêtes par minute. Le script envoie une requête de prix et une requête d'ordre par cycle, donc il en utilise 2 sur les 60 autorisées, ce qui laisse de la marge pour les nouvelles tentatives.
• L'ordre est exécuté partiellement à hauteur de 0,25 lot. Le script reçoit la mise à jour, enregistre les 0,15 lot restants et décide s'il faut attendre ou annuler.
• La valeur notionnelle de la partie exécutée est de 0,25 × 100 000 × 1,0852 = 27 130 USD.

Le code est simple. L'effort porte sur les aspects peu glorieux, comme les exécutions partielles, les connexions perdues et les ordres en double.

Pourquoi c'est important

Une API apporte de la régularité et de la rapidité, car un logiciel n'hésite pas et n'oublie pas. Elle permet de tester un ensemble de règles sur des données historiques, puis de l'exécuter en réel avec la même logique. Elle peut aussi réduire les erreurs manuelles lorsque vous gérez de nombreux instruments.

Mais elle vous transfère la responsabilité. Un bogue peut envoyer des centaines d'ordres en une minute. Les courtiers n'autorisent pas tous les mêmes choses. Certains fournissent une API sur tous les comptes, d'autres seulement sur certains types de comptes, et certains exigent un solde minimum ou une approbation. Les limites de débit, les types d'ordres pris en charge, les frais de données de marché et les instruments disponibles varient largement, et les coûts tels que les spreads et les commissions s'appliquent toujours à chaque opération automatisée.

Comment l'utiliser en pratique

• Consultez la documentation développeur du courtier avant d'ouvrir un compte. Repérez les langages, protocoles et types d'ordres pris en charge, ainsi que les exemples de code.
• Vérifiez s'il existe un environnement de démonstration ou de simulation pour l'API, et utilisez-le d'abord.
• Examinez les limites de débit, les limites de connexions et les éventuels frais d'accès aux données ou à l'API.
• Créez des clés avec le minimum d'autorisations nécessaires et stockez-les dans un gestionnaire de secrets, jamais dans des dépôts de code publics.
• Intégrez des garde-fous. Plafonnez la taille des ordres, plafonnez la perte quotidienne, ajoutez un interrupteur d'urgence et consignez chaque message.
• Testez la reconnexion et la gestion des erreurs en vous déconnectant volontairement.
• Surveillez le processus. Exécutez-le sur un serveur stable et configurez des alertes en cas de défaillance.

Erreurs courantes et idées reçues

• Croire qu'une API vous rend plus rapide que les autres traders. Pour la plupart des configurations de particuliers, la latence réseau et l'exécution du courtier sont déterminantes.
• Ignorer l'environnement de démonstration. L'argent réel est une façon coûteuse de découvrir un bogue.
• Négliger les exécutions partielles et les rejets, ce qui amène votre code à croire en une position qui n'existe pas.
• Écrire les secrets en dur dans le code. Des clés divulguées ont servi à passer des ordres non désirés.
• Croire qu'un backtest équivaut à des résultats futurs. Les tests historiques omettent souvent le slippage, les variations de spread et les erreurs de données.
• Oublier que le courtier peut aussi modifier ou retirer une version de l'API.

Risques et limites

L'automatisation amplifie les erreurs autant que les idées. Une boucle défectueuse, un flux de prix périmé ou une erreur de fuseau horaire peuvent entraîner rapidement de lourdes pertes, et les produits à effet de levier tels que les CFD peuvent perdre vite de la valeur. Les pannes chez le courtier ou sur votre serveur peuvent laisser des positions sans gestion. La sécurité est une vraie préoccupation, puisqu'une clé volée peut servir à trader sur votre compte. Les conditions d'utilisation restreignent parfois certains comportements de haute fréquence. Rien de ce qui précède ne constitue une recommandation de stratégie, et les données passées ne permettent pas de prédire les performances futures.

Le regard de Brokeli

Dans nos recherches, nous relevons si un courtier publie une API, quels protocoles il prend en charge et les éventuelles conditions associées, comme le type de compte ou le financement minimum. Nous considérons la qualité de la documentation et la présence d'un environnement de démonstration comme des indicateurs pratiques, et nous rattachons ces informations à l'instantané de recherche publié pour ce courtier et ce pays.