Les agents IA peuvent-ils trader seuls ?Oui — dans les limites que vous fixez dans le code.
Techniquement, oui : un agent IA peut surveiller les prix, décider et envoyer des ordres jour et nuit sans qu'une personne valide chaque opération. Sur les plateformes décentralisées et les marchés de perpétuels on-chain, il n'a besoin que d'un portefeuille ; sur une plateforme centralisée, il passe par une clé API sur un compte qu'une personne a ouvert et vérifié. Qu'il trade bien est une autre question — lors de la première compétition publique avec de l'argent réel, quatre modèles sur six ont perdu. Ci-dessous : où le trading autonome fonctionne, comment se déroule une opération, quelles limites tiennent même si le modèle est trompé, ce que l'on sait des résultats, les risques, et comment le droit et la fiscalité traitent un bot de trading.
Vérifié le 5 novembre 2026
La réponse courte
On-chain, un agent peut trader sans aucune personne : swaps sur des plateformes décentralisées comme Uniswap ou CoW, perpétuels sur Hyperliquid ou dYdX.
Sur les plateformes centralisées (Coinbase, Kraken, Binance), le compte appartient à une personne vérifiée ; l'agent ne détient qu'une clé API — idéalement limitée au trading, sans droit de retrait et liée à une adresse IP.
Les résultats sont mitigés : dans Alpha Arena (octobre–novembre 2025, 10 000 $ d'argent réel chacun), quatre modèles sur six ont perdu, GPT-5 environ 63 %. Une étude a constaté que la plupart des modèles ne battent pas le simple achat-conservation.
Le propriétaire porte le risque et les obligations légales. Trader son propre argent avec un bot ne demande pas d'agrément dans l'UE ; trader l'argent d'autrui, si. Les interdictions de manipulation de marché s'appliquent aussi aux bots, et chaque swap peut être une cession imposable.
Où un agent peut trader sans personne
La ligne de partage, c'est à qui appartient le compte. Sur une blockchain, le portefeuille est le compte ; sur une plateforme, c'est une personne vérifiée.
- 1
Plateformes décentralisées : entièrement autonome
Sur Uniswap, un agent signe un swap depuis son portefeuille et le contrat l'exécute. Il fixe un montant minimum à recevoir (amountOutMinimum) ; si le prix bouge davantage, le swap est annulé au lieu d'être mal exécuté. Pas de compte, pas d'inscription.
- 2
Plateformes fondées sur les intentions
Sur CoW Protocol, l'agent signe ce qu'il veut (une intention), pas une transaction ; des solveurs en concurrence trouvent la meilleure exécution. Les opérations d'un même lot obtiennent un prix de compensation unique, ce qui supprime le gain du front-running.
- 3
Perpétuels on-chain : Hyperliquid et dYdX
Hyperliquid permet à un compte principal d'approuver des « API wallets » (aussi appelés portefeuilles d'agent) qui signent des ordres pour son compte ; selon la documentation, ils servent uniquement à signer, et les transferts d'actifs d'un agent doivent revenir à la même adresse. dYdX propose des clés à permissions qui séparent les clés de trading des clés de retrait et peuvent bloquer entièrement les retraits.
- 4
Plateformes centralisées : le compte d'une personne, la clé d'un agent
Coinbase, Kraken et Binance exigent un titulaire de compte vérifié. L'agent trade via une clé API créée par le titulaire. Coinbase indique que les clés API servent uniquement à accéder à son propre compte. Plusieurs plateformes proposent désormais en plus des outils pour agents (voir notre guide sur l'investissement par agents).
- 5
Ce qui demande encore une personne
Ouvrir et vérifier le compte sur la plateforme, l'alimenter depuis une banque, acheter des jetons vendus uniquement à des investisseurs contrôlés, et les rachats qui passent par une procédure manuelle chez l'émetteur.
Comment se déroule une opération autonome
La plupart des agents de trading fonctionnent selon la même boucle. Le modèle décide ; le code vérifie et exécute.
- 1
1. Lire
Prix, carnets d'ordres, taux de financement, ses propres positions et son solde — depuis la chaîne, l'API d'une plateforme ou un flux de données.
- 2
2. Décider
Le modèle propose une opération avec une justification : quoi, combien, à quel prix limite, avec quel stop.
- 3
3. Vérifier selon des règles fixes
Du code simple — pas le modèle — vérifie la taille de position, la perte journalière, les marchés autorisés et l'effet de levier avant toute signature. Une opération qui enfreint une règle est abandonnée.
- 4
4. Exécuter avec protection
Un prix limite ou un plafond de slippage, un délai, et sur Ethereum une voie privée comme Flashbots Protect ou MEV Blocker, pour que les bots sandwich ne voient pas l'ordre en premier. Flashbots n'inclut pas les transactions qui échoueraient, donc les tentatives ratées ne coûtent pas de frais.
- 5
5. Confirmer et journaliser
Relire le résultat sur la chaîne ou la plateforme, enregistrer l'exécution, les frais et la justification. C'est sur ce journal que s'appuieront plus tard le propriétaire — et la déclaration fiscale.
Des limites qui tiennent même si le modèle est trompé
On peut convaincre un modèle de n'importe quoi. Les limites qui comptent sont appliquées par la plateforme, le contrat ou la clé — pas par le prompt.
- 1
Des clés sans droit de retrait
Kraken traite « Withdraw Funds » comme une permission distincte et indique qu'une clé qui ne fait que passer des ordres n'en a pas besoin. Les clés Coinbase ont View, Trade et Transfer ; avec Transfer, une clé divulguée peut vider le compte. Binance ne donne aux clés sans restriction IP qu'un accès en lecture, et le droit de retrait en exige une.
- 2
Listes d'adresses IP autorisées
Une clé qui ne fonctionne que depuis le serveur de l'agent est inutile pour un voleur — Kraken indique que la liste blanche d'IP empêche presque tout abus d'une clé divulguée. Chez Coinbase, c'est recommandé, pas obligatoire.
- 3
Plafonds de dépenses et rôles sur les smart accounts
Un Safe peut donner à une clé un plafond de dépenses par jeton, ponctuel ou récurrent ; au-delà, il faut tous les signataires. Le Zodiac Roles Modifier limite une clé à des contrats, des fonctions et même des valeurs de paramètres approuvés — par exemple « faire un swap sur cette plateforme, n'envoyer qu'à ce Safe ».
- 4
Clés de session
Les smart accounts (ERC-4337, comptes modulaires selon ERC-7579) peuvent émettre des clés de session avec des politiques : quels contrats et fonctions, combien de gas, combien d'appels par période, jusqu'à quand. La clé ne fonctionne que tant que chaque politique est respectée.
- 5
Portefeuilles d'agent hébergés
L'Agentic Wallet de Coinbase conserve les clés privées chez Coinbase, applique des plafonds par session et par transaction avant toute transaction, et contrôle les transferts au regard des listes de sanctions.
- 6
Un bouton d'arrêt
Une action qui révoque la clé ou l'API wallet de l'agent et l'arrête. Décidez à l'avance qui peut l'actionner et quand — par exemple après une perte donnée sur une journée.
Quels résultats obtiennent les agents IA ?
Les preuves publiques sont minces et récentes. Ce qui existe va dans le même sens : trader seul est possible ; battre le marché n'est pas la norme.
- 1
Alpha Arena, saison 1 (crypto)
Du 17 octobre au 3 novembre 2025, Nof1 a confié à six modèles 10 000 $ chacun pour trader seuls des perpétuels crypto sur Hyperliquid. Résultats rapportés : Qwen3 Max +2 232 $, DeepSeek +489 $, Claude Sonnet 4.5 −3 081 $, Grok 4 −4 531 $, Gemini 2.5 Pro −5 671 $, GPT-5 −6 267 $ (environ −63 %). Les taux de réussite étaient de 25–30 %.
- 2
Alpha Arena, saison 1.5 (actions américaines)
Lors de la deuxième manche (novembre–décembre 2025, actions américaines, quatre modes), un modèle identifié plus tard comme Grok 4.20 aurait gagné environ 12 % en moyenne et était le seul bénéficiaire à la fin.
- 3
StockBench
Un benchmark de 2025 portant sur des agents à base de modèles de langage tradant des actions en conditions réelles de marché a constaté que la plupart des modèles peinent à battre une simple stratégie d'achat-conservation, même si certains ont montré de meilleurs rendements et une meilleure maîtrise du risque.
- 4
Ce que cela signifie
Les compétitions courtes sont bruitées, et les frais, l'effet de levier et l'excès d'opérations rongent les résultats — Gemini a fait 238 opérations et payé 1 331 $ de frais en saison 1. Un agent qui rééquilibre quelques jetons d'épargne n'a pas la même tâche qu'un agent qui trade des perpétuels avec effet de levier.
Ce qui a mal tourné
Aucun de ces cas n'a nécessité une blockchain défaillante. Le point faible était l'agent, ses outils ou ses permissions.
- 1
Injection de prompt : Grok et Bankr (mai 2026)
Un attaquant a envoyé un NFT de portefeuille porteur de permissions, puis a publié une instruction cachée, codée en morse, que Grok a répétée. Le portefeuille Bankr connecté a traité la réponse comme un ordre et a envoyé environ 3 milliards de jetons DRB, d'une valeur d'environ 155 000–180 000 $. Aucune clé n'a été volée et aucun contrat piraté.
- 2
Un tableau de bord compromis : AIXBT (mars 2025)
Quelqu'un a pénétré dans le panneau de contrôle de l'agent et mis deux réponses en file d'attente ; l'agent a envoyé 55,5 ETH, environ 105 000 $, à l'attaquant.
- 3
Convaincu d'abandonner sa règle : Freysa (novembre 2024)
Un agent à qui l'on avait interdit de libérer sa cagnotte a été persuadé, après 482 tentatives, que sa fonction de transfert servait aux fonds entrants, et a versé 47 316 $.
- 4
Logiciel de bot de trading : Banana Gun (septembre 2024)
Une faille dans le bot de trading Telegram a permis à des attaquants de siphonner environ 3 millions de dollars à 11 utilisateurs ; l'équipe les a remboursés.
- 5
Les risques de marché demeurent
L'effet de levier peut liquider une position en quelques minutes, les marchés peu liquides s'exécutent à de mauvais prix, et un flux de prix erroné conduit à des opérations erronées. Un logiciel réagit plus vite qu'une personne — y compris à ses propres erreurs.
Droit et fiscalité
Il n'existe pas de loi spéciale pour les bots de trading. Les règles existantes s'appliquent à celui qui l'exploite.
- 1
Votre propre argent : pas d'agrémentUE uniquement
MiCA encadre la gestion de portefeuille « conformément aux mandats donnés par les clients ». Un bot qui ne trade que l'argent de son propriétaire ne sert aucun client. Les obligations de MiFID II en matière de trading algorithmique visent les entreprises d'investissement, pas les particuliers.
- 2
L'argent d'autrui : un agrémentUE uniquement
Faire tourner un bot avec l'argent de clients, c'est de la gestion de portefeuille — selon MiCA pour les crypto-actifs, selon MiFID II pour les titres. La BaFin indique qu'il est indifférent que le prestataire utilise des processus automatisés ; un agrément au titre du § 32 KWG est nécessaire.
- 3
Trader pour compte propre en AllemagneAllemagne uniquement
La BaFin n'exige un agrément pour la négociation pour compte propre que dans des cas particuliers, par exemple avec un accès électronique direct à une plateforme de négociation ou en tant que membre d'un marché réglementé.
- 4
Les abus de marché s'appliquent aux botsUE uniquement
Les règles de MiCA sur les abus de marché s'appliquent à toute personne et aux opérations réalisées sur une plateforme ou en dehors. Les ordres qui donnent de faux signaux sur l'offre, la demande ou le prix sont une manipulation — qu'une personne ou un agent les passe.
- 5
États-UnisÉtats-Unis uniquement
La CFTC a rappelé en décembre 2024 aux entreprises enregistrées que leurs obligations s'appliquent pleinement lorsqu'elles utilisent l'IA. Qui trade pour d'autres a besoin des enregistrements habituels ; la SEC a sanctionné des conseillers pour de fausses déclarations sur leur usage de l'IA.
- 6
Chaque swap peut être imposable
Aux États-Unis et au Royaume-Uni, échanger un jeton contre un autre est une cession avec plus-value ou moins-value. En Allemagne, les ventes privées sont imposables si la détention a duré un an ou moins, avec une franchise annuelle de 1 000 €. Un agent actif génère des centaines d'événements imposables — conservez son journal.
Méfiez-vous des offres de « bots de trading IA »
Les régulateurs mettent davantage en garde contre cela que contre tout autre sujet d'IA dans la finance.
- 1
Les rendements garantis sont un signal d'alerte
La CFTC : l'IA ne peut pas prédire l'avenir, et les promesses de rendements élevés ou garantis indiquent une fraude. Mirror Trading International a collecté plus de 1,7 milliard de dollars en bitcoins auprès d'au moins 23 000 personnes avec une histoire de bot.
- 2
Faux bots, vraies affairesÉtats-Unis uniquement
En mai 2026, la SEC a poursuivi un Texan qui avait levé environ 12,3 millions de dollars auprès de quelque 150 investisseurs pour des « bots de trading basés sur l'IA » qui, selon elle, ne fonctionnaient pas comme annoncé.
- 3
Avertissements européens
La BaFin a mis en garde contre 17 sites web vendant un algorithme de trading IA sans agrément (février 2025) ; avec l'EBA, l'EIOPA et l'ESMA, elle a publié des avertissements sur la fraude liée à l'IA et aux cryptos dans toutes les langues de l'UE (janvier 2026). La FCA classe « Ai Trader Bot » comme non autorisé.
- 4
Gardez les clés
Un véritable agent fonctionne sur votre compte ou votre portefeuille, avec des clés que vous contrôlez et pouvez révoquer. Une offre qui vous demande d'envoyer de l'argent sur son propre portefeuille n'est pas un agent — c'est un dépôt chez un inconnu.
Questions
Un agent IA peut-il trader des cryptos sans humain ?+
Oui. Sur les plateformes décentralisées et les marchés de perpétuels on-chain comme Hyperliquid, un agent trade depuis un portefeuille sans qu'une personne valide chaque ordre. Sur les plateformes centralisées, il passe par une clé API sur un compte ouvert par une personne vérifiée.
Un agent IA peut-il ouvrir son propre compte sur une plateforme ?+
Non. Les plateformes vérifient une personne physique ou une entreprise. L'agent reçoit de ce propriétaire une clé API ou un portefeuille délégué.
Les agents de trading IA gagnent-ils de l'argent ?+
Pas de façon fiable. Lors de la saison 1 d'Alpha Arena, quatre modèles sur six ont perdu de l'argent réel ; dans un benchmark sur les actions, la plupart des modèles n'ont pas battu l'achat-conservation. Les résultats dépendent fortement de la stratégie, des frais et de l'effet de levier.
Comment empêcher un agent de vider mon compte ?+
Donnez-lui une clé sans droit de retrait, liez la clé à l'adresse IP de l'agent, ou utilisez un smart account avec plafonds de dépenses, contrats autorisés et clés de session. Les limites doivent se trouver dans la plateforme ou le contrat, pas dans le prompt.
Est-il légal de laisser une IA trader pour moi ?+
Trader son propre argent avec un bot est en général autorisé ; trader l'argent d'autrui demande un agrément. Les règles contre la manipulation de marché s'appliquent aux bots comme aux personnes.
Qui est responsable si l'agent fait une mauvaise opération ?+
Le propriétaire du compte ou du portefeuille. La plateforme et le fournisseur du modèle exécutent ce que la clé du propriétaire a signé.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
Ce n'est pas un conseil en investissement. C'est l'émetteur qui décide qui peut acheter.