SONIC/Journal & communauté
← Tous les articles

JOURNAL COF / Order Flow

Iceberg orders détection pro — guide order flow CME

Les iceberg orders cachent la majorité de la commande au DOM. Guide pro : anatomie iceberg, refill pattern, détection cluster, distinction avec spoof et checklist confirmation. Setups order flow.

Article d’archive, conservé dans son intégralité. Les statistiques, prix, classements et conditions cités correspondent au contexte de rédaction. Ils ne constituent pas un relevé de performance actuel. Les liens internes d’anciennes rubriques mènent aux espaces disponibles aujourd’hui.

Quand un fonds doit acheter 5 000 contrats sur le NQ sans révéler son urgence, il ne pose pas un ordre de 5 000 contrats au DOM. Il poserait un drapeau rouge visible par tous les HFT prédateurs qui s'empresseraient de pousser le prix contre lui.

Il utilise un iceberg order. Une partie minuscule (le tip) est visible — disons 50 contrats. Le reste, caché, se recharge automatiquement après chaque exécution. Le marché voit toujours 50 contrats. La commande totale de 5 000 contrats reste invisible jusqu'à ce qu'elle soit complètement exécutée.

Détecter ces icebergs en temps réel = identifier les niveaux où les institutionnels accumulent vraiment. C'est un edge majeur que la plupart des traders retail ignorent.

Cet article décortique la mécanique de l'iceberg, les patterns de détection, et la checklist de confirmation que j'utilise pour valider chaque setup iceberg.

Cheatsheet volume profile PDF gratuite →

Anatomie d'un iceberg order, ce que cache la surface

Un iceberg, comme son nom l'indique, montre 5–10% de sa taille réelle au-dessus de la ligne d'eau (le DOM). Le reste est caché et se révèle progressivement.

Anatomie d'un iceberg order

Un iceberg cache la majeure partie de la commande. Visible : 50 ctr. Réelle : 5 000 ctr découpés en lots.

Vue marché vs vue trader
👁Ce que voit le marché (DOM)
18 51050

Bid affiché : 50 contrats sur 18 510. Ordre "normal".

🧊Réalité (iceberg)
18 510
50 visible+ 4 950 cachés

Total réel : 5 000 ctr. Affiché par tranches de 50.

Tip size50 ctr (visible)
Hidden4 950 ctr
Total5 000 ctr

Schéma — pourquoi iceberg ? Pour ne pas révéler la taille à des HFT prédateurs.

Sur l'exemple ci-dessus, le marché voit 50 contrats en bid sur 18 510. Pour un trader normal, c'est un ordre comme un autre. La réalité : 5 000 contrats au total, dont 4 950 cachés. Chaque fois que les 50 visibles sont exécutés (frappés par des vendeurs agressifs), un nouveau slice de 50 apparaît automatiquement.

Pourquoi utiliser un iceberg :

  • Discrétion : ne pas révéler la taille totale aux HFT prédateurs.
  • Pas d'impact prix : un ordre énorme visible ferait fuir les vendeurs. Un iceberg les attire (ils pensent être en face d'un retail).
  • Exécution progressive : laisser au marché le temps d'absorber sans déclencher de mouvement violent.

Pour un trader retail qui apprend à les détecter, un iceberg est un signal pur : un acteur sérieux respecte ce niveau, et il y a beaucoup de contrats à absorber. Tu peux te positionner avec lui.

Le refill pattern, signature unique de l'iceberg

La signature qui distingue un iceberg de tout autre type d'ordre, c'est le refill automatique. Après chaque exécution, le visible revient à sa valeur de départ. Cette régularité est invisible avec des ordres retail individuels.

Pattern de refill iceberg — visible reste constant, exec accumule

Signature unique : la quantité visible reste à 50 même après chaque hit. Le refill automatique trahit l'iceberg.

T=0s · 50 ctr visible
visible
50
exec cum.
0
T=1.2s · 50 hit, refill auto
visible
50
exec cum.
50
T=2.4s · 50 hit, refill auto
visible
50
exec cum.
100
T=3.6s · 50 hit, refill auto
visible
50
exec cum.
150
T=4.8s · 50 hit, refill auto
visible
50
exec cum.
200
T=6.0s · 50 hit, refill auto
visible
50
exec cum.
250

Détection : 5 refills consécutifs avec quantité identique = iceberg quasi-certain.

Cumul exécuté : 250 ctr. Reste probable : 1 000–4 000 ctr cachés. Niveau à respecter.

Schéma — un retail individuel ne refill jamais aussi vite. C'est un algo institutionnel.

Sur la timeline ci-dessus, observe :

  • Visible reste constant à 50 contrats à chaque tick.
  • Exec cumulé s'accumule par paliers de 50 (50, 100, 150, 200, 250...).
  • Intervalle : refill quasi-instantané, < 100 ms après chaque hit.

Aucun trader humain ne fait ça. C'est mécaniquement impossible de reposer un ordre identique en 100 ms après chaque exécution. C'est forcément un algo institutionnel.

Détection en pratique sur ATAS :

  • Watch the same price level dans Time & Sales pendant 30–60 secondes.
  • Compte les hits : 5 hits ou plus avec quantités identiques = iceberg quasi-certain.
  • Vérifie le DOM : si le visible ne décrémente jamais malgré les exécutions = refill confirmé.

Détection cluster iceberg, analyse multi-niveaux

Au-delà d'un iceberg unique, les institutionnels posent souvent plusieurs icebergs sur des niveaux consécutifs pour construire une zone d'accumulation. C'est encore plus puissant qu'un iceberg seul.

Détection cluster iceberg — analyse par niveau

On compte les trades + max single-trade par niveau. Beaucoup de trades + max constant = signature iceberg.

Prix
# Trades
Max single
Verdict
18 514
12
35
Normal
18 513
18
80
Normal
18 512
28
120
🧊 Iceberg
18 511
45
50
🧊 Iceberg
18 510
62
50
🧊 Iceberg
18 509
22
65
Normal
18 508
14
28
Normal

Cluster détecté : 18 510–18 512 (3 niveaux iceberg consécutifs).

C'est une zone d'accumulation institutionnelle. Niveau probable de support fort.

Schéma — beaucoup de trades + max ≈ constant = iceberg. Beaucoup de trades + max très variable = retail mix.

L'analyse se fait en deux dimensions par niveau :

  • Nombre de trades : combien de transactions s'exécutent à ce prix.
  • Max single trade : la plus grosse transaction unique observée.

Un niveau iceberg se signale par : beaucoup de trades + max constant. Les transactions sont fréquentes mais aucune ne dépasse un certain plafond (le tip size). C'est exactement la signature d'un refill automatique.

Sur l'exemple, les niveaux 18 510, 18 511, et 18 512 montrent ce pattern (62, 45 et 28 trades respectivement, max ~50 chacun). Trois niveaux iceberg consécutifs = zone d'accumulation institutionnelle.

Trade plan :

  • Long sur retest de la zone d'accumulation, idéalement sur le niveau le plus bas (18 510).
  • Stop sous le bottom de la zone (18 508–18 509).
  • Target = retour vers POC ou VAH session.
  • R/R typique : 1.5 à 3:1.

Iceberg vs Spoof, ne pas confondre

Iceberg et spoof partagent une caractéristique : ils cachent l'intention réelle. Mais leur nature est radicalement différente — l'un est honnête (vraie liquidité), l'autre est une manipulation.

Iceberg vs Spoof — distinction critique

Les deux cachent l'intention réelle. Mais l'iceberg est honnête (vraie liquidité), le spoof est de la manipulation.

Critère
🧊 Iceberg
🚩 Spoof
Visibilité au DOM
Petite (50 ctr)
Énorme (1 800 ctr)
Taux d'exécution
100% (vraie liquidité)
0–20% (retiré avant)
Refill automatique
Oui, après chaque hit
Non, disparaît brutalement
Durée de vie
Minutes à heures
1–10 secondes
Légalité
✓ Légal
✗ Illégal (manip)
Intention
Accumuler discrètement
Tromper le marché

Trade l'iceberg

Long sur support iceberg. Stop sous le niveau.

Évite le spoof

Ne suis pas la direction du faux ordre.

Schéma — règle simple : si l'ordre absorbe (exec ≥ 60% visible), c'est de l'iceberg.

Les 6 critères de distinction :

CritèreIcebergSpoof
Visibilité au DOMPetite (50 ctr)Énorme (1 800 ctr)
Taux d'exécution100%0–20%
Refill automatiqueOui après chaque hitNon, disparaît brutalement
Durée de vieMinutes à heures1–10 secondes
Légalité✓ Légal✗ Illégal (manip)
IntentionAccumuler discrètementTromper le marché

Règle pratique : si l'ordre absorbe (ratio exec/visible ≥ 60%), c'est de l'iceberg. Si l'ordre disparaît avant exécution majoritaire (ratio < 30%), c'est du spoof.

Stratégie selon le type :

  • Iceberg détecté → trade avec, position long sur support iceberg (ou short sur résistance).
  • Spoof détecté → ne suis JAMAIS la direction du faux ordre. C'est un piège.

La checklist de confirmation iceberg

J'utilise un système de scoring à 6 critères pour valider la qualité d'un iceberg avant de prendre un trade dessus. Pas de critère validé = pas d'edge. Beaucoup de critères validés = setup A+.

Confirmation iceberg — checklist score

5/6 critères validés = score 90%. Tu peux trader avec confiance le niveau identifié.

Refill automatique constaté+30ptsvalidé
5+ trades au même prix+20ptsvalidé
Max single trade ~ constant+15ptsvalidé
Niveau confluence VAL/HVN+15ptsvalidé
Speed of tape élevé sur le niveau+10ptsabsent
Volume cluster vs voisins ≥ 2×+10ptsvalidé
Score iceberg confidence90/100

≥ 70 = setup A · 50–69 = setup B · < 50 = pas d'edge, skip.

Schéma — la rigueur du scoring sépare le trader pro du retail intuitif.

Les 6 critères avec leur poids :

  1. Refill automatique constaté (30 pts) — le critère principal. Sans refill, ce n'est pas un iceberg.
  2. 5+ trades au même prix (20 pts) — assez d'exécutions pour confirmer la structure.
  3. Max single trade ≈ constant (15 pts) — le tip size est régulier.
  4. Confluence VAL/HVN (15 pts) — l'iceberg doit s'aligner avec le volume profile.
  5. Speed of tape élevé (10 pts) — le marché trade activement le niveau.
  6. Volume cluster vs voisins ≥ 2× (10 pts) — le niveau iceberg est anormalement actif vs alentours.

Lecture du score :

  • ≥ 70 points = setup A. Trade avec full size.
  • 50–69 points = setup B. Half size ou skip.
  • < 50 points = pas d'edge. Skip systématique.

L'avantage du scoring : il te force à être rigoureux. Pas d'intuition, pas de "je sens que c'est un iceberg". Soit les critères sont validés, soit non. La discipline binaire est ce qui sépare le pro du retail intuitif.

Comment configurer ATAS pour la détection iceberg

Quelques outils ATAS spécifiques pour faciliter la détection :

  • Volume By Time : permet de visualiser le volume cumulé par niveau prix. Niveaux iceberg apparaissent comme pics anormaux.
  • Cluster filter : filtrer les cellules avec volume ≥ 100 contrats. Les icebergs créent des cellules denses.
  • Time & Sales filter : filtrer par "same price + same quantity" pour repérer les patterns de répétition.
  • DOM Recorder : essentiel pour reconstituer l'historique du DOM et confirmer le refill.

Pour démarrer avec ATAS et tester ces réglages :

Logo ATAS
ATASPartenaire

Footprint & volume profile

Essayer

Comment on intègre les icebergs chez cofiatrading

La détection iceberg manuelle est lente et cognitivement coûteuse. On a donc des agents qui parsent en continu :

  • Time & Sales pour identifier les patterns de répétition (same price + same qty + < 200 ms intervalles).
  • DOM Recorder pour confirmer le refill en temps réel.
  • Volume profile pour valider la confluence avec VAL, VAH, HVN.

Quand un iceberg est détecté avec score ≥ 70, le signal monte dans le canal VIP avec :

  • Niveau exact de l'iceberg.
  • Estimation taille totale absorbée.
  • Confluence VP la plus proche.
  • Plan de trade (entry, stop, target, R/R).

Ce qu'il faut retenir

  • Iceberg order = ordre dont seule une fraction (tip) est visible au DOM. Refill automatique après exécution.
  • Refill pattern = signature unique. Visible reste constant, exec accumule. Aucun trader humain ne fait ça.
  • Cluster iceberg = 3+ niveaux consécutifs avec pattern iceberg = zone d'accumulation institutionnelle.
  • Iceberg vs Spoof = vrais ordres vs manipulation. Ratio exec/visible ≥ 60% = iceberg, < 30% = spoof.
  • Checklist 6 critères = score ≥ 70 = setup A, 50–69 = setup B, < 50 = skip.
  • Trade plan = long sur retest niveau iceberg (ou short sur résistance). Stop sous (au-dessus) la zone.

Pour aller plus loin


Avertissement, cofiatrading publie du contenu pédagogique et analytique. Rien de ce qui est écrit ici ne constitue un conseil en investissement au sens Spain/EU CNMV/ESMA canon. Le trading sur instruments à effet de levier comporte un risque de perte en capital. Taux de perte retail sur CFDs en Europe : 74-89% selon broker. Les performances passées ne préjugent pas des performances futures.

COFIATRADING / LE DESK

Choisissez votre prochain espace.

Vue d’ensemble du desk

Vos accès directs

Les espaces privés conservent leur connexion et leurs conditions d’accès.