Vous souhaitez faire examiner votre historique sans permettre de passer des ordres ? MetaTrader propose un mot de passe investisseur distinct pour observer le compte. Cela ne rend pas les données anonymes et ne sécurise pas toutes les connexions du courtier. Déterminez informations visibles, révocation et besoin réel d’un accès permanent plutôt qu’un rapport limité sans identifiants.

Une session autorisée à voir, négocier ou autre chose

La documentation MT5 distingue autorisation maître et investisseur : ce dernier mode permet observation et analyse, sans négociation. MT4 décrit une séparation similaire. Il s’agit d’un mode d’autorisation de session connectée au serveur, pas d’un produit d’investissement distinct. Un nom semblable dans un autre système ne prouve pas mêmes droits.

La lecture seule ne suspend pas l’activité du propriétaire ni une automatisation déjà autorisée. Solde et equity peuvent changer ou différer pendant l’observation. Voir les chiffres ne donne pas permission d’agir ; l’historique ne garantit pas des résultats futurs comparables. Le guide solde, equity et marge aide à interpréter ces champs.

Avant de montrer l’épargne et l’exposition courante, demandez colonnes et dates nécessaires à la tâche. Un export statique peut suffire. Ne publiez pas mot de passe investisseur dans un commentaire, groupe public ou page ouverte pour « prouver » votre crédibilité. Choisissez le destinataire et le périmètre avant de créer un accès.

Terminal, portail et API

Trois accès à contrôler séparément

Terminal, portail et APIDroits de session du terminal, fonctions du portail et clés API ont des contrôles distincts. Vérifier visibilité, action et révocation pour chaque chemin.Terminal : voir ≠ placer des ordresPortail : connexion et fonctions distinctesAPI : clés, droits et révocation propres
Changer un accès ne démontre pas la suppression de tous les autres. Les permissions doivent être vérifiées sur chaque route.

Faites défiler horizontalement ou agrandissez le schéma pour lire les détails.

Terminal, portail et intégrations

Faites une liste privée des accès : terminal, portail client, mobile, services connectés. Notez finalité et moyen de révocation, sans mots de passe. Selon prestataire, le portail peut gérer documents, coordonnées ou instructions monétaires ; le mot de passe investisseur du terminal ne définit pas ses permissions.

Une API est une interface pour communiquer par logiciel. Consultez son descriptif officiel : données, actions d’ordres, éventuelles fonctions monétaires et suppression des clés. Une application appelée « analyse » peut demander des droits plus larges que son nom. Si elle demande identifiant maître pour une tâche de lecture, interrompez le partage et demandez une solution restreinte au fournisseur.

Désactiver le trading automatique, masquer le panneau d’ordre ou fermer une fenêtre ne transforme pas l’identifiant maître en investisseur. La restriction doit venir de l’autorisation, pas de l’apparence. Les différences MT4/MT5 ne remplacent pas cette vérification des droits.

Apprendre le contrôle sans ordre réel

Commencez sur votre propre démo à fonds virtuels. Les paramètres MT5 décrivent modification du mot de passe investisseur avec connaissance du maître. Confirmez support de ce mécanisme par fournisseur et version ; n’utilisez pas un lien inattendu « activer l’observation » envoyé par une autre personne.

  1. Confirmez dans l’application officielle le compte démo et le serveur du fournisseur. La couleur seule ne suffit pas, car l’interface change.
  2. Créez un mot de passe investisseur séparé selon procédure, et une session démo distincte. Évitez de confondre une ancienne session maître déjà connectée avec celle de l’observateur.
  3. Inspectez indication de permissions et historique. Tout essai de refus d’ordre se fait exclusivement sur démo, jamais en réel pour découvrir les droits.

Un rapport limité ou une vue continue ?

Exemple source fictif : Anna dispose de 10 000 PLN virtuels et d’une position ouverte ; son partenaire n’a besoin que de cinq trades clôturés. Elle choisit l’export de ces cinq plutôt qu’une vue continue du compte entier. Si observation en direct est réellement nécessaire, elle définit périmètre et fin d’accès avant. Ce n’est pas un test de service réalisé.

Cas EUR supplémentaire : cinq trades fictifs nets−10,+15,+20,−5 et 0 EUR donnent 20 EUR. Pour vérifier ce total, le destinataire n’a pas nécessairement besoin du capital total, de la position en cours ou du numéro de compte. Retirez les éléments non nécessaires de l’export en conservant les colonnes de calcul et indiquez son périmètre. Ce total seul ne permet pas de calculer un rendement représentatif ni de certifier la stratégie.

L’exercice premier trade et relevé démo sert de point de départ. Si l’autorisation demeure indéterminée, terminez cette session et demandez explication au support officiel avant partage.

Lecture seule et 2 FA protègent des choses différentes

Retirer la permission d’ordre limite une action mais peut révéler capital, historique et exposition. Un destinataire peut conserver captures ou données déjà vues. Révoquer l’accès ne reprend pas ces copies. Décidez avant partage si cette divulgation vous convient et si un rapport limité suffit.

Vérifiez 2 FA séparément sur portail et terminal. MetaQuotes décrit TOTP avec support serveur ; dans son mode investisseur documenté, le code à usage unique n’est pas demandé. Ne supposez pas que la protection du login principal couvre aussi la session de lecture. Confirmez le mécanisme réel du fournisseur au lieu de conclure depuis un simple logo 2 FA.

Révoquer et confirmer

Notez procédure de changement investisseur et suppression des permissions connectées avant partage. Changer une seule clé ne ferme pas nécessairement toute session ou API. En fin de collaboration, demandez quelles sessions terminer et comment confirmer la révocation ; ne promettez pas une déconnexion instantanée de tous les appareils.

Cas particulier documenté MT5 : un changement maître forcé invalide aussi les mots de passe investisseur, money ettrader. Ce mécanisme particulier ne démontre pas effet identique de chaque méthode chez tout prestataire, ni suppression des clés API ou accès mail distincts. Inventoriez ces routes séparément.

Si vous avez partagé mot de passe maître, code de récupération ou courriel, traitez l’exposition plus large par les supports officiels. La communication KNF sur cybersécurité des entreprises d’investissement souligne les protections d’accès supplémentaires dans son champ polonais ; elle ne certifie pas cette connexion. La promesse du destinataire d’être sorti ne remplace pas suppression des permissions.

Trois actions concrètes

  1. Listez routes, droits et révocation réellement partagés, sans secrets, numéros de compte ou documents d’identité.
  2. Apprenez l’autorisation restreinte sur démo, séparément de la session propriétaire. Faites résoudre toute ambiguïté sans ordre réel.
  3. Convenez tâche, informations visibles et fin d’accès. Choisissez un rapport limité si suffisant, et demandez confirmation de révocation de chaque permission concernée.