VPS pour prop firm : ce que je vérifie avant de louer un serveur Windows

Un challenge de prop firm se perd rarement sur un mauvais trade. Il se perd sur un terminal éteint à 3 h du matin, ou sur une adresse IP que la société de financement juge suspecte. Pour la partie règles et réglages côté MetaTrader, le guide en anglais de FFxF, un hébergeur de Montréal, explique comment configurer un VPS pour prop firm sans tomber dans les pièges qui écourtent un challenge.

Avant de louer un VPS pour prop firm, je regarde donc la machine comme un outil de conformité, pas comme un gadget de vitesse. Ma méthode, pour être clair : je n’ai pas loué de VPS pour cet article. J’ai recoupé les règles publiées par FTMO, la documentation Microsoft sur Windows et le Bureau à distance, et les pages techniques de FFxF. Tout ce qui suit est vérifiable, chiffres datés compris.

Avant de louer un VPS pour prop firm, lisez ce que la firme en dit

Bonne nouvelle, le VPS n’est pas un sujet tabou. La FAQ de FTMO, consultée le 2 octobre 2026, écrit que l’usage d’un VPN ou d’un VPS est « généralement autorisé ». Une seule exception, et elle est nette : ne pas se connecter à MetaTrader ou cTrader depuis les États-Unis, ni placer la géolocalisation de son VPS ou de son VPN là-bas.

Les robots de trading passent aussi. FTMO accepte le trading algorithmique et les EA (Expert Advisors). Mais un EA acheté sur une place de marché tourne peut-être déjà chez d’autres traders, avec exactement la même stratégie, et FTMO prévient qu’il peut alors refuser le compte. La firme plafonne l’allocation à 400 000 $ par trader ou par stratégie, tous comptes confondus.

Un détail technique, ensuite. Ses serveurs acceptent 200 ordres simultanés et 2 000 positions par jour. Un EA trop bavard reçoit un avertissement. Franchement, si votre robot approche ces chiffres, le VPS est le cadet de vos soucis.

Et la règle qui fâche : plusieurs comptes ouverts sous des inscriptions différentes, c’est interdit. Relisez les conditions le jour où vous passez en phase financée. Elles se durcissent souvent à ce moment-là (news, week-end, régularité des gains).

L’adresse IP, le détail qui fait tomber les comptes

Les firmes repèrent les comptes qui partagent une adresse avec d’autres comptes. C’est la signature des services de « gestion de compte » non autorisés. Or un VPS « trading » à bas prix met parfois des dizaines de clients derrière une même IPv4, selon le guide de FFxF. Votre box, elle, change d’adresse quand votre fournisseur le décide.

Rien d’illégal là-dedans. Mais les deux attirent les questions, et vous n’avez pas envie de répondre à un service conformité pendant un challenge. Mon critère est simple : une IPv4 publique dédiée, qui reste attachée à la machine. Si elle est partagée, je passe à l’offre suivante.

Deux challenges pour deux personnes du même foyer ? Deux machines, deux adresses, deux identifiants. Et pas de VPN commercial pour rejoindre le VPS : la firme verrait l’adresse de sortie du VPN, partagée avec des inconnus. Un tunnel personnel vers votre VPS, type WireGuard, c’est autre chose. Seul le Bureau à distance y passe, le terminal parle au broker depuis l’adresse du VPS. Pour la différence entre ces outils, notre guide sur les critères d’un bon VPN pose les bases.

La latence se mesure vers le serveur du broker, pas vers chez vous

L’erreur classique : choisir un VPS « près de chez soi ». La latence qui compte est l’aller-retour entre le terminal et le serveur de trading du broker. Elle se paie à chaque requête, y compris celles que vous ne voyez pas, comme un stop déplacé par l’EA.

FFxF publie ses ordres de grandeur depuis Montréal. Je les reprends parce qu’ils montrent bien l’écart entre une salle serveur et un salon.

Aller-retour vers les grands pôles de brokers, depuis un VPS à Montréal

Le chiffre moyen ne suffit pas. Un ping à 12 ms qui saute régulièrement à 80 ms est pire qu’un 30 ms stable, écrit FFxF, et je suis d’accord : un EA qui calcule un stop sur un tick et l’envoie sur le suivant veut le même délai les deux fois.

Mon conseil : relevez le ping affiché par MetaTrader à trois moments, l’ouverture de Londres, celle de New York et un soir calme. Et soyez honnête sur votre style. En swing, 15 ou 150 ms ne changent rien au prix d’exécution. Ce que vous achetez alors, c’est un terminal qui ne dort jamais.

Un « 99,9 % de disponibilité » se lit en minutes

Les hébergeurs aiment les pourcentages. Je préfère les convertir en temps d’arrêt sur un mois de 30 jours, parce que c’est ce que votre EA subira.

Temps d’arrêt toléré sur un mois de 30 jours, selon l’engagement affiché

Quarante-trois minutes, c’est peu sur un mois. C’est beaucoup si elles tombent pendant une annonce de la Fed avec trois positions ouvertes. Au-delà du chiffre, je cherche une page de statut publique et une équipe d’astreinte humaine. Un hébergeur qui affiche ses incidents les assume.

L’autre cause d’arrêt est chez vous, ou plutôt chez Windows : les mises à jour qui redémarrent la machine. Réglez-les sur le week-end, marchés fermés.

Le Bureau à distance, porte d’entrée de votre compte

Un VPS Windows se pilote par le Bureau à distance (RDP). Par défaut, il écoute sur le port 3389, rappelle Microsoft. Si rien ne filtre cette porte, n’importe qui sur Internet peut y frapper. Celui qui entre dans la machine entre dans le terminal, donc dans le compte de challenge.

Trois réglages, et je ne transige sur aucun. D’abord l’authentification au niveau du réseau (NLA), que Microsoft recommande : l’utilisateur s’identifie avant même que la session s’ouvre. Ensuite le verrouillage du compte après des échecs répétés, les références de sécurité Windows proposant 10 tentatives. Enfin, le plus efficace des trois : n’autoriser le Bureau à distance que depuis votre adresse, dans le pare-feu de la console de l’hébergeur.

Je ne laisserais jamais un RDP ouvert à tout Internet avec un mot de passe court. Avec l’argent d’un compte financé derrière, c’est jouer à pile ou face avec un inconnu.

La perte journalière, une règle qu’une machine tient mieux que vous

C’est la règle qui met fin à la plupart des challenges, d’après FFxF. Chez FTMO, sur le Challenge en deux étapes, la perte journalière maximale vaut 5 % du capital simulé initial. La limite est recalculée chaque nuit à minuit, heure d’Europe centrale. Et elle se mesure sur les fonds propres, pas sur les seules positions clôturées : pertes latentes, commissions et swaps comptent.

Prenez un compte de 100 000 $. La perte tolérée sur la journée est de 5 000 $. FFxF conseille de régler le garde de l’EA à 3,5 % pour une règle à 5 %, soit 3 500 $, parce que les spreads s’élargissent au pire moment. Je trouve ce coussin raisonnable, et je ne descendrais pas plus près de la limite.

L’idéal tient en deux couches. Le garde intégré à l’EA de stratégie, puis un EA de protection séparé, sur un second graphique, qui surveille les fonds propres de toutes les positions et ferme tout au seuil. Le jour où l’EA principal bugue, c’est le second qui sauve le compte. Encore faut-il que le terminal tourne : un garde ne vaut que par la disponibilité de la machine.

Mettre le VPS en route dans le bon ordre

Le montage décrit par FFxF tient en six gestes. Je les remets dans l’ordre où je les ferais, parce qu’une étape sautée au début se paie à la fin.

Six gestes avant de laisser tourner un compte de challenge

Restent trois pièges, listés eux aussi par FFxF. Le PC de la maison qui fait encore tourner le même EA sur le même compte : double entrée, double lot, limite franchie aussitôt. Éteignez son terminal le jour où le VPS démarre. La position gardée le week-end chez une firme qui l’interdit, ouverte par un EA qui ignore le jour qu’il est. Et la martingale qui se souvient de sa série après la remise à zéro du compte. Videz-la avant chaque nouvelle phase.

Questions fréquentes

L’avis de Max

Un VPS ne vous fera pas réussir un challenge. Il vous évite de le rater pour une raison bête : une box qui redémarre, une adresse partagée, un Windows qui s’est mis à jour à l’ouverture de New York. C’est déjà beaucoup.

Si je ne gardais qu’un critère, ce serait l’adresse IP dédiée. La latence se discute selon votre style, la sécurité se règle en dix minutes. Une adresse partagée avec des inconnus, elle, ne se corrige pas après coup.

À découvrir également

Comparateur de prix de skins CS2 : les pièges à éviter avant de payer

Cyberattaques : Les objets connectés en première ligne de la vulnérabilité

Acheter des jeux vidéo et des cartes prépayées en Tunisie sans carte internationale

Tout « Informatique & sécurité » →