JPMorgan falhou na vigilância de bilhões de ordens — cerca de US$ 448 milhões em multas

Em março e maio de 2024, três reguladores dos EUA encerraram ações sobre a vigilância de negociações do JPMorgan. O OCC aplicou uma penalidade de US$ 250 milhões ao JPMorgan Chase Bank, o Federal Reserve multou o JPMorgan Chase & Co. em cerca de US$ 98,2 milhões, e a CFTC ordenou que o J.P. Morgan Securities pagasse US$ 200 milhões, sendo US$ 100 milhões desse valor compensados pelos pagamentos do OCC e do Fed.

A ordem da CFTC concluiu que, de 2014 a 2021, o J.P. Morgan deixou de ingerir — e, portanto, de vigiar — bilhões de mensagens de ordens em um mercado de contratos designado dos EUA, em grande parte negociações de acesso patrocinado de três empresas de negociação algorítmica. A lacuna veio à tona em 2021 durante a integração de uma nova bolsa.

O OCC concluiu que o banco operava com lacunas na cobertura de ambientes de negociação e sem controles de dados adequados em pelo menos 30 ambientes de negociação globais. O processo de reconciliação trimestral do J.P. Morgan ignorava os feeds diretos das bolsas porque a empresa presumia que os dados vindos diretamente de uma bolsa eram uma "fonte confiável" que não precisava de testes.

O J.P. Morgan admitiu os fatos nas seções sobre vigilância da ordem da CFTC e concordou em cessar e desistir, enquanto o OCC exigiu ação corretiva, uma avaliação independente e aprovação antes da integração de novos ambientes de negociação.

CFTC US$ 200 milhões (compensados por US$ 100 milhões), OCC US$ 250 milhões, Fed US$ 98,2 milhões — aproximadamente US$ 448 milhões em penalidades, além de uma revisão por terceiros e restrições à integração de novos ambientes de negociação.

A empresa presumiu que os dados diretos das bolsas eram completos e nunca os testou.

Bilhões de ordens, principalmente fluxo de acesso patrocinado, nunca foram monitorados.

As lacunas em vários ambientes de negociação duraram de 2014 a 2021.

Três reguladores identificaram a mesma causa raiz: controles fracos sobre a ingestão de dados.

A vigilância só é tão boa quanto os dados que ingere: o JPMorgan presumiu que os feeds diretos das bolsas eram uma "fonte confiável" e nunca os testou, de modo que bilhões de ordens ficaram sem monitoramento.

O JPMorgan afirmou que as lacunas de vigilância foram totalmente corrigidas até 2023 e, além das admissões factuais na ordem da CFTC, não admitiu nem negou irregularidades. A penalidade combinada fez do caso uma referência para a aplicação das regras de vigilância de negociações.