Introduction : Un héritage de la sécurité inhérente rencontre l'innovation moderne

Le réacteur à eau lourde sous pression CANDU (CANada Deuterium Uranium) est la pierre angulaire de la production d'énergie nucléaire mondiale depuis les années 1960. Sa conception fondamentale, avec des canaux de combustible horizontaux modulaires, un modérateur d'eau lourde à basse pression distinct et une capacité de ravitaillement unique en puissance, le distingue immédiatement des technologies des réacteurs à eau légère.Cette simplicité architecturale inhérente offre une base de sécurité solide : le refroidisseur à basse pression et le puits de chaleur passif massif du modérateur offrent une protection intrinsèque contre la progression des accidents. Aujourd'hui, une nouvelle vague d'innovation renforce cette souplesse en intégrant des systèmes passifs, l'intelligence numérique et la résilience structurelle qui s'attaquent aux événements de conception et de conception.

Les fondements de la sécurité inhérente à la conception CANDU

Il est essentiel de comprendre les caractéristiques intrinsèques de sécurité de la plate-forme CANDU avant d'examiner les caractéristiques de la prochaine génération.Le réacteur et le réacteur et le réacteur 8217; le liquide de refroidissement à basse pression et à basse température à eau lourde réduisent considérablement l'énergie stockée qui entraînerait un accident de perte de refroidissement (LOCA).Selon la Commission canadienne de sûreté nucléaire , cette caractéristique fondamentale limite la gravité des ruptures de tuyaux et réduit l'énergie qui doit être gérée pendant les périodes de transition.

De plus, chaque station CANDU est équipée de deux systèmes d'arrêt entièrement indépendants et diversifiés : le système d'arrêt 1 (panneaux de commande mécanique) et le système d'arrêt 2 (injection de poison à neutrons liquides dans le modérateur). Chaque système seul peut rapidement arrêter le réacteur et maintenir la sous-criticité dans toutes les conditions. Le cadre réglementaire canadien exige que ces systèmes soient physiquement, fonctionnellement et opérationnellement séparés, un principe clé de la défense en profondeur.

Systèmes de sécurité passive de la prochaine génération

La philosophie moderne de la sécurité, fortement influencée par les leçons de Fukushima Daiichi, priorise les systèmes qui fonctionnent sans alternance de courant ou d'intervention de l'opérateur pendant de longues périodes.La conception CANDU évoluée intègre une série de mécanismes passifs qui harcelent les forces naturelles – gravitation, circulation naturelle et différentiels de pression – pour maintenir le refroidissement et l'intégrité du noyau de confinement.

Refroidissement naturel de la circulation et piscine d'eau de la réserve

Dans le réacteur CANDU avancé (ACR) et les concepts subséquents, l'élimination de la chaleur après l'arrêt repose sur la circulation naturelle du liquide de refroidissement primaire par les générateurs de vapeur. Même si la circulation forcée est perdue, l'orientation verticale des générateurs de vapeur et la conception hydraulique prudente favorisent le débit entraîné par la flottabilité, assurant ainsi le refroidissement du noyau sans pompes. Si les générateurs de vapeur deviennent indisponibles, un système de chauffage passif dédié relie le circuit primaire à une réserve d'eau élevée située à l'intérieur du confinement. Ce bassin fournit des jours de capacité de rejet de chaleur à l'aide d'un échangeur de chaleur et de l'ébauche naturelle d'une cheminée haute.

Gestion passive de l'hydrogène

Les modèles CANDU avancés remplacent les allumeurs d'hydrogène actifs par des recombineurs autocatalytiques passifs (PAR).Ces dispositifs utilisent des matériaux catalytiques, typiquement des revêtements en platine ou en palladium sur des substrats céramiques ou métalliques, pour recombiner l'hydrogène et l'oxygène à de faibles concentrations (moins de 4 % en volume) sans nécessiter de puissance extérieure. Stratégiquement répartis dans les compartiments de confinement, les PAR réduisent la concentration d'hydrogène bien en dessous des limites d'inflammabilité, généralement à moins de 1 % en volume dans les premières heures d'un accident. Des essais à grande échelle effectués dans des installations comme les Laboratoires Nucléaires Canadiens ont confirmé l'efficacité des PAR dans des conditions d'accident représentatives, y compris la présence de particules de vapeur et d'aérosol.

Conservation de la fonte du noyau et concept du catcheur de noyau

Dans un scénario hypothétique où le navire calandera échoue, un capteur de cœur installé dans le plancher du coffre-fort du réacteur s'étend et stabilise le corium à l'aide de canaux de béton et de refroidissement sacrificiels. La conception s'appuie sur l'expérience du réacteur sous pression européen (RPE) et l'adapte à la géométrie horizontale du canal de combustible. Des barrières d'inondation passives, activées par une pression ou une température croissante de confinement, libèrent l'eau des réservoirs de stockage en confinement pour inonder le capteur de cœur et assurent un refroidissement à long terme sans électricité. Les codes d'analyse des accidents graves avancés, tels que MAAP-CANDU (conçus spécifiquement pour les réacteurs à eau lourde), ont été utilisés pour vérifier que le capteur de cœur peut maintenir la sous-criticité du corium et empêcher la fonte du tapis de base pendant au moins 48 heures.

Innovation numérique : salles de contrôle et diagnostics prédictifs

Bien que le matériel passif offre une résilience, l'innovation numérique transforme la façon dont les opérateurs interagissent avec l'usine. La salle de contrôle de prochaine génération CANDU passe des interfaces conventionnelles basées sur l'alarme à des systèmes cognitifs basés sur les tâches alimentés par un jumeau numérique en temps réel de l'usine.

Diagnostics et pronostics des plantes en temps réel

Une infrastructure numérique entièrement intégrée simule en permanence l'état thermique-hydraulique, neutronique et structural du réacteur.Cette double technologie numérique fonctionne parallèlement aux opérations réelles de l'usine, recevant des données de capteurs de milliers de points à travers le système de transport de chaleur primaire, le circuit modérateur et le confinement.Les modèles d'apprentissage automatique formés sur des décennies d'histoire opérationnelle CANDU (y compris des données de stations comme Darlington, Bruce et Pickering) peuvent détecter des modèles précurseurs subtils qui pourraient précéder la dégradation de l'équipement ou des anomalies opérationnelles. Par exemple, le système peut identifier l'usure du roulement pendant les heures de pompes primaires avant que les seuils de vibration ne soient franchis, ou détecter un blocage en développement lent dans une conduite d'alimentation.

Séquences automatisées d'action de sécurité et diversité des logiciels

Le système de protection des installations a été repensé pour inclure la diversité des logiciels en plus de la redondance matérielle. Toutefois, comme les réacteurs CANDU ont des délais d'accident intrinsèquement longs (minutes à heures avant les dommages causés par le carburant), les opérateurs ont toujours la possibilité d'intervenir s'ils diagnostiquent un scénario différent. L'architecture numérique garantit que les mesures de sécurité ne peuvent pas être bloquées par une défaillance logicielle à mode commun, en respectant strictement la norme canadienne CSA N290.14 pour l'assurance de la qualité des logiciels dans les systèmes de sécurité. Des plates-formes logicielles diverses (p. ex. deux langages de programmation différents ou systèmes d'exploitation) sont utilisées pour les trains de sécurité redondants. La stratégie de contrôle améliorée est détaillée par CANDU Owners Group, illustrant la façon dont ces systèmes sont mis en œuvre dans des projets d'extension de vie à Darlington et Bruce Power.

Améliorations structurelles et de confinement

Le bâtiment de confinement est le dernier obstacle physique empêchant les rejets radioactifs dans l'environnement. Les réacteurs CANDU de prochaine génération renforcent cette barrière grâce à des dispositions novatrices en matière de génie civil et de gestion des accidents graves.

Isolation sismique et événements au-delà de la conception-base

Les roulements en caoutchouc à forte amortissement, testés sur des tables à secousse à grande échelle à l'Université de Californie à San Diego et dans d'autres installations, peuvent réduire de 60 à 80 % les accélérations sismiques transmises au matériel de sûreté, ce qui permet de normaliser la conception des îles nucléaires dans les régions présentant des risques sismiques variables, sans renforcement structurel coûteux propre à un site. L'analyse de ces scénarios est documentée dans les énoncés d'impacts environnementaux de la Commission canadienne de sûreté nucléaire, qui fournissent de la transparence aux organismes de réglementation et au public. Par exemple, l'examen préalable à la délivrance de permis du CANDU 6 amélioré (EC6) confirme que l'isolement sismique offre une marge importante au-delà du séisme de conception et de conception.

Containment double-angle et ventilation filtrée

Une autre évolution est la rétention à double paroi avec un espace annulaire maintenu à une pression négative. Toute fuite du confinement intérieur est recueillie, filtrée et contrôlée plutôt que rejetée sans filtre. Dans un accident grave où la pression à l'intérieur du confinement menace son intégrité, un système d'évacuation passive filtrée s'ouvre à un point de consigne prédéfini. La voie d'évacuation conduit les gaz à travers un épurateur humide contenant un bassin d'eau mélangé avec des additifs chimiques (tels que le thiosulfate de sodium et l'acide borique) pour capturer le césium, l'iode et d'autres produits de fission, puis par l'air particulaire à haute efficacité (HEPA) et les filtres au charbon.

Cycles de carburant avancés et tolérance aux accidents

Les réacteurs CANDU ont toujours été capables d'utiliser de l'uranium naturel, de l'uranium légèrement enrichi, de l'uranium rétraité et des combustibles à base de thorium sans changements majeurs de conception. La prochaine génération tire parti de cette souplesse pour réduire les conditions de la source d'accidents et accroître la tolérance aux accidents, tout en appuyant les objectifs de gestion du combustible usé.

Combustible à base de thorium et à tolérance aux accidents

Le thorium est évalué pour les réacteurs CANDU avancés. Le point de fusion plus élevé (330°C contre 280°C pour l'UO2), une meilleure conductivité thermique et une production significativement réduite d'actinides mineurs (comme l'americium et le curium) signifie que, dans un accident à haute température, la matrice du combustible reste mécaniquement stable plus longtemps et libère moins de produits de fission volatils. La géométrie du canal de combustible CANDU permet l'insertion facile de faisceaux expérimentaux de thorium et des irradiations d'essai ont déjà eu lieu dans des unités du site Qinshan en Chine, une station CANDU 6.

Outre le thorium, des concepts de revêtement de combustible tolérant aux accidents, soit des gaines composites de Zircaloy et de carbure de silicium revêtues de chrome, sont en cours d'élaboration. Ces matériaux réduisent le taux d'oxydation à haute température jusqu'à 100 fois par rapport à la norme Zircaloy, traitant directement du mécanisme de production d'hydrogène qui a entraîné une escalade de l'accident de Fukushima. Leur introduction dans le processus de ravitaillement en puissance CANDU est possible sans arrêt de l'usine, ce qui permet d'améliorer progressivement la sécurité de l'usine et de la durée de vie de l'usine.

Gestion des accidents graves et atténuation de leurs effets

Au-delà des systèmes passifs, des stratégies globales de gestion des accidents graves sont intégrées dans de nouveaux plans. La capacité inhérente de rétention dans le navire de la calandre CANDU est renforcée par des boucles de refroidissement dédiées aux modérateurs qui fonctionnent en convection naturelle après l'arrêt. La structure de support de la calandre est conçue pour résister à la rupture thermique du fluage pendant plusieurs jours après une fonte complète, assurant que le corium demeure à l'intérieur du navire et à l'intérieur de la limite de confinement. Cela fournit une période de grâce solide pour l'intervention d'urgence et atténue la nécessité de refroidir le réacteur externe. La combinaison du capteur central et de la rétention dans le navire donne au CANDU de prochaine génération une protection en couches contre la progression d'accident sévère, en alignement avec l'AIEA et les plans précédents et en respectant les objectifs réglementaires les plus stricts.

Évolution de la réglementation et normes internationales

La modernisation des caractéristiques de sûreté ne se produit pas isolément; elle est encadrée par des normes internationales de plus en plus strictes.Les exigences de l'Union européenne en matière d'utilité (EUR) pour les réacteurs à eau légère de pointe, adaptées aux conceptions d'eau lourde, et la série des normes de sûreté de l'AIEA SSR-2/1 (Rev. 1) fournissent des objectifs de conception que les nouveaux réacteurs CANDU sont conçus pour répondre aux exigences. En particulier, les exigences en matière d'élimination pratique des rejets importants ou précoces de radioactivité conduisent à l'approche de défense approfondie.

Petits réacteurs CANDU modulaires : sécurité par conception

La réalisation la plus expressive des caractéristiques de sûreté de la prochaine génération peut être réalisée dans de petits réacteurs CANDU modulaires (RMR), qui, généralement dans la gamme de 300 MWe ou moins, réduisent intrinsèquement le terme source et simplifient le refroidissement passif par un noyau plus petit et un rapport surface-puissance plus grand. Un concept SMR spécifique, parfois basé sur une configuration verticale de CANDU, élimine les pompes de refroidissement primaires entièrement en se fondant sur la circulation naturelle pendant l'exploitation normale, en déplaçant toute une catégorie de transitoires opérationnels. Le réacteur, qui fait partie intégrante des générateurs de vapeur, est immergé dans un bassin souterrain d'eau qui fournit le puits de chaleur et le blindage ultime.

Mise en œuvre opérationnelle et enseignements tirés

L'ajout de systèmes passifs ne doit pas compromettre la flexibilité opérationnelle qui rend les réacteurs CANDU attrayants, à savoir le ravitaillement en puissance et les facteurs de capacité élevés. Des études techniques approfondies sur les facteurs humains sont nécessaires pour s'assurer que les mises à niveau de contrôle numérique ne posent pas de nouveaux problèmes cognitifs aux exploitants. Les essais en service de composants passifs, comme les vannes de circulation naturelles qui doivent s'ouvrir de façon fiable après des décennies de dormance, exigent des programmes de maintenance novateurs. Mais la communauté propriétaire-exploitant CANDU s'emploie activement à résoudre ces problèmes. Par exemple, les projets d'extension de la durée de vie de Darlington et Bruce Power comprennent l'installation de PAR, l'amélioration des dispositifs d'évacuation par filtration d'urgence et une transition vers des plates-formes de contrôle numérique modernes, servant de terrain d'essai à grande échelle pour les nouveaux systèmes de sécurité.

Vers un avenir plus sûr pour l'eau lourde

L'innovation en matière de sûreté des réacteurs CANDU est un processus continu ancré dans la conception et le modèle 8217; par nature, elle est particulièrement indulgente. En superposant l'élimination passive de la chaleur, la gestion passive de l'hydrogène, les capteurs de cœur, les diagnostics numériques, la protection structurelle robuste et les cycles de pointe du combustible, la prochaine génération de réacteurs CANDU établit un point de repère pour la sûreté des réacteurs à eau lourde.Ces technologies ne sont pas spéculatives; elles sont actuellement déployées dans des rénovations et sont conçues pour être soumises à des licences internationales.