Le rôle critique de la sûreté sismique dans la production d'énergie nucléaire

Le réacteur CANDU (CANada Deuterium Uranium), déployé au Canada et dans plusieurs autres pays, dont la Roumanie, la Corée du Sud, la Chine et l'Argentine, présente un ensemble distinct d'attributs de conception qui influent à la fois sur sa vulnérabilité sismique et sur les stratégies de protection. Bien que le réacteur soit équipé d'un canal de combustible horizontal et d'un modérateur d'eau lourde à basse pression, il présente des avantages de sécurité inhérents, le risque de défaillance sismique exige une approche rigoureuse et multicouche de l'évaluation et de l'atténuation. Cette analyse approfondie examine la façon dont les risques sismiques sont évalués pour les stations CANDU, les mesures techniques utilisées pour réduire ces risques, le cadre réglementaire qui les régit et les leçons tirées des applications réelles.

Définition de la menace sismique : caractérisation des dangers

Pour une installation nucléaire, les principales préoccupations sont l'accélération du pic du sol (APG), la teneur en fréquence des tremblements de terre et la durée de l'événement.Ces paramètres sont déterminés par la tectonique locale et régionale, la distance aux failles actives et les conditions locales du sol. Les sites situés dans des zones sismiques actives, comme ceux situés près de la région de Vrancea en Roumanie ou le long du Cercle de feu du Pacifique en Corée du Sud et dans certaines parties de la côte ouest du Canada, font face à des exigences beaucoup plus élevées que les sites situés dans l'intérieur stable de la plaque nord-américaine.

Une évaluation approfondie des risques commence par l'identification de toutes les sources sismiques capables dans un rayon déterminé, souvent plusieurs centaines de kilomètres. Il s'agit d'utiliser des catalogues historiques des tremblements de terre, des tranchées paléosismiques et des mesures géodésiques pour caractériser chaque source de l'intervalle de récurrence et de l'amplitude maximale. L'analyse probabiliste des risques sismiques (PSHA) qui en résulte fournit les mouvements de sol d'entrée qu'une usine doit manipuler en toute sécurité, généralement exprimés comme le tremblement de terre d'arrêt -safe (SSE).

Conception du réacteur CANDU et comportement sismique

Le réacteur CANDU diffère fondamentalement des réacteurs à eau légère, et ces différences affectent de façon significative sa réponse sismique. Au lieu d'un seul récipient à pression massive, le noyau est constitué de plusieurs centaines de tubes de pression horizontaux qui traversent un grand réservoir non pressurisé appelé la calandre, qui contient le modérateur d'eau lourde. Les faisceaux de carburant s'installent à l'intérieur des tubes de pression, entourés d'un liquide de refroidissement en circulation. La réactivité est contrôlée par des dispositifs à cœur tels que des barres de réglage, des tiges d'arrêt et des buses d'injection de poison liquide.

La structure de la calandre est relativement rigide et peut être solidement supportée, mais l'orientation horizontale des canaux de carburant peut entraîner un déplacement différentiel entre la calandre et le blindage environnant, ce qui entraîne une usure ou une distorsion. De plus, la dépendance de CANDU , en ce qui concerne la circulation naturelle pour le refroidissement du modérateur et l'utilisation de réservoirs de décharge pour l'arrêt rapide, sont des caractéristiques qui doivent être prouvées pour fonctionner pendant et après les tremblements. Le système de refroidissement de base d'urgence, qui injecte de l'eau directement dans le système de transport de chaleur primaire, doit rester opérationnel, et la structure de confinement doit sceller même si le mouvement du sol provoque un tassement différentiel. Cette complexité nécessite une analyse sismique détaillée et à niveau de composante qui tient compte de la dynamique unique des réacteurs à tubes de pression.

Analyse sismique probabiliste des risques (ASP) pour les sites CANDU

L'analyse commence par des arbres logiques qui capturent des modèles scientifiques concurrents pour les sources sismiques, les équations de prédiction des mouvements au sol et l'amplification locale du site. La production est une série de spectres de danger uniformes (STU) montrant l'accélération spectrale attendue à diverses fréquences annuelles de dépassement – généralement 10 à 4 ou 10 à 5 par année pour les applications de sûreté nucléaire. Pour les installations CANDU, l'ASPS doit tenir compte des paramètres tectoniques spécifiques de chaque site, de la stabilité intraplate du Bouclier canadien aux zones de subduction actives de la côte Pacifique.

Dans le cas des installations CANDU existantes, la PSHA a été revue après des événements majeurs comme le tremblement de terre de Tōhoku de 2011. Plusieurs stations ont entrepris des évaluations sismiques de la marge (ASM) ou des évaluations probabilistes des risques sismiques complètes (ASP) pour confirmer que les structures et l'équipement de niveau de sécurité pouvaient faire face à des mouvements de terrain beaucoup plus élevés que la base de conception initiale. Par exemple, la station Cernavoda en Roumanie, située dans la région des Carpates, a subi une réévaluation détaillée qui a conduit à des mises à niveau matérielles et à des changements opérationnels.

Analyse sismique des structures et des composantes

Une fois le danger défini, une analyse structurale détaillée détermine la façon dont les bâtiments, les systèmes et les composants réagissent. Les modèles d'éléments finis du réacteur, de la voûte de calandre et des structures auxiliaires sont soumis à des accélérations temporelles ou à des spectres de réponse. Une attention particulière est accordée à l'interaction dynamique entre la calandre massive, les structures de blindage et l'encastrement dans la fondation. L'interaction sol-structure est un facteur critique, car les conditions du sol local peuvent amplifier ou amortir le mouvement du sol.

Les systèmes de pompage, en particulier ceux reliés aux boucles de transport de chaleur en eau lourde, sont analysés pour déterminer les déplacements et les contraintes induits par des phénomènes sismiques. Les armoires électriques, les panneaux de commande et les instruments de sécurité doivent être qualifiés pour fonctionner pendant et après les tremblements de terre de base. La qualification sismique consiste souvent à tester les composants, à les descendre pour repérer les interactions potentielles (comme les murs de frappe de tuyauterie ou les éléments non ancres devenant des missiles) et à effectuer une vérification analytique qui permet de maintenir leur capacité de charge. Pour les nouveaux modèles CANDU et les projets de prolongation de vie, ce processus est entièrement intégré à l'analyse probabiliste des risques afin d'identifier les facteurs les plus sensibles aux dommages de base.

Stratégies d'atténuation

Renforcement de la conception structurale et de la sélection des matériaux

La première ligne de défense est une conception structurelle robuste qui répond aux normes sismiques. Les réacteurs CANDU utilisent des structures en béton fortement renforcées avec des murs de cisaillement étendus pour résister aux charges latérales. La voûte de calandre est conçue comme une boîte rigide et les colonnes de support critiques sont dimensionnées pour rester élastiques même dans des conditions SSE. Les composants en acier du système modérateur et les tubes de pression sont sélectionnés pour la ductilité, leur permettant d'absorber l'énergie sans fracturation. Dans les zones où la demande sismique est particulièrement élevée, les ingénieurs peuvent ajouter des renforts en acier, des plaques de base plus épaisses ou des détails de changement de barres pour améliorer le confinement du béton.

Isolation de base et dissipation d'énergie

Bien que la plupart des CANDU en service n'aient pas été initialement équipés d'un système d'isolement de base, le concept fait l'objet d'une attention particulière pour les nouveaux bâtiments et certains scénarios d'extension de la durée de vie. Les isoleurs de base, généralement des roulements élastomères ou des systèmes à pendule coulissant, découplent le bâtiment du mouvement au sol et réduisent considérablement l'accélération transmise aux équipements. Cette technologie a été utilisée avec succès dans les centrales nucléaires en France et en Afrique du Sud et est envisagée pour les remplacements futurs de CANDU. Les isolants peuvent réduire la demande par des facteurs de deux à quatre, ce qui simplifie la qualification de l'équipement et réduit les coûts de construction pour les systèmes liés à la sécurité.

Systèmes d'arrêt à action rapide

Le réacteur CANDU est équipé de deux systèmes d'arrêt indépendants et diversifiés (SDS1 et SDS2), chacun capable d'ajouter suffisamment de réactivité négative pour amener le réacteur à un état sous-critique à froid. SDS1 utilise des tiges d'arrêt verticales qui tombent dans le noyau par gravité lorsque leurs embrayages sont libérés. SDS2 injecte une solution de nitrate de gadolinium absorbant les neutrons dans le modérateur. Les deux systèmes sont conçus pour être déclenchés par des instruments sismiques qui mesurent l'accélération du sol en temps réel. Si un tremblement de terre dépasse un seuil préétabli, les systèmes de commande déclenchent automatiquement un voyage du réacteur. Cette fermeture rapide, souvent terminée en quelques secondes, empêche toute excursion de puissance qui pourrait résulter du mouvement du canal de carburant ou de la formation de vide du modérateur.

Instrumentation sismique et surveillance en temps réel

Les installations modernes du CANDU sont équipées de réseaux de surveillance sismique spécialisés qui comprennent des accéléromètres sur des terrains libres, sur les fondations des bâtiments liés à la sécurité et à des altitudes clés à l'intérieur du bâtiment du réacteur.Ces instruments alimentent en permanence les données de la salle de contrôle et des centres d'analyse hors site. Au cours d'un événement sismique, les données sont utilisées pour évaluer si le mouvement expérimenté dépasse le séisme de base et déclenche une inspection immédiate. Après le séisme, les accélérations enregistrées sont comparées à l'analyse structurelle pour estimer les dommages éventuels et orienter la séquence de redémarrage. Cette surveillance en temps réel est une couche vitale de défense, car elle indique précisément à quel mouvement chaque bâtiment a vécu, en supprimant la dépendance à des stations de sismographe génériques proches qui ne représentent pas la réponse locale au site.

Préparation opérationnelle et d'urgence

Les opérateurs CANDU effectuent des exercices réguliers qui simulent des scénarios de tremblements de terre, y compris la perte de puissance hors site, qui accompagne souvent des événements sismiques majeurs. Ces exercices testent la capacité de brouillage du réacteur, démarrent des générateurs diesel d'urgence, alignent le système de refroidissement du cœur de secours et gèrent le refroidissement du modérateur dans des conditions dégradées. Les opérateurs de la salle de contrôle ont des niveaux d'action sismique clairs : pour les tremblements légers, la procédure peut être de maintenir le fonctionnement pendant les vérifications; pour les tremblements plus forts, il faut des brouillages manuels immédiats, même si le système automatique n'a pas déclenché.

Cadre réglementaire et normes internationales

Au Canada, la Commission canadienne de sûreté nucléaire (CNSC[) fournit des attentes dans des documents réglementaires comme le RD-337 (Conception de centrales nucléaires contre les événements sismiques) et son successeur REGDOC-1.6.3. Ces documents exigent une approche de défense en profondeur, dans laquelle un séisme d'arrêt sécuritaire est défini avec une très faible probabilité de dépassement, et les systèmes de sûreté doivent fonctionner pour maintenir la sous-criticité, le refroidissement et l'intégrité du confinement. La CCSN exige également des réévaluations périodiques des risques sismiques et de la vulnérabilité des installations, en particulier après des événements externes importants ou lorsque de nouvelles connaissances scientifiques deviennent disponibles.

Les normes de sûreté de l'AIEA La série SSR-2/1 fournit des exigences fondamentales en matière de sécurité, avec des directives précises dans des documents comme NS-G-1.6 sur la conception et la qualification sismiques.Les exploitants de CANDU comparent souvent leurs pratiques à l'approche de la Commission de réglementation nucléaire américaine, comme l'annexe A de la partie 50 du CFR et la section III du Code des chaudières et des bâtiments sous pression de l'ASME, même si le cadre de réglementation du Canada est distinct. De plus, le Groupe CSA a établi des normes comme CSA N289 pour la conception sismique des installations nucléaires, qui sont largement citées dans l'industrie CANDU.

Études de cas : Préparation sismique dans les plantes CANDU

Cernavoda, Roumanie

La centrale nucléaire de Cernavoda, située à environ 160 km à l'est de Bucarest, est la seule station CANDU en Europe et est soumise à la source sismique de profondeur intermédiaire de Vrancea, qui peut produire des événements de grande magnitude. La conception originale de l'installation a incorporé une SSE conservatrice de 0,20 g d'accélération maximale au sol, mais les réévaluations post-Fukushima ont augmenté l'estimation des risques. En réponse, l'exploitant a effectué des évaluations de marge sismique étendues et renforcé les murs de cisaillement du réacteur, ajoutant des armatures aux systèmes de tuyauterie critiques. L'installation a démontré avec succès qu'elle pouvait résister aux mouvements du sol bien au-dessus du niveau de conception initial, et d'autres améliorations sont prévues pour l'achèvement des unités 3 et 4. L'expérience de Cernavoda met en évidence l'importance d'une réévaluation proactive et la faisabilité de la modernisation de conceptions plus anciennes pour répondre aux normes améliorées.

Wolsong, Corée du Sud

Après le séisme de Gyeongju de 2016, qui était plus grand que tout autre événement enregistré dans la région, une étude sismique complète a été lancée. Les résultats ont permis de renforcer la structure de confinement, d'installer des limiteurs de vibrations supplémentaires sur des composants lourds et d'améliorer la logique de déplacement sismique automatique. Wolsong utilise maintenant un réseau d'accéléromètre à haute densité qui permet une vérification rapide de l'intégrité après le séisme et l'usine de l'EIP sismique montre que la fréquence des dommages de base demeure confortablement dans les objectifs de sécurité internationaux. L'expérience coréenne démontre comment un événement unique peut entraîner des améliorations importantes de la sûreté sismique dans une flotte. L'organisme de réglementation a également exigé que toutes les centrales nucléaires en Corée effectuent une analyse sismique au-delà de la conception, que Wolsong a mise en œuvre en joignant des modèles structuraux non linéaires avec des courbes de risque probabilistes.

Stations canadiennes multiunités

Au Canada, les principales flottes CANDU de Bruce, Darlington et Point Lepreau sont situées dans des régions relativement peu sismiques, mais l'impératif réglementaire demeure élevé. La station Darlington a, par exemple, fait l'objet d'une évaluation sismique détaillée dans le cadre de son programme d'extension de la durée de vie. Les ingénieurs ont renforcé un certain nombre de supports de tuyaux et vérifié que le bâtiment sous vide et son système de ventilation fonctionneraient sous l'ESE mis à jour. La station Bruce a démontré que les éléments les plus vulnérables du point de vue sismique étaient certains composants électriques de catégorie non sécuritaire; ces éléments ont été remplacés ou modernisés avec des équivalents plus robustes, et le risque global a été réduit à bien dans les critères d'acceptation de la CCSN.

Défis et orientations futures

Le vieillissement de l'infrastructure CANDU est un défi permanent : de nombreuses unités sont en voie de fonctionner ou ont passé 30 à 40 ans, et les matériaux peuvent se dégrader au fil du temps, modifier la réponse dynamique et réduire les marges. Le béton peut perdre de sa rigidité, l'acier peut se corroder et les raccords boulonnés peuvent se détacher. Les réévaluations sismiques doivent donc tenir compte de l'état de l'usine et non seulement de l'état de conception.

Les autorités de réglementation et les exploitants doivent concilier le désir de sécurité conservatrice et les réalités pratiques et économiques de la modernisation d'une grande usine qui a déjà été prouvée sécuritaire par d'autres moyens. Lorsque des modifications physiques ne sont pas possibles, des mesures compensatoires telles que l'amélioration de la formation des exploitants ou des inspections plus fréquentes peuvent être acceptées. Cette approche fondée sur les risques permet de s'assurer que les ressources sont axées sur les principaux contributeurs au risque global.

Les constructeurs explorent des systèmes d'isolement montés horizontalement qui peuvent être insérés sous la voûte de la calandre sans exiger une ré-alimentation complète de la fondation. Ces améliorations pourraient offrir un chemin rentable pour réduire sensiblement le risque sismique pour les installations qui doivent fonctionner pendant 30 ans. De plus, l'intégration des risques sismiques avec d'autres événements externes, tels que les tsunamis ou les inondations, devient plus importante pour des évaluations complètes de la sécurité.

Enfin, l'industrie se dirige vers des analyses structurales, thermiques-hydrauliques et radiologiques entièrement couplées dans un seul cadre de probabilisme sismique. En simulant tout, du mouvement du sol à la température centrale du combustible jusqu'à la libération de radionucléides, les analystes peuvent identifier les véritables facteurs de risque et cibler des ressources limitées où ils offrent les avantages les plus importants en matière de sécurité. Le Groupe des propriétaires de CANDU (COG) continue de financer des recherches en collaboration dans ce domaine, en veillant à ce que les leçons tirées d'une station soient rapidement partagées dans l'ensemble du parc.

Conclusion

La gestion des risques sismiques pour les réacteurs CANDU est un domaine mature mais dynamique.La conception unique du réacteur à tube de pression refroidi à l'eau lourde nécessite une approche ciblée de l'identification des risques, de l'analyse structurale et de l'atténuation des risques.De l'analyse probabiliste des risques sismiques propres au site à des améliorations physiques telles que l'augmentation du renforcement structurel, les concepts d'isolement de base et la logique d'arrêt automatique fiable, l'industrie a démontré que les stations CANDU peuvent éviter en toute sécurité les tremblements de terre violents.

À mesure que les sciences sismiques avancent et que les usines vieillissent, l'engagement de réévaluer les risques et de mettre en oeuvre des améliorations pratiques est essentiel.Les exploitants de CANDU à l'échelle mondiale participent activement à ce processus, prouvant que la production d'énergie nucléaire sûre est compatible avec les réalités d'une planète sujette aux tremblements de terre.La combinaison d'une solide supervision technique, opérationnelle et réglementaire garantit que les réacteurs CANDU continuent de fournir de l'électricité fiable et à faible teneur en carbone pendant des décennies, même face à l'incertitude sismique.