Rôle stratégique de la culture de la sécurité dans les opérations du CANDU

La culture de la sécurité dans une station CANDU est le fruit de l'esprit collectif de son effectif. Elle détermine comment un opérateur réagit à une alarme inattendue, comment un technicien vérifie la position d'une vanne et comment un superviseur de première ligne pèse le calendrier contre un doute persistant sur l'état de l'équipement. La conception de canaux de carburant horizontaux modérés par l'eau lourde offre des obstacles inhérents à la libération des produits de fission, mais ces caractéristiques passives reposent sur des systèmes actifs et des actions humaines qui doivent fonctionner avec une grande fiabilité.

Une solide culture de sécurité réduit le nombre et la taille des « trous » du modèle de défense en profondeur. Elle permet de déterminer et de corriger les lacunes en matière de sécurité, qui sont des procédures mal définies, une formation inadéquate ou des conceptions d'interfaces faibles, avant qu'elles ne s'alignent sur une erreur active. L'Agence internationale de l'énergie atomique (AIEA) a constamment identifié la culture de sûreté déficiente comme facteur contributif dans les grands événements nucléaires dans le monde entier, y compris Tchernobyl et Fukushima.

Cadre réglementaire et normes de l'industrie

Le régime de sûreté nucléaire du Canada est respecté à l'échelle internationale et la CCSN établit des attentes claires en matière de culture de sûreté.L'organisme de réglementation guide de la culture de sûreté énonce les principes clés que les exploitants doivent intégrer à leurs systèmes de gestion.Ces principes sont étroitement conformes au cadre de la culture de sûreté de l'AIEA et aux exigences générales de sûreté de l'AIEA (partie 2), qui soulignent que le leadership, la responsabilité personnelle et l'attitude de remise en question sont fondamentaux.

De plus, les organismes de l'industrie tels que le CANDU Owners Group (COG) facilitent les examens par les pairs et l'échange d'information, ce qui permet aux stations de comparer leur maturité culturelle en matière de sécurité aux meilleurs artistes de la catégorie.Cette approche concertée permet de faire rapidement des mesures de protection dans l'ensemble de la flotte.Le comité de la performance humaine du COG, par exemple, élabore des modules de formation partagés et effectue des examens d'expérience d'exploitation inter-site qui traitent des questions techniques et culturelles.

Éléments essentiels d'une culture de sécurité efficace

Bien que chaque station adapte ses émissions aux conditions locales, certaines composantes sont universelles dans une culture de sécurité saine CANDU :

  • Sûreté : Les individus gardent une vigilance au risque d'erreur et aux conséquences de la déviation des procédures. Cette conscience est cultivée par des scénarios d'entraînement répétés qui simulent des conditions dégradées et par une réflexion quotidienne sur les risques. Au début de chaque quart, les équipes examinent l'état de l'usine, les événements récents et les domaines d'intérêt pour aiguiser l'attention.
  • Attitude à poser des questions :[ Les employés de tous les niveaux sont habilités à cesser de travailler lorsqu'une situation imprévue ou inadaptée survient. La culture renforce qu'aucune activité prévue n'est si urgente qu'elle ne peut être interrompue pour vérification de la sécurité.
  • Reporting Culture:[ Un environnement non punitif pour signaler les dangers, les erreurs quasi-pertinentes et même mineures est essentiel.Les données de ces rapports alimentent les programmes de mesures correctives et les analyses des tendances qui empêchent les récidives.
  • Just Culture: Tout en encourageant la communication ouverte, l'organisation fait la distinction entre un comportement acceptable (une erreur honnête) et un comportement inacceptable (violation volontaire).Cette équité sous-tend la confiance dans le système de sécurité.
  • Enseignement continu:[ La sûreté n'est pas une cible statique.L'expérience d'exploitation de la flotte et des organisations nucléaires externes est systématiquement examinée pour mettre à jour les procédures, la formation et l'équipement.

Les exploitants du CANDU s'y opposent en respectant rigoureusement la gestion de la configuration, en procédant à des autoévaluations régulières et en établissant un seuil faible pour les anomalies de déclaration. Ces composantes ne sont pas simplement affichées sur les murs; elles sont intégrées aux objectifs de rendement, à la formation en leadership et aux séances d'information quotidiennes. Par exemple, les cartes de rendement des stations comprennent des mesures du nombre de préoccupations en matière de sécurité et de la rapidité des mesures correctives, démontrant que la culture de sécurité est mesurée et gérée comme tout autre processus opérationnel critique.

Compétences en matière de renforcement des compétences : programmes de formation pour le personnel de CANDU

Les programmes de formation suivent l'approche systématique de la formation (SAT), une méthodologie approuvée par l'AIEA qui établit un lien entre l'analyse des tâches, les objectifs d'apprentissage et l'évaluation du rendement. Le processus de la SAT commence par une analyse complète des tâches pour chaque poste, en déterminant les connaissances, les compétences et les attitudes requises. Des objectifs d'apprentissage sont ensuite élaborés et des méthodes de formation sont choisies pour atteindre ces objectifs. Enfin, des mesures d'évaluation déterminent si la formation était efficace et si des améliorations s'imposent.

Formation initiale en délivrance de permis et en qualification

Les nouveaux exploitants, les gestionnaires et le personnel technique doivent suivre un programme de qualification initiale structuré pouvant durer jusqu'à deux ans. Les exploitants de réacteurs doivent passer des examens rigoureux administrés par la CCSN pour obtenir un permis. Le processus de délivrance de permis comprend des examens écrits et oraux, ainsi que des évaluations complètes des simulateurs qui permettent à l'exploitant de gérer les opérations normales, les événements anormaux et les conditions d'urgence. De même, le personnel d'entretien doit suivre une formation spécifique à l'industrie, en plus de suivre des cours qui mettent l'accent sur les fonctions de sécurité de l'équipement qu'il fournira.

Les simulateurs à vision intégrale exposent les stagiaires à des opérations normales, à des transitoires prévus et à des scénarios d'accident graves, à la mémoire musculaire et à l'agilité cognitive bien avant qu'ils ne soient confrontés à de réelles conditions d'usine. Les simulateurs sont modelés exactement sur les salles de contrôle réelles, y compris les mêmes plans de panneaux, les mêmes interfaces informatiques et les mêmes systèmes d'alarme. Les stagiaires passent des centaines d'heures dans le simulateur, assumant progressivement des rôles plus complexes, de l'opérateur adjoint au superviseur de quart, sous la surveillance d'instructeurs expérimentés qui mettent l'accent sur l'adhésion aux procédures, le travail d'équipe et la communication.

Formation continue et perfectionnement professionnel

Une fois qualifié, tout le personnel entre dans un cycle de formation continue prescrit par la CCSN. Habituellement, les exploitants autorisés effectuent un nombre minimum d'heures dans le simulateur chaque année, en se concentrant sur les évolutions de routine et les événements à basse fréquence et à haute fréquence. Cela garantit que les compétences demeurent vives et que les exploitants peuvent gérer des scénarios qu'ils ne peuvent pas rencontrer dans les opérations quotidiennes.

Les programmes de perfectionnement professionnel pour les superviseurs et les gestionnaires se concentrent sur l'encadrement en matière de sécurité, la prise de décisions dans l'incertitude et la promotion d'un climat où les travailleurs se sentent en sécurité pour soulever des préoccupations. Ces programmes reconnaissent qu'un superviseur de première ligne a souvent pour réaction à une question signalée, ce qui détermine si la prochaine question sera signalée.

Exercices de simulation, de forage et de table

Des exercices à grande échelle, auxquels participent plusieurs organismes – les équipes d'intervention d'urgence sur place, la police locale, les services d'incendie et les organismes provinciaux de gestion des urgences – mettent à l'essai la coordination et la communication sous une pression de temps réaliste. Ces exercices simulent des scénarios d'accident grave, comme un accident de perte de refroidissement combiné à une panne de courant de station, et exigent des participants qu'ils fassent des recommandations de mesures de protection pour le public environnant.

Les exercices de table pour les équipes de gestion complètent les exercices opérationnels en répétant la communication en cas de crise, les recommandations de mesures de protection et la diffusion de l'information publique.Ces exercices font intervenir des cadres supérieurs, du personnel des communications et du personnel de réglementation qui doivent coordonner leur intervention sous pression temporelle. Les débriefings post-brillance sont aussi importants que l'exercice lui-même, car ils génèrent une liste détaillée des mesures correctives et des améliorations systémiques qui sont suivies jusqu'à la fermeture.

Pratiques exemplaires organisationnelles pour maintenir la sécurité

La formation ne peut pas à elle seule maintenir une culture de sécurité mature. Les structures organisationnelles et les routines doivent constamment renforcer les comportements que la formation inculque.

Engagement en matière de leadership et de gestion

Les vice-présidents et les gestionnaires de département du site effectuent des promenades régulières en matière de sécurité, en s'engageant visiblement avec les travailleurs de première ligne pour discuter des risques et des observations de sécurité continus. Cette approche « gestion en se promenant » (MBWA) permet de s'assurer que les dirigeants sont accessibles et que leur intérêt pour la sécurité est authentique et éclairé. Les dirigeants donnent le ton en allouant des ressources adéquates à l'entretien, à la formation et aux améliorations de la sécurité, même sous pression budgétaire.

L'engagement en matière de leadership est mesuré au moyen d'enquêtes sur la culture de la sécurité, qui sont administrées périodiquement pour évaluer la perception de la main-d'oeuvre par rapport à la priorité de la gestion en matière de sécurité.

Rapports ouverts sur la sécurité et une culture juste

Les sites CANDU utilisent des systèmes de déclaration de sécurité qui permettent à tout employé, entrepreneur ou visiteur de documenter une préoccupation en matière de sécurité ou de la quitter presque sans crainte de représailles. Les rapports peuvent être soumis de façon anonyme par l'entremise de portails en ligne sécurisés ou de formulaires papier, et chaque présentation fait l'objet d'une enquête en temps opportun. L'organisation communique ensuite ses constatations au reporter (si on le sait) et, plus largement, par le biais de bulletins de sécurité.

Un cadre de culture juste garantit que les mesures disciplinaires sont réservées aux cas d'actes répréhensibles délibérés ou de négligence grave, tandis que les erreurs non intentionnelles deviennent des occasions d'apprentissage. Cette clarté encourage la déclaration proactive et l'identification précoce de signaux faibles qui pourraient se transformer en événements importants. Les dirigeants sont formés à des principes de culture juste afin que leurs réactions aux incidents soient cohérentes et équitables. Le cadre comprend des catégories définies de comportements (erreur humaine, comportement à risque, comportement téméraire) et des réponses correspondantes.

Outils de prévention du rendement humain et des erreurs

En s'appuyant sur les leçons tirées de l'aviation et d'autres industries à haute fiabilité, les organismes CANDU déploient une série d'outils de performance humaine, qui ne sont pas seulement enseignés en formation initiale; ils sont forés régulièrement et vérifiés lors d'observations sur le terrain :

  • Exposés pré-emploi : Discussions structurées avant toute tâche importante pour la sécurité afin de clarifier les rôles, de cerner les dangers potentiels, d'établir des plans d'urgence et de confirmer que toutes les ressources nécessaires (outils, procédures, personnel) sont disponibles.
  • Communication en trois voies :[ Une technique de répétition pour assurer une compréhension précise des instructions entre les opérateurs de la salle de contrôle et les travailleurs sur le terrain. Par exemple, l'opérateur de la salle de contrôle dit une commande, le travailleur sur le terrain la répète et l'opérateur confirme. Ceci est utilisé pour toutes les communications critiques pour la sécurité, en particulier lors des files d'attente des vannes, des isolements du système et des commutations électriques.
  • Autocontrôle (STAR):[ Un outil individuel fondamental où les travailleurs s'arrêtent, pensent, agissent et examinent avant toute action critique. Cette simple boucle interrompt le comportement automatique ou fatigué, s'attaquant à une cause fondamentale de nombreuses erreurs de procédure.
  • Analyse des étapes critiques :[ Pour les tâches à haut risque telles que les commutations électriques ou les isolements de systèmes primaires, une analyse formelle identifie l'étape spécifique où une action incorrecte aurait des conséquences immédiates sur la sécurité.
  • Vérification des données :[ Une deuxième personne qualifiée vérifie les étapes critiques, les files d'attente de valve ou les entrées logicielles. L'auditeur de pairs observe l'action, la confirme contre la procédure et s'en retire.
  • Arrêtez quand vous ne savez pas :[ Autonomisation formelle pour interrompre le travail jusqu'à ce qu'une préoccupation soit résolue, renforcée par l'approbation des politiques et des dirigeants.Les employés sont formés à utiliser ce langage sans crainte de représailles, et les gestionnaires louent publiquement les cas où l'arrêt de travail a empêché une erreur potentielle.
  • Utilisation et respect des procédures :[ Les opérateurs sont formés pour suivre la procédure, et non la mémoire. Toutes les tâches importantes en matière de sécurité exigent l'utilisation de procédures écrites qui sont tenues à jour.

Les superviseurs entraînent les membres de l'équipe en temps réel, renforçant ainsi l'utilisation correcte et célébrant les cas où une autorité d'arrêt de travail a évité une erreur potentielle.

Amélioration continue et surveillance du rendement

Les stations CANDU intègrent des améliorations continues grâce à des programmes d'autoévaluation complets, à des examens de l'expérience opérationnelle externe et à un programme de mesures correctives structurées (CAP). Le CAP tient compte des lacunes en matière d'équipement, des problèmes de programme et des observations du rendement humain provenant de sources multiples, y compris des rapports de sécurité, des inspections, des vérifications et des évaluations de formation.

Les groupes de vérification internes et les comités d'examen de la sécurité indépendants examinent le rendement des stations en fonction des exigences de la CCSN et des pratiques exemplaires de l'industrie, notamment les membres de l'extérieur de la station, ce qui apporte de nouvelles perspectives. Leurs évaluations entraînent souvent des améliorations dans les programmes de formation, la réécriture des procédures ou les changements organisationnels.

Outre les audits internes et industriels, les stations peuvent inviter des organisations externes telles que l'AIEA à effectuer des missions d'équipe d'évaluation de la culture de sûreté (SCART). Ces examens approfondis et indépendants constituent un point de repère externe de la maturité de la culture de sûreté, offrant des indications que les équipes internes pourraient négliger.

Apprendre des événements et s'adapter au changement

Les rejets excessifs de tritium à Pickering dans les années 90 ont entraîné une refonte fondamentale des pratiques d'entretien, une formation axée sur la lutte contre la contamination et une nouvelle attention accordée à la communication publique. Ces événements n'ont pas été célébrés, mais ils ont été entièrement extraits pour leur valeur d'apprentissage. Des analyses détaillées des causes profondes ont été partagées dans l'ensemble de la flotte, et les changements apportés aux procédures et aux modules d'entraînement ont inoculé toutes les stations contre des défaillances semblables.

Les événements internationaux servent également de catalyseurs puissants pour l'amélioration. L'accident de Fukushima Daiichi en 2011 a déclenché un programme complet de tests de résistance dans toutes les stations canadiennes. Bien que les réacteurs CANDU aient des caractéristiques inhérentes qui les différencient des réacteurs à eau bouillante de Fukushima, le processus a examiné les capacités de la station à résister à des événements externes extrêmes au-delà de leur base de conception initiale.

Conclusion

La culture de sécurité des réacteurs CANDU est un résultat délibéré et conçu de l'engagement du leadership, de la formation systématique et des pratiques organisationnelles qui insistent sur l'apprentissage continu. Du plancher du simulateur à la salle de conférence, chaque élément est conçu pour promouvoir une attitude de remise en question, le respect rigoureux des procédures et la volonté de signaler même des anomalies mineures.

La culture de la sécurité n'est pas une destination, mais un parcours continu, et la communauté CANDU reste fermement sur cette voie, sachant que la véritable mesure du succès n'est pas une journée sans événement, mais la discipline soutenue pour apprendre, s'adapter et s'améliorer au fil des décennies.