Comprendre les risques de catastrophe naturelle pour les réacteurs à eau pressurisée

Les réacteurs à eau pressurisée (RCP) constituent l'épine dorsale de la production d'énergie nucléaire commerciale dans le monde, représentant plus de 60 % de tous les réacteurs nucléaires en exploitation. Ces systèmes fonctionnent en maintenant l'eau de refroidissement primaire sous haute pression pour éviter l'ébullition tout en transférant la chaleur du cœur du réacteur vers un cycle de vapeur secondaire. Le défi fondamental de la sécurité pendant les catastrophes naturelles consiste à préserver l'intégrité du refroidissement et du confinement du noyau lorsque l'infrastructure externe échoue.

L'accident de Fukushima Daiichi de 2011 a montré comment une catastrophe naturelle pouvait envahir simultanément plusieurs couches de défense. Bien que cette installation ait utilisé des réacteurs à eau bouillante plutôt que des réacteurs à eau bouillante, les leçons s'appliquent largement. Les dommages causés par le tremblement de terre ont désactivé l'alimentation hors site, et le tsunami a inondé les générateurs diesel d'urgence situés dans les niveaux du sous-sol.

Les organismes de réglementation, dont la Nuclear Regulatory Commission (NRC) des États-Unis et l'Agence internationale de l'énergie atomique (AIEA), ont renforcé les exigences relatives aux événements hors de la conception de base après Fukushima. Les usines doivent maintenant démontrer leur capacité à maintenir le refroidissement et le confinement du noyau pendant de longues périodes après des événements naturels graves.

Philosophie de conception intégrée pour la résilience aux catastrophes

La conception d'installations PWR avec des capacités d'intervention d'urgence améliorées nécessite de dépasser les défenses à un seul point vers des systèmes stratifiés, diversifiés et physiquement séparés. Cette approche, souvent appelée défense en profondeur, garantit qu'aucune défaillance ou événement externe unique ne peut vaincre toutes les barrières de sécurité.

Les principes clés qui guident la conception moderne du PWR comprennent la diversité des sources d'énergie, la séparation physique des composants redondants, la protection contre les défaillances du mode commun et la capacité de maintenir des conditions de sécurité avec une action minimale de l'opérateur pendant les premières heures d'un événement.

Infrastructure sismique et anti-inondation

Les ingénieurs utilisent des systèmes d'isolement de base qui découplent le bâtiment du réacteur du mouvement au sol à l'aide de roulements élastomères ou de pendules coulissants. Ces systèmes réduisent les accélérations sismiques transmises à l'équipement de sécurité par des facteurs de trois à cinq par rapport aux conceptions de base fixes. Les conceptions européennes de réacteurs sous pression (EPR) intègrent un confinement à double paroi avec des structures intérieures en béton précontraint épais capables de supporter simultanément les impacts de gros aéronefs et les tremblements de terre graves.

Les installations côtières et riveraines doivent évaluer les niveaux maximums probables d'inondation des tsunamis, des ondes de tempête et des pannes de barrages en amont. L'élévation des équipements critiques pour la sécurité représente la défense la plus fiable. Les nouveaux modèles PWR localisent les générateurs diesel d'urgence, les batteries et les pompes de refroidissement sur des planchers surélevés au-dessus des niveaux maximaux d'inondation historiques.

Les systèmes de triage et de drainage des sites redirigent l'eau de surface loin des structures de sécurité. La conception AP1000 de Westinghouse place tout l'équipement lié à la sécurité dans un bâtiment blindé sur un tapis de base commun, avec une protection contre les inondations intégrée dans la conception de la structure.

Systèmes de refroidissement et d'alimentation redondants

La prévention de l'effacement des stations exige des sources d'énergie multiples et diverses, avec une capacité et un carburant suffisants pour maintenir des fonctions de sécurité pendant de longues périodes.

  • Les générateurs diesel d'urgence[ logés dans des bâtiments séparés et protégés avec des réserves de carburant indépendantes. Chaque générateur doit démontrer sa capacité de démarrer et de charger en quelques secondes après une perte de puissance hors site.
  • Les batteries [ sont de taille permettant de fournir une puissance de courant directe pour les instruments critiques, les commandes et le fonctionnement des vannes pendant au moins quatre à huit heures sans recharge.
  • Autres sources de courant alternatif (AAC)[, telles que les turbines à gaz ou les points de raccordement pour les générateurs mobiles livrés par route ou par hélicoptère. Ces sources fournissent des secours au-delà des générateurs diesel d'urgence dédiés, en tenant compte des scénarios où des générateurs fixes ne sont pas disponibles en raison d'inondations ou de dommages sismiques.
  • Éviers thermiques [Ultimes, y compris les grands réservoirs d'eau, les tours de refroidissement ou les points de raccordement pour pompes mobiles. Ces systèmes rejettent la chaleur de décomposition dans l'environnement lorsque les puits de chaleur normaux sont compromis. La conception AP1000 comprend un système de refroidissement passif de confinement qui utilise la circulation naturelle et l'évaporation pour maintenir la température et la pression de confinement sans pompes actives ou puissance externe.

La redondance du système de refroidissement suit des principes similaires. Plusieurs trains indépendants de pompes à injection de sécurité, de systèmes de récupération de chaleur résiduelle et de systèmes de pulvérisation de confinement assurent qu'au moins un train reste fonctionnel après un seul événement. La séparation physique entre les trains empêche les inondations, les incendies ou les dommages causés par les missiles de désactiver simultanément plus d'un train.

Systèmes avancés de surveillance et d'alerte précoce

Les salles de contrôle modernes de la RP comprennent des systèmes d'affichage complets qui intègrent les données des capteurs provenant de centaines de sites de la centrale. Les principaux paramètres de surveillance pendant les catastrophes naturelles sont les suivants :

  • Température, pression et débit du système de refroidissement du réacteur
  • Température de confinement, pression et concentration d'hydrogène
  • Niveau et température de l'eau de la piscine de combustible usé
  • Mouvement sismique au sol à plusieurs emplacements de la centrale
  • Niveau d'eau des inondations et taux de montée en puissance des structures critiques
  • État du système d ' alimentation en énergie de secours et carburant restant
  • Inventaire des eaux de refroidissement dans les réservoirs de stockage et les puits de chaleur ultimes

Les systèmes avancés intègrent des algorithmes prédictifs qui prévoient l'évolution des paramètres et identifient les limites à venir avant qu'elles ne soient atteintes. Les systèmes de surveillance sismique déclenchent des déplacements automatiques du réacteur lorsque le mouvement au sol dépasse les niveaux prédéterminés, assurant ainsi l'arrêt de la réaction en chaîne avant que des dommages ne surviennent.

Le Centre d'intervention en cas d'incident et d'urgence de l'AIEA assure la coordination internationale en cas d'urgence nucléaire, reçoit des données provenant des installations touchées et diffuse des informations aux États membres.

Systèmes de sécurité passive dans la conception de PWR

Les systèmes de sécurité passive représentent une avancée fondamentale dans la capacité d'intervention d'urgence en PWR. Ces systèmes reposent sur des processus physiques naturels tels que la gravité, la circulation naturelle et l'évaporation plutôt que sur des pompes, des ventilateurs ou des générateurs diesel actifs.

La conception AP1000 a été la première à utiliser des systèmes de sécurité passive pour les grands systèmes de protection de l'environnement, remplaçant les nombreux trains de sécurité actifs requis dans les modèles plus anciens.

  • Élimination de chaleur résiduelle passive:[ La circulation naturelle déplace le liquide de refroidissement dans le cœur du réacteur et transfère la chaleur dans un grand réservoir de stockage d'eau de ravitaillement en confinement. La vapeur se déverse dans le bassin de suppression, où elle se condense et retourne au réservoir par gravité. Ce cycle se poursuit indéfiniment sans action de l'opérateur ou sans puissance externe.
  • Refroidissement passif du confinement :[ L'eau stockée au-dessus du contenant s'écoule par gravité sur la surface de la coque de confinement en acier. L'évaporation élimine la chaleur de l'atmosphère de confinement, empêchant ainsi l'accumulation de pression.
  • Système de dépressurisation automatique:[ Valves ouvertes pour dépressuriser le système de refroidissement du réacteur lorsque le refroidissement du noyau est menacé, permettant aux systèmes d'injection de sécurité passive basse pression de fournir de l'eau de refroidissement.

Le réacteur à eau bouillante économique simplifié (RESB) et d'autres conceptions avancées intègrent une philosophie de sécurité passive similaire adaptée à leurs technologies de réacteurs spécifiques. Ces systèmes offrent des périodes de grâce de 72 heures ou plus avant toute action de l'opérateur, réduisant de façon spectaculaire le risque d'erreur humaine pendant la phase critique et précoce d'une catastrophe.

Améliorations de la sécurité du réservoir de combustible usé

Les réservoirs de combustible usé dans les usines de traitement des déchets de pétrole nécessitent une attention particulière lors de la planification des catastrophes naturelles. Ces réservoirs contiennent des milliers de combustibles qui génèrent de la chaleur de décomposition et qui doivent être enlevés en permanence pour empêcher l'oxydation par revêtement en zirconium et les rejets radioactifs potentiels.

Les systèmes de pulvérisation externe et les solutions de rechange pour le stockage à sec réduisent la dépendance à l'égard de l'intégrité de la piscine pour une sécurité à long terme.

Le CNRC exige que toutes les centrales nucléaires américaines adoptent des stratégies pour maintenir le refroidissement des réservoirs de combustible usé pendant les périodes extrêmes, y compris des voies d'accès pour les pompes et les tuyaux mobiles si des systèmes fixes sont endommagés.

Programmes de préparation et de formation en cas d'urgence

Les programmes de préparation aux urgences des usines de RP intègrent plusieurs niveaux de formation et de forage pour vérifier que le personnel peut exécuter efficacement les procédures d'urgence dans des conditions réalistes.

La formation des simulateurs fournit les bases de la compétence des opérateurs.Les simulateurs en grandeur intégrale reproduisent l'environnement de la salle de commande avec une grande fidélité, permettant aux opérateurs de pratiquer des interventions en cas d'accident qui ne peuvent être démontrées en toute sécurité sur l'usine.Les exercices de simulation comprennent des événements à plusieurs unités, l'arrêt prolongé de la station et des conditions d'accident graves qui testent les compétences techniques et la coordination de l'équipage.

Au-delà de la salle de contrôle, les organismes d'intervention d'urgence comprennent le personnel formé aux opérations sur le terrain, comme l'exploitation de pompes mobiles, la connexion de câbles d'alimentation temporaires et la manipulation de vannes locales. Ces équipes doivent être en mesure de localiser et de déployer du matériel d'urgence dans des conditions défavorables, notamment l'obscurité, la fumée, les débris et les champs de rayonnement.

La formation médicale et la formation en radioprotection permettent au personnel sur place de gérer les blessures potentielles tout en surveillant l'exposition aux rayonnements. Chaque usine possède un physicien de santé agréé qui dirige la surveillance de la dosimétrie et le contrôle de la contamination en cas d'urgence.

Systèmes d'éducation et d'alerte communautaires

Les exploitants de RP travaillent avec les organismes de gestion des urgences de l'État et de la localité pour élaborer des recommandations d'action de protection pour le public, notamment des zones d'évacuation, des conseils sur les abris en place et des programmes de distribution d'iodure de potassium. Ces plans doivent tenir compte des complications supplémentaires liées à la conduite d'évacuations pendant une catastrophe naturelle continue, avec des routes potentiellement endommagées, des zones inondées et des communications perturbées.

Les systèmes d'alerte et de notification fournissent des renseignements opportuns au public lorsque des mesures de protection sont nécessaires. Les sirènes, les radios tonorisées et les alertes par téléphone mobile forment le réseau de notification primaire, avec des systèmes de sauvegarde, y compris des véhicules d'adresse publique et des notifications porte-à-porte par les intervenants d'urgence.

Des exercices annuels auxquels participent le personnel de l'usine, les autorités locales et les organismes fédéraux mettent à l'essai la capacité d'intervention intégrée. L'Agence fédérale de gestion des urgences (FEMA) évalue les activités d'intervention hors site et fournit des évaluations officielles au CNRC, qui tient compte de ces constatations lors du renouvellement des licences d'exploitation de l'usine.

Planification de la réponse concertée et coordination internationale

Les catastrophes naturelles touchant les installations nucléaires peuvent surcharger les capacités d'intervention locales et nationales qui nécessitent une assistance régionale et internationale. Les accords d'aide mutuelle préétablis entre les services publics permettent d'accéder à du personnel, du matériel et des compétences techniques supplémentaires, au besoin.

La coordination avec les services d'urgence comprend des exercices conjoints avec les services d'incendie, les services d'application de la loi, les services médicaux et les organismes de surveillance de l'environnement, qui mettent à l'essai des protocoles de communication, des structures de commandement et des ententes de partage des ressources dans des conditions simulées de catastrophe.

La coordination transfrontalière pose des défis particuliers aux installations situées près des frontières internationales, et les accords bilatéraux établissent des délais de notification, des protocoles d'échange d'informations et des procédures d'assistance pour les événements ayant des effets transfrontières potentiels.

Enseignements tirés des événements passés

L'industrie nucléaire a systématiquement intégré les leçons tirées de l'expérience de fonctionnement aux normes de conception et aux procédures d'urgence. L'accident de Three Mile Island en 1979 a révélé des faiblesses dans la formation et l'instrumentation des opérateurs, qui ont entraîné des changements fondamentaux dans la conception des salles de contrôle et les procédures d'urgence dans le monde entier.

Après l'accident, les usines du monde entier ont mis en œuvre des stratégies FLEX, des capacités d'adaptation diversifiées et flexibles qui fournissent du matériel de secours mis en place dans des endroits protégés ou livrés hors site, notamment des générateurs portatifs, des pompes, des compresseurs d'air et du matériel de communication qui peuvent être déployés en quelques heures pour rétablir les fonctions de sécurité après un événement hors de la base de conception.

Les commandes du CNRC après Fukushima exigent des usines américaines qu'elles améliorent l'instrumentation du réservoir de combustible usé, qu'elles installent des évents durcis pour certaines conceptions de confinement et qu'elles améliorent la protection sismique et les inondations pour le matériel d'urgence, ce qui a entraîné des investissements importants en capital et des changements opérationnels dans la flotte de réacteurs existante.

Cadres réglementaires et normes de conception

La conception des installations de RP pour les interventions d'urgence améliorées s'inscrit dans un cadre réglementaire exhaustif qui établit des exigences minimales de sécurité. Les 10 CFR parties 50 et 52 du CNRC définissent les événements de conception-base auxquels les installations doivent résister, y compris les dangers naturels spécifiés avec des marges de sécurité appropriées.

Les normes internationales de l'AIEA fournissent des directives sur la classification de sûreté des structures, des systèmes et des composants. Les articles qui remplissent des fonctions de sûreté doivent satisfaire aux normes de qualité les plus élevées, notamment la qualification sismique, la qualification environnementale et la conformité aux critères d'un seul défaut.

L'Association nucléaire mondiale et d'autres organisations industrielles tiennent à jour les documents d'exigences de conception que les services publics utilisent pour spécifier de nouvelles installations.Les exigences d'utilité européenne pour les réacteurs à eau légère définissent des critères complets pour les conceptions de nouvelles générations de réacteurs à eau légère, y compris une protection accrue contre les impacts d'aéronefs, une amélioration des capacités de gestion des accidents graves et des délais de grâce prolongés pour l'action de l'exploitant.

Conclusion

La conception de réacteurs à eau pressurisée dotés de capacités d'intervention d'urgence améliorées nécessite une intégration systématique d'infrastructures robustes, de divers systèmes d'alimentation en énergie et de refroidissement, de technologies de surveillance avancées, de dispositifs de sécurité passive et de programmes complets de préparation aux situations d'urgence.

Les programmes de gestion du vieillissement garantissent que les systèmes de sécurité maintiennent leur capacité de conception au cours des décennies de service. Les examens périodiques de la sécurité et les évaluations probabilistes des risques permettent de cerner les vulnérabilités et les possibilités d'amélioration.

L'énergie nucléaire offre une production d'électricité fiable et à faible intensité de carbone, mais cet avantage dépend du maintien de la confiance du public dans la sécurité des installations.