Table of Contents
Évolution historique de la technologie des réacteurs CANDU
La gamme de réacteurs CANDU (Canada Deuterium Uranium) remonte aux années 1940 et 1950, lorsque le Canada, dépourvu de grandes installations d'enrichissement en uranium, a cherché un réacteur qui pouvait fonctionner sur de l'uranium naturel. La solution est issue du réacteur national de recherche expérimentale (NRX) et, plus tard, du réacteur national de recherche universelle (NRU) à Chalk River, en Ontario, où les scientifiques ont perfectionné la modération de l'eau lourde.En 1962, le réacteur de démonstration de l'énergie nucléaire (NPD) à Rolphton, en Ontario, est devenu le premier prototype CANDU à produire de l'électricité, ce qui a prouvé la viabilité de la conception horizontale des tubes de pression.
Au cours des années 1970 et 1980, Énergie atomique du Canada limitée (EACL) a affiné la conception en collaboration avec des services publics comme Ontario Hydro. La conception d'une unité CANDU 6 a été déployée dans des stations comme Point Lepreau et Wolsong (maintenant en Corée du Sud), des systèmes de sûreté normalisés, tandis que la conception d'une unité plus grande et multi-unité CANDU 9 a jeté les bases d'une amélioration des caractéristiques observée plus tard à Darlington. Chaque génération a intégré des leçons de la recherche sur la sûreté menée au Whiteshell Nuclear Research Establishment et dans d'autres installations canadiennes, où des expériences sur le comportement des canaux de combustible, la perte de liquide de refroidissement et la progression des accidents graves ont permis d'établir des couches protectrices plus profondes.
Principes fondamentaux de la philosophie et de la conception en matière de sécurité
La philosophie canadienne de sûreté nucléaire repose sur le principe de défense-en-profondeur : des barrières multiples et indépendantes et des niveaux de protection qui ne garantissent aucune défaillance unique – humaine ou mécanique – peut entraîner un rejet important de matières radioactives.Dans les réacteurs CANDU, cette défense commence par la pelleteuse de combustible elle-même, qui conserve la plupart des produits de fission dans sa matrice de dioxyde d'uranium céramique. Elle continue par la gaine de combustible (claquage), la limite du système de transport de chaleur primaire (tubes et têtes de pression) et la structure de confinement en béton.
De plus, la configuration horizontale du canal de carburant divise le noyau en centaines de petits tubes de pression individuels séparés par le bateau calandria, rendant les accidents perturbateurs de base extrêmement improbables. Les organismes de réglementation canadiens, dirigés aujourd'hui par la Commission canadienne de sûreté nucléaire (CCSN), imposent des exigences rigoureuses en matière de délivrance de permis qui conduisent à une amélioration continue, s'assurant que les stations CANDU fonctionnent selon un cadre de réglementation moderne et éclairé par le risque qui correspond ou dépasse les critères internationaux établis par l'Agence internationale de l'énergie atomique (AIEA).
Innovations canadiennes en matière de sécurité
Les ingénieurs canadiens ont systématiquement appliqué des solutions de sûreté inventive sur la plateforme CANDU, allant bien au-delà des pratiques internationales habituelles.Ces innovations sont concrètes, éprouvées sur le terrain et souvent uniques au programme nucléaire du Canada. Elles vont de l'architecture de confinement à l'élimination passive de la chaleur, chacune traitant de modes de défaillance spécifiques identifiés au cours de décennies de recherche dans les laboratoires et les stations d'exploitation canadiens.
Approche à double confinement et à fuite avant rupture
Pour y remédier, les concepteurs canadiens ont mis en place des systèmes de confinement à double pression , particulièrement dans les stations à plusieurs unités ultérieures. Le système de construction sous vide de Bruce et Pickering est une conception de confinement à pression négative qui ramène activement les produits de vapeur et de fission dans l'enveloppe de confinement après un accident de perte de refroidissement, réduisant ainsi le potentiel de rejet. Un système de confinement supplémentaire relié pulvérise l'eau froide pour condenser la vapeur, réduisant rapidement la pression. À Darlington, une approche différente mais tout aussi résistante utilise une structure en béton renforcé épaisse avec une doublure époxy interne qui sert de confinement primaire, appuyée par un bâtiment secondaire de confinement extérieur et un espace annulaire maintenu à la pression sous-atmosphérique.
Simultanément, l'adoption du concept de fuite avant rupture pour les systèmes de canalisations a ajouté une autre couche de prévention. Les scientifiques canadiens ont mené de vastes études de défaillance pour s'assurer que toute fissure dans un tube de pression ou un tuyau d'alimentation se développerait suffisamment lentement pour être détectée par fuite longtemps avant d'atteindre une taille critique.Cette philosophie a été validée à Chalk River par des expériences à grande échelle puis codifiée dans la base de conception, réduisant ainsi le risque de rupture soudaine de grandes conduites.
Systèmes de sécurité passive: Indépendance de l'énergie humaine et électrique
Le Canada a été un des premiers à adopter la sécurité passive[, bien avant que le terme ait attiré l'attention mondiale à la suite de l'accident de Fukushima Daiichi. Dans les réacteurs CANDU, les deux systèmes d'arrêt indépendants (SDS1 et SDS2) sont des exemples de manuels. SDS1 utilise des tiges d'arrêt alimentées par gravité qui tombent dans le noyau lorsque les embrayages électromagnétiques sont désennergés, ne nécessitant aucune puissance extérieure pour insérer. SDS2 injecte une solution de nitrate de gadolinium absorbant le neutron dans le modérateur par l'intermédiaire d'un hélium sous pression, mécanisme qui active uniquement sur les signaux physiques et la force passive des fluides.
Dans un accident grave où le refroidissement primaire est perdu, le modérateur de l'eau lourde entourant chaque canal de combustible peut absorber la chaleur de décomposition pendant des heures, maintenant la température du carburant en deçà des seuils de défaillance. Des recherches canadiennes menées aux Laboratoires Whiteshell ont démontré que même avec une perte complète de liquide de refroidissement, l'inertie thermique du modérateur empêcherait la fonte du combustible pendant une longue période, donnant aux opérateurs suffisamment de temps pour rétablir le refroidissement. Ce puits de chaleur du modérateur inhérent est une innovation canadienne distinctive qui ne repose pas sur des pièces mobiles ou une puissance active.
Systèmes d'arrêt avancés et améliorations de la tige de contrôle
La technologie de la tige de commande de CANDU est passée de simples barres d'absorbeur à des systèmes sophistiqués qui fonctionnent de concert avec les deux systèmes d'arrêt indépendants. Les barres de régulation, normalement utilisées pour la puissance du réacteur à réglage fin, sont complétées par des barres d'absorbeur solides dans la SDS1. Ces absorbeurs sont maintenus en place par des électroaimants, qui libèrent automatiquement sur tout signal de voyage.
De plus, les innovations dans les mécanismes d'entraînement des tiges de commande permettent maintenant des temps d'insertion plus rapides et une usure mécanique réduite, assurant ainsi que les tiges restent toujours capables de semer rapidement (<0.5 seconds typical for SDS1). Periodic testing during operation—made possible by on-power refueling—verifies the functionality of each rod without requiring a reactor shutdown. The ) les détecteurs à neutrons auto-alimentés[ utilisés dans les systèmes de commande CANDU modernes permettent une cartographie instantanée du flux, permettant d'affiner le réacteur pour l'efficacité et la marge de sécurité.
Systèmes robustes de refroidissement de base d'urgence
L'approche du Canada en matière de refroidissement des centrales d'urgence (ECC) reflète une philosophie de redondance et de diversité. En cas d'accident de perte de refroidissement, une injection immédiate d'eau légère provenant du système de refroidissement des centrales d'urgence inonde les canaux de carburant des en-têtes, enlevant la chaleur de décomposition et en submergeant les faisceaux de carburant. La conception comprend plusieurs trains indépendants de pompes à injection à haute pression et à basse pression, chacune avec des alimentations et des sources d'eau dédiées.
Gestion des accidents graves et atténuation de leurs effets
Au-delà des accidents de conception et de base, les exploitants canadiens ont élaboré des lignes directrices détaillées sur la gestion des accidents graves (PGSA) adaptées aux caractéristiques du CANDU.Ces lignes directrices tirent parti du puits de chaleur unique du modérateur et fournissent des mesures étape par étape aux exploitants pour prévenir ou atténuer les événements de dommages de base.La CCSN a exigé que toutes les stations maintiennent des GGAS validés, qui ont été testés dans des forages de plusieurs jours et validés par des recherches aux Laboratoires Nucléaires Canadiens (LNC).
Dossier de sécurité opérationnelle et l'ère post-Fukushima
La mesure de toute innovation en matière de sûreté est la façon dont elle fonctionne dans le monde réel. Canada , la flotte CANDU a enregistré des décennies d'exploitation sans fusion d'un seul réacteur ou rejet à grande échelle de radioactivité. Sur le site de Bruce, la plus grande centrale nucléaire au monde par le nombre de réacteurs, toutes les unités ont maintenu un solide bilan de sûreté tout en subissant des rénovations à l'extension de la durée de vie qui intègrent de nouvelles connaissances en matière de sûreté.
Après l'accident de Fukushima Daiichi en 2011, les exploitants canadiens et la CCSN ont effectué des essais de stress complets sur tous les sites nucléaires, en examinant des événements au-delà de la conception-basis comme l'arrêt prolongé des stations, les inondations extrêmes et les urgences multiunités. Les mesures découlant de cet examen ont conduit à l'installation d'équipement d'urgence portable supplémentaire – pompes, générateurs et tuyaux – et à l'endurcissement des approvisionnements électriques pour faire face à de graves dangers externes.
Améliorations modernes : Contrôle numérique et matériaux avancés
Le projet de rénovation Darlington, achevé dans les délais prévus même pendant la pandémie, a remplacé toutes les salles de contrôle par des systèmes de contrôle numérique ultramodernes qui fournissent des écrans intuitifs, une surveillance automatisée des systèmes de sécurité et des diagnostics avancés. Ces améliorations non seulement réduisent les erreurs humaines mais permettent également une maintenance prédictive, alertant les opérateurs de la dégradation subtile de l'équipement avant qu'ils ne deviennent des préoccupations de sécurité. Bruce Power , le projet de remplacement des composants majeurs suit un chemin similaire, en infusion d'instruments numériques dans toute l'usine tout en maintenant une stricte séparation des systèmes critiques pour la sécurité.
Cybersécurité et systèmes de sécurité numériques
Les systèmes tels que le système de régulation des réacteurs (SRR) et les systèmes de fermeture (SDS) sont isolés des réseaux à l'échelle de l'usine à l'aide de lacunes physiques de l'air et de diodes de données unidirectionnelles. Des essais de pénétration et des exercices d'attaque simulés dans des installations comme la Cyber Range de Chalk River garantissent que les centrales nucléaires canadiennes demeurent résilientes face à l'évolution des menaces numériques. La CCSN a également adopté des exigences réglementaires pour les programmes de cybersécurité, exigeant des évaluations et des rapports annuels, ce qui a entraîné des investissements continus dans ce secteur dans l'ensemble de la flotte.
Les petits réacteurs modulaires et la prochaine génération de la sécurité au Canada
L'esprit novateur du Canada se transforme maintenant en petits réacteurs modulaires (RMR), dont certains s'appuient fortement sur le pedigree CANDU. Le gouvernement canadien Le Plan d'action SMR identifie la sécurité comme une exigence non négociable, et de nombreuses conceptions proposées intègrent le refroidissement passif, les mécanismes d'arrêt inhérents et les caractéristiques de sécurité à l'issue de la marche qui retracent leurs racines conceptuelles jusqu'à la philosophie du modérateur du puits de chaleur et du double arrêt CANDU.
En même temps, les concepts avancés de CANDU comme le réacteur CANDU à combustible avancé (AFCR) visent à utiliser l'uranium recyclé et le thorium tout en conservant la même architecture de tubes de pression critiques pour la sécurité. Ces conceptions promettent non seulement de maintenir le profil énergétique du Canada à faible teneur en carbone, mais aussi d'exporter une culture de sécurité ancrée dans le génie canadien vers d'autres pays à la recherche d'une technologie de réacteur éprouvée et intrinsèquement sûre.
L'influence mondiale des normes canadiennes de sécurité
Les réacteurs CANDU fonctionnent dans sept pays et chaque exportation est accompagnée de la philosophie canadienne de sécurité.Les réacteurs Qinshan Phase III en Chine, la station Cernavodă en Roumanie et les unités Wolsong en Corée du Sud sont tous équipés de systèmes à double amortisseur, de grands puits de chaleur des modérateurs et d'un confinement robuste. Lorsque des organismes internationaux comme l'AIEA élaborent des lignes directrices de sécurité pour les réacteurs à eau lourde, ils se tournent souvent vers l'expérience canadienne comme point de repère.
De plus, le CANDU Owners Group (COG)[, une organisation d'exploitants CANDU basée à Toronto, finance continuellement des projets de recherche conjoints sur la gestion du vieillissement, les phénomènes d'accidents graves et la cybersécurité pour les systèmes de sécurité numérique.Ce modèle coopératif permet de garantir que les innovations en matière de sécurité mises au point dans un pays profitent rapidement à l'ensemble de la flotte, renforçant ainsi un réseau mondial d'excellence CANDU.
Héritage et perspectives d'avenir
L'innovation canadienne dans les caractéristiques de sûreté des réacteurs CANDU n'est pas une histoire d'une seule percée, mais d'une ingénierie persistante et méticuleuse depuis plus d'un demi-siècle. Des premières expériences en eau lourde à Chalk River aux centres nerveux numériques des géants aujourd'hui remis en état, chaque génération a ajouté de nouvelles couches de protection.
Le Canada, qui a adopté la prochaine génération de RMR et de cycles de pointe du combustible, a fait de CANDU une référence mondiale pour continuer à relever la barre. L'industrie nucléaire demeure attachée à la transparence, à l'amélioration continue et à la culture proactive de la sûreté, principes qui font de l'énergie nucléaire l'une des formes de puissance les plus sûres de la planète. L'innovation canadienne continuera d'évoluer, en s'attaquant aux nouveaux défis comme le changement climatique, la sécurité énergétique et les menaces numériques, tout en faisant de la sûreté la priorité absolue.