Le rôle des jumeaux numériques dans la modernisation des opérations des réacteurs CANDU

L'énergie nucléaire a toujours exigé une approche sans compromis de la sûreté, de la fiabilité et de l'efficacité.Comme l'une des conceptions de réacteurs à eau lourde les plus éprouvées au monde, la flotte CANDU (CANada Deuterium Uranium) contribue de façon significative à la production d'électricité propre au Canada, en Argentine, en Corée du Sud, en Chine et en Roumanie. La transformation numérique en cours au sein de l'industrie nucléaire permet maintenant d'utiliser des jumeaux numériques pour unifier les données en temps réel, l'analyse prédictive et la planification du cycle de vie en un modèle unique et dynamique.

Un jumeau numérique d'un réacteur CANDU va bien au-delà d'un fichier CAO statique 3D ou d'une simulation de processus de base. C'est une contrepartie virtuelle vivante et inhalée qui ingère des flux de capteurs vivants, des registres opérationnels, des dossiers d'inspection et même des données environnementales pour refléter l'usine physique avec une grande fidélité. Le concept a déjà prouvé sa valeur dans les industries aérospatiale, automobile et offshore, où des systèmes complexes sont surveillés et optimisés par des répliques virtuelles. Dans le secteur nucléaire, les enjeux sont plus élevés : un jumeau numérique bien construit peut détecter des anomalies thermiques-hydrauliques subtiles dans le système de transport de chaleur primaire, prévoir l'usure des tubes de pression des décennies à l'avance, et évaluer le comportement du canal de combustible lors d'un accident simulé de perte de refroidissement sans jamais toucher le réacteur.

L'industrie nucléaire a toujours été conservatrice en adoptant de nouvelles technologies numériques en raison de normes de sûreté et de cadres d'autorisation rigoureux. Cependant, les avantages démontrés dans d'autres industries à risque élevé, conjugués à une pression croissante pour réduire les coûts d'exploitation et prolonger la durée de vie des installations, ont créé un argument convaincant pour les jumelles numériques. Les exploitants de CANDU sont maintenant à l'avant-garde de cette transformation, tirant parti des caractéristiques uniques de leur parc de réacteurs pour devenir des pionniers d'approches qui pourraient servir de modèles pour l'ensemble du secteur nucléaire.

L'identité technique d'un jumeau numérique CANDU

Contrairement aux réacteurs à eau pressurisée qui utilisent de grands récipients à pression, les unités CANDU sont dotées de canaux de combustible horizontaux entourés d'une calandre à basse pression remplie d'un modérateur d'eau lourde. Chaque canal contient plusieurs faisceaux de combustible qui peuvent être ravitaillés pendant que le réacteur est en puissance. Cette capacité de ravitaillement en énergie, combinée à l'utilisation d'uranium naturel, crée une distribution de flux de neutrons distinctive et un profil de vieillissement complexe pour les composants tels que les tubes à pression, les tubes à calandre et les raccords d'extrémité.

Un jumeau numérique pour une usine CANDU doit donc intégrer:

  • Modèles neutroniques qui mettent à jour avec chaque campagne de mouvement et de cartographie des flux de carburant, en captant l'inventaire détaillé des produits de fission et la distribution de chaleur de désintégration dans le noyau.Ces modèles doivent tenir compte des modèles asymétriques de combustion qui découlent du ravitaillement en puissance et de la présence de barres de réglage et d'absorbeurs de régulation de zone.
  • Les simulations thermohydrauliques captent le débit en deux phases dans les canaux de carburant et le comportement du liquide de refroidissement de l'eau lourde sous diverses sources transitoires, y compris les sorties de pompe, les scénarios d'arrêt de station et les accidents de perte de débit.
  • Les données de mécanique structurelle[ permettent de suivre le fluage, la corrosion et l'absorption de deutérium dans les tubes à pression, facteurs essentiels à l'évaluation de la condition physique à l'acte et aux demandes de renouvellement de permis.
  • Interactions de balance des installations[ des générateurs de vapeur à la turbine, permettant une optimisation holistique même lorsque les conditions du système secondaire changent en raison de la salissure, des variations saisonnières de température de l'eau de refroidissement ou de la dégradation progressive des performances du condenseur.
  • Algorithmes de gestion des combustibles qui suivent les séquences de combustion individuelles et optimisent les opérations de ravitaillement pour maintenir l'équilibre de réactivité, minimiser les puissances de canal de pointe et contrôler les coûts du cycle du combustible à long terme.

Cette intégration multiphysique permet de faire passer l'outil d'un simple affichage de statut à un atout prédictif. En conciliant en permanence les données des capteurs avec les modèles basés sur la physique, le jumeau peut déduire des variables qui ne peuvent pas être mesurées directement, comme la croissance interne de la couche d'oxyde sur un tube de pression, la concentration locale d'hydrogène dans le vaisseau calandria ou la durée de vie de fluage restante d'un tuyau d'alimentation, et mettre en évidence les déviations naissantes avant qu'elles ne déclenchent des alarmes ou ne nécessitent des pannes non planifiées.

La modularité inhérente au modèle CANDU, avec ses canaux de carburant discrets et ses composants remplaçables, en fait un candidat idéal pour la mise en œuvre numérique de deux canaux. Chaque canal peut être modélisé indépendamment tout en tenant compte du couplage de neutrons et de la dynamique du système de refroidissement partagé. Cette modularité permet un déploiement progressif, où les canaux à haut risque ou à haute valeur sont modélisés en premier, avec le double s'étendant pour couvrir l'ensemble du noyau à mesure que la confiance et l'infrastructure mûrissent.

Couches architecturales d'un Twin numérique

Acquisition de données et intégration IdO

Un réacteur CANDU est déjà instrumenté avec des milliers de capteurs mesurant le flux de neutrons, les températures, les pressions, les débits, les vibrations et les émissions acoustiques. La première couche d'un jumeau numérique est l'ingestion sécurisée et la contextualisation de ces flux de données. Les passerelles informatiques modernes permettent maintenant d'augmenter les anciens systèmes SCADA, de pré-traitement des données de séries chronologiques et de les alimenter en un lac central de données.

L'assurance de la qualité des données est un aspect critique de cette couche. La dérive du capteur, les erreurs d'étalonnage et les décrochages de communication doivent être détectés et signalés automatiquement pour empêcher le jumeau de fonctionner sur des entrées corrompues. Les plates-formes numériques modernes intègrent des routines de validation statistique qui comparent les données reçues aux modèles historiques et aux mesures redondantes, générant des alertes lorsque des anomalies sont détectées. Cette capacité d'autodiagnostic garantit que les sorties du jumeau demeurent fiables même lorsque les capteurs individuels se dégradent au fil du temps.

Base de simulation basée sur la physique

Les codes de diffusion de Neutron, souvent personnalisés à partir d'outils de physique des réacteurs tels que RFSP (Reactor Fuelling Simulation Program) pour l'analyse CANDU, font passer les calculs delta-flux comme faisceaux de carburant. Ces outils peuvent simuler des distributions asymétriques de flux qui peuvent se développer après un blocage partiel des canaux. Le noyau de simulation fonctionne en deux modes : un modèle à ordre réduit et rapide pour le support en temps réel de l'opérateur et un modèle à haute fidélité pour les études techniques. La version à ordre réduit fournit des réponses en quelques secondes, en utilisant des modèles de substitution formés sur les simulations physiques complètes, tandis que le modèle détaillé est déclenché pour les sorties de lots de nuit lorsque les prévisions à court terme nécessitent une résolution plus fine ou lorsque l'analyse de scénarios est nécessaire pour la planification des pannes.

Le couplage entre ces résolveurs physiques présente l'un des défis techniques les plus importants. La distribution de température du modèle thermique-hydraulique affecte directement la modération et l'absorption des neutrons, ce qui modifie à son tour la distribution de puissance prévue par le modèle neutronique. Pour obtenir des solutions stables et convergentes de ce système couplé, il faut un traitement numérique attentif et une validation des données de la centrale.

Apprentissage automatique et analyse prédictive

Les modèles de physique fournissent l'épine dorsale, mais les algorithmes d'apprentissage automatique ajoutent la couche de reconnaissance des motifs qui capture des corrélations subtiles invisibles aux simulations de premier principe. Par exemple, un modèle d'arbre en gradient peut être formé sur les données historiques d'inspection des tubes de pression, corrélant l'historique de puissance du réacteur, la chimie du liquide de refroidissement et la température pour estimer l'épaisseur de paroi restante.

La Commission canadienne de sûreté nucléaire a étudié comment ces couches prédictives peuvent aider les titulaires de permis à démontrer qu'ils continuent de fonctionner en toute sécurité, particulièrement lorsque les usines poursuivent des travaux de prolongation de leur durée de vie. La recherche de la Commission a mis l'accent sur l'importance de la quantification de l'incertitude dans les prévisions d'apprentissage automatique, en veillant à ce que les limites de confiance entourant les recommandations produites par l'IA soient bien comprises et communiquées aux exploitants et aux organismes de réglementation.

Une application de plus en plus importante de l'apprentissage machine au sein des jumeaux numériques CANDU est la détection d'anomalies dans le système de transport de chaleur primaire. En formant les réseaux neuronaux autoencodeurs sur des années de données de fonctionnement normales, le jumeau peut apprendre les corrélations attendues entre des centaines de canaux de capteurs. Lorsqu'une déviation apparaît qui ne correspond à aucun mode de défaillance connu – comme une signature de vibration subtile d'un roulement qui commence à échouer – le jumeau le signalait pour examen humain, souvent jours ou semaines avant que les seuils d'alarme conventionnels ne soient dépassés.

Gestion du cycle de vie : du premier béton au désaffectation

Construction et mise en service

Même avant la première criticité, un jumeau numérique peut être ensemencé avec des données BIM (Modélisation de l'information sur le bâtiment), des certificats d'essai de matériaux et des résultats d'essais de mise en service. Pendant la phase de conditionnement à chaud, le jumeau simule l'expansion thermique attendue de la tuyauterie et le compare aux balayages laser, en faisant glisser tout cintre ou support qui se déplace au-delà de sa portée prévue.

Avant de manipuler une vraie valve ou une véritable tige de commande, les opérateurs peuvent répéter la séquence dans la jumelle, en observant comment le réacteur réagit et en identifiant les défis potentiels. Cette capacité est particulièrement précieuse pour les réacteurs CANDU, dont le ravitaillement en puissance et le système de contrôle unique nécessitent une formation spécialisée de l'opérateur qui ne peut être facilement reproduite dans les simulateurs de vol intégral. La jumelle appuie également la mise en service en exécutant des milliers de transitoires simulés pour vérifier que la réponse de l'usine répond aux exigences de la conception, réduisant ainsi le nombre de tests réels requis.

Opérations et soutien en service

Une fois l'appareil entré en service commercial, le jumeau numérique devient l'outil principal de sensibilisation de l'opérateur à la situation. Il affiche une carte de la chaleur codée en couleur de la calandre, où l'indicateur de santé de chaque canal de carburant, qui combine gradient de flux, température de sortie du liquide de refroidissement et vibration, est mis à jour toutes les quelques secondes. Si l'ensemble de modèles du jumeau suggère qu'un canal particulier a une plus grande probabilité de développer une condition de fissuration retardée de l'hydrure, la station peut déplacer ce canal vers la liste de priorité pour la prochaine panne planifiée.

Au-delà de la planification des pannes, le jumeau numérique prend en charge les décisions opérationnelles quotidiennes. Lorsqu'une machine de ravitaillement s'écarte de la séquence normale, le jumeau peut simuler instantanément l'impact sur la distribution locale des flux et la température du combustible, aidant l'équipe de la salle de contrôle à décider de poursuivre ou d'avorter l'opération. De même, pendant la manœuvre de la puissance pour suivre la demande du réseau, le jumeau fournit des conseils en temps réel sur la vitesse maximale de la rampe, en conciliant la contrainte thermique sur le combustible et les tubes de pression et la nécessité de stabilité du réseau.

L'intégration des données de terrain de l'opérateur améliore également la fidélité du jumeau. Au fur et à mesure que les équipes de maintenance effectuent leurs rondes, elles peuvent entrer les observations directement dans une interface mobile connectée au jumeau. Une note sur les vibrations inhabituelles sur une pompe de recirculation, ou une observation visuelle de fuites mineures à une bride, devient partie intégrante de l'enregistrement permanent du jumeau et peut être corrélée avec les données du capteur pour améliorer les prévisions futures.

Gestion du vieillissement et prolongation de la vie

De nombreux réacteurs CANDU-6 ont été à l'état vert pour les rénovations de composants majeurs, y compris les remplacements de tubes de pression et de tubes de calandre, visant à ajouter 25 à 30 ans de vie opérationnelle. Les jumeaux numériques deviennent indispensables pendant ces campagnes. Une réplique virtuelle complète du noyau permet aux ingénieurs de répéter chaque étape de la séquence de travail de remblayage, en vérifiant les affrontements entre les appareils d'outillage et l'acier de structure du coffre du réacteur. Plus important encore, le jumeau peut simuler les neutroniques post-rénovation pour diverses configurations de « poison combustible » dans les barres d'ajustement, aidant la station à choisir l'option qui minimise le coût du carburant tout en maintenant les marges de sécurité.

De même, pour les générateurs de vapeur, le jumeau numérique peut vieillir les tubes de silico, en intégrant les résultats d'inspection actuels et en projetant comment l'accumulation de boues pourrait affecter les performances thermiques cinq ou dix ans plus tard. Cela permet de décider de façon stratégique et éclairée du moment où il faut procéder au nettoyage ou au remplissage chimique, en évitant les arrêts inutiles à mi-cycle.

En donnant une image plus précise de la durée de vie des éléments restants, le jumeau permet aux services publics de reporter les dépenses en capital jusqu'à ce qu'elles soient vraiment nécessaires, plutôt que de remplacer les éléments selon un calendrier purement calendaire, ce qui peut permettre de réaliser des économies importantes pendant la période d'exploitation prolongée tout en maintenant ou même en améliorant les marges de sécurité.

Planification du désaffectation

Lorsqu'une unité arrive à la fin de sa vie économique, le jumeau numérique se transforme en une plateforme de planification du déclassement. Le modèle contient un inventaire radiochimique précis de chaque composant de voûte, permettant des calculs d'activation et de contamination avec des enquêtes supplémentaires minimales. Les planificateurs peuvent tester différentes séquences de démantèlement, calculer la dose cumulative aux travailleurs et optimiser la segmentation des déchets pour les flux de déchets de faible et de moyenne activité.

Le jumeau soutient également la complexité logistique du déclassement en modélisant les exigences en matière d'emballage, de transport et de stockage des déchets.À mesure que différents scénarios de démantèlement sont évalués, le jumeau peut prévoir le volume et la classification des déchets générés à chaque étape, permettant aux planificateurs d'optimiser la séquence pour des coûts d'élimination minimes et une utilisation maximale des infrastructures existantes.

Améliorations de la sécurité grâce à la simulation en temps réel

Au lieu de se fier uniquement à des analyses déterministes périodiques de sécurité, l'usine peut effectuer des évaluations des risques à la volée. Si une équipe de maintenance isole par inadvertance une ligne d'instrument, la jumelle montre immédiatement la confiance dégradée dans les actionneurs de systèmes de sécurité connexes et suggère des mesures compensatoires. Au cours d'événements météorologiques extrêmes, la jumelle peut simuler l'impact des excursions de température de refroidissement sur les systèmes de refroidissement du modérateur et du pare-feu, guidant le changement de fonctionnement pour réduire de façon proactive la puissance ou déployer des échangeurs de chaleur supplémentaires.

Une étude du Department of Energy des États-Unis a mis en évidence la façon dont les jumeaux numériques jumelés à des moniteurs de réglage des parois coupaient de 20 % l'entretien non planifié dans une installation conventionnelle; le même principe s'applique directement à la balance des centrales CANDU. La confiance découlant de ces outils permet de passer d'inspections temporelles à l'entretien basé sur l'état, ce qui non seulement améliore la sécurité, mais réduit également la dose du personnel en limitant les entrées inutiles dans des zones contrôlées radiologiquement.

La gestion des accidents graves est un autre domaine où les jumeaux numériques offrent des avantages importants en matière de sécurité. Le jumeau peut exécuter des scénarios hypothétiques en fonction des conditions actuelles de l'usine, permettant à l'équipe d'intervention d'urgence d'évaluer la progression probable d'un événement hors de la conception-base et de choisir les stratégies d'atténuation les plus efficaces en temps réel. Cette capacité représente une amélioration fondamentale par rapport aux procédures d'intervention d'urgence traditionnelles, qui sont nécessairement génériques et ne peuvent pas tenir compte de l'état spécifique de l'usine au moment d'un accident.

L'intégration des jumelles numériques à l'analyse de la sécurité favorise également l'élaboration de marges de sécurité fondées sur les risques. En évaluant continuellement la probabilité de divers modes de défaillance et les conséquences sur la sécurité qui en découlent, le jumelle peut identifier des scénarios où les marges s'érodent et recommander des mesures compensatoires.

Considérations en matière de réglementation et de cybersécurité

La Commission canadienne de sûreté nucléaire, de concert avec les organismes de réglementation nationaux d'autres pays qui exploitent le CANDU, s'attend à ce que tout système logiciel qui influe sur les décisions opérationnelles ou les fonctions importantes en matière de sûreté fasse l'objet d'une vérification et d'une validation rigoureuses. Les modèles physiques du jumeau numérique doivent être comparés aux codes reconnus, et les composants d'apprentissage automatique doivent être expliqués, un défi qui a suscité l'intérêt pour des algorithmes d'IA interprétables tels que les valeurs SHAP. Les titulaires de permis doivent également maintenir un cas de sécurité conventionnel parallèle afin que l'usine puisse continuer à fonctionner en toute sécurité si le jumeau est retiré.

La voie réglementaire pour le déploiement numérique de deux systèmes est toujours en évolution, mais plusieurs principes clés émergent. Premièrement, le jumeau devrait être déployé initialement dans un rôle consultatif, sans contrôle direct des systèmes de sécurité, tandis que la confiance dans ses prévisions est construite par une validation étendue. Deuxièmement, toutes les mises à jour et les entrées de données des modèles doivent être soumises à un contrôle strict de la configuration, avec des changements suivis et justifiés d'une manière analogue aux changements de l'installation physique.

La cybersécurité est une autre préoccupation critique. Un jumeau numérique regroupe tellement de données sensibles et contient une réplique virtuelle si complète de l'usine qu'elle devient une cible de grande valeur pour les acteurs de la menace. La protection nécessite un cadre de sécurité IT/OT convergent, y compris la segmentation du réseau entre le moteur de simulation du jumeau et les systèmes de contrôle de sécurité, les contrôles d'accès basés sur le rôle et la surveillance continue des anomalies dans les pipelines d'ingestion de données.

La sécurité de la chaîne d'approvisionnement est également un sujet de préoccupation croissante. Comme les jumeaux numériques intègrent de plus en plus des composants logiciels tiers, des services cloud et des sources de données externes, la surface d'attaque s'étend. Les services publics doivent effectuer des évaluations de sécurité approfondies de tous les fournisseurs et s'assurer que les données transmises entre l'usine et les systèmes externes sont cryptées et authentifiées.

Le chemin vers les opérations autonomes à l'échelle de la flotte

Avec plusieurs stations CANDU fonctionnant maintenant comme des flottes multi-unités, la valeur d'un double numérique multiplie lorsqu'il peut transférer l'apprentissage d'une unité à ses stations soeurs. Une tendance de dégradation des tubes de pression observée pour la première fois à l'unité 3 peut être utilisée pour affiner le modèle de flotte, améliorant les alertes précoces pour les unités 1 et 2 avant même qu'elles ne présentent des symptômes. Au fil du temps, cet effet réseau pourrait soutenir des opérations semi-autonomes, où le jumeau numérique recommande une séquence de retrait de la tige de commande ou un calendrier optimal de ravitaillement, et l'exploitant autorisé examine et approuve la suggestion.

Lorsqu'une équipe d'inspection spécialisée ou un petit composant de rechange est disponible, le jumeau peut établir la priorité de l'unité qui bénéficiera le plus de son application, compte tenu des indicateurs de santé actuels, des calendriers de panne prévus et des engagements réglementaires. Cette optimisation devient de plus en plus précieuse à mesure que le personnel nucléaire qualifié devient plus difficile à recruter et à retenir, ce qui permet à un effectif plus petit de gérer une flotte plus importante de façon sécuritaire et efficace.

La normalisation des plates-formes jumelées numériques dans une flotte apporte des avantages supplémentaires.Des modèles de données communs, des points de repère de validation partagés et des interfaces utilisateur cohérentes réduisent les coûts de formation et permettent au personnel de se déplacer entre les stations sans courbe d'apprentissage importante.Le Groupe des propriétaires CANDU a joué un rôle déterminant dans la promotion de ces normes, reconnaissant que le plein potentiel des jumelles numériques ne sera réalisé que lorsqu'elles pourront communiquer et apprendre les uns des autres dans toute la flotte.

Conclusion : Un partenaire virtuel pour les prochaines décennies

La technologie CANDU a déjà démontré une longévité opérationnelle exceptionnelle, et de nombreuses unités dépassent leur durée de vie initiale. L'intégration des jumeaux numériques dans la gestion du cycle de vie offre un moyen de préserver et d'étendre ce patrimoine de façon sûre et efficace. En fusionnant des données en temps réel avec des simulations basées sur la physique et l'apprentissage des machines, les opérateurs acquièrent une vision dynamique et prédictive du réacteur qui était inimaginable il y a une génération. Le parcours exige des investissements importants dans l'infrastructure des capteurs, la qualité des données et la formation de la main-d'oeuvre, mais le bénéfice est un modèle de gestion plus intelligent et plus transparent qui réduit les pannes surprises, réduit les coûts du cycle de vie et renforce le cas de sécurité devant les organismes de réglementation et le public.

Les réalisations les plus réussies seront celles qui reconnaissent les jumeaux numériques comme un système sociotechnique, et non seulement technique. Le changement culturel requis – de la prise de décision fondée sur l'intuition à des opérations fondées sur des modèles fondés sur des données – est aussi important que l'investissement dans l'infrastructure. Les services publics qui investissent dans la gestion du changement, la formation des opérateurs et la collaboration interfonctionnelle verront les plus grands bénéfices.