L'évolution des architectures de contrôle CANDU

Bien que la physique et le cycle du combustible demeurent fondamentalement élégants, les systèmes de commande et d'instrumentation (C&I) qui régissent les opérations du réacteur ont subi une profonde transformation au cours des deux dernières décennies. Ces progrès, qui passent de la logique analogique basée sur le relais à des plateformes entièrement numériques et à forte intensité logicielle, ont non seulement modernisé les interfaces des installations, mais ont fondamentalement recadrer la façon dont la sécurité, la fiabilité et la performance sont atteintes. Cet article examine les principaux développements, en examinant les technologies qui remodelent les salles de contrôle CANDU, l'instrumentation qui offre une visibilité sans précédent dans le comportement de base, et les stratégies prospectives qui mettent à profit l'intelligence artificielle et la cybersécurité avancée.

Pendant une bonne partie de leur vie, les réacteurs CANDU ont eu recours à des contrôleurs analogiques discrets, à des relais à fils durs et à des instruments à panneaux. Bien que robustes et bien compris, ces systèmes ont posé des défis en termes de flexibilité, de maintenance et de traitement des signaux. Le passage aux technologies numériques a commencé sérieusement par des projets de rénovation et de nouveaux bâtiments, accélérés par la reconnaissance que les plateformes numériques pouvaient offrir des diagnostics supérieurs, une intégration plus facile et un chemin direct vers l'extension de la vie des plantes sans risque d'obsolescence.

De l'analogique au numérique : une nécessité, pas un choix

Les premières stations CANDU utilisaient des circuits de commande analogiques pour réguler la puissance du réacteur, avec une logique de déclenchement mise en place dans les armoires relais. Comme ces composants vieillissaient et que les fabricants arrêtaient le support, les services publics étaient confrontés à des coûts de maintenance croissants et à une diminution des stocks de pièces de rechange. De plus, les systèmes analogiques ne pouvaient pas facilement adopter des fonctions modernes comme l'enregistrement de séquence d'événements, l'autodiagnostic ou la reconfiguration à distance. Le passage au numérique était guidé par la gestion de l'obsolescence et la possibilité d'améliorer la sécurité et l'agilité opérationnelle.

L'ère CANDU 6 et l'ordinateur de contrôle numérique (DCC)

L'un des premiers jalons importants a été le déploiement des ordinateurs de commande numérique (DCC) dans la conception CANDU 6. Ces ordinateurs ont repris les fonctions du système de régulation du réacteur, effectuant des calculs complexes qui optimisaient les niveaux de contrôleur de zone, les positions des barres de réglage et la distribution globale du flux. L'architecture de CDC a introduit le concept de canaux informatiques à double rayonnement, avec une logique de sécurité-résistante assurant qu'aucun point de défaillance ne pourrait compromettre la sécurité.

Le Groupe des propriétaires de CANDU (COG)[ a publié de nombreux documents techniques sur les améliorations de fiabilité obtenues grâce à ces mises à niveau numériques, soulignant un saut générationnel dans le diagnostic en ligne et la tolérance aux défauts. L'expérience de CDC a également fourni la confiance pour poursuivre la numérisation plus agressive dans les rénovations ultérieures, y compris le remplacement de l'ensemble des suites de salle de contrôle dans les stations d'exploitation.

Systèmes modernes de contrôle et de surveillance numériques

Aujourd'hui, les salles de contrôle CANDU ont peu de ressemblance avec leurs prédécesseurs analogiques. Les grandes unités d'affichage vidéo, les consoles d'opérateurs tactiles et les imitateurs de processus à haute résolution ont remplacé les banques traditionnelles de enregistreurs de cartes à bandes et de commutateurs à fils durs. Derrière ces interfaces se trouve un solide réseau de contrôleurs numériques, de résolveurs logiques de sécurité et de systèmes d'actionnement des dispositifs de sécurité. La transition a permis une plus grande automatisation, des essais simplifiés et une réduction substantielle du potentiel d'erreur humaine.

Améliorations du système de régulation des réacteurs (SRR)

Dans les centrales CANDU modernisées, le système de régulation des réacteurs est une plateforme logicielle qui contrôle en permanence la puissance du réacteur en ajustant 14 compartiments de commande de zone, des absorbeurs de commande mécanique et des barres de réglage. Les données à grande vitesse des détecteurs de flux de cœur alimentent l'algorithme, qui résout la distribution optimale de réactivité pour aplatir le profil de flux et respecter les marges de fonctionnement. Ces solutions RRS numériques intègrent un transfert sans bosse entre les modes automatique et manuel, des contraintes de vitesse de changement et des calculs prédictifs pour éviter les déplacements inutiles pendant les perturbations du réseau. Les implémentations RRS avancées peuvent également s'interfacer avec les signaux de demande du réseau, permettant à l'usine de participer à la régulation de fréquence sans intervention de l'opérateur.

Systèmes de contrôle et plateformes de sécurité distribués

En outre, les plates-formes modernes de DCS soutiennent les essais de matériel dans le circuit, permettant aux services publics de valider la logique de contrôle des transitoires simulés avant le déploiement sur le terrain. Cette capacité d'essai a réduit les délais de mise en service de nouvelles logiques de contrôle jusqu'à 60 % par rapport aux approches d'essai traditionnelles sur place.

Interfaces avancées entre l'homme et la machine

Les systèmes d'alarme intégrés, avec des priorités dynamiques et des affichages spatiaux des données de base des réacteurs, permettent aux opérateurs de comprendre rapidement les états des centrales. De nombreuses conceptions modernes de l'IMH suivent le principe de “dark screen” philosophie pendant l'exploitation en état d'équilibre, minimisant la charge cognitive et ne mettant en évidence que des conditions anormales. Les serveurs d'affichage redondants et les écrans tactiles durcis assurent que la salle de contrôle reste fonctionnelle même dans des conditions d'accident de base. Ces interfaces s'intègrent également aux ordinateurs de traitement des installations qui enregistrent et rejouent toute séquence opérationnelle, appuyant à la fois la formation et l'analyse post-événement.

Les percées d'instrumentation pour une mesure améliorée

Sans mesures précises et opportunes, même les algorithmes de contrôle les plus avancés sont inefficaces.Ces dernières années, on a assisté à une révolution silencieuse des capteurs et des techniques de traitement des signaux déployés à l'intérieur des réacteurs CANDU, en répondant aux défis de longue date comme la cartographie des flux de neutrons, la résolution des profils de température et la détection des anomalies naissantes. La tendance vers des capteurs multifonctionnels, combinant la température, la pression et les mesures de débit dans une seule sonde, a réduit les exigences de pénétration dans le système de transport de chaleur primaire tout en améliorant la densité des données.

Neutron Flux Surveillance Innovations

Les nouveaux systèmes numérisent les signaux près de la source, réduisant la susceptibilité au bruit et utilisant des algorithmes de filtrage avancés pour séparer le bruit thermique des variations réelles du flux. Certaines usines ont également mis en place des systèmes de détecteurs de flux itinérants qui étalonnent les détecteurs fixes en ligne, assurant un étalonnage spatial continu sans nécessiter de fermeture prolongée. Ces améliorations alimentent directement le RRS avec des données de plus grande fiabilité, permettant un contrôle plus strict de la distribution de puissance et une plus grande marge pour les limites autorisées. Les chambres de fission avec revêtement Yttrium-92 fournissent maintenant une cartographie en temps réel du flux thermique avec une réponse de sous-seconde, critique pour la détection des oscillations induites par le xénon pendant le fonctionnement de la charge-suivi. La combinaison de détecteurs plus rapides et de traitement numérique des signaux a réduit le changement de flux détectable par un facteur de 20 par rapport aux systèmes de réactivité des années 90, permettant aux opérateurs de détecter des anomalies beaucoup plus tôt.

Fibre optique de détection et de surveillance de la température distribuée

L'un des développements les plus transformatifs de l'instrumentation est l'adoption de la détection de la fibre optique distribuée pour la température et la déformation. Raman et Brillouin systèmes basés sur la diffusion permettent aux opérateurs de surveiller la température sur toute la longueur du canal de combustible, les conduites principales de transport de chaleur et les tubes d'alimentation avec résolution de l'échelle de compteur. Cette détection de la température distribuée (DTS) peut détecter l'ébullition partielle, les blocages de débit ou le transfert de chaleur inégal longtemps avant que les thermocouples en vrac traditionnels ne enregistrent un changement. L'Agence internationale de l'énergie atomique (AIEA) a mis en évidence la surveillance de la fibre optique comme un facteur clé pour l'extension de la durée de vie de la centrale, étant donné sa capacité de vérifier les hypothèses de conception sans modifications invasives.

Capteurs intelligents et diagnostics prédictifs

Le concept de capteurs intelligents – dispositifs qui mesurent un paramètre mais qui effectuent aussi des autocontrôles, compensent les variations environnementales et communiquent numériquement – a gagné en traction. Les accéléromètres microélectromécaniques (MEMS) sur moteurs de pompe, les émetteurs de pression avancés avec l'historique d'étalonnage intégré, et les moniteurs de vibration sur pompes de refroidissement des réacteurs contribuent tous à un écosystème de maintenance prédictive.Les données de ces capteurs se nourrissent de systèmes de gestion des actifs des installations, où les performances des tendances et les déviations des drapeaux.Cette approche déplace la philosophie de maintenance des révisions temporelles vers des interventions basées sur les conditions, réduisant le travail inutile tout en améliorant la fiabilité.

Modernisation et redondance du système de sécurité

Les systèmes de sécurité des réacteurs CANDU sont conçus selon une philosophie de défense en profondeur, avec deux systèmes d'arrêt à action rapide et plusieurs dispositifs de sécurité conçus. La modernisation de ces systèmes a été au cœur des efforts de renouvellement et des stratégies d'exploitation à long terme. L'indépendance accrue entre les systèmes de sécurité et les systèmes non sécuritaires s'étend maintenant à la climatisation séparée, aux alimentations électriques et à la séparation physique dans des enceintes spécialement conçues pour le feu, dépassant ainsi les exigences de conception originales.

Système d'arrêt 1 (SDS1) et système d'arrêt 2 (SDS2)

Les deux systèmes ont été mis à jour avec des ordinateurs de voyage numériques qui traitent les signaux des canaux redondants de paramètres de déplacement. Ces ordinateurs effectuent des auto-essais en continu, se transférent automatiquement à un état sûr si une défaillance est détectée. Instrumentation pour les paramètres de déplacement – comme la puissance élevée des neutrons, la puissance logarithmique élevée et le faible débit primaire de liquide de refroidissement – dispose maintenant de lignes de détection indépendantes, séparées de l'instrumentation du système de régulation, avec divers principes de mesure pour minimiser la défaillance de cause commune. Par exemple, certaines stations améliorées utilisent à la fois des chambres d'ionisation et des DPN pour la mesure de la puissance, avec une logique de vote qui tolère les signaux fallacieux sans voyage de nuisance. La logique d'activation intègre également des calendriers dynamiques d'essai qui injectent des signaux de défaillance simulés pendant le fonctionnement en ligne pour vérifier la disponibilité du canal sans affecter la sécurité de l'installation.

Architectures automatisées d'intervention d'urgence et de sécurité en cas d'échec

Les systèmes modernes comprennent la logique pour l'initiation automatique du refroidissement du noyau d'urgence, l'isolement du confinement et la recombinaison de l'hydrogène. Les actuateurs pour ces fonctions sont maintenant souvent animés par des contrôleurs logiques programmables durcis (CPL) avec des sorties de sécurité qui se désenclenchent vers la position sécuritaire en cas de perte de signal ou de puissance. Les boucles de communication et les alimentations électriques redondantes garantissent qu'aucun câble coupé ou incendie ne contrevient à l'action de sécurité. Dans certaines stations, les actions de l'opérateur au cours des 30 premières minutes d'un accident sont entièrement automatisées, ce qui réduit la dépendance à l'intervention humaine pendant la fenêtre critique lorsque le stress et la surcharge d'information peuvent nuire à la prise de décision.

Analyse de la sécurité en temps réel et évaluation probabiliste des risques

Ces outils comparent continuellement l'état actuel des installations à l'enveloppe d'analyse de la sécurité et fournissent aux exploitants une indication visuelle claire de la marge de déplacement ou de la limite de sécurité. Certaines implémentations se nourrissent d'un moniteur probabiliste de risque, calculant la fréquence instantanée des dommages du cœur en fonction de la disponibilité de l'équipement et des événements qui enclenchent. Cette perspective dynamique du risque aide les exploitants à prioriser la maintenance et à gérer le risque pendant les manoeuvres de puissance, en particulier dans les stations à plusieurs unités où les systèmes partagés influencent le risque global de la station. La Société Nucléaire Canadienne a accueilli des colloques sur l'intégration de ces moniteurs dans les cadres de décision opérationnels. La prochaine génération de ces moniteurs intégrera l'apprentissage des machines pour prédire les tendances de risque et suggérer des mesures préventives avant que les marges de sécurité ne s'érodent, passant d'un modèle de gestion de la sécurité réactif à un modèle de gestion réellement prédictive.

Cybersécurité et assurance logiciel

Les organismes de réglementation, y compris la CCSN, ont mis en place des passerelles de sécurité unidirectionnelles qui permettent aux données de quitter le réseau de contrôle mais qui bloquent les commandes entrantes. La liste blanche des applications, des contrôles d'accès stricts et une surveillance continue du trafic réseau sont maintenant des normes. De plus, le cycle de vie du développement logiciel pour les applications critiques en matière de sécurité est conforme aux normes telles que la norme CEI 61508 et les guides de sécurité de l'AIEA, avec une vérification indépendante approfondie pour prévenir les défauts logiciels à mode commun qui pourraient désactiver les divisions redondantes de logique de sécurité. L'industrie a également adopté le partage intersite des renseignements sur les menaces cybernétiques par l'entremise du Groupe des opérateurs de CANDU, permettant aux stations de corriger rapidement les vulnérabilités découvertes à un site de la flotte.

Intégration avec l'optimisation à l'échelle des plantes

La transformation numérique des systèmes C&I a permis une intégration plus poussée avec les plateformes d'optimisation à l'échelle de l'usine.Les stations CANDU modernes exploitent maintenant des historiens centralisés de données qui collectent, archivent et mettent en place des milliers de paramètres de processus au fil des décennies.Ces bases de données historiques alimentent des analyses avancées pour optimiser la gestion du combustible, prédire la fin de vie des composants majeurs et planifier les fenêtres de maintenance.En corrélant les commandes des systèmes de commande avec les modèles thermohydrauliques, les ingénieurs peuvent affiner les points de consigne pour minimiser la consommation d'énergie des pompes de refroidissement des réacteurs tout en maintenant les marges de sécurité.

Futures frontières : l'IA, l'apprentissage automatique et l'autonomie

En ce qui concerne l'avenir, le parc CANDU explore le potentiel de l'intelligence artificielle et de l'apprentissage automatique pour affiner les stratégies de contrôle et la gestion des actifs. Bien que la sécurité pour une autonomie totale demeure lointaine, l'adoption progressive d'outils axés sur l'IA est déjà en cours dans des rôles de conseil et de prévision.

Entretien prédictif et détection des anomalies

Par exemple, les spectres de vibrations du roulement des pompes de refroidissement des réacteurs peuvent être analysés pour prédire la durée de vie utile restante avec une grande précision, ce qui permet aux équipes de maintenance de planifier les réparations lors des pannes prévues. De même, la détection d'anomalies basées sur l'IA dans les signaux de flux de neutrons peut signaler la dérive du détecteur ou des changements structurels dans les cœurs qui pourraient échapper aux alarmes traditionnelles basées sur des seuils. Les laboratoires nucléaires canadiens ont activement protété ces systèmes, en tirant parti des réseaux neuronaux profonds pour la classification des défauts dans plusieurs stations CANDU. Les modèles sont validés par rapport aux bases de données connues sur les défaillances et sont continuellement mis à jour en tant que nouveaux flux de données opérationnelles, améliorant la précision au fil du temps.

Contrôle autonome et optimisation

Les travaux de recherche portent sur les algorithmes d'apprentissage du renforcement qui pourraient suggérer des modèles optimaux de contrôle de l'efficacité du cycle du combustible ou des manœuvres de puissance autonomes pendant le support de la fréquence du réseau.Ces concepts sont testés dans des simulateurs de centrales à haute fidélité avant toute considération pour le déploiement réel. L'objectif n'est pas de remplacer l'opérateur mais de fournir une couche d'intelligence augmentée qui peut gérer des compromis complexes et multivariables plus rapidement qu'un humain. Tout système de ce type serait soumis à une surveillance réglementaire stricte et conserverait la protection traditionnelle par fil dur comme filet de sécurité.

Jumelles numériques et simulation

En intégrant des données en temps réel avec des modèles de physique et des tendances historiques, un jumeau numérique peut simuler “ what-if” des scénarios, optimiser les opérations et fournir une boîte de sable pour tester les modifications de contrôle sans risque. Dans les stations CANDU en cours de rénovation, des jumelles numériques sont utilisées pour répéter les séquences de mise en service et valider les I&C mises à niveau du logiciel avant l'installation du matériel, raccourcissant la durée des pannes. Les jumelles numériques les plus avancées intègrent également des modèles de dégradation pour les tubes sous pression et les tuyaux d'alimentation, permettant aux opérateurs de simuler l'effet de la poursuite de l'exploitation sur l'intégrité des composants et planifiant les stratégies de remplacement des années à l'avance.

Évolution de la réglementation et des normes

La CCSN et le document RD-367 et ses successeurs décrivent les attentes en matière de conception, de qualification et de vérification des systèmes numériques critiques en matière de sûreté. Les normes internationales, telles que l'IEEE 7-4.3.2 pour les systèmes de sûreté des centrales nucléaires et la CEI 61513 pour les instruments et les contrôles importants pour la sûreté, sont largement citées. De plus, l'industrie CANDU a élaboré sa propre série de directives de conception par l'entremise de COG, qui portent sur des caractéristiques propres à CANDU, comme la réactivité positive du vide et la logique de contrôle de zone. Cette approche collaborative garantit que l'innovation est assortie d'une surveillance de la sûreté tout aussi rigoureuse, protégeant le public tout en permettant des progrès techniques.

La modernisation continue des systèmes de contrôle et d'instrumentation CANDU représente une convergence délibérée de l'expérience opérationnelle, de l'innovation numérique et de l'engagement sans faille en matière de sécurité.Depuis les premières installations informatiques numériques jusqu'à l'utilisation émergente des réseaux d'intelligence artificielle et de fibre optique, chaque avancement a réduit l'écart entre les limites de performance théoriques et le fonctionnement réel des installations.À mesure que les flottes poursuivent leurs programmes de prolongation de la vie et envisagent de nouveaux projets comme le réacteur CANDU avancé (ACR) ou les modèles CANDU-Modules, ces améliorations seront fondamentales, ce qui permettra de créer une génération nucléaire plus propre, plus sûre et plus réactive pendant des décennies.