S'appuyer sur une base de sécurité : l'approche dynamique du CNRC en matière de résilience aux risques naturels

La flotte nucléaire commerciale des États-Unis constitue une pierre angulaire de la production d'électricité propre et fiable à charge de base. La protection de ces installations complexes contre l'intensité croissante et l'imprévisibilité des catastrophes naturelles est un mandat non négociable pour la Nuclear Regulatory Commission (NRC). L'approche de résilience de l'organisme est profondément systématique, éclairée par les risques et en constante évolution. Elle intègre les leçons durement tirées de l'expérience opérationnelle mondiale, les progrès de l'évaluation probabiliste des risques et un cadre réglementaire qui exige une défense approfondie.

La base de référence réglementaire des centrales nucléaires américaines a été établie en vertu de la Loi sur l'énergie atomique et codifiée dans 10 CFR Partie 50, qui exige que les centrales résistent à un éventail d'accidents postulés, y compris des phénomènes naturels.Au cours des trois dernières décennies, le CNRC a adopté un modèle réglementaire plus adaptatif et axé sur le rendement, allant au-delà des exigences déterministes prescriptives pour intégrer des connaissances complètes sur les risques, ce qui permet à l'organisme et aux titulaires de permis de concentrer les ressources sur les vulnérabilités les plus importantes en matière de sécurité, en veillant à ce que les stratégies de résilience soient à la fois efficaces et adaptées à un paysage de menaces en évolution.

Calcul en évolution des menaces naturelles

Le cadre de résilience du CNRC est intrinsèquement dynamique parce que les menaces elles-mêmes ne sont pas statiques. La structure réglementaire de l'organisme exige que les titulaires de permis évaluent et rendent compte des données les plus récentes concernant l'activité sismique, le potentiel d'inondation et les conditions météorologiques extrêmes.

  • Fukushima Daiichi (2011): Il s'agit de l'événement le plus transformateur de la réglementation nucléaire américaine depuis l'accident de l'île Three Mile. La perte quasi simultanée de toutes les fonctions de sûreté en raison d'un tremblement de terre et d'un tsunami massifs au-delà de la conception a exposé des vulnérabilités critiques pour faire face à la panne de station et à l'atténuation des accidents graves.
  • Hurricane Andrew (1992): L'impact direct d'un ouragan de catégorie 5 sur le site de Turkey Point a démontré que les risques externes pouvaient dépasser les bases de conception originales, ce qui a entraîné des améliorations importantes dans les structures des usines pour résister aux vents violents et aux missiles éoliennes, modifiant fondamentalement la façon dont le CNRC a évalué les risques extrêmes du vent et la protection connexe de l'équipement lié à la sécurité.
  • Semblement de terre d'Anna Nord (2011): Un tremblement de terre de magnitude 5.8 a frappé le centre de Virginie, dépassant le mouvement de terre de la centrale de North Anna, qui était en sécurité. Bien que l'usine ait fermé en toute sécurité, l'événement a validé les marges sismiques du secteur.
  • Événements de flottaison (2011-2017):[ Les inondations prolongées du Missouri qui menacent la station Fort Calhoun et les impacts de Superstorm Sandy ont mis en évidence les risques que posent les inondations spécifiques à un site par suite de grandes masses d'eau et de précipitations intenses locales.
  • Projections relatives aux changements climatiques:[ Le CNRC élabore activement des directives provisoires pour intégrer les effets des changements climatiques dans ses examens environnementaux et ses évaluations de la sûreté, notamment en intégrant des projections actualisées pour l'élévation du niveau de la mer, les changements de température atmosphérique, les conditions de sécheresse qui pourraient influer sur l'apport d'eau de refroidissement et la fréquence accrue des feux de forêt graves dans les zones situées près des sites nucléaires.

La colonne vertébrale réglementaire : défense en profondeur, démonstration et surveillance

La stratégie de résilience du CNRC est fondée sur le principe de défense en profondeur. Cette approche assure de multiples couches de protection indépendantes et redondantes de sorte qu'aucune défaillance – humaine ou mécanique – ne puisse entraîner un rejet important de rayonnement.

Base de conception et événements au-delà de la conception-base

Pendant des décennies, les centrales nucléaires ont été conçues pour résister à un ensemble d'événements de base de conception (EBD)[ dérivés de données historiques propres à un site. Cependant, le cadre du CNRC aborde maintenant de façon agressive . Contrairement aux EDB, qui sont liés, les EDB sont généralement plus sévères et nécessitent des stratégies d'adaptation à l'aide d'équipement portatif et de fournitures pré-étagées. L'agence exige que chaque installation dispose d'une stratégie globale pour une perte prolongée de toute puissance de courant alternatif (AC), connue sous le nom de station blackout, ainsi que de directives de gestion des accidents graves.

Réglementation éclairée en matière de risques

Le processus de surveillance des réacteurs (PR) utilise un cadre axé sur les risques qui permet au CNRC de concentrer ses ressources d'inspection sur les systèmes et composants les plus importants en matière de sécurité. Le Processus de détermination de l'importance (DSP)[ évalue l'impact des résultats d'inspection sur les risques, en veillant à ce que même des lacunes relativement mineures soient prises en compte avant qu'elles ne puissent s'accumuler dans une réduction significative de la marge de sécurité.

Piliers du cadre de résilience du CNRC

1. Modernisation des normes de conception et réévaluation des risques

En vertu de la recommandation du NTTF, le CNRC a émis l'ordonnance EA-12-049, exigeant que chaque réacteur agréé réévalue les risques sismiques et d'inondation à son site en utilisant des méthodes et des données mises à jour, ce qui a obligé les titulaires de permis à effectuer des descentes détaillées de leurs installations construites et exploitées de façon à vérifier que les hypothèses de base initiales étaient toujours valables.

2. La stratégie FLEX: des capacités de mise en conformité diversifiées et flexibles

Le programme de stratégies d'adaptation diversifiées et flexibles (FLEX) est une approche en trois phases conçue pour maintenir le refroidissement du cœur, le refroidissement du réservoir de carburant usé et l'intégrité du confinement pendant une période prolongée après un événement externe hors de la conception.

  • Phase 1 (0-8 heures):[ S'appuie sur des équipements installés et des instruments portatifs pré-étagés pour réagir immédiatement à la perte de fonctions de sécurité.
  • Phase 2 (8-24 heures) :[ Implique le déploiement de pompes, de générateurs et de tuyaux portables accessibles sur place, entreposés dans des bâtiments endurcis et protégés.
  • Phase 3 (24 heures à 7+ jours):[ Prévoit la reconstitution des ressources d'un centre national de soutien géré par l'industrie (le Centre national de réponse) et l'alliance stratégique des services publics. Cette phase maintient la survie indéfiniment jusqu'à ce que l'énergie extérieure et le refroidissement normal puissent être rétablis.

Le CNRC exige une indépendance et une diversité strictes entre l'équipement FLEX et les systèmes de sécurité existants. L'équipement lui-même est rigoureusement testé et stocké dans des environnements durcis qui sont eux-mêmes conçus pour résister au risque le plus crédible sur le site. Le programme FLEX est le résultat direct des commandes du CNRC et est devenu un point de référence mondial pour la surveillance des réacteurs. [

3. Préparation et intervention d'urgence robustes

Le cadre de résilience du CNRC s'étend bien au-delà du bâtiment du réacteur.L'organisme exige des programmes complets de préparation aux urgences en vertu NUREG-0654 / FEMA-REP-1, qui fournit les critères fonctionnels pour l'élaboration de plans d'intervention d'urgence radiologique d'état, local et tribal.Le CNRC et l'Agence fédérale de gestion des urgences (FEMA) examinent conjointement la pertinence de ces plans, en menant des exercices biennaux pour tester l'organisme d'intervention.

La résilience en matière de préparation aux situations d'urgence signifie que les mesures de protection, comme l'abri ou l'évacuation, sont réalisables et efficaces dans des conditions de catastrophe naturelle exigeantes, notamment la mise en place de systèmes d'alerte et de notification robustes qui fonctionnent même pendant les pannes de courant, la distribution préalable de l'iodure de potassium (IK) aux populations de la zone de planification des urgences (ZEP) et la création de centres de coordination multiorganismes.

4. Infrastructure durcie et atténuation des accidents graves

Le durcissement physique des équipements de sécurité essentiels est une conséquence directe de la réévaluation de l'environnement de menace du CNRC.

  • Sismique et protection contre les inondations:[ Des améliorations ont été apportées aux composants essentiels pour maintenir un arrêt sûr, y compris l'installation de barrières d'inondation sèches et de joints aux portes et aux pénétrations, ainsi que des équipements d'atténuation d'ancrage pour résister aux accélérations sismiques.
  • Évents encastrés: Tous les réacteurs à eau bouillante (REB) avec confinements Mark I et Mark II étaient tenus d'installer des systèmes d'aération de confinement durcis et filtrés, qui permettent de réduire la pression lors d'un accident grave, de prévenir la défaillance du confinement et de réduire le risque de rejets radiologiques hors site.
  • Instrumentation du réservoir de combustible usé :[ Des instruments de lecture directe fiables pour la surveillance du niveau d'eau et de la température dans les réservoirs de combustible usés ont été installés dans tous les sites d'exploitation, fournissant aux exploitants des informations critiques lors d'un scénario de panne de station.

5. Performance humaine et culture de sécurité approfondie

La technologie est insuffisante. Le CNRC met l'accent sur l'élément humain de la résilience. L'organisme appuie un énoncé de politique sur la culture de sécurité, qui décrit les valeurs et les comportements essentiels nécessaires à un environnement de sécurité solide, y compris l'engagement du leadership, l'identification des problèmes et une attitude de questionnement. [ Énoncé de politique sur la culture de sécurité du CNRC

L'Institut des opérations nucléaires (INPO) et l'Association mondiale des exploitants nucléaires (WANO) effectuent des évaluations par les pairs rigoureuses. Le CNRC surveille ces évaluations et effectue ses propres inspections de base. La formation des exploitants de salles de contrôle est fortement basée sur un simulateur, couvrant une gamme de scénarios d'accidents graves qui dépassent la base de conception, y compris les pannes prolongées et les pannes multiples simultanées d'équipement.

S'attaquer aux risques naturels spécifiques

Gestion des risques sismiques

Le CNRC exige que chaque usine effectue une évaluation des risques probabilistes sismiques (ASP)[ pour évaluer la capacité de la centrale à résister aux tremblements de terre au-delà de la base de conception. Cette analyse identifie les vulnérabilités des structures, des systèmes et des composants (SSC) et aide à établir la priorité des améliorations sismiques.

Inondations et intrusion externe de l'eau

Les réévaluations des risques d'inondation ont été un des principaux objectifs.L'ordonnance du CNRC obligeait les titulaires de permis à calculer les niveaux de risque maximum probables (FMP)[ et les précipitations maximales probables (PMP)[ à leurs sites. Lorsque ces niveaux de risque révisés dépassaient la base de conception initiale de l'usine, le CNRC a demandé des mesures de protection provisoires, comme le déploiement de barrières temporaires d'inondation, de sacs de sable et de portes étanches à l'eau, suivies d'un durcissement permanent.

Vents extrêmes et ouragans

Le cadre réglementaire du CNRC pour les risques liés au vent est fondé sur la norme 7 de la Société américaine des ingénieurs civils (ASCE) [. Les usines des régions sujettes aux ouragans doivent démontrer leur capacité à fermer et à maintenir en toute sécurité les installations pendant un cyclone tropical grave, notamment en vérifiant que les structures peuvent résister aux charges de vent de base et que l'équipement nécessaire pour les arrêter en toute sécurité est protégé contre les débris émis par le vent.

Feu de forêt et protection contre les incendies

Le CNRC réglemente la protection contre les incendies en vertu de 10, annexe R du CFR, partie 50, et l'alternative fondée sur le rendement fondée sur le risque, NFPA 805. Les titulaires de licence doivent s'assurer qu'un incendie, y compris un feu sauvage provenant de l'extérieur, ne désactive pas les trains de sécurité redondants. Les inspections de la protection contre les incendies du CNRC vérifient que des procédures et du matériel sont en place pour atténuer les dommages causés par les incendies, protéger les voies de dévastation sécuritaire et maintenir la capacité de refroidir le réacteur et le réservoir de combustible usé même si l'usine est entourée d'incendie.

Initiatives récentes et voie à suivre

Le travail du CNRC n'est jamais terminé. L'organisme participe activement à plusieurs grandes initiatives et règlements pour s'assurer que son cadre de réglementation demeure efficace pour la prochaine génération de réacteurs et l'évolution continue du paysage des menaces.

Partie 53 : Licences fondées sur les risques et la technologie

La mise au point d'un nouveau cadre de délivrance de licences 10 CFR Partie 53 est une entreprise importante.Cette règle vise à appliquer une approche réglementaire axée sur le risque et axée sur le rendement qui comprend la technologie.Pour la résilience, la partie 53 devrait codifier l'utilisation de l'ERP pour définir les principes de conception et les événements hors de la conception, de manière à être évolutive par rapport aux technologies de pointe des réacteurs, y compris les petits réacteurs modulaires (RMR), les microréacteurs et les réacteurs non à eau légère.

Réacteurs avancés et résilience inherente

De nombreuses conceptions avancées de réacteurs, comme Natrium (TerraPower) et Xe-100 (X-Energy), sont conçues avec des caractéristiques de sécurité passive inhérentes qui dépendent moins des systèmes actifs et de l'action de l'opérateur. Par exemple, certains RMS et microréacteurs peuvent être fermés et refroidis en utilisant la circulation naturelle, réduisant ainsi considérablement l'impact d'une panne de station. Le CNRC examine activement ces conceptions et met à jour son infrastructure réglementaire pour tenir compte de leurs caractéristiques de résilience uniques.

Collaboration internationale et normes mondiales

Le CNRC participe activement à des forums internationaux, notamment Agence internationale de l'énergie atomique (AIEA)[ et Agence de l'énergie nucléaire (AEN)[, afin d'harmoniser les normes de sécurité.L'Agence utilise les normes de sécurité de l'AIEA reconnues à l'échelle internationale comme référence pour ses propres règlements.Cette collaboration garantit que les stratégies de résilience utilisées aux États-Unis sont conformes aux meilleures pratiques mondiales et que les leçons tirées d'incidents à l'étranger, comme les arrêts d'entretien pour les évaluations sismiques au Japon ou les améliorations à la protection contre les inondations mises en oeuvre dans toute l'Europe, sont pleinement intégrées au cadre réglementaire américain. [Normes de sécurité de l'AIEA

La cybersécurité en tant que pilier fondamental de la résilience

Le CNRC considère de plus en plus la cybersécurité comme étant inextricablement liée à la résilience physique.Le cadre réglementaire, défini par 10 CFR Partie 73, exige que les titulaires de permis se défendent contre les cyberattaques qui pourraient compromettre les systèmes essentiels à la sûreté, à la sécurité ou à la préparation aux situations d'urgence. Étant donné qu'une catastrophe naturelle pourrait dégrader les barrières de sécurité physique et numérique, le CNRC exige que les titulaires de permis protègent les systèmes d'instrumentation et de contrôle numériques contre les cybermenaces.

Conclusion

La stratégie du CNRC visant à améliorer la résilience des installations nucléaires aux catastrophes naturelles est un modèle de réglementation adaptative.Construit sur un socle de prise de décisions en matière de défense approfondie et de prise de risques, l'organisme a systématiquement révisé ses exigences à la suite de Fukushima et d'autres événements importants.De la mise en oeuvre massive de l'équipement FLEX aux réévaluations sismiques détaillées et aux programmes de préparation aux situations d'urgence renforcés, le CNRC veille à ce que la flotte nucléaire américaine soit prête à affronter des risques qui dépassent largement ses bases de conception.