A1 Défaillance des systèmes de sauvegarde face à des événements externes

Topique

Les réacteurs sont conçus pour résister à un large éventail d'événements externes prévus — séismes, inondations, conditions météorologiques extrêmes — en dimensionnant leurs systèmes de sécurité pour le scénario le plus défavorable considéré comme raisonnablement probable sur le site choisi. Cette anomalie survient lorsqu'un événement externe réel dépasse, en intensité ou par la combinaison particulière des effets qu'il produit, ce qu'avaient anticipé les concepteurs : non pas parce qu'aucun événement externe n'a été pris en compte, mais parce que l'événement survenu a dépassé les hypothèses de conception utilisées.

Le cas le plus souvent cité est celui des réacteurs de Fukushima Daiichi, où la conception avait pris en compte les séismes et les tsunamis séparément. Or, la combinaison spécifique d'un séisme de forte magnitude suivi d'un tsunami qui a submergé les barrières de protection existantes a mis hors service les générateurs diesel et les batteries de secours, précisément destinés à maintenir le fonctionnement des systèmes de refroidissement après le séisme. Ce dernier, par mesure de sécurité automatique, a déclenché l'arrêt de la chaîne de rechargement du combustible.

Cette séquence illustre la caractéristique centrale de cette anomalie : l’interruption sûre de la réaction en chaîne décrite par le modèle d’arrêt peut être correctement exécutée sans pour autant empêcher un accident grave si le même événement externe qui a déclenché l’arrêt compromet également la gestion de la chaleur résiduelle que le modèle a identifiée comme le véritable risque post-arrêt.

C’est pourquoi ce module, qui s’ouvre sur un événement externe hors des prévisions, conclut en expliquant pourquoi la conception des systèmes de secours – leur redondance, leur indépendance physique par rapport aux systèmes principaux et les hypothèses de gravité utilisées pour leur dimensionnement – ​​fait l’objet d’un examen et d’une mise à jour continus dans l’ensemble du secteur : chaque arrêt réussi qui se termine par un accident confirme que l’arrêt de la réaction en chaîne et la gestion de la chaleur résiduelle qui en découle sont deux problèmes distincts, et que les deux doivent être traités pour prévenir un accident.

ID:3963