,
33 tweets,
8 min read
Read on Twitter
28 Mars 1979, accident de niveau 5 dans la centrale nucléaire de #ThreeMileIsland.
Il parait qu’on n’en a tiré aucun retour d’expérience.
Ça tombe bien, j’ai un instant pour en parler. #Thread
Il parait qu’on n’en a tiré aucun retour d’expérience.
Ça tombe bien, j’ai un instant pour en parler. #Thread
Cet accident est d’autant plus intéressant que contrairement à Tchernobyl et Fukushima, il est survenu sur une centrale de technologie très similaire aux nôtres (technologie Réacteur à Eau sous Pression). 
Faisons donc simple : deux parties.
- Qu’est ce qui s’est passé ?
- Qu’est ce qu’on en a retenu ?
- Qu’est ce qui s’est passé ?
- Qu’est ce qu’on en a retenu ?
Pour résumer, tout part d’un problème de refroidissement du circuit primaire.
C’est suite à ça que plusieurs défaillances successives ont conduit à un accident majeur.
C’est suite à ça que plusieurs défaillances successives ont conduit à un accident majeur.
La perte de refroidissement du circuit primaire conduit à sa montée en pression.
Au bout d’un moment une soupape primaire s’ouvre.
Jusque-là, rien de vraiment anormal.
Au bout d’un moment une soupape primaire s’ouvre.
Jusque-là, rien de vraiment anormal.
Cette soupape est située en hauteur, elle est tout en haut du pressuriseur (cela permet d’évacuer de la vapeur et non de l’eau liquide: perte de pression optimale sans perdre d’eau primaire).
La cuve, elle, est placée altimétriquement en bas.
C'est volontaire, lorsque l'ensemble est fermé l'eau y retombe naturellement.
C'est volontaire, lorsque l'ensemble est fermé l'eau y retombe naturellement.
A Three Mile Island, cette soupape s’est bloquée en position ouverte, et l’information n’était pas disponible en salle de commande.
De fait, le circuit primaire a commencé à se vidanger (et à 155 bars de pression ça envoie).
De fait, le circuit primaire a commencé à se vidanger (et à 155 bars de pression ça envoie).
La subtilité de ce cas, c’est que le circuit primaire se vidange par le haut du pressuriseur.
Or comme c’est le point haut du circuit, le niveau d'eau dans le pressuriseur est ce qui sert habituellement à contrôler que l’ensemble du circuit est en eau.
Or comme c’est le point haut du circuit, le niveau d'eau dans le pressuriseur est ce qui sert habituellement à contrôler que l’ensemble du circuit est en eau.
Et c’est là que c’est contre intuitif.
La cuve contenant l’uranium se vide (le circuit primaire perd de l’eau) mais le pressuriseur est plein (toute l’eau est aspirée dans le pressuriseur puis éjectée à la soupape) et ce, sans que l’opérateur ne voie la soupape ouverte.
La cuve contenant l’uranium se vide (le circuit primaire perd de l’eau) mais le pressuriseur est plein (toute l’eau est aspirée dans le pressuriseur puis éjectée à la soupape) et ce, sans que l’opérateur ne voie la soupape ouverte.
La perte d’eau primaire initie un ordre automatique d’injection de sécurité (c’est un apport d’eau à haute pression).
Voyant le pressuriseur plein, l’opérateur croit que cet apport vient alimenter un primaire plein comme un œuf qui pourrait donc rupter : il l’éteint.
Voyant le pressuriseur plein, l’opérateur croit que cet apport vient alimenter un primaire plein comme un œuf qui pourrait donc rupter : il l’éteint.
Cette action et cette erreur de diagnostic ont conduit à des conséquences irrémédiables.
La cuve contenant le combustible se vidange donc petit à petit.
La cuve contenant le combustible se vidange donc petit à petit.
A ce moment-là, c’est un bordel pas possible en salle de commande.
Des dizaines de personnes se bousculent en salle de commande et personne ne comprend rien: tout le monde est persuadé que le circuit primaire est plein d’eau et personne n’explique sa montée en température.
Des dizaines de personnes se bousculent en salle de commande et personne ne comprend rien: tout le monde est persuadé que le circuit primaire est plein d’eau et personne n’explique sa montée en température.
(Après coup ça a l'air facile de le leur reprocher mais n'oubliez pas qu'ils n'avaient pas accès à deux informations clés : le niveau d'eau dans la cuve, et le fait qu'une soupape était bloquée ouverte)
Bref...
C’est au bout de 3h depuis le début de l’incident que la situation est comprise et que l’appoint d’eau est relancé.
C’est au bout de 3h depuis le début de l’incident que la situation est comprise et que l’appoint d’eau est relancé.
Malheureusement le mal était déjà fait.
La cuve vidée de son eau a laissé pendant trop longtemps des barres combustibles non refroidies.
On estime que les 2/3 du cœur ont fondu et se sont déposé en fond de cuve ce jour là .
La cuve vidée de son eau a laissé pendant trop longtemps des barres combustibles non refroidies.
On estime que les 2/3 du cœur ont fondu et se sont déposé en fond de cuve ce jour là .
Côté conséquences :
- Réacteur TMI 2 endommagé et définitivement inexploitable
- Vu de l’extérieur, très faibles rejets radioactifs. L’enceinte et la cuve ont parfaitement joué leur rôle et ont permis de confiner les produits radioactifs
- Réacteur TMI 2 endommagé et définitivement inexploitable
- Vu de l’extérieur, très faibles rejets radioactifs. L’enceinte et la cuve ont parfaitement joué leur rôle et ont permis de confiner les produits radioactifs
C’est d’ailleurs tellement vrai que juste à côté, TMI 1 est toujours en exploitation aujourd’hui.
D’ailleurs, c’est pour ça que l’accident a été classé en catégorie 5 sur une échelle qui en comprend 7 (endommagement grave du réacteur avec rejet limité hors du site)
40 ans après, l’ensemble des produits radioactifs et du cœur fondu, ainsi que l’enceinte en béton ont été nettoyés. Le réacteur est aujourd’hui en cours de démantèlement.
Bien, maintenant, on va répondre proprement à ceux du fond qui expliquent que rien n’a été retenu de cet accident.
1) Cet accident nous a conduit à revoir DE FOND EN COMBLE la conduite accidentelle. On est passé d’une approche évènementielle à une approche par état (on conduit et on priorise les actions par rapport à l’état de l’installation)
2) On a fait évoluer les organisations humaines pour avoir un maximum de redondance. Un superviseur est en redondance des opérateurs ; et une personne dédiée est en recul de tout ce beau monde pour veiller uniquement à la stratégie de conduite
3) Côté matériel, on a vu apparaitre dans les salles de commande un ébulliomètre.
Cet ébulliomètre contient plusieurs informations qui fondamentales. Niveau cuve, marge à la saturation, y compris au niveau du couvercle, température et pression primaire.
5) Les soupapes primaires ont été revues.
On a désormais des tandems de soupapes en série.
L’une, fermée (son rôle est de s’ouvrir en cas de surpression). L’autre, ouverte (son rôle est de se fermer si la pression diminue).
3 tandems branchés sur le pressuriseur.
On a désormais des tandems de soupapes en série.
L’une, fermée (son rôle est de s’ouvrir en cas de surpression). L’autre, ouverte (son rôle est de se fermer si la pression diminue).
3 tandems branchés sur le pressuriseur.
6) L’injection de sécurité.
Quand elle part, c’est pour 5 minutes au moins. Impossible pour l’opérateur de la couper pendant au moins 5 minutes.
Quand elle part, c’est pour 5 minutes au moins. Impossible pour l’opérateur de la couper pendant au moins 5 minutes.
7) On a pris pas mal de dispositions pour améliorer la sérénité en salle de commande.
En cas d’application d’une conduite accidentelle toute personne qui n’a rien à faire là dégage, et c’est valable aussi au quotidien.
En cas d’application d’une conduite accidentelle toute personne qui n’a rien à faire là dégage, et c’est valable aussi au quotidien.
8) Pas mal de dispositions autour du refroidissement (ce qui a initié les problèmes à TMI).
9) Côté formation, les gens passent 10 jours par an minimum à rejouer des scénarios accidentels.
10) Mise en place des PUI (plan d’urgence interne) dans les années 80.
En cas d’urgence on mobilise toute une organisation qui va de l’exploitant à l’IRSN. Chacun y a son rôle à jouer et des exercices réguliers ont lieu.
En cas d’urgence on mobilise toute une organisation qui va de l’exploitant à l’IRSN. Chacun y a son rôle à jouer et des exercices réguliers ont lieu.
Je m’arrête là pour la liste à la Prévert. J’en oublie sûrement (que ceux qui connaissent n’hésitent pas à compléter).
Pareil si j'ai fait des coquilles, dites moi et je corrige. #fin
Pareil si j'ai fait des coquilles, dites moi et je corrige. #fin
Édit: quand je dis ici "rien de vraiment anormal" c'est dans le sens "c'est fait pour et ça n'est pas ça qui conduit a un accident".
Évidemment, une ouverture de soupape n'est pas un évènement "normal" au sens "on l'accepte"
Évidemment, une ouverture de soupape n'est pas un évènement "normal" au sens "on l'accepte"
