INSTITUTE FOR ENERGY AND ENVIRONMENTAL RESEARCH

6935 Laurel Avenue, Suite 201 Takoma Park, MD 20912-4413 USA Tl. : (301) 270-5500 Fax : (301) 270-3029 e-mail : ieer@ieer.org http://www.ieer.org

WORLD INFORMATION SERVICE ON ENERGY

31-33 rue de la Colonie 75013 Paris FRANCE Tl. : (33) 01 45 80 26 07 Mob. : (33) 06 07 71 02 41 e-mail : yves.marignac@wise-paris.org

Sret nuclaire en France post-Fukushima :

Analyse critique des valuations complmentaires de sret (ECS) menes sur les installations nuclaires franaises aprs Fukushima

par Arjun Makhijani, Ph.D. Prsident, Institute for Energy and Environmental Research (Takoma Park, Maryland, USA) Yves Marignac Directeur de WISE-Paris (Paris, France)

Fvrier 2012

Rsum
Conclusions et recommandations
La catastrophe qui a frapp la centrale de Fukushima Dai-ichi au Japon le 11 mars 2011 a dfinitivement dmontr quun scnario daccident jug jusque l trop improbable pouvait se raliser. Pour rpondre aux dfaillances multiples et sans prcdent de la sret nuclaire ainsi mises en vidence, le Gouvernement franais a engag trs vite une dmarche dvaluation complmentaire de la sret (ECS) des principales installations nuclaires. Les rapports ECS des exploitants ont t publis en septembre 2011 et leur analyse par lIRSN a t publie en novembre 2011. Ces mesures de transparence indites, accompagnes dune concertation dans les instances nationales et locales concernes, ouvrent la voie une expertise pluraliste du dossier. Le prsent rapport dresse une analyse critique de la dmarche conduite travers les ECS, depuis leur cahier des charges jusquaux conclusions de lIRSN, en sappuyant notamment sur lanalyse mene par EDF sur les trois sites de Gravelines, Civaux et Flamanville couvrant les diffrents paliers du parc de racteurs ainsi que le projet de racteur EPR en construction, et sur lanalyse mene par Areva pour les usines de retraitement de La Hague. ce stade, notre analyse porte sur le processus dvaluation technique et ntudie pas les premires conclusions et prescriptions quen a tires lAutorit de sret nuclaire (ASN) dbut janvier 2012. Vus les dlais courts et les ressources limites, nous navons pas cherch examiner tous les sites ou tous les problmes. En consquence, nous avons cibl certaines questions de sret essentielles et formul des recommandations qui, nous esprons, apporteront des lments utiles au dbat franais sur la sret nuclaire. Les rapports ECS tudis prsentent des points forts quil est important de souligner. Pour la premire fois, des hypothses cartes la conception et dans la conduite des installations sont envisages et leurs consquences examines. Conformment au cahier des charges, ils tudient de faon systmatique les scnarios daccident grave qui pourraient tre dclenchs par un sisme et/ou linondation, y compris dpassant le dimensionnement des installations, ainsi que lensemble des situations pouvant dcouler dune perte des alimentations lectriques et/ou des sources de refroidissement. Enfin, les dispositifs qui devraient tre mis en place pour prvenir des rejets radioactifs importants sont dcrits en dtail, et des propositions de dispositifs de renforcement sont introduites. Par consquent, les documents ECS fournissent un premier clairage important sur la sret nuclaire en France et les mesures qui pourraient tre ncessaires pour rduire les risques daccidents graves telles quon doit les envisager aprs Fukushima.

Principales conclusions
Notre analyse des valuations complmentaires de sret confirme, au-del des conclusions tires dans leurs rapports par les exploitants, qu la lumire de Fukushima plusieurs scnarios daccident majeur doivent tre considrs comme plausibles : pour les 58 racteurs en exploitation dEDF, quelque soit le palier considr : - un accident de fusion du cur peut conduire une rupture brutale de lenceinte (fuite atmosphrique majeure) et/ou un percement du radier (contamination des eaux), - un accident de vidange de piscine dentreposage peut conduire un feu du combustible et des rejets trs importants faute denceinte de confinement de ce btiment ; pour le projet de racteur EPR, les mmes risques ne peuvent pas tre totalement carts ; pour les usines de retraitement de La Hague, un accident majeur peut se produire sur une piscine de combustible ou sur un stockage de dchets liquides hautement radioactifs. Les rapports ECS constituent un bon point de dpart pour envisager le renforcement de la sret des installations vis--vis de ces scnarios, mais ils prsentent en ltat trop de limites et de lacunes pour fonder des dcisions dfinitives.

ieer / WISE-Paris

 lexamen, le cahier des charges trs limit et son interprtation par les exploitants ont en effet conduit des faiblesses importantes dans les ECS : 1. Une rserve gnrale doit tre pose sur les conclusions apportes par les exploitants, du fait dune part des limites dans lanalyse de ltat rel des installations, et dautre part que les dmonstrations prsentes nont dans lensemble pas pu sappuyer sur de nouvelles tudes. De nombreuses conclusions reposent ainsi sur la justification par les jugements dexperts et la confiance des ingnieurs dans la qualit de la conception et de la construction des installations ; 2. Le tableau des dclencheurs et aggravations possibles de situations accidentelles nest pas complet et les situations tudies dans les ECS ne sont donc pas enveloppe des scnarios daccident. Les lments suivants manquent ou ne sont pas suffisamment dvelopps dans les ECS : a) les scnarios dcoulant de dfaillances matrielles sur les quipements des installations, derreurs humaines et dactes de malveillance, b) les dfaillances et agressions secondaires pouvant rsulter dun sisme et/ou une inondation et dune perte dalimentation lectrique et/ou de refroidissement, notamment : (i) ruptures dans les circuits primaire et secondaire de refroidissement des racteurs, (ii) chutes de charge (y compris dun assemblage de combustible us lors de son transfert ou dun chteau de transport du combustible), (iii) incendies et (iv) explosions, y compris les explosions dhydrogne dans les racteurs et les explosions chimiques de red oil La Hague. 3. Des facteurs susceptibles de rendre plus difficiles la gestion dun accident, notamment la contamination sur le site due la dfaillance dinstallations secondaires non-classes ne sont pas pris en compte. La contamination du site sest rvle tre un facteur important dans les difficults auxquelles les autorits et le personnel se sont heurts pour grer laccident de Fukushima. Celui-ci a aussi dmontr que la contamination hors site peut compliquer la mobilisation des secours extrieurs et dtourner les ressources, comme le personnel de protection. ce titre, la rflexion mene dans le cadre des ECS doit conduire une rvaluation des scnarios pour la planification de la gestion des consquences immdiates de laccident hors site et la gestion post-accidentelle plus long terme. 4. Plusieurs questions gnriques importantes ne sont pas examines, dont : a) les limites imposes par les choix non ou difficilement rversibles de conception, telles que le dimensionnement des enceintes des racteurs ou celui des piscines dentreposage du combustible sur les sites des centrales et La Hague ; b) le rle que le vieillissement joue dans laggravation des consquences des accidents. Les ECS sont bases sur un tat thorique des installations mi-2011 et ne prennent pas en compte le vieillissement, qui augmente le risque de dfaillance des dispositifs de sret et celui de rupture dlments matriels, y compris non remplaables (cuve et enceinte des racteurs). 5. En gnral, les propositions dveloppes autour de lide de noyau dur pour lalimentation lectrique et le refroidissement, et du renforcement des moyens de gestion de crise rpondent par laval sans rduire en amont le potentiel de danger. Il manque par exemple dans les ECS : a) une rflexion sur des facteurs de risques tels que lutilisation de gaines de combustible en zirconium. Le zirconium joue un rle central dans les accidents de fusion et dans la production dhydrogne lors de ces types daccidents, comme cela sest produit Three Mile Island et Fukushima, mais la possibilit de recourir des matriaux alternatifs n'est pas aborde ; b) une valuation du facteur aggravant que constitue lutilisation du combustible MOX ou du risque que gnre lentreposage concentr de grandes quantits de combustible, dont une part importante de MOX, La Hague.

Principales recommandations
Les documents ECS devraient tre rviss selon un cahier des charges plus complet, qui inclut les agressions internes et externes, et la gestion des crises prenant en compte la contamination sur site et hors site. Les analyses prsentes devraient galement mieux identifier les marges dincertitude pesant sur les conclusions et les moyens et dlais envisags pour les rduire. En outre, les ECS devraient prendre en compte ltat actuel des installations.

ieer / WISE-Paris

largir le cercle de lexpertise de ces dossiers nous semble ncessaire et constitue terme un moyen de faire merger et de mettre en dbat une approche plus complte pour dfinir des nouvelles exigences de sret et leurs conditions de mise en uvre. ce titre, un processus de recensement systmatique et de suivi des diffrents approfondissements et prolongements de la dmarche ECS devrait tre mis en place, et des revues indpendantes devraient tre prvues aux tapes les plus critiques. Ce processus devrait en particulier couvrir la ralisation des amliorations des ECS recommandes ci-aprs.

Les scnarios daccident pour les racteurs : les rapports ECS dEDF montrent des limites
importantes dans ltude des scnarios considrs. Outre les limites fixes par le champ et le cahier des charges des ECS, EDF carte systmatiquement toute hypothse daggravation des scnarios par des agressions induites par le droulement de laccident. De plus, EDF carte pour les racteurs lensemble des phnomnes les plus redouts de rupture de lenceinte par explosion ou percement du radier pour ne retenir que le cas le moins pnalisant dune monte en pression lente et dune dpressurisation de lenceinte. Enfin, EDF ne retient pour les piscines quune situation dchauffement sans vidange qui ne conduit pas un accident grave, alors que diffrentes hypothses pouvant engendrer une vidange et conduire des consquences plus srieuses doivent tre envisages.

Recommandations sur les scnarios d'accident pour les racteurs :

1. Les tudes ECS dEDF devraient tre compltes pour analyser de faon dterministe diffrents scnarios carts dans les rapports actuels. Ceci comprend notamment la possibilit dautres initiateurs lis des dfaillances matrielles internes ou une origine humaine, ainsi que le rle potentiel dincendies, explosions ou chutes de charge induits par les chanes dvnements supposes dans les scnarios considrs. 2. Les rapports ECS devraient tre complts par lanalyse des consquences potentielles des phnomnes dexplosion dhydrogne ou de vapeur ou de traverse du radier envisageables en cas de fusion du cur et actuellement carts par EDF. 3. EDF devrait dans le cadre des ECS mener des tudes spcifiques aux sites sur les accidents et leurs consquences pour les piscines de combustible us. En particulier, le faible niveau de protection contre une vidange de piscine et ses consquences devrait tre pris en compte.

Le zircaloy : la gaine des crayons de combustible est faite dun alliage, le zircaloy, compos
principalement de zirconium. Le dcouvrement du combustible suite une perte du refroidissement de la cuve dclenche une srie de phnomnes qui entrane la fusion du cur. Le zircaloy joue un rle central dans le droulement de ces vnements ainsi que dans la production dhydrogne et le risque dexplosion. Cependant aucun document ECS nenvisage les possibilits pour remplacer le zirconium comme matriau de gainage du combustible.

Recommandation sur le zircaloy :

1. Le rle des matriaux de substitution devrait consister liminer ou largement rduire la gnration dhydrogne. Il en rsulterait que la probabilit dun accident grave avec des rejets radioactifs serait considrablement rduite. Un programme systmatique de recherche et dveloppement devrait tre mis en place pour trouver un substitut au zircaloy avec pour objectif de significativement rduire la probabilit dun accident grave entranant la fusion du cur.

Le combustible MOX : vingt-deux racteurs, tous 900 MWe sont autoriss utiliser, et vingt-et-un
utilisent effectivement un combustible mixte de dioxyde de plutonium et duranium (MOX) jusqu 30 % du cur du racteur. Le combustible MOX pose un ensemble de problmes de sret lors dun accident, et lentreposage du combustible us MOX est plus compliqu de part sa charge thermique plus grande. Les consquences de la fusion du cur charg en combustible MOX ou dincendies de combustible us MOX pourraient aussi tre beaucoup plus graves que celles avec du combustible de dioxyde duranium (UOX). Les documents ECS ne prennent pas compte de ces diffrences. Cette problmatique est importante pour tous les racteurs chargs en MOX, mais encore plus pour le site de Gravelines, o six racteurs sont autoriss utiliser du MOX et cinq dentre eux lutilisent. Cette situation est galement importante pour La Hague, o au moins 900 tonnes de MOX, principalement du combustible us, sont

ieer / WISE-Paris

entreposes. Cela reprsente plus que le MOX engag ou entrepos dans lensemble des sites utilisant le combustible MOX. Bien que la charge thermique du combustible MOX us entrepos sur les sites des racteurs soit trop grande pour tre entrepos sec, la plupart du MOX La Hague pourrait tre entrepose de cette faon. Lentreposage sec prsente globalement une meilleure sret que lentreposage en piscine.

Recommandations sur le MOX :

1. Les risques et les consquences de lutilisation du MOX, y compris le combustible us MOX, doivent tre valus explicitement dans le cadre du processus des ECS. 2. La rduction des risques qui accompagnerait larrt de lutilisation du combustible us MOX devrait tre galement considre dans les ECS. 3. En outre, la rduction de la quantit de combustible us entrepos dans les piscines permettrait galement de rduire les risques et les consquences daccidents de piscine dentreposage du combustible us. Les ECS devraient examiner la diminution du risque que pourrait procurer lentreposage sec une fois suffisamment refroidi, sur les sites ou La Hague, du combustible MOX us.

La conception et le dimensionnement des racteurs : les choix de conception et de

dimensionnement qui ont t retenus lors de la construction des diffrentes installations ont un rle dterminant sur leur capacit rsister aux scnarios non envisags lpoque considrs dans les ECS. Par exemple : a) Des diffrences ont t introduites entre les diffrents paliers du parc de racteurs dEDF. Les racteurs 1 300 et 1 450 MWe ont une double paroi de bton respectivement prcontraint et arm alors que les racteurs 900 MWe ont une simple paroi en bton arm dont la surface intrieure est recouverte dune peau mtallique destine assurer ltanchit. La double paroi a t conue notamment pour mieux rsister aux agressions externes. Par contre, labsence de peau mtallique intrieure est susceptible de les rendre plus vulnrable aux agressions internes telles quune explosion dhydrogne. EDF na pas examin les consquences en termes de robustesse de ce type de diffrences dans le dimensionnement des paliers du parc franais. b) Les piscines dentreposage du combustible us nont pas t conues et ne sont pas traites avec le mme degr de proccupation vis--vis de la sret que les racteurs, car durant les premires dcennies de lnergie nuclaire, seuls les accidents de racteurs taient considrs comme importants. Par consquent, les piscines et les btiments combustibles ne sont pas dimensionns au mme niveau que les enceintes de confinement des racteurs et noffrent donc pas le mme degr de rsistance aux agressions externes ou internes. Fukushima a clairement dmontr les risques associs aux piscines de combustible us. De plus, la quantit des radionuclides vie longue du combustible en piscine, notamment linventaire du csium137 (le principal contaminant vie longue aprs Tchernobyl et Fukushima) La Hague est beaucoup plus important que dans nimporte quel racteur. Face cette situation, il convient la fois de rflchir au renforcement et dadapter les mthodes de gestion.

Recommandations sur la prise en compte des choix de conception :

1. Les ECS dEDF devraient rendre compte des diffrences de conception et de dimensionnement et de leurs consquences sur la capacit des installations rsister aux agressions internes et externes, afin de mesurer les carts de robustesse des installations diffrents scnarios daccident grave envisags dans le cadre des ECS actuelles et de leur rvision. 2. Cette analyse devrait soutenir des rflexions sur les possibilits techniques et la faisabilit de renforcement des lments constitutifs les moins robustes en cherchant atteindre un niveau aussi lev et homogne que possible des installations. Il sagit notamment de palier aux faiblesses respectives des diffrents btiments (enceintes en fonction de leurs caractristiques et btiments combustibles). 3. Paralllement des rflexions doivent tre menes pour adapter la gestion. Ainsi, le temps de refroidissement dun cur de racteur avant son transfert dans la piscine devrait tre rvis avec

ieer / WISE-Paris

comme objectif le maintien des rejets diode 131 un niveau aussi bas que possible dans lventualit dun accident. De plus, des tudes devraient explicitement valuer quels arrangements du combustible us dans la piscine rduiraient les risques de propagation dun incendie.

Les carts de conformit et le vieillissement : lexistence dcarts entre le rfrentiel des

installations sur lequel est base lvaluation de sret et leur tat rel induit un risque important qui ne peut tre rduit quen amliorant la connaissance dtaille des carts pour les traiter dune part, et en prenant en compte la possibilit dcarts non dtects dautre part. De plus, le vieillissement et lusure des diffrents dispositifs participant la sret rduisent rgulirement les marges de sret rputes acquises la conception et la construction. ce titre, il convient de rappeler que les racteurs ont t conus pour fonctionner au moins 30 ans mais pas plus de 40 ans. Or le vieillissement fragilise notamment des lments non remplaables et abaisse leur seuil de rupture aux chocs thermiques ou mcaniques, rduisant les marges de sret. Aucun renforcement ne semble mme de repousser les limites imposes par le vieillissement. Ainsi certaines enceintes des 1 300 MWe et 1 450 MWe apparaissent dj dgrades, tandis que pour les cuves de plusieurs racteurs de 900 MWe les marges estimes vis--vis du risque de rupture apparaissent parfois insuffisantes avant 40 ans. Par ailleurs, lusure continue de lensemble des quipements cre un risque diffus et croissant avec le temps de dfaillance de la sret.

Recommandations sur les conformits et le vieillissement :

1. La dmarche dexamen de conformit entreprise dans le cadre des rapports ECS doit tre approfondie pour intgrer, au-del du rfrentiel actuel, lensemble des lments entrant en jeu dans les scnarios ECS ainsi que leurs supports. Limpact des non conformits connues ou envisages devra tre discut. 2. Les mcanismes de vieillissement doivent tre pris en compte dans la dmarche ECS. Il sagit dune part denvisager limpact des mcanismes de vieillissement connus et identifis sur les scnarios daccident, et dautre part dtudier la sensibilit des scnarios daccident des dfaillances dues des effets de vieillissement non dcels. En particulier, les ECS devraient analyser la contribution potentielle de ces problmes lapparition ou lacclration deffets falaise dans les scnarios. 3. Le rle des carts de conformit et des effets du vieillissement dans la dgradation de la robustesse va lencontre de lobjectif de renforcement. La rflexion sur la dfinition de nouvelles exigences de sret doit prendre en compte ces phnomnes pour chercher mieux dfinir les seuils acceptables dans ce domaine.

Le racteur EPR : Le projet de racteur EPR en cours de construction Flamanville a t conu ds

lorigine pour mieux rsister aux agressions diverses et rduire la fois la probabilit et les consquences de scnarios daccidents graves. Toutefois, sa conception doit tre confronte au retour dexprience de Fukushima. Des premiers lments de discussion sont apparus sur limplantation vulnrable linondation de ses diesels de secours, sur la protection de sa salle de commande contre un accident du cur ou sur le degr de sret de sa piscine dentreposage. En amont de cette discussion, il faut rappeler que la dmonstration gnrique de la sret de lEPR nest pas acheve sur des points aussi cruciaux que son systme de contrle commande ou son dispositif innovant de rcuprateur de corium. Par ailleurs, le chantier de construction a t affect par de nombreux problmes entranant dimportantes non conformits.

Recommandations pour lEPR :

1. Le rapport ECS dEDF pour le projet de racteur EPR devrait fournir un tat aussi prcis que possible des sujets restants ouverts dans le cadre de linstruction du rapport de sret du racteur. Ce bilan devrait permettre dapprcier la sensibilit des rsultats proposs par EDF aux incertitudes de cette instruction. 2. De mme, le rapport ECS dEDF pour lEPR devrait fournir un tat aussi prcis que possible des non conformits identifies au cours du chantier de construction et de leur traitement pass ou venir. Le rapport devrait tudier au moins pour les plus importants dentre eux leur influence sur le comportement du racteur dans les scnarios considrs par les ECS, en particulier les ventuels effets

ieer / WISE-Paris

falaise ou les effets cumulatifs. De plus, considrant le risque que des non conformits ne soient pas dceles au cours du chantier, une analyse de sensibilit des rsultats des ECS des dfauts non dcels devrait tre propose. 3. Par ailleurs, le champ des scnarios envisags pour lEPR devrait slargir pour prendre en compte lensemble des lments recommands plus haut pour les racteurs existants (initiateurs, agressions induites, consquences dterministes des phnomnes redouts).

Les usines de retraitement de La Hague : Mis part le combustible us stock sur site, La Hague dispose dun vaste inventaire de dchets liquides hautement radioactifs qui doivent tre refroidis. La perte totale du refroidissement pendant plusieurs jours pourrait entraner une explosion avec possibilit de dispersion de contamination sur une vaste tendue. En 1957, lexplosion dune cuve contenant des dchets de retraitement en Union Sovitique a entran une contamination qui perdure des sols dune vaste rgion. Les autorits norvgiennes en matire de radioprotection ont estim quun rejet des dchets liquides hautement radioactifs stocks Sellafield, au nord-ouest de lAngleterre, pourrait produire une contamination au csium-137 correspondant un dixime au moins et jusqu cinquante fois des retombes de laccident de Tchernobyl en Norvge.
Par ailleurs, de lhuile rouge (ou red oil ) est forme quand un mlange de produits chimiques organiques entre en contact avec de lacide des tempratures leves. Le contrle du flux des matires et de la temprature, ainsi que la capacit deffectuer des mesures sont importantes pour viter les explosions de red oil. Dans le pass, plusieurs se sont produites aux tats-Unis, et plus rcemment en Russie en 1993, lorsquune partie dun btiment de retraitement a t dtruite par la force de lexplosion. LIRSN a publi un document technique sur ces sujets en 2008. Pourtant, Areva na pas examin le problme des explosions de red oil dans le cadre de lECS post-Fukushima, cest--dire dans le contexte de perte totale de refroidissement et/ou de lalimentation lectrique.

Recommandations pour La Hague :

1. Lanalyse ECS mene par Areva pour le site de La Hague devrait tre renforce sur les accidents et leurs consquences pour les piscines de combustible us. Le faible niveau de protection contre une vidange de piscine et ses consquences devrait tre pris en compte. 2. Areva devrait galement examiner les arbres de dfaillances des accidents potentiels, pour que des mesures dattnuation plus compltes puissent tre mises en place. 3. Areva devrait envisager la possibilit dentreposage de faible densit du combustible us dans ses piscines, laquelle augmenterait considrablement les dlais dbullition, combin avec lentreposage sec du combustible us. 4. Areva devrait tudier la possibilit de rduire linventaire de lentreposage du combustible us La Hague en favorisant des inventaires plus importants sur les sites des racteurs en configuration faible densit dans les piscines avec le reste en entreposage sec. Linventaire la Hague pourrait tre rduit au minimum des quantits requises pour des oprations de retraitement facilement grables. 5. Si possible, certains termes sources secondaires mais quand mme importants, devraient tre limins dans des dlais plus rapides, liminant ainsi des sources, qui pourraient aggraver la gestion des situations accidentelles.

ieer / WISE-Paris