Des scientifiques d'Argonne évaluent les systèmes de sûreté gravitaires pour les réacteurs nucléaires avancés

Quand un réacteur nucléaire s'éteint, il ne dort pas vraiment

L'arrêt d'un réacteur nucléaire interrompt presque instantanément la réaction en chaîne de fission, mais le cœur ne refroidit pas à la même échelle de temps. Les produits de fission accumulés pendant des mois ou des années d'exploitation continuent de se désintégrer, libérant une énergie qui doit bien aller quelque part. Immédiatement après un arrêt, cette puissance résiduelle représente quelques pour cent de la puissance thermique totale du réacteur — une fraction faible, mais qui se mesure encore en mégawatts pour une centrale de taille commerciale. Elle diminue ensuite progressivement sur des heures et des jours plutôt que sur des secondes.

Pendant des décennies, l'industrie a géré cette chaleur résiduelle avec des pompes, des moteurs, des générateurs diesel et l'électricité du réseau. Ce dispositif fonctionne de manière fiable — jusqu'à ce que les sources d'énergie qui le soutiennent disparaissent. Lorsque la centrale de Fukushima Daiichi a perdu à la fois l'alimentation hors site et ses générateurs de secours en 2011, la circulation s'est arrêtée et trois cœurs ont fondu. La leçon que la communauté nucléaire en a tirée n'était pas que la machinerie est peu fiable, mais qu'un système de sûreté reposant sur des équipements actifs et une alimentation externe comporte un point de défaillance unique qui peut être sectionné depuis l'extérieur.

Ce que signifie réellement une sûreté « gravitaire »

Les systèmes de sûreté passifs inversent cette logique. Plutôt que d'ajouter des composants, ils en retirent. Des chercheurs du Laboratoire national d'Argonne évaluent des conceptions dans lesquelles des forces déjà présentes à l'intérieur d'un réacteur — la gravité, la flottabilité et la dilatation thermique — font le travail de déplacement du caloporteur à travers le cœur et vers un puits de chaleur.

Le concept est plus facile à décrire qu'à certifier. Dans une boucle gravitaire, le caloporteur chauffé devient moins dense que le fluide qui l'entoure et s'élève, aspirant derrière lui le matériau plus froid. Aucune roue ne tourne, aucune vanne ne doit être commandée en ouverture, et aucun opérateur ne doit diagnostiquer correctement un problème dans les premières minutes d'une séquence accidentelle. La hauteur motrice provient de la différence de niveau entre la branche chaude et la branche froide de la boucle, ce qui signifie que la géométrie de l'installation elle-même devient un élément de sûreté.

Les variantes du thème incluent les boucles à circulation naturelle, où le caloporteur circule entre le cœur et un échangeur de chaleur ou un réservoir surélevé ; les caloducs qui déplacent l'énergie par changement de phase sans aucun débit pompé ; et les grandes masses thermiques telles que les piscines ou les blocs de graphite qui absorbent la chaleur assez longtemps pour que des processus plus lents prennent le relais.

La physique : pourquoi la flottabilité suffit — et où elle ne suffit pas

La circulation naturelle n'a rien d'exotique. C'est le même mécanisme qui entraîne la météo et maintient l'eau d'une casserole en mouvement sur une cuisinière. Dans un réacteur, cependant, la marge d'erreur est étroite. Le débit que la flottabilité peut maintenir dépend de la différence de densité dans la boucle, de la hauteur de cette boucle et des pertes de charge que le fluide rencontre en chemin. Le frottement des tuyaux, les coudes et les passages étroits entre les crayons combustibles résistent tous au mouvement.

Les concepteurs se préoccupent donc intensément de ce qui se passe à faible puissance et basse pression, lorsque le contraste de densité est le plus faible et que la boucle dispose de la plus petite force motrice. Ils surveillent également la stratification thermique, la tendance du fluide chaud à stagner en couche au lieu de circuler, et la possibilité qu'une boucle puisse caler entièrement dans certaines conditions. Un système passif qui fonctionne parfaitement à 100 % de puissance mais cale lors d'un refroidissement froid et basse pression n'est pas du tout un système de sûreté.

Pourquoi les réacteurs avancés rendent le problème plus difficile

La prochaine génération de réacteurs ne se contente pas de répéter les conceptions à eau légère des soixante dernières années, et cela modifie le problème de la chaleur de décroissance de manière à exiger de nouvelles analyses :

• Caloporteurs différents. Les métaux liquides, les sels fondus et l'hélium gazeux ont des propriétés thermiques très éloignées de celles de l'eau, ce qui modifie la vitesse à laquelle la chaleur peut être évacuée du combustible et la flottabilité produite par une différence de température donnée.
• Densités de puissance plus élevées. Les cœurs compacts concentrent plus d'énergie dans moins de volume, ce qui signifie que toute perte de refroidissement s'aggrave plus rapidement.
• Températures plus élevées. Les conceptions avancées fonctionnent souvent plus chaud pour améliorer l'efficacité ou permettre des applications de chaleur industrielle, réduisant la fenêtre entre fonctionnement normal et limites des matériaux.
• Géométries nouvelles. Les conceptions intégrées qui placent la boucle primaire dans une seule cuve, ou les configurations de type piscine, créent de nouveaux trajets pour la chaleur et de nouvelles questions sur le comportement de l'écoulement lorsqu'il n'est plus confiné dans une tuyauterie familière.
• Unités plus petites, fabriquées en usine. De nombreux concepts avancés sont conçus pour une fabrication modulaire et une implantation éloignée, ce qui accroît la valeur d'une sûreté qui ne dépend pas d'une connexion au réseau importante et bien dotée en personnel.

Modéliser avant de plier le métal

L'évaluation de l'évacuation passive de la chaleur de décroissance est fondamentalement un exercice piloté par la simulation, et c'est là qu'une institution comme Argonne apporte sa contribution la plus directe. Avant qu'un fournisseur ne s'engage sur une conception physique, les ingénieurs doivent avoir la certitude qu'une boucle entraînée par la flottabilité établira rapidement un débit, restera stable et fournira suffisamment de chaleur à son puits dans tous les scénarios accidentels crédibles.

Codes, corrélations et validation

Cette confiance se construit en couplant des modèles thermohydrauliques détaillés à des données expérimentales. Les codes de système modernes visent à capturer l'écoulement diphasique, le changement de phase, le transfert de chaleur conjugué entre fluide et structure, et le rayonnement de la chaleur à travers les interstices et les cavités. Chacun de ces phénomènes résiste à un traitement mathématique simple, de sorte que les modèles s'appuient sur des corrélations empiriques issues de boucles de laboratoire et d'essais à effets séparés.

La difficulté réside dans l'échelle. Une expérience à l'échelle de laboratoire peut démontrer que la circulation naturelle s'amorce comme prévu, mais la même physique dans une installation à hauteur et pression réelles peut se comporter différemment, car la flottabilité dépend de la distance verticale. Les lois de similitude aident à combler l'écart, mais elles ne fonctionnent que si les phénomènes sous-jacents sont correctement identifiés au départ. C'est pourquoi la validation sur du matériel réel reste le point pivot sur lequel repose en dernière analyse toute affirmation de sûreté passive.

Questions ouvertes et long chemin vers l'autorisation

Les autorités de régulation font face à un problème délicat avec des systèmes qui n'ont pas d'interrupteur. La logique d'autorisation traditionnelle demande si un composant de sûreté se mettra en marche lorsqu'il est commandé. Un système gravitaire n'est jamais commandé ; il répond simplement. Cela déplace l'analyse vers la démonstration que rien — débris, blocage par gaz, gel, stratification ou trajet de dérivation inattendu — ne peut empêcher la boucle de faire son travail lorsqu'on en a besoin.

Parmi les questions que les ingénieurs et les évaluateurs doivent trancher : combien de temps le refroidissement passif doit-il être maintenu avant que des mesures actives ou un refroidissement naturel ne prennent le relais ? Que se passe-t-il si le système est sollicité des années après la mise en service d'une centrale, une fois que la corrosion ou les dépôts ont altéré ses surfaces ? Comment vérifier les performances en exploitation, étant donné qu'un système véritablement passif peut rester inactif indéfiniment ? Chacune de ces questions se situe à l'intersection de la physique, de la science des matériaux et des pratiques réglementaires.

Ce que la sûreté passive apporte au-delà de la clôture de la centrale

Les enjeux dépassent largement la cuve du réacteur. Une conception dont l'évacuation de la chaleur de décroissance dépend de la gravité et de la masse thermique stockée est plus difficile à neutraliser de l'extérieur, nécessite moins d'infrastructures de planification d'urgence et est moins vulnérable au type de défaillance en cascade du réseau qui transforme un incident gérable en catastrophe. Pour les réacteurs avancés proposés pour des sites industriels éloignés, des opérations minières ou des régions aux réseaux de transport fragiles, cette indépendance peut compter davantage que tout gain marginal d'efficacité du combustible.

Rien de tout cela ne fait des systèmes passifs une panacée. Ils exigent toujours une ingénierie soignée, des essais rigoureux et une comptabilisation honnête de leurs limites. Mais ils représentent un véritable changement philosophique : au lieu de demander avec quelle rapidité la machinerie peut répondre à une catastrophe, les chercheurs demandent comment concevoir un réacteur qui n'a jamais besoin que la machinerie réponde. Le travail d'évaluation d'Argonne se situe en plein cœur de ce changement, en convertissant une idée séduisante en chiffres, corrélations et preuves qu'un régulateur peut examiner.

Cet article est basé sur un reportage d'Interesting Engineering. Lire l'article original.