Accidente nuclear de Three Mile Island | |
Un letrero colocado en 1999 en Middletown, Pensilvania, recuerda el accidente nuclear en la planta de energía nuclear de Three Mile Island . | |
Tipo | Accidente nuclear grave de nivel 5 |
---|---|
País | Estados Unidos |
Localización | Municipio de Londonderry, condado de Dauphin , Pensilvania |
Información del contacto | 40 ° 08 ′ 50 ″ norte, 76 ° 43 ′ 30 ″ oeste |
Con fecha de | 28 de marzo de 1979 |
El accidente nuclear de Three Mile Island ocurrió el28 de marzo de 1979en la central nuclear de Three Mile Island (3,3 km 2 ). La isla está ubicada en el río Susquehanna , cerca de Harrisburg , en el estado de Pensilvania en los Estados Unidos . Después de una cadena de eventos accidentales, el corazón del reactor n o 2 de Three Mile Island (TMI-2) se derrite parcialmente, lo que resulta en la liberación al medio ambiente de una pequeña cantidad de radiactividad.
Este accidente está clasificado en el nivel 5 de la Escala Internacional de Eventos Nucleares (INES).
El accidente se inició con la pérdida de estanqueidad del cerramiento del circuito de agua primario (segunda barrera protectora) , habiendo quedado bloqueada una válvula de alivio del presurizador en posición abierta. A raíz de acciones inadecuadas, ya no se aseguró el enfriamiento del núcleo, lo que provocó la fusión de parte del combustible , es decir, la pérdida de la primera barrera protectora. El recinto de contención , la tercera barrera, ha jugado su papel en la limitación de las emisiones radiactivas.
Cuando seis años después se pudo ingresar al recinto, una cámara introducida en el recipiente mostró que una parte importante del combustible se había derretido pero que no había pasado por el recipiente, el corium s 'está laminado en el fondo del tanque. sin provocar una explosión de vapor.
Las bombas de suministro de agua principales para el sistema de enfriamiento secundario (o circuito secundario) fallaron alrededor de las 4 a.m. ( t = 0 ) en28 de marzo de 1979, provocando que la unidad turboalternante se detenga automáticamente. Sin embargo, esta falla cambió instantáneamente las condiciones termodinámicas en el generador de vapor , reduciendo su capacidad para enfriar el circuito primario , cuya presión aumentó inmediatamente debido al aumento de temperatura. Para evitar que la presión aumentara demasiado, la válvula limitadora de presión del presurizador del circuito primario se abrió automáticamente ( t = 3 s ), sin embargo la presión siguió subiendo y provocó la parada automática del reactor (inserción de las barras). control en el corazón) en ( t = 8 s ). Esta válvula debería haberse cerrado tan pronto como cayó la presión , pero a pesar de la orden de cierre automático, este no fue el caso. Agravante, los testigos de la sala de control mostraban la válvula en posición cerrada (el testigo indicaba efectivamente que se había dado la orden de cierre, pero no que se había realizado la maniobra). Consecuentemente, la presión continuó disminuyendo en el circuito primario, el cual vació por esta válvula que permaneció abierta (pérdida de la segunda barrera de contención ).
La caída de presión en el circuito primario provocó el arranque automático del circuito de inyección de seguridad ( t = 2 min 1 s ), responsable de llevar agua al circuito primario. Sin embargo, a medida que bajaba la presión, se formaban "vacíos" (en realidad vapor de agua) en el recipiente y en el circuito primario. Estos vacíos generaron movimientos de agua complejos que, paradójicamente, llenaron de agua el presurizador, estando el presurizador en este momento más frío que el tanque debido a:
Debido a esta diferencia de temperatura, la posición alta del presurizador no impidió que se llenara de agua (pasando al vacío de la misma manera que un “bebedero de pájaros”).
El operador, al tener la información de que el presurizador estaba lleno, concluyó erróneamente que todo el circuito primario también estaba lleno y apagó manualmente el circuito de inyección de seguridad ( t = 4 min 38 s ). Poco después, el agua comenzó a hervir al salir del corazón ( t = 5 min 30 s ).
Al mismo tiempo, apareció otro problema en otros lugares:
La mezcla de vapor y agua que escapaba de la válvula presurizadora se dirigió a un tanque de descarga. Sin embargo, después de cierto tiempo ( t = 14 min 48 s ), este tanque se llenó por completo, lo que provocó la rotura de los discos de descarga previstos para esta situación. A partir de ese momento, el circuito primario se vaciaba directamente en el recinto de contención (tercera y última barrera de contención de radiactividad).
En la sala de control, los operadores se ahogaron en el flujo de alarmas y no pudieron entender exactamente lo que estaba sucediendo (situación muy compleja, estrés, presión, demasiada gente en la sala de control, etc. ).
Después de más de una hora de aumentar lentamente la temperatura y drenar el circuito primario, las bombas del circuito primario comenzaron a vibrar porque estaban bombeando más vapor que agua. Luego se detuvieron ( t = 1 h 13 para el primero, t = 1 h 40 para el segundo), porque las leyes de la física especificaban que la convección natural permitiría que el agua continuara circulando por termosifón . Sin embargo, la convección natural fue bloqueada por el hidrógeno ya atrapado en los generadores de vapor, por lo que el calor no fue evacuado por los generadores de vapor y la evaporación del agua del circuito primario se aceleró aún más. En ese momento, se empezó a destapar la parte superior del corazón. La alta temperatura (> 1200 ° C) favoreció la reacción entre el vapor y el recubrimiento de circonio del combustible, formando hidrógeno al degradar fuertemente la vaina del combustible y provocando la liberación de elementos radiactivos en el circuito primario (pérdida de la primera barrera de contención ).
Se cerró una válvula de aislamiento ubicada aguas abajo de la válvula presurizadora, lo que detuvo el drenaje del circuito primario ( t = 2 h 22 ). Luego, los operadores también decidieron poner en marcha una bomba de circuito primario ( t = 2 h 54 ) cuando solo debería quedar alrededor de un metro de agua en el núcleo (en lugar de los 30 habituales ): el movimiento de agitación fuerte degradó los elementos combustibles, en su mayoría emergidos y extremadamente calientes (o incluso parcialmente fundidos).
Finalmente se detuvo la bomba ( t = 3 h 12 ), y los operadores decidieron reabrir durante 5 minutos la válvula de aislamiento que cerraba la válvula presurizadora. El circuito primario comenzó a vaciarse nuevamente en el recinto, pero esta vez con agua muy contaminada a raíz de la degradación de los elementos combustibles, lo que activó las alarmas de irradiación. Al darse cuenta entonces de que el núcleo se había degradado severamente y que, por lo tanto, el circuito seguramente carecía de agua, los operadores volvieron a poner en servicio la inyección de seguridad ( t = 3 h 20 ), poniendo nuevamente el núcleo parcialmente fundido bajo el agua. En faisant cela, ils prenaient le risque de générer une explosion de vapeur ou de provoquer la rupture de la cuve à cause du choc thermique, mais la cuve tint bon et le cœur fut de nouveau sous eau ( t = 3 h 45 ), stabilisant la situación.
El circuito de inyección de seguridad el envío de agua a muy alta presión en el circuito primario, era necesario, en las horas que siguieron (entre t = 5 h y t = 9 h ), para abrir y cerrar la válvula sucesivamente. Aislamiento a fin de mantener una presión aceptable (que era el papel de la válvula defectuosa normalmente). Esto nuevamente condujo a la liberación de cientos de metros cúbicos de agua contaminada en la contención.
Último gran evento ( t = 9:50 a.m. ): el hidrógeno, generado por la reacción entre el vapor de agua y el circonio en el revestimiento de las barras de combustible, luego liberado en la contención, explotó, pero sin causar ningún daño. el único indicio de este evento fue la detección de un pico de presión en la contención).
Durante las siguientes horas, los operarios intentaron llenar el circuito primario con agua, lo que resultó difícil ya que grandes cantidades de hidrógeno quedaron atrapadas en los puntos altos de los generadores de vapor. La situación se estabilizó y las bombas del circuito primario se volvieron a poner en servicio ( t = 15:49 ). El estado del reactor estaba muy degradado, pero sin embargo permitió que el combustible se enfriara.
Dos días después, la Comisión Reguladora Nuclear de los Estados Unidos (NRC) anunció que era posible la fusión del núcleo de un reactor nuclear. "Como medida de precaución, el gobernador del estado de Pensilvania está evacuando a niños en edad preescolar y mujeres embarazadas a cinco millas de la central eléctrica para evitar que sean molestados por la liberación de gases radiactivos" . Más de 200.000 personas han huido de la región. Dos días después del accidente, se fue el 90% de los vecinos del municipio de Goldsboro (Pensilvania), ubicado a menos de dos kilómetros de la planta.
El periodista quebequense Jean-Claude Leclerc está sorprendido por el hecho de que “las autoridades públicas tuvieron que improvisar evacuaciones masivas de población” .
La 9 de abrilEl regulador del reactor nuclear de la NRC, Harold Denton, anuncia que la situación se ha restablecido.
Años de estudios de este accidente han revelado que en última instancia:
Aunque dañado, el tanque no fue perforado y la parte derretida del núcleo permaneció contenida en el tanque; asimismo, a pesar de importantes deformaciones y fusiones parciales, los tanques internos no fueron destruidos.
A pesar de la extrema gravedad del accidente, a pesar de esta cadena de fallas mecánicas, errores humanos y fallas de diseño, el edificio de contención permaneció intacto; por tanto, la liberación de productos radiactivos al medio ambiente siguió siendo baja. Sin embargo, es difícil encontrar cifras fiables para cuantificarlo (porque no se pudieron medir en ese momento).
Además, este accidente llevó a los operadores de centrales de diseño similar a reflexiones profundas (en particular EDF en Francia, aunque sus centrales presentan algunas diferencias). El accidente de Three Mile Island (TMI) fue muy informativo y ayudó a promover la seguridad, en particular para resaltar la importancia de la "conducción estatal":
En efecto, los operadores de TMI tenían procedimientos para aplicar según tal o cual incidente (se habla de “procedimientos de evento”). Hemos visto que en una situación real, no pudieron hacer un diagnóstico y que esto realmente empeoró la situación (detener la inyección de seguridad, reiniciar las bombas primarias con un corazón emergido, etc. ). Por lo tanto, todos los procedimientos de conducción accidental se han revisado con un enfoque completamente nuevo: ya no se pide a los operadores que comprendan lo que está sucediendo (porque hay una probabilidad muy alta de que se equivoquen, por muy competentes que sean), sino que se les dé acciones para hacer según los parámetros a su disposición: presión, temperatura, niveles de agua, nivel de radiactividad u otros. Esto se denomina "enfoque estatal", que se utiliza hoy en día en un gran número de centrales nucleares en todo el mundo.En la situación actual (agosto 2009):
El accidente está integrado en los programas de formación nuclear de la NRC: en un estudio extenso presentado en 2007 (TMI-2: A Textbook in Severe Accident Management RE Henry), se puede leer en el documento de formación USNRC presentado al final del estudio. , la cronología detallada del accidente, en particular:
Según la Agencia Internacional de Energía Atómica , el accidente de Three Mile Island fue un punto de inflexión significativo en el desarrollo global de la industria nuclear.
Three Mile Island llevó a Estados Unidos a abandonar la construcción de nuevas plantas de energía, luego de una decisión del presidente Jimmy Carter . En 1981 se abandonó una planta de energía en el sitio nuclear de Phipps Bend .
Hasta 1989, los procedimientos que se habían utilizado para conducir en una situación de incidente y accidente se basaban en un enfoque de tipo "evento". Este enfoque consiste, para eventos iniciadores seleccionados convencionalmente, en definir de antemano las acciones de control necesarias para mantener las funciones de seguridad (subcriticidad, evacuación de energía, contención de materiales radiactivos). A partir de un único diagnóstico inicial, los operadores se ven obligados a iniciar una estrategia de conducción predeterminada. El accidente que afectó al29 de marzo de 1979la central eléctrica de Three Mile Island (TMI) ha destacado los límites de la gestión de eventos. Esto no permite gestionar situaciones en las que se acumulan, además del evento iniciador, fallas humanas o materiales. Por lo tanto, EDF ha decidido abandonar gradualmente el enfoque "impulsado por eventos" en favor de un nuevo enfoque, llamado "por estados" (APE). Este último consiste en adaptar el funcionamiento de la instalación al estado real de la caldera. El estado de la caldera se define sobre la base de seis "funciones de estado" que cubren las tres funciones de seguridad mencionadas anteriormente. El propósito del control APE es entonces restaurar la función o funciones de estado degradado, de acuerdo con una cuadrícula de control que define las prioridades.
Varios informes científicos concluyen que este accidente no provocó muertes, lesiones ni efectos adversos para la salud:
Otros reportes denuncian impactos en la salud pública, sin saber si son reales o por sesgo (una mayor vigilancia da como resultado la detección de casos que de otro modo habrían pasado desapercibidos):
El incidente fue ampliamente publicitado a nivel internacional y tuvo profundos efectos en la opinión pública, particularmente en los Estados Unidos.
La opinión pública europea se ha dado cuenta de que los accidentes nucleares constituyen un riesgo real que puede materializarse en cualquier momento. Marcó la ampliación del debate sobre la seguridad nuclear del dominio de los científicos e industriales al de los ciudadanos y los políticos.
El síndrome chino , una película sobre un desastre nuclear estrenada solo 12 días antes del accidente, fue un gran éxito en Estados Unidos.