Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

Profondément sous terre, sous les collines vallonnées de la frontière franco-suisse, se trouve une machine construite pour répondre aux questions les plus fondamentales de l'univers. C'est un anneau d'aimants supraconducteurs, de tubes à vide et de détecteurs s'étendant sur vingt-sept kilomètres de circonférence, conçu pour fracasser des protons les uns contre les autres à des vitesses approchant celle de la lumière. Il s'agit du Grand Collisionneur de Hadrons (LHC), un exploit d'ingénierie qui génère d'immenses quantités d'énergie, crée des champs magnétiques puissants et fonctionne à des températures plus froides que l'espace profond. Pour l'observateur extérieur, l'objectif est simple : faire entrer des particules en collision pour découvrir de nouvelles lois de la nature. Mais pour les scientifiques et les ingénieurs qui font fonctionner la machine, le chemin vers la découverte est pavé d'un type de défi différent. Les forces mêmes qui rendent l'expérience possible — l'énergie stockée des faisceaux, les champs magnétiques qui les maintiennent en place, l'hélium liquide qui maintient les aimants au froid — sont aussi les sources des dangers les plus importants. Si quelque chose tourne mal, l'énergie libérée pourrait endommager la machine, blesser les personnes travaillant à proximité ou modifier l'environnement dans les tunnels.

Depuis des décennies, la communauté scientifique traite la physique de l'expérience et la sécurité de l'installation comme deux voies distinctes. Une équipe conçoit les collisions pour maximiser les données ; une autre équipe construit les clôtures, les alarmes et les arrêts d'urgence pour assurer la sécurité de tous. Alexander Sakharov, un physicien ayant une expérience tant à l'Université de Manhattan qu'au CERN, soutient que cette séparation est une illusion. Dans une nouvelle analyse, il affirme que la sécurité n'est pas une couche externe ajoutée à la machine une fois sa conception terminée. Au contraire, la sécurité est tissée dans le tissu physique même de l'expérience. Les lois de la physique qui permettent au collisionneur de fonctionner dictent également la manière exacte dont il peut échouer, et les systèmes construits pour prévenir ces défaillances définissent les limites mêmes à l'intérieur desquelles la science peut avoir lieu.

Le travail de Sakharov recadre la relation entre la machine et ses systèmes de protection. Il suggère que nous devrions considérer le collisionneur non pas seulement comme une collection de pièces, mais comme un système unique et complexe se déplaçant à travers un vaste espace d'états possibles. Certains de ces états sont sûrs, tandis que d'autres mènent au désastre. L'objectif de l'ingénierie de la sécurité n'est pas simplement d'arrêter la machine lorsqu'elle se brise, mais de cartographier les trajectoires sûres par lesquelles la machine peut voyager. Un chemin sûr ne consiste pas seulement à être dans un endroit sûr à un moment précis ; il s'agit de la manière dont la machine est arrivée là et de la façon dont elle se déplace vers l'étape suivante. Tout comme un conducteur doit suivre un itinéraire spécifique pour éviter une falaise, le collisionneur doit suivre une séquence spécifique d'actions pour éviter de libérer son énergie stockée d'une manière qui causerait des dommages. Si la machine tente de passer d'un état à un autre trop rapidement, ou si elle passe par une configuration qui n'a pas été validée, les systèmes de sécurité l'en empêcheront.

L'article utilise le Grand Collisionneur de Hadrons et ses deux détecteurs massifs, ATLAS et CMS, comme exemples principaux pour illustrer cette idée. Ces détecteurs ne sont pas des instruments passifs ; ce sont des systèmes actifs et énergétiques en soi. Ils contiennent leurs propres aimants supraconducteurs, qui stockent des gigajoules d'énergie, ainsi que des réseaux complexes de refroidissement et de systèmes électriques. Lorsqu'un aimant perd soudainement sa capacité de supraconductivité, un phénomène connu sous le nom de transition résistive (ou « quench »), l'énergie magnétique stockée doit être dissipée en toute sécurité, sous peine de faire fondre l'équipement. De même, l'hélium liquide utilisé pour refroidir les aimants se dilate d'un facteur mille s'il se réchauffe et se transforme en gaz. Si cela se produit dans un tunnel souterrain confiné, il peut déplacer l'oxygène, créant un danger pour toute personne travaillant à proximité. Sakharov démontre que les modèles physiques utilisés pour prédire le comportement d'un faisceau de protons sont les mêmes modèles nécessaires pour prédire la propagation d'une fuite d'hélium. La science de la collision et la science du danger sont une et la même.

L'un des aperçus les plus frappants de l'article provient de l'examen de l'histoire de l'installation. En 2008, peu de temps après le début du fonctionnement du collisionneur, un défaut électrique dans une section spécifique du tunnel a provoqué une libération massive d'hélium. L'événement a endommagé la machine et a forcé un arrêt prolongé. Sakharov souligne que cet accident n'était pas seulement la défaillance d'un composant ; c'était une défaillance du modèle de sécurité. Les ingénieurs avaient prédit la quantité d'hélium qui pourrait être libérée, mais l'événement réel a dépassé ces prédictions. La leçon apprise fut que la connaissance de la sécurité doit évoluer parallèlement à la machine. À mesure que l'installation fonctionne, effectue des tests et rencontre des incidents évités de justesse, la compréhension de la propagation des dangers change. Les systèmes de sécurité sont alors mis à jour pour refléter cette nouvelle connaissance, créant une boucle de rétroaction où l'expérience de la machine améliore la protection de la machine.

L'article souligne également que différentes parties de l'installation ont des besoins de sécurité différents, même si elles semblent similaires. Les expériences ATLAS et CMS, bien que situées dans le même tunnel souterrain, ont des conceptions différentes pour leurs aimants et leurs détecteurs. Par conséquent, leurs systèmes de sécurité ne sont pas identiques. ATLAS utilise un agencement spécifique d'aimants qui nécessite un certain type de protection, tandis que CMS utilise un agencement différent qui en nécessite un autre. Cela prouve que la sécurité ne peut pas être un manuel de règles universel. Elle doit être adaptée à l'architecture physique spécifique de chaque expérience. La façon dont un détecteur est construit détermine la manière dont il peut échouer, et détermine donc la manière dont il doit être protégé.

Un aspect crucial de l'argumentation de Sakharov est le concept de la « trajectoire sûre ». Il ne suffit pas qu'une machine soit dans un état sûr ; le chemin qu'elle emprunte pour y parvenir doit également être sûr. Par exemple, augmenter le courant dans un aimant pour atteindre son niveau de fonctionnement est un processus qui prend du temps. Si le courant est augmenté trop rapidement, l'aimant pourrait subir une transition résistive. S'il est augmenté trop lentement, il pourrait ne pas atteindre l'état nécessaire avant que d'autres systèmes ne tombent en panne. Le système de sécurité doit surveiller non seulement la valeur finale du courant, mais aussi la vitesse à laquelle il change et la séquence d'autres événements se produisant simultanément. Cela signifie que la sécurité est une propriété dynamique. Elle dépend du timing des actions, de l'ordre des opérations et de la capacité du système à réagir aux changements avant qu'ils ne deviennent irréversibles.

L'article aborde également l'idée que la sécurité est souvent perçue comme une limitation à la science. Les ingénieurs pourraient penser que les règles de sécurité empêchent de pousser la machine dans ses retranchements. Sakharov soutient le contraire. Il suggère que des systèmes de protection robustes permettent en réalité une science plus ambitieuse. En disposant de systèmes de protection fiables capables de détecter et d'arrêter un problème avant qu'il ne cause des dommages, les scientifiques peuvent faire fonctionner la machine à des énergies plus élevées et avec des faisceaux plus intenses qu'ils ne le pourraient autrement. Sans ces systèmes, le risque de défaillance catastrophique serait trop élevé pour justifier l'exploitation. En ce sens, la sécurité n'est pas une barrière à la découverte ; elle est le fondement qui rend possible une exploitation de haute performance. Elle permet à l'installation d'explorer des régimes physiques dangereux avec confiance, sachant que les limites sont bien définies et les issues claires.

La discussion s'étend à l'avenir de la physique des particules, incluant le projet de Luminosité Élevée du LHC (HL-LHC) et des projets encore plus ambitieux comme le Futur Collisionneur Circulaire (FCC). À mesure que ces machines deviennent plus grandes et plus puissantes, l'énergie stockée et les dangers potentiels augmentent. Sakharov soutient que la conception de ces futures installations doit intégrer la sécurité dès le début. Au lieu de concevoir la machine d'abord et d'ajouter la sécurité plus tard, les ingénieurs doivent concevoir la machine et ses systèmes de sécurité ensemble. Cette approche, qu'il appelle « la sécurité par la conception » (safety by design), garantit que la configuration physique de l'installation soutient les systèmes de protection. Par exemple, l'emplacement des puits de ventilation, la segmentation des systèmes électriques et l'accessibilité des composants pour la maintenance sont autant de décisions qui affectent la sécurité. Si ces éléments sont considérés lors de la phase de conception initiale, l'installation sera plus facile à exploiter et plus sûre à entretenir tout au long de sa vie.

L'article conclut en soulignant que la sécurité est un processus continu, et non une réalisation ponctuelle. Une installation n'est sûre que tant que ses systèmes de protection fonctionnent, que ses opérateurs sont formés et que ses modèles sont à jour. À mesure que la machine vieillit, que les composants sont remplacés et que de nouvelles technologies sont introduites, les exigences de sécurité doivent être réévaluées. L'histoire du Grand Collisionneur de Hadrons montre que même les systèmes les plus soigneusement planifiés peuvent rencontrer des problèmes inattendus. La clé est de disposer d'un cadre qui permette l'apprentissage et l'adaptation. En traitant la sécurité comme une partie intrinsèque de la physique, plutôt que comme une contrainte externe, la communauté scientifique peut construire des installations qui sont non seulement capables de grandes découvertes, mais aussi capables de soutenir ces découvertes sur des décennies d'exploitation.

En fin de compte, l'article propose une vision unifiée du collisionneur. C'est un lieu où les lois de la physique créent à la fois l'opportunité de la découverte et le potentiel de danger. Les systèmes qui font fonctionner la machine et les systèmes qui assurent la sécurité des personnes sont les deux faces d'une même pièce. Ils sont liés par les mêmes principes physiques, les mêmes flux d'énergie et le même besoin de précision. Comprendre cette connexion est essentiel pour l'avenir de la physique des hautes énergies. Cela nous rappelle que pour repousser les limites de ce qui est connu, nous devons d'abord comprendre les limites de ce qui est sûr. Et ce faisant, nous découvrons que le chemin vers l'inconnu est pavé par le travail méticuleux, délibéré et profondément physique de la protection.