Contingency limited modular nuclear deployment in island power systems with an illustrative Dominican assessment

Les systèmes électriques insulaires font face à un défi unique et impitoyable : ce sont des réseaux petits et isolés où une seule défaillance majeure peut plonger l'ensemble du réseau dans les ténèbres. Contrairement aux vastes réseaux continentaux qui peuvent absorber la perte soudaine d'une centrale en puisant dans des réserves lointaines, un système insulaire doit s'équilibrer instantanément. Si un générateur tombe en panne, les machines restantes doivent immédiatement compenser la perte, faute de quoi la fréquence de l'électricité chutera si rapidement que les relais de protection provoqueront un arrêt total pour éviter un effondrement complet. Pendant des décennies, les ingénieurs ont débattu de la manière d'intégrer de nouvelles centrales nucléaires dans ces systèmes fragiles. La promesse des petits réacteurs modulaires est qu'ils sont plus petits et plus sûrs, mais une question critique demeure : le fait de diviser une grande centrale en plusieurs morceaux plus petits rend-il réellement le réseau plus sûr, ou cela ne fait-il que créer des problèmes plus complexes ? La réponse dépend de la capacité de ces plus petits morceaux à fonctionner de manière réellement indépendante les uns des autres.

Une équipe de chercheurs de l'Instituto Tecnológico de Santo Domingo s'est donné pour mission de répondre à cette question par une expérience informatique rigoureuse. Ils n'ont pas construit de réacteur physique ni testé un véritable réseau électrique ; ils ont plutôt construit un modèle mathématique détaillé d'un système insulaire, en utilisant la République dominicaine comme échelle réaliste pour leurs calculs. Leur objectif était de déterminer exactement combien une compagnie d'électricité pouvait se permettre de dépenser pour rendre les modules nucléaires électriquement indépendants, en se basant uniquement sur les économies réalisées grâce à la réduction du besoin en puissance de secours d'urgence. Ils voulaient savoir si le coût de la séparation des modules valait la réduction des risques, ou si les économies s'évaporeraient simplement une fois que les modules deviendraient trop petits pour avoir une importance.

Les chercheurs ont commencé par définir un type spécifique de danger : une défaillance de « cause commune ». Dans une centrale typique, même si les réacteurs sont séparés, ils peuvent partager la même turbine, le même poste de transformation électrique ou la même salle de commande. Si un incendie ou un défaut mécanique frappe cet équipement partagé, il pourrait neutraliser plusieurs réacteurs à la fois, créant une perte de puissance massive que le réseau ne peut pas supporter. L'équipe a posé une question simple mais profonde : si vous divisez une centrale de 400 mégawatts en quatre modules de 100 mégawatts, le réseau devient-il réellement plus sûr ? Leurs simulations ont montré que cela ne devient plus sûr que si ces quatre modules sont véritablement indépendants. Si deux d'entre eux sont toujours reliés au même poste de transformation et tombent en panne ensemble, le réseau subit une perte de 200 mégawatts, ce qui n'est pas mieux que d'avoir deux blocs de 200 mégawatts. Le bénéfice de sécurité n'apparaît que lorsque les modules sont si bien séparés qu'un événement unique ne peut en mettre hors service qu'un seul.

En utilisant leur modèle, l'équipe a testé cinq façons d'organiser une station nucléaire de 400 mégawatts. Ils ont comparé un seul bloc géant à deux blocs de 200 mégawatts, puis à quatre blocs de 100 mégawatts avec différents niveaux d'indépendance. Ils ont simulé l'instant où un bloc échoue, calculant la vitesse à laquelle la fréquence du réseau chuterait et la quantité de puissance d'urgence nécessaire pour empêcher l'effondrement. Ils ont découvert que si les modules sont véritablement indépendants, diviser la centrale jusqu'à des unités de 100 mégawatts élimine le besoin de 54,28 mégawatts supplémentaires de puissance de batterie d'urgence par rapport à une configuration de 200 mégawatts. Cependant, cette économie ne tient que jusqu'à un certain point. Une fois que les modules sont assez petits pour que leur défaillance soit plus petite que le plus gros problème que le réseau rencontre déjà, les rendre encore plus petits n'apporte aucun avantage supplémentaire. Les chercheurs ont appelé cela le « point de saturation », où les besoins du réseau sont déjà satisfaits et où une subdivision supplémentaire n'est qu'un exercice coûteux sans aucun rendement.

La partie la plus frappante de leur travail a été d'attacher un prix à cette sécurité. Ils ont calculé combien d'argent supplémentaire une entreprise de services publics pourrait dépenser pour construire ces modules indépendants de 100 mégawatts, sachant que les économies réalisées sur les batteries d'urgence finiraient par rembourser l'investissement. Dans leur scénario central, les calculs suggéraient qu'une compagnie d'électricité pourrait se permettre de dépenser 61,08 dollars américains supplémentaires par kilowatt de capacité pour atteindre ce niveau de séparation. Il s'agit d'une limite financière très spécifique et étroite. Cela signifie que si le coût de l'indépendance des modules est supérieur à ce montant, l'investissement n'est pas rentable sur la seule base de la sécurité de la fréquence. Si le coût est inférieur, cela pourrait en valoir la peine. Mais les chercheurs ont pris soin de noter que ce n'est pas une règle universelle pour toutes les centrales nucléaires ; c'est une frontière précise dérivée de leurs hypothèses spécifiques concernant le coût des batteries, la durée de vie des réacteurs et le comportement du réseau.

Pour s'assurer que leur mathématique simple correspondait à la réalité, l'équipe a mené une seconde simulation, plus complexe, incluant les délais réels et désordonnés des systèmes mécaniques et le temps de latence de la réponse des batteries. Ils ont comparé les résultats de leur modèle simple à celui-ci, plus détaillé. Les deux modèles concordaient étroitement sur le cas central, mais ils divergeaient dans 85 des 3 645 scénarios différents. Dans ces désaccords, le modèle simple déclarait parfois qu'une conception était sûre alors que le modèle complexe disait le contraire, et inversement. Cela a révélé une limitation cruciale : bien que les mathématiques simples soient utiles pour une vérification rapide, elles peuvent être trompées par des combinaisons spécifiques de réponses mécaniques lentes et d'amortissement élevé. Les chercheurs ont conclu que leur outil de filtrage simple est une bonne première étape pour écarter les mauvaises idées, mais qu'il ne peut remplacer une étude d'ingénierie complète et détaillée avant la construction d'une véritable centrale.

L'étude a également abordé une idée reçue courante concernant l'énergie nucléaire sur les îles. Beaucoup de gens supposent que les petits réacteurs sont automatiquement plus sûrs parce qu'ils contiennent moins d'énergie. Les chercheurs ont montré que ce n'est pas le cas si les réacteurs partagent des infrastructures. Une centrale dotée de quatre petits modules qui tombent tous en panne simultanément est tout aussi dangereuse qu'une seule grande centrale. La sécurité provient entièrement de la séparation électrique, et non de la taille du réacteur lui-même. Si les modules ne sont pas véritablement indépendants, le réseau subit la même perte massive, et le besoin de secours d'urgence reste élevé. Le seul moyen de réduire le risque est de s'assurer qu'un événement unique, comme un incendie ou une défaillance de câble, ne puisse pas mettre hors service plus d'un module. De plus, les chercheurs ont souligné une contrainte physique critique : les mécanismes de réponse différée, tels que les batteries qui s'activent après une courte pause, ne peuvent pas réparer une violation initiale du taux de fréquence. Si la fréquence chute trop rapidement dès qu'un générateur tombe en panne, le réseau s'effondre avant que n'importe quel secours différé ne puisse intervenir, quelle que soit la réserve de puissance finalement disponible.

En fin de compte, les chercheurs ont fourni une méthode claire et reproductible pour que les décideurs puissent évaluer les options nucléaires sur les îles. Ils ont montré que la valeur de la modularité n'est pas infinie ; elle cesse d'augmenter une fois que les modules sont assez petits pour entrer dans les marges de sécurité existantes du réseau. Ils ont également démontré que le bénéfice financier de cette sécurité est modeste, ne supportant qu'une faible prime sur les coûts de construction. Pour un pays comme la République dominicaine, qui réfléchit à son avenir énergétique, cette étude offre un moyen de séparer le battage médiatique des mathématiques. Elle suggère qu'avant d'investir dans des petits réacteurs modulaires, les planificateurs doivent d'abord prouver que les modules sont électriquement indépendants. Sans cette preuve, la promesse d'un réseau plus sûr et plus flexible peut n'être qu'une illusion. L'étude ne dit pas si l'énergie nucléaire est le bon choix pour l'île, mais elle fournit un outil précis pour mesurer le coût de la sécurité, garantissant que les décisions futures soient basées sur des chiffres clairs plutôt que sur de vagues espoirs.