WIPP: la caractérisation des déchets et la ventilation, un test de responsabilité nucléaire

Résumé

• Deux événements de février ont révélé des défaillances de contrôle différentes et doivent rester distincts.Le 5 février, un camion de transport de sel souterrain a pris feu alors que des travailleurs se trouvaient dans la mine. Le 14 février, alors que personne n'était sous terre, un fût de déchets a subi une réaction chimique énergétique et a libéré des matières radioactives. L' enquête officielle sur l'incendie du camion de transport de sel a conclu que l'incendie était évitable et a documenté des faiblesses en matière de protection incendie, de maintenance, de formation et de gestion des urgences.

  Elle n'a pas établi que le camion avait enflammé le fût neuf jours plus tard.

• La libération du fût a commencé par un contenu incompatible, non par une réaction nucléaire en chaîne.Le rapport de phase 2 du Bureau d'enquête sur les accidents du Département de l'énergie a attribué la cause directe à une réaction exothermique dans le fût 68660 de Los Alamos. Les résidus de sels de nitrate, un absorbant organique à base de blé et d'autres matériaux de traitement ont créé des conditions d'auto-échauffement, de production de gaz, d'accumulation de pression, de déplacement du couvercle et de libération. La conclusion du bureau est une conclusion d'enquête de sécurité, pas un jugement civil ou pénal.

• Une instruction de traitement a changé sans préserver sa base chimique.La directive pour remédier aux sels de nitrate prévoyait un absorbant inorganique. La procédure de boîte à gants de Los Alamos spécifiait plutôt un absorbant organique, et un produit à base de blé a été utilisé. Le rapport de l'équipe d'évaluation technique a conclu que le contenu du fût était chimiquement incompatible et que les réactions internes, et non une source de chaleur externe, ont provoqué la brèche. L'équipe n'a pas identifié une séquence moléculaire unique et prouvée pour chaque étape de la réaction.

• La défaillance a traversé les frontières organisationnelles.Los Alamos National Security gérait le traitement sur le site du générateur. Le Central Characterization Project a compilé les connaissances acceptables et soutenu la certification. Le National Transuranic Program et les bureaux de terrain fédéraux ont défini les orientations et la supervision. Nuclear Waste Partnership exploitait le WIPP et participait aux fonctions de caractérisation et d'acceptation. Le bureau de phase 2 a constaté des défaillances à chaque interface; la responsabilité ne peut être réduite à l'employé qui a sélectionné un sac d'absorbant.

• L'acceptation par le dépôt n'a pas reconstitué indépendamment la chimie.Les dossiers décrivaient le flux de déchets historique, mais les changements de procédure et les matériaux ajoutés n'ont pas été traduits en une évaluation adéquate de la compatibilité chimique. Un dossier de certification pouvait donc sembler complet tout en manquant l'information la plus importante. L' alerte de gestion de l'inspecteur général du DOE a constaté séparément des lacunes majeures dans le développement et l'approbation des procédures de Los Alamos et a appelé à une résolution avant la reprise des opérations de déchets mixtes.

• La détection a fonctionné, mais le confinement et la reconnaissance étaient plus faibles que l'alarme.Un moniteur d'air continu souterrain a sonné vers 23h14 le 14 février et a déclenché un passage vers l'échappement filtré. Le rapport de phase 1 a constaté qu'une partie de l'air contaminé avait contourné les filtres à particules à haute efficacité par des registres d'isolement qui fuyaient, que la libération non filtrée en surface était évitable, et que la réponse était retardée et inefficace à certains égards importants.

• La faible dose hors site n'a pas rendu les défaillances de contrôle immatérielles.Le dossier d'événement radiologique 2014 de l'EPA indique que son examen n'a trouvé aucun problème de santé publique et a calculé une dose publique inférieure à un millirem par an, bien en dessous de la limite annuelle applicable de dix millirem. L'EPA a également identifié des améliorations nécessaires dans l'échantillonnage ambiant, les pratiques de laboratoire et la réponse aux incidents. Un résultat inférieur à une norme de dose publique n'est pas la preuve que le confinement, la notification ou la protection des travailleurs ont fonctionné comme prévu.

• Les mesures sur les travailleurs et le public répondent à des questions différentes.La phase 1 a enregistré 21 personnes avec des résultats de bioessai initiaux positifs à faible niveau au 28 mars 2014. Une évaluation ultérieure des conséquences pour les travailleurs a rapporté des apports estimés ou mesurés inférieurs à 0,1 millisievert. Ces dossiers n'établissent pas un diagnostic pour un individu, et les calculs de dose publique ne peuvent pas se substituer à un bioessai professionnel.

• L'autorité réglementaire était divisée.Le Nouveau-Mexique réglementait la composante de déchets dangereux dans le cadre de son programme autorisé de la Resource Conservation and Recovery Act et du permis d'État pour les déchets dangereux. L'EPA réglementait les normes d'élimination radiologique et les exigences opérationnelles d'émissions atmosphériques. Le portail de surveillance du WIPP du Nouveau-Mexique déclare expressément que l'État ne réglemente pas les aspects radiologiques. Aucun régulateur n'a remplacé le devoir du DOE d'exploiter son installation et de superviser ses entrepreneurs en toute sécurité.

• Les dossiers d'exécution et de règlement sont distincts des rapports d'accident.Le DOE a ensuite émis des avis préliminaires de violation aux entrepreneurs, et le Nouveau-Mexique a résolu les violations présumées de déchets dangereux par un règlement administratif. Ces actions ont leurs propres textes, bases juridiques et limites. Elles ne doivent pas être décrites comme des condamnations pénales ou une adoption judiciaire de chaque conclusion du Bureau d'enquête sur les accidents.

• Le rétablissement a imposé des coûts de continuité nationale.Le WIPP a cessé les opérations de stockage, les sites générateurs ont conservé ou redirigé les déchets, et le rétablissement a nécessité une décontamination, une stabilisation de la mine, un remplacement des filtres, une reconversion et des travaux de ventilation. L'examen de rétablissement du GAO a constaté que l'estimation initiale de redémarrage du DOE manquait de contingence adéquate, contribuant à une augmentation d'environ 64 millions de dollars et à un retard de près de neuf mois par rapport à cette estimation.

• La réouverture était une étape importante, non la preuve d'une fermeture définitive du risque.Le placement des déchets a repris en janvier 2017 et les expéditions en avril. Les contrôles ultérieurs ont encore identifié des questions sur l'analyse de sécurité, la défense en profondeur pour les réactions indésirables et le personnel fédéral. Le test durable est de savoir si les contrôles du générateur et du dépôt peuvent détecter une erreur de chimie avant l'expédition et rester capables de limiter les conséquences si cette barrière de prévention échoue.

Lire une enquête de sécurité sans en faire un verdict

Le dossier du WIPP contient plusieurs types d'autorité. Ils ne peuvent pas être réduits à un seul récit de blâme légal. Le Bureau d'enquête sur les accidents du DOE a reconstitué les événements, attribué des causes directes, profondes et contributives dans le cadre d'un processus d'enquête de sécurité, et élaboré des jugements de nécessité. L'équipe d'évaluation technique a évalué les mécanismes de réaction. L'EPA a examiné la surveillance radiologique et la conformité dans le cadre de sa compétence. Le Nouveau-Mexique a administré le permis de déchets dangereux.

Les bureaux d'exécution du DOE ont émis des avis préliminaires aux entrepreneurs. Le GAO a examiné les pratiques fédérales en matière de coûts et de calendrier. Les articles évalués par des pairs ont interprété les preuves environnementales et dosimétriques. Chaque source répond à une question plus étroite que l'enquête globale de responsabilité.

La phase 1 est explicite sur sa limite: sa discussion des faits n'a pas établi d'obligation légale et le rapport n'a ni déterminé ni impliqué de responsabilité. Il a traité du chemin entre une libération souterraine et l'environnement et de la réponse à cette libération. Comme les enquêteurs n'ont pas pu accéder initialement à la salle de stockage, la phase 1 n'a pas achevé l'analyse causale au niveau du fût. La phase 2 a ensuite traité cette question technique et organisationnelle après que la réentrée, l'échantillonnage, l'imagerie et le travail médico-légal sont devenus possibles.

La distinction affecte des mots ordinaires comme « cause ». La cause directe de la phase 2 décrit le processus physique immédiat dans le fût 68660. Sa cause profonde locale décrit un échec du site générateur à mettre en œuvre le permis et les contrôles prescrits. Sa cause profonde systémique concerne l'échec fédéral et programmatique à garantir des procédures de traitement adéquates. Les causes contributives décrivent des conditions qui ont augmenté la probabilité ou la gravité mais n'ont pas à elles seules produit l'événement.

Aucune de ces catégories ne répond automatiquement à la négligence, aux dommages contractuels, à l'intention criminelle ou à l'indemnisation personnelle.

Ce cadrage contrôle également l'utilisation dans cet article du déclencheur, de la cause profonde et de la condition contributive. Le déclencheur était l'emballement chimique interne dans un fût accepté. Le problème de responsabilité profond était l'échec à préserver et à contester indépendamment la chimie du traitement des déchets à travers le changement de procédure, la caractérisation, la certification et l'acceptation. Les conditions contributives incluaient le contexte de calendrier, l'analyse de danger faible, la préparation aux urgences dégradée, la vulnérabilité de contournement de la ventilation et la supervision divisée.

Aucun de ces contributeurs n'est utilisé ici comme substitut au mécanisme direct du fût.

La même discipline s'applique après les enquêtes. Un avis préliminaire de violation enregistre les violations citées par une agence d'exécution à un stade procédural identifié par l'avis. Un règlement résout des réclamations spécifiques selon des conditions convenues. Un examen de préparation détermine si un périmètre de démarrage défini répond à des critères énoncés à un moment particulier. Un rapport ultérieur du personnel peut identifier des faiblesses non résolues ou nouvellement observées sans prouver que le programme correctif de 2014 n'a rien accompli.

La responsabilité devient plus claire lorsque chaque document conserve sa date, son mandat et sa charge de preuve.

L'accès aux sources était également limité lors de cet examen. Plusieurs grands PDF officiels étaient entièrement récupérables; d'autres étaient disponibles via des pages d'index officielles et du texte officiel consultable tandis que la récupération directe du fichier complet expirait ou dépassait la limite d'examen public. Les affirmations provenant d'une source limitée sont confinées aux passages et métadonnées qui étaient disponibles et sont étayées par des documents officiels accessibles.

Aucune affirmation ne repose sur des cahiers de laboratoire privés, des dossiers personnels fermés, des communications d'avocats ou des pages non consultées.

La mission du WIPP a fait de la connaissance en amont un système de sécurité du dépôt

Le WIPP est un dépôt géologique profond près de Carlsbad, au Nouveau-Mexique, creusé dans une épaisse formation de sel à environ 2 150 pieds sous terre. Sa mission est de stocker les déchets transuraniens liés à la défense: des matières contaminées par des éléments à vie longue plus lourds que l'uranium, soumis à des définitions légales et réglementaires. Les déchets ne sont pas du combustible usé de réacteurs commerciaux. Ils consistent en grande partie en outils, vêtements, débris, sols, boues et résidus contaminés provenant de la recherche et de la production d'armes nucléaires.

La géologie du dépôt assure l'isolement à long terme, mais la géologie ne peut pas déterminer si un fût nouvellement arrivé contient un mélange instable pendant la manutention et le placement. La sécurité opérationnelle dépend des connaissances assemblées avant l'expédition. Un générateur doit identifier comment les déchets sont apparus, quels processus les ont affectés, quels liquides et solides restent, quels matériaux de traitement ont été ajoutés, et si la forme finale est inflammable, corrosive, réactive ou autrement interdite.

Ces informations doivent survivre aux changements de personnel, d'entrepreneurs, de procédures, de terminologie et d'emballage physique.

La description actuelle de la caractérisation des déchets du WIPP explique que tous les déchets transuraniens expédiés doivent passer par un programme certifié par le WIPP et que la connaissance acceptable est la base principale pour caractériser la façon dont un flux de déchets a été créé et géré. Elle décrit également des améliorations ultérieures, y compris les évaluations de compatibilité chimique et un document de base de connaissances. Ce sont des contrôles post-événement. Leur existence aujourd'hui n'établit pas ce que chaque personne savait en 2013 ni ne prouve que chaque évaluation actuelle est efficace.

Cette architecture distribue le travail mais ne devrait pas distribuer la responsabilité. Le site générateur connaît l'historique du processus et contrôle le traitement. Le personnel de caractérisation assemble et vérifie les preuves. Les autorités de certification décident si le colis répond aux exigences. Les fonctions de transport confirment la conformité à l'expédition. Le WIPP accepte et place le colis. La direction du DOE et les bureaux de terrain supervisent les programmes et les entrepreneurs. Les régulateurs des États et fédéraux appliquent différentes exigences de permis et radiologiques.

Si chaque organisation traite la signature d'une autre comme un substitut à son propre contrôle défini, une erreur peut acquérir de l'autorité en se déplaçant.

La mission nationale augmente les enjeux. Le WIPP permet à d'autres sites du DOE de réduire les stocks de déchets transuraniens historiques. Lorsque le WIPP ferme, les déchets restent sur les sites générateurs, les calendriers de nettoyage se déplacent, les risques de stockage persistent et les ressources de caractérisation rares sont redirigées. La continuité compte donc, mais la pression du calendrier ne peut pas redéfinir la compatibilité chimique. Un dépôt qui accepte plus vite que ses preuves ne le peuvent supporter échange un arriéré contre un danger concentré sous terre.

5 février: un incendie souterrain a exposé des faiblesses de préparation

Vers 10h45 le 5 février 2014, un vieux camion de transport de sel a pris feu dans le souterrain du WIPP. Quatre-vingt-six travailleurs se trouvaient dans la mine. Ils ont évacué, six ont été transportés vers un centre médical pour observation pour possible inhalation de fumée, et sept autres ont été examinés sur place. L'événement a fermé les opérations souterraines et arrêté les expéditions pendant que les enquêteurs évaluaient les lieux et les programmes.

Le bureau d'enquête sur l'incendie a identifié le contact entre des liquides combustibles et des surfaces chaudes comme la voie physique immédiate. Il a également constaté un problème de contrôle plus large: un ancien véhicule diesel a accumulé des matières combustibles, n'avait pas de système d'extinction automatique à bord, et est resté en service avec des pratiques d'inspection et de maintenance faibles. Il était difficile d'apporter des équipements d'extinction sur les lieux. Certains travailleurs avaient du mal à ouvrir ou à utiliser des auto-sauveteurs. Les communications et la classification des urgences étaient imparfaites.

Des examens externes avaient identifié des faiblesses qui restaient non résolues.

Ces conclusions importent pour la libération ultérieure car elles montrent l'état des programmes de sécurité communs, non parce que le camion a été trouvé pour avoir chauffé le fût 68660. Le camion se trouvait dans une autre partie du souterrain. L'équipe d'évaluation technique a envisagé une ventilation réduite et d'autres initiateurs externes possibles et ne les a pas soutenus comme déclencheur de l'emballement thermique du fût.

Les deux événements partageaient des conditions institutionnelles, y compris une maintenance faible, une gestion des urgences, une supervision et un apprentissage faibles, tout en conservant des causes directes distinctes.

Garder cette distinction protège à la fois l'exactitude et la prévention. Si la libération est expliquée comme une conséquence de l'incendie du camion, les défaillances de traitement et de caractérisation des déchets disparaissent. Si l'incendie est traité uniquement comme un contexte, les preuves que les systèmes d'urgence et de maintenance du WIPP étaient déjà tendus disparaissent.

Un récit défendable tient les deux propositions: les événements n'étaient pas physiquement liés dans les conclusions officielles, et leur calendrier rapproché a exposé une installation dont les contrôles indépendants de prévention et de conséquence s'étaient dégradés ensemble.

L'incendie a également modifié les conditions d'exploitation. L'accès souterrain a été restreint pendant la poursuite de l'enquête sur l'incendie. La ventilation, les équipements d'urgence et l'habitabilité de la mine étaient sous examen. Ces contraintes ont compliqué la réponse après le 14 février, mais elles n'ont pas créé le mélange incompatible déjà scellé à l'intérieur du fût de Los Alamos. Il s'agit d'un contexte de conséquence, non d'une théorie causale de remplacement.

Des résidus de nitrate historiques au fût 68660

Le flux de déchets derrière le fût 68660 provenait de travaux historiques de récupération de plutonium à Los Alamos. Les résidus de sels de nitrate et les liquides associés nécessitaient un traitement avant stockage. Il s'agissait de déchets mixtes: matières radioactives combinées à des constituants réglementés comme déchets dangereux. Leur élimination sûre dépendait de la compréhension à la fois du contenu radiologique et du comportement chimique.

En 2011 et 2012, le problème de traitement avait produit des études, de la correspondance et des directives sur la façon de traiter les sels de nitrate. Le dossier décrivait les dangers associés aux déchets et appelait à un absorbant inorganique tel que l'argile ou la zéolite pour les liquides libres. Ce choix de matériau n'était pas une préférence d'achat arbitraire. Les sels de nitrate sont des oxydants. L'introduction de matière organique peut ajouter du carburant. L'acidité, les agents neutralisants, l'humidité, le confinement et la température peuvent modifier les voies de réaction et la génération de chaleur.

Lors de la révision d'une procédure de boîte à gants de Los Alamos, l'instruction a changé. Le mot « organique » a été inséré, l'importance chimique de « argile » n'a pas été préservée, et un absorbant à base de blé a été sélectionné et acheté. Les travailleurs ont suivi la procédure émise lors de la remédiation des déchets. L'échec de responsabilité ne peut donc pas être décrit avec précision comme un travailleur de première ligne improvisant avec la mauvaise litière.

Les auteurs de la procédure, les examinateurs, les experts en déchets, les contrôles d'approvisionnement, les superviseurs et les autorités d'approbation ont tous eu l'occasion de se demander si le produit substitué préservait la base technique.

Le traitement des déchets a également utilisé un agent neutralisant et généré des matières secondaires. Le fût 68660 contenait finalement des résidus de sels de nitrate, des matières acides, l'absorbant organique et des matières associées à la triéthanolamine dans une disposition hétérogène. L'hétérogénéité compte: un inventaire en vrac ne révèle pas où l'humidité, l'acide, l'oxydant et le carburant se contactent. Les régions locales peuvent s'auto-échauffer même lorsqu'un calcul moyen semble moins réactif.

L'équipe d'évaluation technique a évalué la littérature chimique, les preuves d'événement, les signatures isotopiques, les photographies, le comportement thermique et les expériences. Elle a conclu que le fût 68660 était la source de la contamination, que son contenu était incompatible, que des réactions internes ont provoqué la brèche, et que l'événement n'était pas soutenu comme une détonation initiée de l'extérieur. La production de gaz et la chaleur ont dépassé la capacité du fût à s'éventer de manière contrôlée.

Le couvercle s'est déplacé, des matières chaudes et des déchets radioactifs se sont échappés, et les emballages combustibles à proximité ont été affectés.

De petites expériences ont éclairé cette conclusion sans reproduire chaque propriété du fût. Le résumé d'expérience de dix gallons de Sandia indique que ses travaux ont examiné si des mélanges simplifiés pouvaient supporter la production de chaleur et de gaz. Il dit expressément que les tests n'étaient pas destinés à reproduire toutes les propriétés du fût 68660 ou à prouver une seule hypothèse d'événement. C'est une limite importante: les expériences peuvent montrer la plausibilité et contraindre les mécanismes sans recréer une configuration unique et détruite.

La séquence initiatrice exacte reste donc plus étroite que la conclusion de cause directe. Les enquêteurs ont établi un fût chimiquement incompatible et un emballement thermique cohérent avec les preuves. Ils n'ont pas observé la première réaction microscopique à l'intérieur du colis scellé. La distinction n'affaiblit pas la responsabilité. Elle identifie ce que la prévention devait contrôler: des combinaisons incompatibles de carburant et d'oxydant, des changements de traitement mal soutenus, un confinement et une composition incertaine des déchets, plutôt qu'une équation de réaction non reproductible.

Le contrôle des modifications a échoué avant la caractérisation

La caractérisation des déchets est souvent discutée comme un problème de mesure, mais le fût 68660 est d'abord devenu dangereux par un échec de gestion des connaissances. Une instruction techniquement significative a changé sans démonstration documentée que le matériau de substitution remplissait la même fonction chimique. Une fois que ce changement est entré dans une procédure approuvée, les examinateurs ultérieurs ont pu confondre la conformité procédurale avec l'adéquation chimique.

Un processus de modification solide aurait commencé par le but de l'exigence originale. Pourquoi un sorbant inorganique a-t-il été spécifié? Quels constituants pourraient réagir avec une alternative organique? Quels tests ou quelles publications soutenaient la substitution? La neutralisation changerait-elle le pH, la teneur en eau ou la génération de chaleur? Les lingettes, l'absorbant ou l'emballage ajoutés sont-ils devenus partie intégrante de la forme des déchets? Le changement a-t-il modifié la conformité au permis, l'attribution du code de déchet, le statut d'expédition ou l'acceptation du WIPP?

Quelle autorité chimique indépendante devait donner son accord?

Au lieu de cela, le dossier de la phase 2 a décrit un examen fragmenté et un contrôle de configuration. Les documents sources pertinents ne sont pas restés clairement liés à la révision de la procédure. L'analyse des dangers n'a pas reconnu la combinaison carburant-oxydant. Les examinateurs n'ont pas évalué l'effet des matériaux de déchets secondaires. L'approvisionnement a obtenu un produit qui correspondait aux mots émis tout en violant la chimie prévue. La formation de supervision et des opérateurs n'a pas rétabli la base manquante.

L'alerte de l'inspecteur général du DOE était prudente quant à la causalité. Elle a constaté des lacunes procédurales majeures qui « auraient pu contribuer » et a appelé à une action immédiate avant la reprise des opérations. Cette formulation doit être conservée. Le Bureau d'enquête sur les accidents a ensuite fait des constatations causales plus développées après des preuves supplémentaires. Un document de surveillance ne doit pas être amené à dire ce qu'un autre processus a établi plus tard.

La leçon est plus large qu'une exigence d'interdire un produit commercial. Les noms de produits changent. Les formulations chimiques changent. Les fournisseurs substituent des matériaux. Les flux de déchets accumulent des ajouts de processus. Un contrôle durable définit les relations chimiques interdites et exige des preuves de compatibilité chaque fois que la composition ou le traitement change. Il maintient la base technique attachée à l'instruction et rend l'approbation conditionnelle à un examen par quelqu'un d'indépendant de la propriété du calendrier.

La connaissance acceptable est devenue une mémoire incomplète

Le WIPP utilise une connaissance acceptable car l'analyse destructive de chaque conteneur radioactif n'est ni simple ni suffisante. Les dossiers de processus historiques peuvent révéler des radionucléides, des produits chimiques et des opérations qu'un échantillon limité manquerait. La méthode n'est légitime que si elle capture les changements matériels, résout les contradictions et énonce l'incertitude plutôt que de convertir l'absence de preuve en preuve d'absence.

Pour le flux de sels de nitrate, le Central Characterization Project a maintenu le résumé de connaissances acceptables et soutenu la certification. La phase 2 a constaté que le dossier ne capturait pas adéquatement toutes les informations disponibles sur la génération et le reconditionnement. L'examen n'a pas correctement évalué le changement de procédure de la boîte à gants ni l'ajout de matériaux secondaires. Le document décrivait donc une identité de flux de déchets sans préserver la chimie du colis final.

Cet écart a franchi une frontière subtile. Le générateur restait responsable de la certification de ses déchets, tandis que le Central Characterization Project fournissait une expertise et remplissait des fonctions clés de caractérisation. Le Carlsbad Field Office accordait l'autorité de certification et le National Transuranic Program coordonnait les exigences dans tout le complexe. L'acceptation du WIPP reposait sur ces certifications et effectuait ses propres examens. Des rôles distribués auraient dû produire une contestation indépendante.

En pratique, ils ont créé plusieurs endroits où le dossier incomplet d'une organisation pouvait être accepté comme prémisse d'une autre.

Les audits de certification se concentraient également fortement sur l'existence de dossiers et de processus prescrits. Une liste de contrôle peut confirmer qu'un rapport de connaissances acceptables a été approuvé, qu'un profil de conteneur a été signé et que les champs de données requis ont été remplis. Elle peut encore manquer le fait qu'une procédure de traitement a inséré du carburant organique dans un déchet oxydant.

Les preuves de conformité ont besoin d'un test substantiel: les dossiers expliquent-ils la forme physique et chimique finale, et l'explication reste-t-elle crédible lorsqu'elle est comparée à l'approvisionnement, aux instructions de travail, aux lots d'enregistrement et à l'historique des conteneurs?

La réception par le dépôt ne peut pas réalistement répéter chaque opération du générateur. Elle peut, cependant, utiliser une acceptation basée sur les risques. Les flux nouvellement traités, les chimies inhabituelles, les campagnes accélérées, les dossiers contradictoires et les changements de procédure significatifs devraient recevoir un examen indépendant plus approfondi. Un récepteur devrait pouvoir rejeter ou mettre en quarantaine un colis sans d'abord prouver exactement comment il échouera. L'incompatibilité non résolue est en soi une raison d'arrêter.

La campagne nationale pour retirer 3 706 mètres cubes de déchets combustibles et dispersibles de Los Alamos a créé un contexte de calendrier important. Le délai de la campagne n'a ordonné à personne de créer un colis inflammable. Il a accru l'importance des contrôles qui séparent la pression de production de l'approbation. Le calendrier n'est un contexte contributif que lorsque les dossiers montrent comment il a affecté les décisions; ce n'est pas une explication de remplacement pour chaque erreur technique.

14 février: un moniteur a détecté ce que la prévention avait manqué

Le fût 68660 a été placé dans le panneau 7, salle 7. Vers 23h13 le 14 février, un moniteur d'air continu souterrain a enregistré une alarme de haute radiation; une alarme très haute a suivi vers 23h14. Aucun personnel n'était sous terre. L'alarme a atteint la salle de contrôle central en surface et a initié la réponse de ventilation.

La première barrière avait déjà échoué: un colis chimiquement incompatible avait été accepté et placé sous terre. La détection a alors fait quelque chose d'essentiel. Le moniteur a identifié des matières radioactives en suspension dans l'air près du panneau et a conduit le système vers la filtration. Sans ce signal, une libération aurait pu continuer par l'échappement normal non filtré sans la même réponse mécanique immédiate.

Mais la détection n'était pas la même chose qu'une reconnaissance complète. Les opérateurs ont d'abord traité l'indication comme un quasi-accident plutôt que comme une urgence opérationnelle. Le site manquait de confirmation en temps réel immédiate au point d'échantillonnage post-filtre. Les filtres ont dû être récupérés et comptés. Les mesures de protection en surface ne sont venues qu'après que les preuves de la voie d'échappement ont montré une contamination en aval de la filtration.

La phase 1 a documenté que l'ordre de se mettre à l'abri a été donné environ dix heures et vingt minutes après la première alarme et que l'activation du centre d'urgence a également tardé.

Le bureau a constaté que la libération non filtrée en surface était évitable. Sa conclusion ne signifiait pas qu'un filtre parfait aurait pu garder toute la contamination à l'intérieur du fût brisé. Elle signifiait qu'une analyse de danger développée de manière conservatrice et une limite d'échappement filtré robuste, testée et maintenue auraient pu empêcher la partie qui a contourné la filtration vers l'environnement. La brèche du fût et la libération environnementale non filtrée étaient des résultats indésirables liés mais analytiquement distincts.

Cette distinction crée deux questions de responsabilité. Les propriétaires en amont doivent empêcher un colis réactif. Les propriétaires du dépôt doivent supposer que la prévention peut échouer et maintenir la détection, le confinement et la réponse. Un dossier de sécurité qui suppose que l'acceptation des déchets ne peut pas échouer supprime la raison d'analyser les réactions sévères des conteneurs. Un programme de déchets qui suppose que les filtres contiendront toute erreur affaiblit l'incitation à comprendre la chimie. La défense en profondeur n'existe que lorsque chaque côté ne traite pas l'autre comme infaillible.

Le train de filtration a fonctionné sur l'air qui l'a atteint

La ventilation souterraine normale déplaçait un volume d'air beaucoup plus grand que la configuration filtrée. Lorsque le moniteur continu a sonné, le système a basculé vers un chemin filtré d'environ 60 000 pieds cubes par minute. Le basculement a été signalé comme prenant moins d'une minute, mais des équipements dégradés ont nécessité des actions manuelles qui n'étaient pas entièrement reflétées dans les procédures d'alarme. Le flux d'air réduit a ensuite limité le nombre de personnes et d'activités diesel pouvant opérer sous terre pendant le rétablissement.

Les filtres à particules à haute efficacité eux-mêmes ne se sont pas simplement effondrés. La phase 1 les a trouvés intacts et efficaces pour le flux d'air qui les traversait. La faiblesse du confinement était le chemin de contournement. Deux registres d'isolement étaient conçus pour fermer la voie d'échappement directe pendant la filtration, mais leur fuite admissible et leur état matériel les rendaient inadaptés comme limite conçue pour correspondre à l'efficacité du filtre. L'air contaminé a contourné les trains de filtration et s'est échappé dans l'atmosphère.

C'est pourquoi décrire l'événement comme « les filtres ont échoué » est imprécis. Le média filtrant a fonctionné; le système de confinement plus large n'a pas fourni un chemin étanche équivalent. Le succès au niveau des composants peut coexister avec un échec au niveau du système. La vérification pertinente est la fuite de contournement totale dans des conditions de pression et de sel représentatives, pas seulement une classification en laboratoire pour un média filtrant propre.

La phase 1 a également constaté que le système de ventilation avait perdu son importance pour la sécurité dans l'analyse de sécurité documentée à mesure que les hypothèses changeaient. Une libération souterraine importante nécessitant une ventilation filtrée créditée n'était pas traitée comme un cas de contrôle crédible. Cette classification a affecté la rigueur de conception, la surveillance et l'attention. Les registres étaient exposés à un environnement salin agressif, à la corrosion et à des opérations répétées, mais les fuites n'étaient pas mesurées périodiquement selon la norme requise pour une barrière de confinement.

Le bureau a relié la conception et la maintenance à la surveillance. Les examens de l'entrepreneur, du bureau de terrain et du siège ont manqué des insuffisances dans l'analyse de sécurité, la gestion de la configuration et l'état des matériaux. Des problèmes connus sont restés ouverts. Les opérateurs se sont adaptés manuellement à des composants dégradés, transformant des solutions de contournement anormales en pratique courante. Lorsqu'un système dépend de personnes expérimentées se souvenant d'étapes non écrites, le personnel et le timing deviennent des composants de sécurité cachés.

La leçon de ventilation n'est pas simplement d'installer plus de flux d'air. Un dépôt a besoin de fonctions d'exploitation et d'accident distinctes: suffisamment d'air propre pour l'exploitation minière et le travail diesel, un flux directionnel loin des travailleurs et de la manutention des déchets, une détection rapide, un alignement automatique ou hautement fiable, une performance de filtre testée, une fuite de contournement contrôlée, un échantillonnage représentatif des effluents et un état sûr lorsque l'alimentation ou les instruments tombent en panne. Plus de volume sans confinement peut augmenter la libération;

plus de filtration sans suffisamment d'air souterrain peut entraver le rétablissement et le contrôle du sol.

La réponse d'urgence a traîné après le premier signal crédible

Au moment de la libération, aucun travailleur n'était sous terre, ce qui a évité une évacuation plus difficile à travers l'air contaminé. Le personnel de surface et les intervenants avaient encore besoin d'une protection rapide. La première alarme souterraine était une preuve crédible d'une condition radiologique anormale dans un panneau de déchets en exploitation. Pourtant, l'organisation d'intervention n'a pas immédiatement classé l'événement au niveau que les preuves ultérieures ont soutenu.

La phase 1 a décrit plusieurs faiblesses liées: perte de redondance du moniteur, incrédulité des indications initiales, récupération retardée de l'échantillon, équipement de protection incomplet, reconnaissance lente du besoin de bioessai, abri retardé, activation tardive du centre d'urgence et lacunes de notification. Une procédure regroupait plusieurs scénarios radiologiques sans fournir une action immédiate claire pour chaque chemin pertinent. La formation et les exercices n'avaient pas rendu une libération souterraine sévère suffisamment familière pour surmonter le biais de normalité.

Le retard d'abri d'environ dix heures ne prouve pas que chaque personne en surface a reçu un apport significatif pendant cet intervalle. Il prouve que la décision de protection a traîné le signal. Le résultat de dose et l'adéquation de la réponse sont des mesures différentes. Une conséquence faible peut résulter du timing de l'événement, des conditions météorologiques, de la taille de la source et d'une filtration partielle même lorsque les contrôles de décision sont faibles.

La responsabilité d'urgence commence par une classification conservatrice. Le devoir n'est pas d'annoncer une catastrophe avant que les faits n'existent. Il est de choisir une posture de protection initiale qui peut être assouplie lorsque les preuves réduisent le danger. Un moniteur d'air continu à côté d'un panneau de déchets actif devrait déclencher une responsabilité de localisation immédiate, une protection de surface, un accès contrôlé, une confirmation de voie de filtre, un avis au régulateur, des échantillons avec une manipulation propre, un calcul de conséquence et une planification médicale.

Il nécessite également une discipline de preuve. Les intervenants doivent préserver les filtres originaux, les données d'instrument, les positions de ventilation, les journaux d'alarme, les communications et les emplacements du personnel. Les outils contaminés ne doivent pas créer de faux positifs. Les résultats préliminaires doivent être étiquetés comme tels. Les messages publics doivent distinguer ce qui est détecté, ce qui reste inconnu, quelle action est recommandée et quand la prochaine mise à jour aura lieu.

La surveillance environnementale a borné la conséquence publique

La surveillance indépendante et celle de l'exploitant ont détecté de l'américium et du plutonium cohérents avec les déchets du WIPP près du site après la libération. Le Carlsbad Environmental Monitoring and Research Center de l'Université d'État du Nouveau-Mexique a intensifié l'échantillonnage. Son évaluation de la libération de 2014 a rapporté de brèves détections de traces aux stations sur site et à proximité, tandis qu'une station à environ 12 miles au sud-est n'a pas montré d'américium ou de plutonium détectable dans le filtre pertinent. Les concentrations sont retombées au bruit de fond après l'événement.

L'EPA a déployé des échantillonneurs, examiné le réseau de surveillance du DOE, inspecté l'équipement et les pratiques de laboratoire, et vérifié indépendamment les calculs de conséquences. Sa conclusion que la libération ne posait pas de problème de santé publique était bornée aux mesures disponibles, aux calculs et à la norme réglementaire. L'EPA a également identifié des améliorations pour le réseau ambiant, la manipulation des échantillons, l'analyse et la réponse. La conclusion ne doit pas être reformulée comme « rien ne s'est échappé »; des matières mesurables ont atteint l'environnement.

Une évaluation environnementale de l'ampleur de la libération a combiné les données du CEMRC et de l'exploitant et a conclu que les niveaux détectés étaient très faibles et localisés, sans effets sur la santé liés aux rayonnements anticipés parmi les travailleurs locaux ou le public. L'article est une synthèse scientifique utile, mais ce n'est ni une décision de conformité d'un régulateur, ni un examen médical individuel, ni une constatation de causalité légale. Ses auteurs ont également divulgué le soutien du DOE au programme de surveillance.

Trois catégories de mesure doivent rester séparées. Les échantillons d'effluents estiment ce qui a quitté le souterrain et le système de filtration. Les stations ambiantes mesurent l'activité aéroportée sur une période de collecte à des endroits particuliers. Le bioessai estime l'apport par une personne. Chacune a un timing, des limites de détection, une incertitude et une signification spatiale différents. Une non-détection à une station lointaine n'annule pas une détection proche. Un bioessai initial positif n'établit pas en soi des symptômes ou une lésion clinique.

La déclaration publique la plus défendable est donc spécifique: une petite libération mesurable a atteint la surface et l'environnement proche; la dose publique calculée était bien inférieure à la limite annuelle applicable; aucun problème de santé publique n'a été identifié par l'EPA à partir des preuves examinées; et l'événement a tout de même démontré des faiblesses évitables dans le confinement, la surveillance et la réponse. L'ampleur des conséquences informe la proportionnalité, pas si des devoirs de sécurité existaient.

Vingt et un résultats de bioessai initiaux n'étaient pas vingt et un résultats identiques

La phase 1 a rapporté qu'environ 150 personnes ont subi un bioessai et que 21 avaient des résultats initiaux positifs à faible niveau au 28 mars 2014. La date et le mot « initialement » comptent. L'interprétation du bioessai peut changer à mesure que des échantillons supplémentaires, des informations de fond et des calculs de dose deviennent disponibles. Le rapport n'a pas dit que 21 personnes avaient une contamination externe ou une maladie radiologique aiguë.

La surveillance professionnelle impliquait également différents groupes potentiels: le personnel de nuit sur place lors de l'alarme, les personnes entrées en réponse, les travailleurs présents le lendemain et le personnel manipulant des échantillons ou des équipements. Leurs emplacements, heures et actions de protection n'étaient pas identiques. Les décomptes agrégés ne doivent pas être utilisés pour reconstruire la dose d'une personne non nommée.

L'article de conséquence évalué par des pairs a rapporté de faibles doses pour les travailleurs et aucun effet de santé anticipé aux niveaux mesurés. Cela soutient une conclusion de conséquence bornée. Cela n'efface pas les constatations du bureau selon lesquelles le besoin de bioessai n'a pas été reconnu rapidement, la planification médicale était faible et le site manquait de ressources de chélation suffisantes pour le nombre d'apports potentiels qu'il a d'abord affronté. La préparation est testée par rapport à un besoin crédible au moment, pas seulement par l'issue bénigne d'une estimation de dose ultérieure.

La protection des travailleurs nécessite donc plusieurs preuves: les moniteurs sont situés là où les libérations peuvent être détectées, la réponse à l'alarme place les personnes en protection rapidement, les contrôles de contamination empêchent les intervenants de propager la matière, le bioessai commence sur une base prédéfinie, la reconstruction de dose préserve l'incertitude, les ressources médicales s'adaptent à l'événement plausible, et les résultats individuels restent privés tandis que les constatations agrégées sont rapportées avec précision.

Le DOE, l'EPA et le Nouveau-Mexique détenaient des pouvoirs différents

La gouvernance du WIPP peut ressembler à un système fédéral unique de loin, mais les rôles juridiques et opérationnels étaient divisés. Le DOE possédait la mission, détenait les responsabilités fédérales centrales et dirigeait les bureaux de terrain. Les entrepreneurs effectuaient les travaux de générateur, de caractérisation et de dépôt sous des accords du DOE. Le Nouveau-Mexique réglementait les aspects de déchets dangereux des déchets mixtes par le biais de son programme d'État autorisé et du permis WIPP. L'EPA administrait les normes d'élimination radiologique, la certification et les exigences opérationnelles d'émissions atmosphériques.

La sécurité minière et d'autres autorités de protection des travailleurs ajoutaient des couches supplémentaires.

La description actuelle du rôle de l'EPA au WIPP sépare la certification d'élimination à long terme des inspections continues et de la protection radiologique opérationnelle. L'EPA examine si le WIPP continue de se conformer aux réglementations et critères d'élimination et effectue des inspections des activités de caractérisation des déchets et de dépôt. Ce rôle n'a pas fait de l'EPA l'exploitant, le rédacteur du permis d'État pour les déchets dangereux ou le superviseur de chaque procédure d'entrepreneur.

L'autorité du Nouveau-Mexique avait également une limite définie. Le permis d'État couvrait le stockage et l'élimination de la composante dangereuse des déchets mixtes transuraniens. NMED examinait les modifications de permis, observait les audits des sites générateurs et pouvait émettre des ordres de conformité en vertu de l'autorité de l'État sur les déchets dangereux. L'État n'a pas fixé la norme d'élimination radiologique ni calculé la dose professionnelle pour le compte du DOE.

Le DOE restait responsable d'exploiter en toute sécurité dans toutes ces exigences. L'audit d'un régulateur est un échantillon, pas une gestion continue. L'approbation d'un permis, d'une certification ou d'un programme de déchets ne transfère pas la responsabilité des dossiers inexacts ou d'un changement non contrôlé à l'agence d'approbation. L'exploitant et le générateur ont un accès plus immédiat aux faits et doivent divulguer les changements matériels plutôt que d'attendre qu'un inspecteur les découvre.

Cette autorité divisée affecte également les déclarations publiques. L'EPA pouvait conclure que la dose radiologique publique restait inférieure à sa norme tandis que NMED poursuivait les violations de déchets dangereux découlant du même événement. Le DOE pouvait constater des violations de sécurité nucléaire par l'entrepreneur tandis que son bureau d'accident évitait des déterminations de responsabilité légale. Ces positions ne sont pas intrinsèquement incohérentes car les autorités, les éléments et les recours diffèrent.

Les avis préliminaires de violation ont ajouté une spécificité juridique sans devenir des jugements de tribunal

En février 2016, la National Nuclear Security Administration a émis un avis préliminaire à Los Alamos National Security concernant les exigences de sécurité nucléaire associées à l'emballage et à la remédiation des fûts de déchets transuraniens et à la contribution de l'entrepreneur à la libération du WIPP. Le document identifiait des violations en vertu du 10 C.F.R. Partie 830. Sa signification juridique provient de cette autorité d'exécution et de ses propres constatations, non du traitement du rapport de phase 2 comme un verdict.

Le Bureau d'exécution du DOE a également émis un avis préliminaire à Nuclear Waste Partnership concernant les exigences de sécurité des travailleurs et de sécurité nucléaire associées aux deux événements de février. Les domaines cités comprenaient les plans écrits, la prévention des incendies, la maintenance, la réponse d'urgence, les dossiers, l'amélioration de la qualité, la protection radiologique, la formation, la caractérisation des déchets et l'acceptation. L'avis regroupait les lacunes citées par gravité selon les règles d'exécution du DOE.

Les deux documents étaient expressément des avis préliminaires. Ils ne doivent pas être appelés condamnations, constatations judiciaires ou admissions par chaque personne impliquée. Le dossier d'exécution du DOE indiquait qu'aucune pénalité civile n'était proposée car des réductions de frais contractuels et d'autres actions contractuelles défavorables avaient déjà eu lieu. Cet exercice de discrétion d'exécution ne signifie pas qu'aucune violation n'a été citée, et il n'établit pas de dommages-intérêts privés.

Les avis font quelque chose que les rapports d'accident ne font pas. Ils relient des conduites particulières d'entrepreneurs à des exigences exécutoires du DOE. Inversement, les rapports d'accident font quelque chose que les avis ne font pas: ils développent un récit causal et de prévention large à travers les organisations. Un article rigoureux utilise chacun pour sa proposition appropriée au lieu d'utiliser le langage qui semble le plus fort.

Aucun dossier public examiné ici n'établit de accusations pénales découlant de la libération du fût. Aucun jugement civil n'a été identifié qui adopte l'intégralité du récit du Bureau d'enquête sur les accidents. Ces absences comptent. La responsabilité institutionnelle peut inclure des constatations officielles de sécurité, des violations administratives, des conséquences contractuelles et des obligations correctives sans inventer une affaire pénale.

La résolution administrative du Nouveau-Mexique a traité les réclamations de l'État

Le Nouveau-Mexique a émis des actions administratives après les événements et a ensuite conclu un accord avec le DOE et les entrepreneurs. L' annonce de règlement d'avril 2015 de l'État indiquait que l'accord résolvait des ordonnances de consentement qui alléguaient 31 violations au WIPP et à Los Alamos, ainsi que d'autres obligations potentielles de l'État découlant des événements de février. Il décrivait des projets évalués à 73 millions de dollars, comprenant des investissements dans le transport, l'eau, les eaux pluviales, la réponse d'urgence et l'examen indépendant.

Ce règlement était une résolution administrative, non un verdict de jury. L'annonce établit ce que l'État a dit avoir résolu comme réclamations et ce que les parties ont annoncé comme projets. Elle ne prouve pas chaque violation alléguée par une procédure contentieuse, n'établit pas l'intention d'un individu, ni ne rend la valeur du projet équivalente à une compensation pour une blessure publique mesurée.

NMED a également utilisé son autorité de permis pour contrôler le danger immédiat des déchets. Les ordonnances administratives exigeaient la planification de l'isolement des conteneurs contenant des sels de nitrate dans le panneau 6 et le panneau 7, salle 7. Une annonce conjointe d'isolement des déchets nitratés a ensuite rapporté l'achèvement des fermetures initiales en mai 2015. L'isolement a réduit l'accès à l'inventaire suspect et l'a séparé des travaux en cours; il n'a pas traité chimiquement chaque conteneur enfoui ni prouvé que toutes les défaillances de connaissances ailleurs dans le complexe étaient corrigées.

Les actions de l'État illustrent une division réglementaire pratique. NMED pouvait ordonner la fermeture et imposer des conditions de permis de déchets dangereux. L'EPA pouvait évaluer les émissions radiologiques et la dose publique. Le DOE pouvait modifier les bases de sécurité, les exigences des entrepreneurs et les règles d'acceptation des déchets. Un rétablissement efficace nécessitait que les trois agissent sans impliquer que l'un avait une autorité plénière.

La fermeture a transformé une défaillance de colis en un problème de continuité nationale

Le WIPP était la seule installation d'élimination géologique profonde en exploitation pour les déchets transuraniens de défense. La suspension du placement s'est donc propagée dans tout le complexe du DOE. Les sites générateurs pouvaient continuer certains travaux de nettoyage et de stockage, mais ils ne pouvaient pas achever le même chemin d'élimination. Certains déchets de Los Alamos déjà en transit ou stockés hors du Nouveau-Mexique nécessitaient des contrôles séparés. Les équipes de caractérisation, les plans d'expédition et la capacité de stockage ont dû s'adapter.

Les conséquences opérationnelles au WIPP étaient étendues. Des parties du souterrain étaient contaminées. Les médias filtrants et les équipements nécessitaient un remplacement ou une décontamination. Les ouvertures de la mine continuaient à se déformer dans le sel, donc le contrôle du sol ne pouvait pas simplement attendre le rétablissement radiologique. Le flux d'air filtré réduit limitait les équipements diesel et le nombre de personnes pouvant travailler sous terre. Le personnel avait besoin d'une nouvelle formation, de systèmes d'urgence et de pratiques de protection avant que le travail normal puisse reprendre.

Le plan de rétablissement du WIPP du DOE organisait le travail autour des programmes de sécurité, de la conformité réglementaire, de la décontamination, de la ventilation, de la stabilité de la mine, de l'habitabilité et de la préparation de la main-d'œuvre. C'était un document de planification avec des hypothèses de calendrier, pas la preuve que chaque action était complète ou efficace. Les preuves de rétablissement devaient venir des travaux achevés, des inspections, des constatations de préparation et des décisions des régulateurs.

La responsabilité des coûts et des calendriers est devenue partie de la responsabilité de sécurité car des dates irréalistes peuvent fausser les priorités et la confiance du public. Le GAO a constaté que le premier calendrier de redémarrage du DOE omettait la contingence pour les risques connus et avait moins d'un pour cent de chance de respecter sa date. L'estimation de rétablissement a ensuite été décalée de près de neuf mois et d'environ 64 millions de dollars par rapport à l'original. Le GAO a également constaté des faiblesses dans l'analyse utilisée pour sélectionner une alternative de ventilation permanente.

Ces constatations concernent la qualité de la planification; elles ne disent pas que chaque dollar de rétablissement a été causé par une mauvaise conduite ou que dépenser moins aurait été plus sûr.

La conséquence de l'arriéré doit également être bornée. La fermeture a retardé les expéditions et retenu les déchets dans des sites à travers le pays, mais aucune source publique unique examinée ici ne fournit un arriéré national complet conteneur par conteneur ni le risque incrémental à chaque générateur. La conclusion défendable est opérationnelle: la continuité du dépôt est une dépendance à l'échelle du système, donc les plans de fermeture doivent prévoir une capacité de stockage, de caractérisation, de transport et de priorisation préarrangée.

L'examen de préparation a soutenu le redémarrage dans un périmètre défini

Avant la réouverture, le DOE et les organisations d'entrepreneurs ont effectué des évaluations de gestion et d'entrepreneurs, et le DOE a mené un examen de préparation opérationnelle. Le rapport final d'examen de préparation a examiné les prérequis de démarrage, y compris les actions correctives issues des enquêtes sur l'incendie et la libération, les programmes de sécurité, les équipements, la formation, la manutention des déchets et la ventilation. L'indexation publique du grand rapport était disponible pendant l'examen, tandis que la récupération directe du fichier complet expirait;

cette analyse l'utilise donc uniquement pour son périmètre publié et son rôle général de préparation.

Une constatation de préparation est conditionnelle. Elle s'applique aux systèmes, organisations, limites opérationnelles, prérequis et preuves présentés à ce moment. Elle n'est pas une garantie qu'aucune erreur chimique latente ne subsiste dans l'inventaire national ou que les modifications ultérieures de l'installation ne nécessitent pas d'examen supplémentaire. Les contrôles de démarrage peuvent également limiter l'activité en dessous du débit d'avant l'événement tant que les systèmes permanents ne sont pas terminés.

Le dossier de rétablissement et de redémarrage du DOE rapporte que le placement limité des déchets a repris en janvier 2017 et les expéditions en avril 2017 après des examens indépendants et des actions de pré-démarrage. La page préserve également la distinction entre l'incendie du 5 février et la brèche du fût du 14 février. Ses jalons sont un récit opérationnel officiel, non une évaluation indépendante de chaque action corrective.

Le redémarrage a restauré une voie d'élimination essentielle, mais l'interruption de près de trois ans a changé la charge de la preuve. Avant 2014, une longue expérience opérationnelle pouvait être citée comme preuve que l'acceptation et le confinement fonctionnaient. Après 2014, le système devait démontrer qu'il comprenait pourquoi un colis interdit avait passé, pourquoi la voie de libération n'était pas entièrement confinée, et comment les nouveaux contrôles répondaient aux deux défaillances.

Le rétablissement de la ventilation devait équilibrer l'habitabilité et le confinement

Le souterrain contaminé ne pouvait pas se rétablir sous un flux d'air normal non filtré. La filtration protégeait la surface mais réduisait fortement la ventilation disponible, contraignant les équipements diesel, l'exploitation minière, le boulonnage des toits et les équipes simultanées. Le rétablissement a donc utilisé des systèmes provisoires et supplémentaires pendant que le DOE poursuivait une capacité de confinement de ventilation permanente plus grande.

Le dossier de ventilation et d'actualités du WIPP de l'EPA rapporte son examen de l'arrangement de ventilation provisoire et de l'échantillonnage de la station B. L'EPA a constaté qu'avec le système provisoire ajouté au système de filtration souterraine existant, les échantillons de la station B continueraient à représenter l'échappement de l'installation aux fins de conformité de la dose publique applicable. Cette approbation concernait l'échantillonnage radiologique représentatif sous l'autorité de l'EPA.

Elle n'a pas certifié l'habitabilité de la mine, la formation des travailleurs, la protection incendie ou chaque fonction de sécurité nucléaire.

Les décisions de ventilation nécessitent des compromis explicites. Plus de flux d'air soutient le contrôle du sol et les opérations mais peut augmenter le volume nécessitant un confinement. La filtration continue fournit une voie de libération conservatrice mais augmente la charge du filtre, la maintenance et les exigences de fiabilité. Les conduits et ventilateurs temporaires introduisent des interfaces et des changements de configuration. Une base solide définit quelle fonction est créditée, comment la défaillance est détectée, quelle capacité reste après qu'un composant est indisponible et quand le travail doit cesser.

La limite du système doit inclure les registres, les joints, les conduits, les ventilateurs, l'alimentation, les instruments, la logique de contrôle, les emplacements d'échantillonnage, l'accès à la maintenance et les actions humaines. Le média filtrant de 2014 a éliminé la contamination de l'air acheminé; les fuites autour du chemin ont vaincu une limite équivalente. Une assurance ultérieure devrait donc rapporter la performance totale mesurée, y compris le contournement et les tests in situ représentatifs, plutôt que de lister les composants installés.

L'action corrective nécessitait une vérification indépendante, non une clôture par paperasse

Les programmes correctifs ont suivi le rapport sur l'incendie du camion, la phase 1, la phase 2, les ordonnances de permis et les actions d'exécution. Ils traitaient de la protection incendie des véhicules, de la gestion des urgences, des contrôles radiologiques, de l'analyse de sécurité, de la maintenance, de la ventilation, des connaissances acceptables, de la compatibilité chimique, de la certification et de la surveillance. Le volume des éléments d'action reflétait l'ampleur des constatations.

Une action se ferme administrativement lorsque le travail assigné est enregistré comme terminé. Un danger ne se ferme que lorsque des preuves montrent que la condition sous-jacente a changé et est restée changée. Pour une défaillance de procédure, cela signifie vérifier les bases techniques révisées, la formation et l'utilisation réelle. Pour la compatibilité des déchets, cela signifie défier les colis de conteneurs réels. Pour la ventilation, cela signifie des tests représentatifs dans le temps. Pour la réponse d'urgence, cela signifie des exercices qui commencent par des alarmes ambiguës et exigent des décisions conservatrices.

Le Bureau indépendant des évaluations d'entreprise du DOE a mené un examen de la qualité, de la réception et de l'assurance des entrepreneurs en 2016 avant le redémarrage. Le dossier public établit que son périmètre couvrait l'assurance qualité, l'inspection à la réception, l'assurance des entrepreneurs et les faiblesses techniques précédemment identifiées, avec Nuclear Waste Partnership exploitant le WIPP et le Carlsbad Field Office fournissant la surveillance fédérale. L'existence d'un examen indépendant est une preuve de défi, mais son titre seul n'est pas la preuve que chaque programme examiné était pleinement efficace.

La vérification indépendante a besoin d'autorité et de profondeur d'échantillonnage. Les examinateurs devraient pouvoir sélectionner des flux de déchets, tracer les exigences en amont vers les dossiers sources, observer le traitement, inspecter les preuves d'approvisionnement, répéter le raisonnement de compatibilité et rejeter les colis de clôture faibles. Au WIPP, les examinateurs devraient tester les alarmes, les fuites de contournement, la représentativité de l'échantillonnage, la perte de puissance et les solutions de repli manuelles.

Les constatations ont besoin de propriétaires nommés, d'échéances et d'escalade en dehors de la même organisation de ligne dont le calendrier est affecté.

La surveillance ultérieure a montré pourquoi la prévention a encore besoin d'une deuxième ligne de défense

Le DOE a révisé les exigences d'acceptation des déchets et les bases de sécurité du WIPP après l'événement. De nouvelles exigences de compatibilité chimique et de base de connaissances ont renforcé la prévention en amont. Pourtant, les connaissances chimiques restent imparfaites. Les déchets historiques peuvent être hétérogènes, les dossiers incomplets, et le traitement peut introduire de nouveaux constituants. Un système mature traite donc l'acceptation comme une barrière forte, non comme une prémisse impossible à échouer.

En 2020, un examen du personnel du Defense Nuclear Facilities Safety Board sur l'analyse de sécurité du WIPP a constaté que les bases de sécurité et les documents justificatifs étaient généralement adéquats à l'exception de quatre éléments identifiés. Il a également soulevé des préoccupations concernant la défense en profondeur pour les réactions indésirables des déchets et les ressources de surveillance fédérale. Le personnel a observé que l'analyse de sécurité reposait sur les contrôles d'acceptation des déchets pour empêcher de telles réactions et n'analysait pas un échec non atténué de ce programme.

Ce rapport n'a pas constaté qu'un autre fût avait été brisé. Il n'a pas révoqué le redémarrage de 2017. Il a identifié une question structurelle: si l'examen chimique est difficile et susceptible d'erreur humaine, qu'est-ce qui détecte et limite un événement répété après qu'un conteneur accepté a atteint le souterrain? Les mesures suggérées comprenaient une surveillance radiologique continue et une analyse plus forte des réactions indésirables.

L'implication pour la responsabilité est directe. Chaque affirmation de prévention à haute conséquence a besoin d'une question d'atténuation indépendante. Si tous les colis sont compatibles, pourquoi maintenir des moniteurs de panneau? Si le confinement est fiable, pourquoi mesurer le contournement? Si les procédures d'urgence sont claires, pourquoi organiser des exercices surprises? Les réponses ne sont pas des expressions de méfiance. Elles sont la preuve qu'une erreur n'a pas besoin de devenir une libération non contrôlée.

Qui possédait chaque barrière

La connaissance de la génération des déchets appartenait d'abord à Los Alamos et à son exploitant contractuel.Ils contrôlaient la recherche historique des processus, la récupération, les instructions de traitement, les dossiers de travail et les ajouts aux déchets. Ils devaient préserver l'incertitude, distinguer le résidu original du matériau de remédiation et empêcher qu'une procédure émise ne dépasse sa base technique.

Le changement de procédure et de matériau appartenait aux auteurs, aux examinateurs techniques, à l'approvisionnement et à la direction de ligne.Un examinateur devait reconnaître que les absorbants organiques et inorganiques ne sont pas interchangeables dans les sels de nitrate. L'approvisionnement devait lier le matériau commandé à une spécification approuvée. Les superviseurs devaient arrêter le travail lorsque le langage entrait en conflit avec la chimie ou la direction du permis.

L'analyse des dangers appartenait aux fonctions de sécurité nucléaire et chimique.Ils devaient évaluer les combinaisons carburant-oxydant, l'acidité, l'humidité, le neutralisant, le confinement, la production de gaz et les états anormaux crédibles. Un examen au niveau du travail n'était pas suffisant si le changement affectait la base de sécurité de l'installation, le permis ou l'acceptation du stockage.

La connaissance acceptable appartenait au Central Characterization Project et à l'organisation de certification du générateur dans leurs rôles définis.Ils devaient rassembler tous les dossiers disponibles, concilier les changements, identifier les preuves manquantes et indiquer pourquoi la forme finale des déchets répondait aux exigences. Un résumé ne pouvait pas simplement hériter d'un ancien nom de flux de déchets après que le traitement avait modifié la composition.

La certification et la surveillance du programme appartenaient au National Transuranic Program et aux bureaux de terrain responsables du DOE.Ils fixaient les critères, accordaient l'autorité, auditaient les performances et devaient définir qui défiait la compatibilité chimique. Des rôles fédéraux peu clairs étaient eux-mêmes une faiblesse de contrôle car chaque bureau pouvait croire qu'un autre possédait l'examen décisif.

La libération de l'expédition appartenait au générateur et aux fonctions de transport certifiées.Ils devaient confirmer que le conteneur approuvé pour le stockage était celui décrit dans les dossiers, qu'aucune non-conformité non résolue ne subsistait et que l'approbation d'expédition ne se substituait pas à la compatibilité de stockage.

La réception et le placement appartenaient à l'exploitant du WIPP et au superviseur fédéral.Ils devaient vérifier l'identité du colis, le statut de certification et d'acceptation, utiliser un examen plus approfondi pour les changements à haut risque, préserver la traçabilité jusqu'à l'emplacement du panneau et conserver l'autorité de retenir ou de rejeter les déchets. L'inspection à la réception ne pouvait pas voir à l'intérieur de chaque fût, mais elle pouvait défier des preuves invraisemblables ou incomplètes.

La détection appartenait à la protection radiologique et aux opérations du dépôt.Les moniteurs de panneau nécessitaient un emplacement adapté, une redondance, une maintenance, un étalonnage et une réponse qui traitait une alarme haute valide de manière conservatrice. L'échantillonnage en aval du confinement devait fournir une confirmation rapide et représentative.

Le confinement appartenait à la conception, à l'ingénierie, à la maintenance et aux opérations.Le chemin de filtration comprenait chaque contournement et limite d'isolement. Son statut crédité devait correspondre au danger, et la dégradation ne pouvait pas être normalisée par des solutions de contournement manuelles non écrites.

La protection d'urgence appartenait au gestionnaire de l'installation, à l'organisation d'intervention, au programme médical et à la chaîne de communication.Ils devaient classer l'événement, mettre à l'abri ou évacuer selon le cas, contrôler les intervenants, commencer le bioessai, notifier les autorités et émettre des informations publiques limitées sans attendre une certitude parfaite.

La responsabilité réglementaire appartenait séparément à NMED et à l'EPA dans le cadre de leurs statuts.NMED appliquait les exigences du permis de déchets dangereux; l'EPA évaluait la conformité radiologique du stockage et des émissions publiques. Chacune avait besoin d'un accès rapide à des preuves précises de l'exploitant, tandis qu'aucune ne devenait un gestionnaire d'installation de substitution.

La preuve de rétablissement appartenait à la direction de ligne du DOE, aux entrepreneurs, aux examinateurs indépendants et aux régulateurs.Les actions correctives devaient traiter la condition causale, pas seulement le libellé d'une constatation. Les décisions de redémarrage nécessitaient des limites explicites, des prérequis et un suivi des éléments non résolus.

Ce qu'un système vérifiable de caractérisation des déchets doit prouver

La première preuve estl'identité du flux. Les dossiers doivent relier le conteneur physique au processus de génération, aux matériaux originaux, aux dates, aux emplacements et aux conteneurs précédents. Un nom de flux familier ne suffit pas lorsque les déchets ont été récupérés, mélangés, neutralisés, absorbés ou reconditionnés.

La deuxième preuve estl'historique complet du traitement. Chaque liquide, sorbant, neutralisant, lingette, revêtement et matériau d'emballage ajouté doit avoir une spécification contrôlée et une quantité enregistrée ou une limite défendable. Les dossiers d'approvisionnement et les instructions de travail doivent se concilier avec le dossier final du conteneur.

La troisième preuve estla compatibilité chimique. Des examinateurs qualifiés doivent examiner les oxydants, les carburants, les acides, les bases, l'eau, les métaux, les organiques, la production de gaz, la production de chaleur et le confinement. L'évaluation doit énoncer des hypothèses, l'incertitude, les combinaisons interdites et les preuves pour tout matériau de substitution.

La quatrième preuve estla traçabilité des modifications. Une révision de procédure doit montrer pourquoi chaque mot important pour la sécurité a changé, quelle source technique le soutient, qui a donné son accord indépendant et si le permis, l'analyse de sécurité, la base de caractérisation ou les critères d'acceptation doivent également changer.

La cinquième preuve estle défi indépendant. Quelqu'un en dehors de la propriété du calendrier de production doit pouvoir rejeter le traitement ou le colis. Les seuils d'approbation doivent augmenter pour les chimies inhabituelles, les campagnes accélérées, l'historique incomplet et les changements apportés après qu'un flux de déchets a été précédemment certifié.

La sixième preuve estla réconciliation au niveau du conteneur. Les connaissances au niveau du flux doivent être appariées aux dossiers de lots et de conteneurs. Les examinateurs doivent identifier les fûts frères, les dates de traitement, les lots de matériaux, les anomalies et les données exactes utilisées pour certifier chaque colis.

La septième preuve estle contrôle des non-conformités. Des preuves contradictoires, des dossiers manquants, une chaleur, une pression, une odeur, une corrosion ou des résultats d'espace de tête inattendus doivent mettre en quarantaine les conteneurs associés et déclencher un examen borné de l'étendue de la condition. Le silence ne doit pas être interprété comme une compatibilité.

La huitième preuve estle défi du récepteur. Le WIPP doit classer par risque les flux entrants et inspecter plus en profondeur là où le traitement a changé la chimie. Le personnel d'acceptation doit voir les changements matériels, les conditions non résolues et les conclusions de l'examen indépendant, pas seulement un drapeau de certification final.

La neuvième preuve estla traçabilité du placement. Le dépôt doit savoir où se trouve chaque conteneur et le colis frère associé. Ce dossier soutient l'isolement, la surveillance, le rétablissement et l'action réglementaire si de nouvelles informations émergent après le stockage.

La dixième preuve estla défense post-acceptation. Des moniteurs continus, une ventilation directionnelle, un chemin de confinement testé et des actions de protection rapides doivent limiter une défaillance qui a échappé à la caractérisation. L'analyse de sécurité doit évaluer l'échec de l'acceptation plutôt que de le supposer absent.

La onzième preuve estdes preuves prêtes pour le régulateur. NMED et l'EPA doivent recevoir les dossiers sous des formes adaptées à leur autorité distincte, avec un avis immédiat des changements et des non-conformités. Une soumission de déchets dangereux de l'État ne peut pas remplacer les preuves de dose radiologique, et un calcul de l'EPA ne peut pas remplacer la compatibilité chimique.

La douzième preuve estl'assurance à long terme. Les échantillons d'audit doivent suivre les conteneurs réels de bout en bout, les actions correctives doivent être testées après le roulement du personnel, et les examens de tendance doivent examiner les signaux faibles tels que les exceptions de procédure répétées, les substitutions d'approvisionnement et la clôture retardée des dossiers.

Ce qu'une défense vérifiable de ventilation et d'urgence doit prouver

La première preuve de ventilation estune analyse de danger crédible. Elle doit inclure une réaction sévère et une libération d'un conteneur souterrain même lorsque les contrôles d'acceptation sont forts. Les termes de source et l'incertitude doivent déterminer les exigences fonctionnelles plutôt qu'un historique opérationnel optimiste.

La deuxième estla performance totale de confinement. Les tests in situ doivent mesurer la pénétration du filtre, les fuites des registres et des conduits, le flux de contournement et l'échantillonnage représentatif dans des conditions de pression et de sel représentatives. Un certificat de composant n'est pas un test de système.

La troisième estun alignement fiable. Une alarme de panneau doit placer la ventilation dans l'état sûr prévu par une action automatique ou des étapes humaines étroitement contrôlées. Chaque dépendance manuelle doit apparaître dans les procédures, la formation et les exercices, avec des limites de temps et des actions de repli.

La quatrième estune confirmation rapide. L'échantillonnage post-filtre et ambiant doit révéler si des matières se sont échappées sans nécessiter une récupération dangereuse ou de nombreuses heures de retard de laboratoire. Les instruments ont besoin d'une alimentation indépendante, d'un étalonnage et d'une manipulation propre des échantillons.

La cinquième estune classification conservatrice. Les critères d'urgence doivent traduire des indications crédibles du moniteur en actions de protection immédiates. La responsabilité du personnel, l'accès contrôlé, la mise à l'abri, l'avis au régulateur et la planification médicale doivent commencer avant que l'identification de la source soit terminée.

La sixième estune protection spécifique aux travailleurs. La protection respiratoire, le contrôle de la contamination, la dosimétrie, le bioessai et les ressources médicales doivent correspondre aux rôles des intervenants et à l'apport plausible. Les calculs publics agrégés ne peuvent pas fermer les actions professionnelles.

La septième estune communication publique honnête. Les mises à jour doivent distinguer la libération souterraine, les effluents filtrés et non filtrés, les détections à proximité, les calculs de dose publique, les résultats des travailleurs et l'incertitude. « En dessous d'une limite » ne doit jamais être raccourci en « aucune libération ».

La huitième estla capacité de rétablissement. Le remplacement des filtres, la décontamination, le contrôle du sol, la ventilation alternative, l'isolement des déchets et le personnel doivent être planifiés avant un événement. Les calendriers de rétablissement ont besoin de contingence pour les conditions souterraines inconnues.

La neuvième estun examen indépendant récurrent. L'état de la ventilation, la réponse aux alarmes et l'analyse de sécurité doivent être testés après les modifications et à des intervalles adaptés à la dégradation. Les examinateurs ont besoin d'accès aux lacunes ouvertes et de l'autorité pour empêcher le redémarrage ou l'expansion lorsque les preuves sont faibles.

Incertitude persistante

Le dossier public identifie le fût 68660 comme la source et le contenu incompatible comme la cause directe, mais il ne révèle pas chaque réaction microscopique en séquence. Le fût était hétérogène et a détruit sa configuration originale pendant l'événement. Les expériences en laboratoire soutiennent des voies de réaction plausibles et un emballement thermique; elles ne recréent pas le colis exactement.

Le dossier ne peut pas non plus établir ce que chaque travailleur comprenait personnellement à chaque moment. Les procédures émises, les entretiens, la formation et les approbations soutiennent des constatations organisationnelles, mais les communications privées et les pensées non enregistrées sont en dehors des preuves. L'article n'attribue donc pas l'intention de substituer un matériau dangereux ou de libérer de la contamination.

Les preuves de dose sont limitées par la période de collecte, l'emplacement, la méthode et la limite de détection. Le décompte de la phase 1 des bioessais initialement positifs est spécifique à une date. Le calcul public de l'EPA concerne un récepteur réglementaire et les données d'émissions disponibles. Les mesures du CEMRC décrivent des stations et des filtres particuliers. Aucun ne soutient un diagnostic individuel ni une affirmation d'exposition nulle partout.

L'effet de chaque action corrective n'est pas définitivement réglé par le redémarrage. Les dossiers publiés établissent des critères révisés, de nouveaux examens, des travaux de ventilation, l'isolement des panneaux et la reprise des opérations. La surveillance indépendante ultérieure a encore identifié des préoccupations de défense en profondeur et de personnel. L'efficacité actuelle nécessite une inspection actuelle et des preuves de performance au-delà des documents historiques examinés ici.

Enfin, l'arriéré national complet et le risque incrémental à chaque site générateur ne sont pas quantifiés dans un seul dossier accessible. L'interruption du WIPP a clairement affecté la continuité du nettoyage, les coûts et le stockage, mais ces conséquences varient selon le site et le flux de déchets. Cette analyse n'invente pas un nombre total de conteneurs ni ne prétend qu'une réouverture plus rapide aurait automatiquement réduit le risque net.

Conclusion

La libération radiologique du WIPP en 2014 a commencé lorsque le sens chimique a été perdu à travers une chaîne d'instructions, de matériaux, de dossiers et d'approbations. Un absorbant organique est entré dans une forme de déchet de sel de nitrate oxydante, la connaissance acceptable n'a pas préservé l'importance de ce changement, la certification et l'acceptation n'ont pas arrêté le colis, et le fût 68660 a été placé sous terre.

Lorsqu'il s'est brisé, un moniteur continu a détecté la libération et les filtres ont traité l'air acheminé, mais une limite de contournement inadéquate et une reconnaissance tardive ont permis une libération environnementale mesurable et une protection affaiblie des travailleurs.

L'événement n'a pas produit de preuves d'une urgence de santé publique aux doses hors site mesurées. Cette conséquence bornée n'annule pas les défaillances de prévention, de confinement et de réponse documentées par les enquêtes officielles. Ni les avis préliminaires, un règlement d'État ou une décision de redémarrage ne répondent à toutes les questions juridiques et techniques.

La norme de responsabilité durable est la preuve qui survit aux transferts: un historique de traitement complet, la chimie au niveau du conteneur, un examen indépendant de la compatibilité, l'autorité de rejeter, un placement traçable, des panneaux surveillés, un confinement mesuré, une action d'urgence conservatrice et un travail correctif testé dans des conditions réalistes. Un dépôt reste fiable uniquement lorsqu'une erreur de connaissance en amont peut être détectée avant l'expédition et contenue en toute sécurité si elle ne l'est pas.