Fukushima Daiichi a fait de la préparation aux pannes générales un test de responsabilité en matière de sûreté nucléaire.

Résumé

• Le 11 mars 2011, les tranches 1, 2 et 3 de Fukushima Daiichi se sont automatiquement arrêtées après le grand séisme de l'Est du Japon. Le séisme a perturbé l'alimentation électrique externe, et les générateurs diesel de secours ont d'abord fourni les charges essentielles. Le tsunami qui a suivi a submergé le site et désactivé la plupart des sources de courant alternatif, des appareillages électriques et autres systèmes de support. Les batteries et les systèmes à vapeur survivants n'ont offert qu'une capacité limitée. La perte d'alimentation, d'évacuation de la chaleur, d'indications fiables et d'accès a ensuite conduit à l'endommagement du cœur des tranches 1 à 3, à des explosions d'hydrogène dans les bâtiments réacteurs des tranches 1, 3 et 4, à des rejets radioactifs et à une urgence régionale prolongée.
• Le tsunami a été le déclencheur physique, mais non une déclaration complète de cause racine. L'enquête de la Diète nationale a conclu que l'accident était prévisible et évitable dans son sens institutionnel et a décrit la collusion entre l'exploitant, le régulateur et le gouvernement comme un échec central de gouvernance. L'enquête gouvernementale, l'Agence internationale de l'énergie atomique et la Tokyo Electric Power Company, ou TEPCO, ont documenté des faiblesses dans l'évaluation des risques externes, la préparation aux accidents graves, le commandement, l'information, la formation et l'équipement. Ce sont des constats institutionnels dans le cadre de leurs mandats, non des verdicts criminels contre chaque fonctionnaire ou employé.
• Il existait un contrôle pratique à plusieurs niveaux. Le conseil d'administration de TEPCO et sa direction nucléaire contrôlaient l'examen des risques d'entreprise, les priorités d'investissement et la capacité face aux accidents graves. La direction de la centrale et les équipes contrôlaient les opérations critiques en temps réel mais travaillaient avec des équipements endommagés, des indications fragmentaires, des radiations élevées, des débris, l'obscurité et des demandes contradictoires. L'Agence de sûreté nucléaire et industrielle contrôlait l'examen réglementaire et l'application avant l'accident. Le Cabinet, les ministères, la Commission de sûreté nucléaire, la préfecture et les municipalités contrôlaient différentes parties de la déclaration d'urgence, des actions de protection, de la surveillance et de la communication publique. Les résidents ne contrôlaient aucune des barrières de la centrale mais ont subi les conséquences de l'évacuation, de la santé, des biens et des moyens de subsistance.
• L'explication causale la mieux étayée est une perte de cause commune. L'eau de crue a atteint les générateurs bas, les tableaux de distribution et les systèmes de service; les systèmes de refroidissement spécifiques aux tranches ont alors échoué à différents moments. L'instrumentation et les vannes dépendaient de l'alimentation électrique, de l'air comprimé, d'équipements accessibles et de lectures fiables. Les camions de pompiers et l'injection improvisée ont été utiles mais n'équivalaient pas à un système d'accident grave préconçu, protégé contre les séismes et les inondations. Des détails importants sur la progression du cœur, les voies de fuite et le calendrier des rejets restent dépendants de modèles car les instruments ont défailli et l'accès direct est encore limité.
• Le langage sur la santé nécessite de la précision. Les examens internationaux n'ont pas documenté de décès aigus par radiation parmi les résidents et ne s'attendent pas à une augmentation discernable du cancer dans la population due à l'exposition aux radiations. L'évaluation préliminaire de l'OMS a néanmoins identifié des sous-groupes particuliers plus exposés nécessitant une surveillance à long terme, tandis que l'évacuation et le déplacement ont produit indépendamment des préjudices psychosociaux, d'accès aux soins, de moyens de subsistance et communautaires graves. Une conclusion sur un risque radiologique faible ou non discernable n'est pas une conclusion que l'évacuation, la contamination et la perte du domicile ont été sans danger.
• Les forums juridiques ont répondu à des questions plus étroites que les enquêtes sur l'accident. La Cour suprême du Japon a jugé en 2022 que l'État n'était pas responsable en vertu de la loi sur la réparation de l'État dans les quatre affaires consolidées car la relation de causalité contrefactuelle requise n'était pas établie. En 2025, la Cour suprême a confirmé les acquittements pénaux d'anciens dirigeants de TEPCO selon le critère exigeant pour la négligence professionnelle. Aucune de ces décisions ne transforme les obligations d'exploitant de TEPCO, ses devoirs d'indemnisation ou les défaillances documentées du contrôle de sûreté en non-événements; de même, les conclusions des enquêtes ne peuvent être reformulées comme des condamnations que les tribunaux n'ont pas prononcées.
• Les preuves de réparation sont réelles mais incomplètes. Le Japon a créé l'Autorité de régulation nucléaire, a introduit des exigences rétroactives pour les risques externes et les accidents graves, et a soumis les réacteurs demandant à fonctionner à un nouvel examen. À Fukushima Daiichi, le retrait du combustible usé, le contrôle de l'eau contaminée, les investigations à distance et deux petites récupérations d'essai de débris de combustible de la tranche 2 démontrent des progrès techniques. Pourtant, environ 880 tonnes de débris de combustible estimés, des structures endommagées, des déchets, des eaux souterraines, un stockage à long terme, des indemnisations en cours et plus de 23 000 évacués recensés au début de 2026 maintiennent le test de responsabilité ouvert.
• Une clôture durable nécessite des preuves, non du temps écoulé: des modèles de risque examinés de manière indépendante; des sources d'alimentation et des puits de chaleur protégés et diversifiés; des instruments qualifiés pour des conditions sévères; des vannes actionnables sans infrastructure normale; des équipements portables avec des connecteurs, des voies, du carburant et des équipes testés; des exercices multi-tranches réalistes; une autorité publique sans ambiguïté; une indemnisation traitable; des données radiologiques transparentes; et des jalons de démantèlement liés aux inventaires réels et aux performances de récupération plutôt qu'à une aspiration calendaire.

La question médico-légale est de savoir comment un risque naturel a franchi des barrières contrôlées

Fukushima Daiichi était un site de six réacteurs à eau bouillante. Les tranches 1 à 3 étaient en exploitation le 11 mars; les tranches 4 à 6 étaient arrêtées pour inspection ou maintenance. Le séisme a déclenché l'arrêt automatique des réacteurs en fonctionnement. L'arrêt a mis fin à la réaction en chaîne de fission soutenue, mais n'a pas mis fin à la chaleur de décroissance radioactive. Le combustible nécessitait toujours un refroidissement, un inventaire d'eau et une voie par laquelle la chaleur pouvait passer du réacteur à un puits ultime.

Cette distinction définit le cas. Un réacteur peut s'arrêter exactement comme prévu et subir néanmoins des dommages graves au cœur si la chaleur de décroissance n'est pas évacuée. L'alimentation électrique externe a été perdue après le séisme. Les générateurs diesel de secours ont démarré, montrant qu'une couche défensive a initialement répondu. Le tsunami a ensuite frappé le site, inondant et désactivant la plupart des générateurs diesel, des équipements de distribution électrique et des systèmes de support dépendant de l'eau de mer.

Un diesel refroidi par air à la tranche 6 a survécu et a ensuite aidé les tranches 5 et 6, mais n'a pas préservé les tranches en fonctionnement. Le rapport d'accident complet de l'AIEA de 2015 fournit la synthèse technique internationale pour cette séquence et pour le black-out électrique multi-tranches qui en a résulté.

L'expression « station blackout » peut sembler plus étroite que la condition vécue. Ce n'était pas seulement une salle de commande dans le noir. Les opérateurs ont perdu le courant alternatif fiable, des parties du courant continu, l'éclairage, les communications, l'énergie motrice des vannes, la confiance dans les instruments, le support de refroidissement et l'accès aux équipements. Le tsunami a déposé des débris et endommagé les routes. Les répliques sismiques ont continué. Les radiations et les explosions ont progressivement restreint les déplacements.

Plusieurs tranches ont exigé une intervention en même temps, alors que les hypothèses normales selon lesquelles une tranche pourrait en soutenir une autre ou que les ressources externes pourraient arriver rapidement ne tenaient plus.

Chaque tranche a suivi un chemin différent. La tranche 1 disposait d'un condenseur d'isolement, mais son état et son fonctionnement étaient difficiles à déterminer après la perte d'alimentation et d'indications. Le système de refroidissement d'isolement du cœur de la tranche 2 a continué pendant une période beaucoup plus longue avant que le refroidissement ne soit perdu. La tranche 3 utilisait le refroidissement d'isolement du cœur et l'injection de liquide de refroidissement à haute pression avant que ces capacités ne prennent fin.

Ces différences ont affecté le calendrier des dommages au cœur, de la dépressurisation, de l'injection et des rejets. Elles ne changent pas le problème de contrôle commun: les systèmes qui pouvaient refroidir temporairement sans courant alternatif externe dépendaient encore de conditions de vapeur finies, de batteries, de vannes, d'instruments et d'opérateurs qui devaient savoir si l'eau atteignait réellement le cœur.

Les dommages au cœur ont généré de l'hydrogène par des réactions à haute température impliquant la gaine de zirconium du combustible et la vapeur. L'hydrogène s'est échappé du confinement et s'est accumulé dans les bâtiments des réacteurs. Des explosions ont endommagé la tranche 1 le 12 mars et la tranche 3 le 14 mars. La tranche 4 était arrêtée et n'avait pas de combustible dans son réacteur, mais son bâtiment réacteur a explosé le 15 mars; des analyses ultérieures soutiennent la migration de l'hydrogène de la tranche 3 via des arrangements d'échappement partagés plutôt qu'un cœur en fonctionnement de la tranche 4.

Cette constatation est un avertissement concernant les limites du système: une tranche qui semble sûre isolément peut hériter des produits d'accident grave d'une autre tranche via une infrastructure partagée.

L'accident a été classé au niveau 7 sur l'Échelle internationale des événements nucléaires et radiologiques en raison de l'ampleur des rejets, mais un classement n'est pas un modèle causal. Il ne dit rien en soi sur la personne qui aurait pu empêcher l'inondation, sur la vanne qui aurait pu être ouverte, sur la validité légale d'un ordre ou sur la praticabilité d'une voie d'évacuation. La responsabilité médico-légale doit suivre le contrôle depuis l'hypothèse de risque jusqu'à l'emplacement des équipements, des indications aux décisions, et des décisions aux conséquences.

La chronologie de la prévention a commencé des décennies avant l'inondation

La conception originale de Fukushima Daiichi reflétait les connaissances, les méthodes et les pratiques réglementaires de son époque. La plate-forme de la centrale, les pompes à eau de mer, les générateurs de secours, les chemins de câbles et les locaux électriques intégraient des hypothèses sur le séisme et le tsunami maximaux crédibles. Des révisions ultérieures ont augmenté le niveau de conception du tsunami, mais une stratégie de protection restait concentrée sur le maintien de l'eau en dessous d'une hauteur limitée plutôt que sur le maintien des fonctions de sûreté après une inondation substantielle du site.

Ce n'est pas un regard rétrospectif simplement parce que la vague de 2011 était exceptionnelle. La gouvernance des risques externes est un processus pour traiter des extrêmes incertains, pas une affirmation qu'une prévision prédira exactement l'événement. Le Japon disposait de preuves historiques de tsunamis, d'une sismologie évolutive et d'une évaluation à long terme de 2002 de l'organisme de recherche sismique du gouvernement traitant des tsunamis sismiques le long de la fosse du Japon. TEPCO et les régulateurs ont débattu de la manière dont cette évaluation devrait influencer la conception.

Un calcul de TEPCO en 2008, utilisant l'évaluation à long terme comme prémisse, a produit une hauteur de tsunami d'environ 15,7 mètres sur le site. Le statut exact et la signification technique de ce calcul sont devenus contestés dans les litiges ultérieurs, mais son existence est confirmée dans le jugement détaillé de la Cour suprême de 2022 sur la responsabilité de l'État.

L'échec de contrôle n'était pas simplement que la direction possédait une prévision correcte et refusait une solution connue. Le résultat de 2008 était basé sur un modèle contesté; les ingénieurs ont envisagé des études supplémentaires, et les contre-mesures proposées dépendaient de la source, de la direction, de la hauteur et de la route de la vague. La conclusion la plus forte est procédurale: un résultat capable de submerger les équipements liés à la sûreté n'a pas déclenché une décision limitée dans le temps et indépendamment contestée sur la protection intérimaire.

L'incertitude a fonctionné comme une raison de poursuivre l'analyse plutôt que comme une raison d'ajouter une protection diversifiée contre la conséquence.

La commission indépendante de la Diète nationale a examiné cette histoire et a conclu que l'accident aurait pu et dû être prévu et évité. Son chapitre archivé sur la préventibilité a décrit une relation dans laquelle TEPCO, les régulateurs et le gouvernement n'ont pas développé l'indépendance et la contestation attendues en matière de sûreté nucléaire. La commission a utilisé le langage de la capture réglementaire et de la collusion institutionnelle. Il s'agit d'une conclusion d'enquête parlementaire étayée par des témoignages et des documents;

elle doit être attribuée à la commission, non présentée comme une constatation judiciaire de complot ou d'intention corruptrice individuelle.

La politique relative aux accidents graves a aggravé l'écart sur les risques externes. Les mesures au-delà de la base de conception étaient traitées comme des initiatives volontaires des exploitants plutôt que comme des exigences entièrement exécutoires et intégrées. Les hypothèses de black-out électrique mettaient l'accent sur la restauration dans un délai limité. Les arguments probabilistes, l'expérience d'exploitation et la confiance dans les normes des centrales japonaises ont contribué à soutenir l'idée qu'une perte prolongée et multi-tranches de l'alimentation et du puits de chaleur était trop éloignée pour contrôler la conception.

Le rapport ultérieur de l'AIEA a constaté que l'hypothèse de base selon laquelle les centrales nucléaires étaient suffisamment sûres a entraîné un retard dans l'introduction des améliorations de sûreté.

La protection contre les inondations n'était pas non plus fonctionnellement séparée. Des générateurs diesel de secours avaient été ajoutés à différents endroits et configurations, mais la distribution électrique critique restait vulnérable. Les pompes à eau de mer et les systèmes de support étaient exposés. Les alternatives portables n'étaient pas mises en place comme un système complet avec du carburant protégé, des connecteurs compatibles, des câbles, des tuyaux, des voies, de l'éclairage, des communications et des équipes formées. Une pompe dans un entrepôt n'est pas une fonction de refroidissement.

La fonction de sûreté n'existe que lorsque l'énergie ou l'eau peut être délivrée à la connexion correcte à la pression et au débit requis dans les conditions environnementales de l'accident.

La propre réévaluation ultérieure de TEPCO est particulièrement importante car elle va au-delà de la défense de l'enquête initiale. Son plan de réforme de la sûreté nucléaire de 2013 a reconnu des imperfections d'équipement et des problèmes organisationnels, y compris une préparation insuffisante contre les événements à faible fréquence et à forte conséquence. Il s'agit d'une conclusion d'entreprise et d'un engagement de réforme, non d'une décision indépendante.

Elle soutient néanmoins la conclusion selon laquelle la faiblesse avant l'accident s'étendait du matériel de la centrale à la conscience de la sûreté, à la capacité technique et à la communication.

La structure du régulateur importait. L'Agence de sûreté nucléaire et industrielle siégeait au sein du Ministère de l'Économie, du Commerce et de l'Industrie, qui promouvait également la politique énergétique nucléaire. La localisation organisationnelle seule ne prouve pas que chaque décision technique était biaisée. Elle créait une architecture de risque de conflit dans laquelle un régulateur avait besoin d'une indépendance exceptionnelle pour contester une industrie d'importance nationale et la politique de son propre ministère. La commission de la Diète a jugé cette contestation inefficace.

L'absence d'un système de rétrofit contraignant signifiait également que les connaissances en évolution ne contraignaient pas automatiquement les centrales plus anciennes à répondre aux protections plus récentes.

Au 10 mars 2011, personne ne pouvait donc connaître l'ampleur exacte, la source ou le schéma d'inondation du tsunami du lendemain. Mais les acteurs responsables connaissaient la classe de conséquences: les événements externes pouvaient supprimer l'alimentation électrique externe, menacer les générateurs de secours et désactiver les puits de chaleur. Ils savaient que les accidents graves nécessitent un refroidissement, une dépressurisation, un contrôle du confinement et des informations.

La prévention doit être jugée en fonction de ces fonctions, et non en fonction d'une exigence impossible de prédire la minute et la hauteur exactes de la vague.

Du 11 au 15 mars: une séquence médico-légale d'options diminuées

À 14h46, heure locale, le 11 mars, le séisme de magnitude 9 a frappé. Les tranches en fonctionnement se sont arrêtées. L'alimentation électrique externe a été perdue et les générateurs diesel de secours ont fourni du courant alternatif. Dans la première période, l'événement ressemblait à une perte sérieuse mais limitée de l'alimentation du réseau pour laquelle la centrale avait des réponses conçues.

Le tsunami a changé l'état du site. Les vagues sont arrivées dans l'heure suivante, ont dépassé et contourné les hypothèses de protection, inondé les zones basses et submergé les équipements électriques et mécaniques. La plupart des générateurs diesel de secours ont été perdus, ainsi que les appareillages qui auraient été nécessaires pour acheminer l'énergie même si un générateur pouvait être rapproché. Les salles de commande des tranches ont perdu l'éclairage et les indications. Le seuil légal pour une urgence nucléaire a été signalé, et le gouvernement a déclaré une urgence nucléaire ce soir-là.

À la tranche 1, le condenseur d'isolement avait fonctionné après l'arrêt, mais les opérateurs ont dû gérer un refroidissement rapide et les conditions de confinement. La perte des indications de courant continu a rendu la position des vannes et le niveau d'eau incertains. Les enquêteurs ultérieurs ont divergé sur les détails de la performance du condenseur d'isolement et sur ce que les opérateurs comprenaient à des moments particuliers.

La déclaration responsable est limitée: le refroidissement n'a pas été maintenu, l'inventaire d'eau du réacteur a diminué, les dommages au cœur ont commencé tôt, et les informations disponibles pour les décideurs n'affichaient pas de manière fiable cette progression.

À la tranche 2, le refroidissement d'isolement du cœur a continué sans courant alternatif pendant environ trois jours, gagnant du temps. À la tranche 3, les systèmes à vapeur ont également retardé la perte complète d'injection. Ce temps était une ressource de sûreté, mais le site n'a pas pu le convertir en un système de remplacement robuste. Les générateurs portables ont rencontré des connexions incompatibles, une distribution endommagée et des retards de déploiement. Des camions de pompiers ont été assemblés pour injecter de l'eau, mais la pression du réacteur devait d'abord être réduite et les voies devaient rester intactes.

L'eau douce était limitée; l'injection d'eau de mer est devenue une mesure de dernier recours.

L'éventage du confinement était une autre fonction de sûreté nominale qui dépendait d'un support endommagé par l'accident. Les voies d'éventage étaient conçues pour réduire la pression du confinement, pas pour rendre les rejets radioactifs inoffensifs. Les vannes nécessitaient de l'électricité, de l'air comprimé ou un accès manuel. Les radiations, l'obscurité, les indications incertaines et les voies verrouillées ou endommagées ont compliqué le travail sur le terrain.

Les opérateurs et les responsables gouvernementaux ont débattu du moment où l'éventage devrait avoir lieu, s'il avait eu lieu et quelles informations pouvaient être communiquées au public. Une procédure qui dit « ouvrir une vanne » n'est pas un contrôle exécutable si l'opérateur ne peut pas voir son état, alimenter son actionneur ou l'atteindre en toute sécurité.

Le bâtiment du réacteur de la tranche 1 a explosé dans l'après-midi du 12 mars. L'explosion a détruit la structure supérieure, blessé des travailleurs, dispersé des débris et interrompu les préparatifs pour les autres tranches. Elle était à la fois une conséquence et un nouvel événement initiateur. Les équipements stockés à l'extérieur sont devenus vulnérables; les voies d'accès ont changé; les vêtements de protection et les contrôles de radiations sont devenus plus contraignants; et l'attention s'est déplacée sur un site gérant déjà trois réacteurs en détérioration.

L'injection d'eau de mer dans la tranche 1 a ensuite fait l'objet d'allégations selon lesquelles une ingérence politique avait provoqué un arrêt. Le dossier montre une confusion entre le siège de TEPCO, la centrale et le gouvernement concernant l'approbation et les conséquences potentielles, tandis que le directeur de la centrale, Masao Yoshida, a poursuivi ou repris l'injection. La leçon de contrôle plus large ne dépend pas de la dramatisation d'une instruction. L'autorité d'urgence n'a pas été traduite en une image opérationnelle partagée et techniquement actuelle.

Le siège et le gouvernement pouvaient demander une consultation alors que la centrale avait des minutes pour agir, et la centrale ne pouvait pas supposer que les décideurs externes comprenaient l'état des équipements.

La tranche 3 a perdu l'injection à haute pression, a été dépressurisée et a reçu une injection improvisée, mais des dommages au cœur et une génération d'hydrogène se sont produits. Son bâtiment réacteur a explosé tard dans la matinée du 14 mars. L'explosion a blessé du personnel et a de nouveau perturbé le travail. Le refroidissement de la tranche 2 a ensuite pris fin, le niveau d'eau a baissé et les conditions de confinement se sont détériorées.

Le 15 mars, un bruit fort et un changement brusque des conditions à la tranche 2 ont coïncidé avec des préoccupations majeures de rejets, mais la défaillance exacte et les voies de rejet restent moins certaines que ne le suggéraient les premiers récits publics.

L'explosion du bâtiment réacteur de la tranche 4 le 15 mars a intensifié les craintes concernant sa piscine de combustible usé. Les premières informations étaient insuffisantes pour exclure un incendie de piscine, et l'inquiétude internationale est devenue aiguë. L'observation et l'analyse ultérieures n'ont pas soutenu la perte totale redoutée de l'eau de la piscine; le reflux d'hydrogène de la tranche 3 est l'explication soutenue pour l'explosion. C'est un exemple de la manière dont une décision d'urgence peut être raisonnable en cas d'incertitude même lorsqu'un mécanisme redouté est ensuite rejeté.

La responsabilité devrait examiner si l'incertitude a été divulguée et traitée, et non punir les intervenants pour avoir manqué de faits que seule une inspection ultérieure pouvait établir.

La commission d'enquête nommée par le gouvernement a reconstitué ces décisions opérationnelles et gouvernementales dans un volume détaillé d'archives sur la réponse à l'accident. Son volume séparé sur les leçons et la prévention a identifié des faiblesses dans la préparation aux accidents graves, le commandement, la formation, l'information et les actions de protection. La chronologie basée sur les audiences de la commission est une preuve solide de ce que les témoins, les journaux et les documents soutenaient.

Elle ne rend pas chaque minute exacte: les horloges différaient, les instruments étaient peu fiables, les souvenirs ont été recueillis après un traumatisme, et certains états internes du réacteur ont été reconstitués à partir de modèles.

Le 15 mars, l'accident était passé d'une urgence de centrale à une catastrophe nationale à long terme. Des rejets importants ont contaminé les terres au nord-ouest et ailleurs en fonction du vent et des précipitations. Les travailleurs ont poursuivi l'injection, la restauration de l'alimentation, la surveillance et la stabilisation. Une condition décrite comme arrêt à froid a été annoncée en décembre 2011, signifiant que les températures et les rejets avaient été maîtrisés. Cela ne signifiait pas que les réacteurs étaient revenus à une configuration d'arrêt intacte.

Le combustible fondu, le confinement endommagé, les bâtiments contaminés et la gestion continue de l'eau subsistaient.

Le déclencheur, la cause racine et les facteurs contributifs ne doivent pas être confondus

Le risque initiateur était le tsunami généré par le séisme. Le mécanisme d'escalade directe était l'inondation qui a créé une perte de cause commune de l'alimentation électrique et du support d'évacuation de la chaleur. Ce sont des faits confirmés. Le séisme a également endommagé l'alimentation externe et la région plus large, limitant la réponse. Le point de savoir si le mouvement sismique a causé des dommages primaires significatifs pour la sûreté avant l'arrivée du tsunami a été débattu, en particulier pour la tranche 1. Les preuves publiques n'ont pas établi de tels dommages comme l'explication nécessaire de la perte de refroidissement;

cela reste une question qui doit être décrite avec une incertitude propre à chaque tranche plutôt que d'être utilisée pour déplacer la voie d'inondation démontrée.

La cause racine était la gouvernance de la défense en profondeur. Un exploitant nucléaire n'est pas responsable de la prévention d'un séisme. Il est responsable de la conversion de l'incertitude sur les risques externes en fonctions de sûreté protégées. Le processus de TEPCO n'exigeait pas qu'un calcul de tsunami élevé produise des contrôles intérimaires immédiats et examinés indépendamment. Les régulateurs n'ont pas imposé la question par un régime de rétrofit ou d'accident grave solide. L'assurance de la sûreté dépendait donc trop de l'affirmation selon laquelle l'événement de conception ne serait pas dépassé.

La concentration physique était un facteur contributif majeur. Plusieurs tranches partageaient un site côtier, des routes, des ressources d'intervention, des arrangements de commandement et une partie de la ventilation ou de l'infrastructure de support. Les équipements électriques critiques étaient placés là où une seule inondation pouvait affecter plusieurs trains. L'accident a simultanément invalidé la redondance qui semblait adéquate sous une logique de défaillance unique. La diversité sur un diagramme n'équivalait pas à une séparation géographique et environnementale.

Les procédures d'accident grave étaient un autre facteur. Les manuels ne pouvaient pas créer d'électricité, d'air, de connecteurs ou d'instruments lisibles. Ils n'étaient pas suffisamment développés autour d'un événement de longue durée, multi-tranches avec des dommages aux bâtiments et des radiations élevées. La centrale a dû improviser l'injection par camion de pompiers et l'éventage manuel. L'improvisation par des équipes qualifiées était nécessaire et parfois efficace, mais la dépendance à son égard est la preuve que les contrôles techniques étaient épuisés.

L'instrumentation a contribué à la fois techniquement et organisationnellement. Les lectures de niveau d'eau, de pression et de radiation pouvaient être indisponibles, trompeuses ou mal comprises en dehors de leur plage qualifiée. Les décideurs à Tokyo demandaient des réponses précises à une centrale dont les capteurs et les canaux de communication avaient défailli. Dans les accidents graves, un nombre affiché a besoin d'une enveloppe de validité: source d'alimentation, qualification environnementale, état d'étalonnage, mode de défaillance attendu et indicateurs de corroboration.

Sans ces métadonnées, l'automation peut transformer la sortie d'un instrument en fausse confiance.

La logistique d'urgence n'était pas traitée comme faisant partie du système de sûreté. Les générateurs et pompes portables nécessitaient un transport à travers une région endommagée par le tsunami; les connecteurs et les tensions devaient correspondre; les câbles devaient traverser les débris; les travailleurs avaient besoin de dosimétrie, d'éclairage et d'équipement de protection; le carburant diesel et l'eau devaient être soutenus. La réponse de 2011 a démontré que la passation de marché et l'arrivée ne sont pas la même chose que la mise en service.

Chaque interface entre un équipement portable et une centrale devrait être un point de contrôle testé.

La communication institutionnelle a également favorisé les retards. La commission de la Diète a trouvé des rôles confus entre le bureau du Premier ministre, les régulateurs, le siège de TEPCO et la centrale. Le centre d'urgence hors site était altéré par la perte d'infrastructure et les conditions radiologiques. Les systèmes de données ne donnaient pas aux autorités une image commune et fiable. Ces faiblesses n'ont pas causé le tsunami, mais elles ont affecté l'éventage, l'allocation des ressources, l'information du public et les actions de protection alors que les marges disparaissaient.

Enfin, la confiance dans la conformité antérieure a contribué. Une centrale peut respecter les règles appliquées à l'époque et conserver néanmoins un risque intolérable si les règles sont en retard sur les preuves. TEPCO pouvait pointer une conception approuvée et des interactions réglementaires; NISA pouvait pointer des orientations existantes. La responsabilité demande qui possédait le risque résiduel lorsque les preuves ne correspondaient pas au cas approuvé. Si chaque acteur peut dire qu'un autre acteur a fixé la norme, le système n'a pas de propriétaire pour la sûreté au-delà de la base de conception.

La détection a échoué au moment où l'information était la plus précieuse

La détection la plus précoce a réussi dans un sens étroit: la protection sismique a déclenché l'arrêt, les diesels de secours ont démarré, et les opérateurs ont reconnu la perte d'alimentation et de refroidissement. L'échec plus profond était la perte d'observabilité. L'inondation a supprimé les instruments et les communications au moment même où les opérateurs devaient distinguer le refroidissement temporaire des dommages au cœur.

Le niveau d'eau du réacteur était particulièrement déterminant. Certains indicateurs ont ensuite suggéré de l'eau là où des analyses montraient une exposition substantielle du cœur. Des conditions sévères peuvent modifier les jambes de référence, les relations de pression et le comportement des capteurs. Une valeur lue sur un instrument n'équivalait donc pas à un inventaire physique confirmé. La leçon n'est pas que les opérateurs devraient ignorer les instruments.

C'est que les procédures d'accident grave ont besoin de mesures diverses et qualifiées et de règles explicites pour agir de manière conservatrice lorsque les valeurs entrent en conflit avec le bilan thermique, les radiations ou les tendances de pression.

La surveillance radiologique s'est également dégradée. Les stations fixes ont perdu l'alimentation ou la communication, la surveillance mobile a été contrainte, et les estimations des rejets étaient incertaines. Le Système de prévision des doses d'urgence environnementale du Japon, connu sous le nom de SPEEDI, a généré des informations de dispersion, mais l'incertitude des termes source et les processus décisionnels fragmentés ont limité son utilisation pour orienter les évacuations précoces.

Un modèle de panache ne peut pas identifier une dose absolue sans données de rejet crédibles, mais l'information sur la direction du vent peut encore être utile sur le plan opérationnel. L'échec n'était pas une carte manquante; c'était l'absence d'une méthode pré-agréée pour utiliser les résultats incomplets du modèle dans les décisions de protection.

La détection publique s'est produite par le biais des ordres d'évacuation, des explosions, des lectures de dose et des déclarations officielles changeantes. Le gouvernement a élargi le rayon d'évacuation d'une petite zone initiale à 10 kilomètres puis à 20 kilomètres à mesure que l'événement s'intensifiait. Les résidents et les responsables municipaux manquaient souvent de détails en temps opportun sur les conditions de la centrale, la direction du panache, la durée du confinement et la destination. Les hôpitaux et les établissements de soins ont fait face à des problèmes de transport et de continuité.

Une détection qui n'atteint pas la personne qui doit agir n'est pas une fonction de sûreté accomplie.

La détection médico-légale ultérieure s'est améliorée grâce à de multiples enquêtes indépendantes, simulations, imagerie muonique, entrée robotique et analyse d'échantillons. TEPCO maintient une série publique sur les questions non résolues du mécanisme de l'accident, une admission importante que les états internes ne peuvent pas être entièrement reconstitués à partir des enregistrements de 2011. L'incertitude continue n'est pas une preuve de dissimulation.

C'est une conséquence de la destruction des instruments, des espaces à haute dose inaccessibles et de la sensibilité des modèles, et elle doit rester visible dans les affirmations de sûreté.

La réponse a réduit les pires résultats, mais le rétablissement n'est pas l'effacement des conséquences

La réponse de première ligne mérite une évaluation spécifique au contrôle. Les opérateurs ont utilisé les systèmes à vapeur survivants, les batteries, l'alimentation temporaire, les camions de pompiers, les tentatives d'éventage et l'eau de mer. Les pompiers, les entrepreneurs, les forces d'autodéfense et d'autres agences ont soutenu la livraison d'eau, la surveillance et la logistique. Les travailleurs sont restés ou sont retournés sur un site dangereux après les explosions. Ces actions ont aidé à établir l'injection et à limiter la détérioration ultérieure. Elles n'établissent pas que la préparation initiale était suffisante;

une réponse héroïque et une conception déficiente du système peuvent coexister.

Le commandement était divisé par la loi et la capacité. TEPCO restait l'exploitant autorisé avec une connaissance détaillée de la centrale. Le gouvernement national détenait les pouvoirs d'urgence et la responsabilité de la protection du public. NISA conseillait et communiquait par l'intermédiaire du ministère. La Commission de sûreté nucléaire fournissait des conseils techniques. La préfecture de Fukushima et les municipalités avaient des devoirs d'évacuation et de services publics. Dans la pratique, le bureau du Premier ministre est intervenu profondément parce que les informations étaient peu fiables et les conséquences nationales.

L'enquête gouvernementale a constaté que cela produisait des duplications et des confusions, tandis que le siège de TEPCO ne fournissait pas toujours à la centrale ou au gouvernement une image commune stable.

L'affirmation selon laquelle TEPCO avait l'intention d'abandonner l'ensemble du site est devenue l'une des allégations les plus chargées. Les registres d'enquête disponibles distinguent l'examen du retrait du personnel non essentiel de l'abandon complet. La commission de la Diète a critiqué la communication; d'autres examens n'ont pas établi une décision d'entreprise d'évacuer tout le monde. La classification précise est non résolue ou contestée dans sa forme la plus forte.

Elle ne doit pas être utilisée pour déduire que tous les dirigeants prévoyaient d'abandonner les réacteurs, et un différend sémantique ne doit pas non plus obscurcir le véritable échec de commandement sur qui resterait et sous quelle autorité.

L'évacuation a réduit l'exposition radiologique potentielle, mais son exécution a causé des dommages secondaires graves. Les résidents fragiles d'hôpitaux et de maisons de retraite ont été déplacés dans des conditions médicales perturbées; les familles ont été séparées; les municipalités ont perdu des registres et des services; et les relocalisations répétées ont prolongé le stress. Le compte rendu de l'OMS sur les conséquences sanitaires identifie des effets sur l'accès aux soins, les maladies non transmissibles, la santé mentale et le psychosocial parmi les populations déplacées.

Elle n'attribue pas chaque décès post-catastrophe aux radiations ou à un seul ordre d'évacuation.

Les preuves sanitaires radiologiques doivent être également limitées. L'évaluation préliminaire des risques de l'OMS de 2013 projetait un faible risque pour la population générale tout en identifiant certains groupes d'âge, de sexe et de lieu plus exposés pour lesquels les risques relatifs estimés pour certains cancers étaient plus élevés et une surveillance à long terme justifiée. L'évaluation utilisait des estimations préliminaires de dose conservatrices. Il s'agissait d'une modélisation prospective des risques, non d'un jugement de causalité du cancer observé.

L'examen scientifique ultérieur de l'UNSCEAR a intégré une base de preuves beaucoup plus large et a conclu qu'aucun effet sanitaire indésirable parmi les résidents de Fukushima n'avait été documenté comme étant directement attribuable aux radiations de l'accident et que les effets futurs sur la population ne devraient pas être discernables. Cela ne signifie pas un risque mathématique nul pour chaque personne. Cela signifie que l'épidémiologie ne devrait pas pouvoir séparer une augmentation liée à l'accident de la variation de base aux doses évaluées.

L'aperçu actuel de l'enquête de gestion de la santé de la préfecture de Fukushima indique que 99,8 % des répondants avec des estimations de dose externe à quatre mois étaient en dessous de 5 millisieverts et que l'évaluation thyroïdienne jusqu'au cinquième cycle complet n'a trouvé aucune association entre le cancer de la thyroïde et l'exposition aux radiations. La même page expose des limites importantes: le taux de réponse à l'enquête de base était de 27,7 %, la participation ultérieure à la thyroïde a diminué, et le dépistage par ultrason détecte des anomalies qui n'auraient pas été trouvées dans une population de comparaison non dépistée.

Les diagnostics observés ne doivent pas être appelés preuve de causalité radiologique, tandis que le suivi volontaire continu reste justifié.

Le rétablissement a donc plusieurs significations. Les températures et les rejets du réacteur ont été stabilisés. Les voies d'exposition immédiates ont été contrôlées par l'évacuation, les restrictions alimentaires, la surveillance et la décontamination. L'infrastructure et les communautés ont commencé la reconstruction. L'indemnisation a transféré des ressources aux personnes et aux entreprises touchées. Aucune de ces actions ne rétablit le contrefactuel dans lequel les résidents n'ont jamais été déplacés, les terres jamais contaminées et les réseaux communautaires jamais fracturés.

Carte de contrôle des responsabilités

Conseil d'administration de TEPCO et direction nucléaire exécutive.Cette couche contrôlait l'appétit pour le risque d'entreprise, l'allocation du capital, la conception organisationnelle et la réponse aux études sur les tsunamis. Elle pouvait exiger des barrières intérimaires contre les inondations, déplacer ou imperméabiliser les équipements électriques, se procurer de l'énergie diversifiée, contester les hypothèses d'accident grave et élever les résultats de risque non résolus au conseil. Sa responsabilité est institutionnelle même lorsque l'intention criminelle ou la prévisibilité individuelle n'a pas été prouvée.

Services d'ingénierie et divisions nucléaires de l'entreprise.Ces fonctions contrôlaient le calcul des risques, l'évaluation probabiliste, les normes d'équipement, la maintenance, la planification d'urgence et les informations présentées aux régulateurs. Elles avaient le devoir de préserver la dissidence et de tracer les hypothèses de l'analyse à la disposition. Un calcul marqué provisoire avait encore besoin d'un propriétaire, d'une date limite, de mesures compensatoires et de preuves de clôture.

Directeur de la centrale de Fukushima Daiichi, équipes de quart et équipes de terrain.Ils contrôlaient l'exploitation du réacteur et les actions d'urgence dans les limites des capacités restant sur place. Leurs décisions affectaient l'utilisation du condenseur, l'injection, la dépressurisation, l'éventage, le déploiement du personnel et la radioprotection. Leur liberté pratique s'est considérablement réduite après l'inondation. La responsabilité doit tenir compte des instruments indisponibles, de l'accès dangereux, des équipements endommagés et des ordres venant de l'extérieur;

elle ne doit pas transférer des années de responsabilité de conception d'entreprise aux personnes qui opéraient pendant les dernières heures de marge.

NISA et la structure réglementaire d'avant 2012.Le régulateur contrôlait l'interprétation des licences, l'inspection, l'application, les attentes de rétrofit et l'examen des risques de tsunami et de black-out électrique. Il pouvait exiger des preuves ou restreindre l'exploitation. Le lien structurel avec un ministère promouvant la politique nucléaire augmentait l'importance d'une contestation transparente. La commission de la Diète a jugé cette contestation inadéquate.

Il s'agit d'une responsabilité réglementaire, distincte de la décision ultérieure de la Cour suprême concernant la responsabilité pécuniaire de l'État envers des plaignants particuliers selon un test de causalité spécifique.

Commission de sûreté nucléaire, ministères et Cabinet.Ces organes contrôlaient des parties de la politique, de la déclaration d'urgence, des conseils techniques, des actions de protection, de la mobilisation des ressources et de la communication publique. Pendant l'accident, ils avaient besoin d'une image opérationnelle faisant autorité et d'une division claire entre la définition des objectifs de protection du public et la direction des tactiques de la centrale. Intervenir sans connaissance actuelle de la centrale pouvait consommer une attention rare;

ne pas intervenir alors que l'exploitant ne pouvait pas coordonner les ressources nationales serait également irresponsable.

Préfecture de Fukushima et municipalités.Les autorités locales contrôlaient l'exécution de l'évacuation, les abris, le transport, la santé et la communication avec les résidents dans la limite de leurs ressources. Elles étaient également victimes de la défaillance de l'infrastructure régionale. Les plans nationaux supposaient des bureaux locaux fonctionnels, des routes, des communications et des transports médicaux. La responsabilité exige de doter les moyens de la mise en œuvre locale, pas seulement d'envoyer un ordre depuis Tokyo.

Concepteurs d'équipements, fournisseurs et entrepreneurs.Ils contrôlaient la conception détaillée, la maintenance et les systèmes fournis dans le cadre des contrats et des approbations réglementaires. La ventilation partagée, la configuration des générateurs, l'actionnement des vannes et l'instrumentation impliquaient tous des connaissances des fournisseurs. Le dossier public ne soutient pas l'attribution de l'accident en bloc à un concepteur de réacteur ou à un entrepreneur.

L'exploitant autorisé conservait la responsabilité d'intégration: il devait démontrer que les composants formaient un dossier de sûreté complet de la centrale pour les risques spécifiques au site.

NRA post-accident, METI et institutions de démantèlement.La NRA réglemente désormais la sûreté nucléaire et l'installation spécifiée de Fukushima Daiichi. Le METI et les organes interministériels définissent la politique et la feuille de route du démantèlement. TEPCO exécute une grande partie du travail, tandis que les organismes de recherche et les entrepreneurs fournissent la technologie. Ces acteurs contrôlent le risque au présent. Le blâme historique ne remplace pas les contrôles actuels de récupération, de déchets, d'eau, de travailleurs et d'urgence.

Tribunaux, organismes d'indemnisation et Diète.Les tribunaux décident des réclamations en vertu de la loi et des preuves plaidées. L'indemnisation et les mécanismes alternatifs de résolution des litiges traduisent les catégories de dommages en paiement. La Diète légifère, enquête et supervise le régulateur. Aucun ne fait fonctionner une pompe de refroidissement, mais chacun contrôle si l'échec produit un recours exécutoire, un apprentissage transparent et des incitations futures.

Résidents, travailleurs et industries locales.Ils contrôlent les choix personnels uniquement dans les limites créées par les autorités: s'ils retournent, acceptent un règlement, participent à une enquête ou contestent un plan. Ils ne portent pas la charge de prouver la sûreté nucléaire. La consultation sur le démantèlement et l'eau peut améliorer la légitimité, mais le consentement ne peut être fabriqué en retenant l'incertitude technique ou en traitant la dépendance économique comme un accord.

Limites juridiques et réglementaires

Les enquêtes sur les accidents utilisent une norme de prévention plus large que le droit de la responsabilité civile ou pénale. La commission de la Diète pouvait demander si les institutions auraient dû identifier et contrôler le risque. Elle n'avait pas besoin de prouver au-delà de tout doute raisonnable qu'un dirigeant nommé avait prévu le tsunami précis, possédait un devoir légalement défini et avait causé des décès spécifiques. Ses conclusions soutiennent une réforme réglementaire et une responsabilité politique, non une condamnation pénale.

La décision de la Cour suprême de 2022 concernait la responsabilité de l'État. La majorité a estimé que même si le ministre de l'Économie avait ordonné des mesures basées sur l'évaluation sismique à long terme, la digue ou autre réponse qui en aurait probablement résulté n'aurait pas nécessairement empêché l'inondation et un accident similaire. Elle a donc rejeté la relation de causalité requise pour les dommages en vertu de la loi sur la réparation de l'État. Le jugement n'a pas estimé qu'aucun avertissement de tsunami n'existait, que la conception réglementaire était optimale ou que TEPCO ne devait aucune indemnisation.

Une opinion séparée a également souligné la large responsabilité sociale de l'État pour l'indemnisation, même en traitant des limites de la loi.

La responsabilité pénale a suivi une autre voie. D'anciens dirigeants de TEPCO ont été inculpés d'office après un processus d'examen citoyen et jugés pour négligence professionnelle ayant entraîné la mort et des blessures liées à l'évacuation. Les tribunaux de première instance et d'appel les ont acquittés. En 2025, la Cour suprême a rejeté le pourvoi; la décision officielle a rendu les acquittements définitifs. La cour a évalué la prévisibilité, le devoir, les mesures préventives disponibles et la preuve selon les normes pénales. La décision doit être rapportée comme un acquittement, non comme une allégation de culpabilité non résolue.

Elle ne révoque pas non plus les devoirs de sûreté de l'entreprise ni ne transforme une norme pénale en seuil pour la prévention réglementaire.

L'indemnisation civile a progressé par le biais de paiements de l'exploitant, de directives, de médiation et de litiges. Le registre des paiements en direct de TEPCO a déclaré environ 11 729,6 milliards de yens payés au 10 juillet 2026, y compris des catégories pour les particuliers, les entreprises, les biens et la décontamination. Il s'agit d'une preuve administrative déclarée par l'entreprise. Le total ne doit pas être lu comme un verdict quantifiant tous les préjudices, comme de l'argent remis uniquement à des résidents individuels, ou comme un aveu résolvant toute réclamation contestée.

Le règlement et le paiement peuvent reconnaître une perte indemnisable sans établir chaque acte allégué. Inversement, une réclamation infructueuse peut échouer en raison de la prescription, de la preuve, de la catégorie ou de la causalité légale sans établir qu'aucun préjudice n'est survenu. Un reportage responsable identifie la juridiction, les parties, la norme, la date et la décision avant de tirer une conclusion de responsabilité.

Les exigences post-accident ne doivent pas être appliquées rétroactivement comme si elles étaient les règles juridiques en 2011. Les nouvelles exigences réglementaires du Japon ont renforcé l'évaluation des séismes et des tsunamis, les mesures pour les accidents graves, la protection contre les événements de cause commune et le rétrofit des réacteurs existants. Elles sont une preuve convaincante de ce que le système post-Fukushima considère comme nécessaire. Elles ne prouvent pas que chaque élément était une violation contraignante avant l'accident.

La séparation institutionnelle est également une preuve de réforme, non une preuve de réforme achevée. Les principes fondamentaux publiés par la NRA l'engagent à une prise de décision indépendante, une réglementation orientée vers le terrain, la transparence, l'amélioration continue et la préparation aux urgences. Un examen réglementaire intégré de l'AIEA en 2016 a documenté des forces et des recommandations. La question d'assurance correcte est de savoir si le personnel, l'inspection, l'application, la compétence technique et l'ouverture continuent de démontrer ces principes dans les cas difficiles.

Les contrefactuels identifient où le contrôle était pratique

Le contrefactuel le plus faible est que toute digue suffisamment haute aurait certainement empêché l'accident. Un mur conçu autour d'un modèle peut être submergé, contourné ou endommagé; il peut également rediriger l'écoulement. La majorité de la Cour suprême a spécifiquement jugé le lien de causalité pour la mesure attendue de l'État insuffisant. Les digues peuvent être utiles, mais la responsabilité ne doit pas dépendre d'une seule prédiction géométrique.

Un contrefactuel pré-accident plus fort protège les fonctions après l'inondation. Des locaux électriques étanches et séparés, des générateurs surélevés ou diversifiés, une capacité de courant continu protégée, des appareillages isolés des inondations, des alternatives robustes refroidies par air et des connexions placées au-dessus de l'inondation auraient pu réduire la perte de cause commune. Aucun élément unique ne garantit le succès. Leur diversité rend moins probable qu'une seule voie d'eau désactive toutes les routes vers l'alimentation et l'évacuation de la chaleur.

Un autre contrefactuel fort traite le calcul de tsunami élevé de 2008 comme un déclencheur pour une action intérimaire. TEPCO aurait pu établir une disposition formelle des risques avec un examen indépendant, une date limite fixe et une protection temporaire pendant que les débats sur le modèle se poursuivaient. Les régulateurs auraient pu exiger la divulgation, l'état périodique et les tests fonctionnels des mesures compensatoires. Cela ne suppose pas que la sortie de 15,7 mètres prédisait la vague réelle parfaitement. Cela reconnaît que la conséquence de se tromper était l'endommagement du cœur de plusieurs tranches.

La préparation aux accidents graves offre un contrefactuel pratique. Un éventage durci et accessible avec un actionnement et une filtration fiables; des instruments qualifiés pour des températures, pressions et radiations sévères; des générateurs et pompes mis en place avec des connecteurs standardisés; du carburant et de l'air comprimé protégés; et des exercices impliquant une perte simultanée dans plusieurs tranches auraient pu préserver des options. Ces caractéristiques ont des coûts et des limites techniques, mais elles étaient sous contrôle institutionnel d'une manière que le tremblement de terre ne l'était pas.

Un contrefactuel de réponse commence par une information partagée. Une structure de commandement conjointe aurait pu définir l'autorité du directeur de la centrale sur les actions de sûreté immédiates, l'autorité du gouvernement sur les actions de protection et la mobilisation des ressources, et un canal discipliné pour les questions techniques. Cela n'aurait pas restauré le matériel défaillant. Cela aurait pu réduire les retards, les demandes en double et les messages publics contradictoires.

Les contrefactuels d'actions de protection sont plus difficiles. Une évacuation plus précoce et plus large pourrait réduire la dose dans une voie de rejet mais augmenter les dommages médicaux et de transport. Le confinement peut être protecteur pour une courte période mais dangereux sans provisions ou si l'évacuation ultérieure se produit à travers un panache. Les résultats de SPEEDI sans terme source fiable pourraient mal évaluer l'ampleur, mais l'information sur le vent et le scénario pourrait encore guider la surveillance et la sélection des itinéraires. L'alternative soutenue n'est pas un rayon parfait;

c'est une évacuation préplanifiée, informée par la dose, médicalement soutenue avec des inventaires de transport, des installations d'accueil, une politique d'iode, une surveillance et des règles explicites pour l'incertitude.

Pour le rétablissement, le contrefactuel est une gouvernance transparente des jalons. Les calendriers de démantèlement pourraient définir quelles preuves modifient une date: inspection interne, propriétés des échantillons, dose, fiabilité des outils, voie de gestion des déchets et exposition des travailleurs. Si un essai glisse, le rapport public devrait montrer l'hypothèse défaillante et la décision révisée, pas préserver l'apparence de certitude du calendrier.

La même logique s'applique à la politique de retour et à l'indemnisation: lever un ordre ne devrait pas automatiquement mettre fin à toute forme de soutien avant que les maisons, les services et les moyens de subsistance ne soient viables.

Les contrefactuels ont des limites. Le dossier ne peut pas calculer précisément quelle mesure aurait préservé chaque cœur, combien de rejets un évent filtré aurait évités, quel décès d'évacuation ne se serait pas produit, ou à quoi ressemblerait chaque communauté sans déplacement. Ce sont des tests de décision, non des histoires alternatives présentées comme des faits.

Les preuves de réparation doivent être lues comme une chaîne de contrôles

La première réparation a été la stabilisation. L'injection, la restauration électrique, le refroidissement, la surveillance et la gestion du confinement ont réduit le risque immédiat. Le retrait ultérieur du combustible usé des tranches 4 et 3 a réduit les dangers dans les bâtiments réacteurs endommagés. Les couvertures, l'enlèvement des débris, le contournement des eaux souterraines, les drains de subsurface, les barrières de sol gelé, le traitement de l'eau et la gestion des réservoirs ont traité différentes voies de rejet. Chaque mesure a un objectif défini; aucune n'est un certificat que le site est démantelé.

Les débris de combustible sont l'inventaire central non résolu. TEPCO estime environ 880 tonnes dans les tranches 1 à 3. Sa page actuelle sur les preuves des débris de combustible explique que la récupération se fera étape par étape et que les arrangements finaux d'élimination restent à déterminer avec le gouvernement. L'estimation dépend de la modélisation car les débris ne peuvent pas encore être pesés ou cartographiés directement.

En novembre 2024, TEPCO a achevé la première petite récupération d'essai de la tranche 2; une deuxième a été achevée en avril 2025. Les archives de récupération de l'entreprise enregistrent l'échantillonnage, le transport et l'analyse. Ce sont des premières opérations significatives de leur genre à travers une pénétration contrainte dans un environnement à haute radiation. Leur signification probante est la capacité à l'échelle de l'échantillon. Elles ne démontrent pas la récupération à l'échelle industrielle, le conditionnement, le stockage ou l'élimination de l'inventaire estimé.

Le portail de la feuille de route à moyen et long terme du gouvernement conserve le cadre politique pour achever le démantèlement 30 à 40 ans après la feuille de route initiale de 2011. Des jalons antérieurs ont été déplacés, y compris le début de la récupération d'essai des débris. Un objectif s'étendant jusqu'en 2041-2051 est un engagement de planification, non une date d'achèvement confirmée. Un contrôle crédible du calendrier nécessite des fourchettes et des dépendances pour l'accès, l'équipement à distance, la classification des déchets, le stockage et les décisions sur l'état final.

L'eau contaminée est une autre chaîne. Les eaux souterraines et l'eau de refroidissement injectée entrent en contact avec les structures contaminées; le traitement élimine de nombreux radionucléides, tandis que le tritium reste difficile à séparer à cette échelle. Le Japon a choisi le rejet contrôlé d'eau traitée et diluée après examen réglementaire. L'évaluation complète de l'AIEA en 2023 a conclu que le plan était conforme aux normes de sûreté internationales pertinentes et que l'impact radiologique, tel que planifié, serait négligeable.

L'AIEA a également précisé que la politique de rejet était une décision nationale, non sa recommandation.

Cette conclusion ne doit être ni rejetée ni gonflée. Elle soutient le dossier de sûreté pour la configuration de rejet évaluée, la surveillance et les contrôles. Elle ne prouve pas que chaque lot de réservoir répond automatiquement aux critères de rejet, que des écarts opérationnels ne peuvent pas se produire, ou que les préoccupations économiques et de confiance des pêcheurs sont des erreurs radiologiques. La mesure par lot, l'échantillonnage indépendant, les limites de rejet, les verrouillages d'arrêt, la surveillance marine et les anomalies transparentes sont la preuve continue.

La réparation hors site comprend la décontamination, l'infrastructure, les services, le soutien sanitaire, l'indemnisation et les décisions de retour. La préfecture de Fukushima a signalé un pic d'environ 160 000 évacués en mai 2012 et 23 410 évacués recensés au 1er février 2026. Le déclin démontre un retour ou une réinstallation à grande échelle. Le nombre restant démontre que le rétablissement n'est pas complet.

Les méthodes d'enregistrement, les évacués volontaires et les catégories changeantes signifient également que le chiffre est un décompte administratif, non une mesure complète de toutes les personnes vivant avec les effets du déplacement.

La réparation réglementaire est visible dans l'examen des réacteurs. Les réacteurs existants ne reprennent pas leur fonctionnement simplement parce qu'ils fonctionnaient avant 2011; ils doivent démontrer leur conformité aux nouvelles exigences et passer un examen et une inspection. Les exigences incluent le rétrofit, un traitement renforcé des risques naturels et des mesures pour empêcher l'endommagement du cœur et du confinement si les hypothèses de conception sont dépassées. Cela modifie l'architecture de contrôle formelle d'une préparation volontaire aux accidents graves vers une preuve exécutoire.

La réparation d'entreprise est plus difficile à prouver. TEPCO a créé une surveillance de la sûreté nucléaire, des rapports de réforme et un suivi externe. Il a publié des analyses d'accidents, des données actuelles de la centrale et des questions non résolues. Ce sont des artefacts de contrôle positifs. Parce qu'ils sont produits au sein d'une entreprise qui reste exploitant, contrepartie aux demandes d'indemnisation et exécuteur du démantèlement, un accès réglementaire indépendant et des données reproductibles restent essentiels.

La transparence est la plus forte lorsque des personnes extérieures peuvent tester une affirmation, pas seulement la recevoir.

Un registre des preuves de réparation pour la responsabilité nucléaire

Risques externes:analyses des risques probabilistes et déterministes actuelles; données géologiques et historiques brutes; fourchettes d'incertitude; contestation indépendante; identification des falaises; mesures intérimaires; et suivi des décisions. Un résultat de modèle ne peut pas disparaître dans une file d'étude sans une décision responsable.

Protection contre les inondations et les causes communes:altitudes construites, limites étanches, tests de pénétration, capacité de drainage, inspection des portes et des joints, chemins de câbles séparés, appareillages protégés et survie démontrée d'au moins une voie de refroidissement complète dans chaque scénario d'inondation.

Alimentation et évacuation de la chaleur:générateurs fixes et portables testés en charge, endurance des batteries, logistique du carburant, procédures de démarrage en noir, connecteurs compatibles, chemins de câbles, courbes de pompe, sources d'eau et preuve sous demande simultanée multi-tranches. Les listes d'inventaire sont plus faibles que les tests de déploiement chronométrés.

Observabilité des accidents graves:instruments qualifiés pour le niveau d'eau, la pression, la température, l'hydrogène, les radiations et le confinement; alimentation indépendante; signatures de défaillance connues; affichages à distance; communications protégées; et règles de décision en cas de conflit de lectures.

Confinement et éventage:actionnabilité des vannes sans alimentation normale, alimentations en air protégées, alternatives manuelles accessibles, performance de filtration, conditions de radiation sur les voies d'accès, surveillance des rejets et exercices qui démontrent l'achèvement avant l'expiration des marges de pression.

Organisation d'urgence:une doctrine de commandement unique entre l'exploitant, le régulateur et le gouvernement; seuils d'autorité; formats de données entre la centrale et le gouvernement; contact municipal; centres alternatifs; communications par satellite et radio; profondeur des équipes; et exercices où les routes, les téléphones et les tranches voisines sont indisponibles.

Protection du public:capacité de transport et d'accueil pour les hôpitaux et les maisons de retraite, registres des résidents, alertes multilingues, soutien aux abris, surveillance des itinéraires, dosimétrie, gouvernance de l'iode, arrangements pour les animaux et la famille, et continuité des médicaments, des dossiers et de l'administration locale. Un ordre d'évacuation est une entrée, non une preuve d'évacuation sûre.

Rétablissement sanitaire et social:participation longitudinale, incertitude des doses, examen épidémiologique indépendant, accès aux soins de santé mentale et primaires, soutien aux non-retournés, protection de la vie privée et communication qui sépare la détection par dépistage de la causalité radiologique.

Indemnisation:règles de catégorie, réclamations reçues, offres, résultats de médiation, délais de paiement, motifs de rejet, mécanismes de réouverture et traitement des pertes émergentes. Les totaux agrégés en yens ne montrent pas si des personnes placées dans une situation similaire ont reçu une réparation cohérente.

Démantèlement:inventaires radioactifs vérifiés, cartes internes, données d'échantillons, fiabilité des outils, dose des travailleurs, déchets secondaires, conditionnement, capacité de stockage, tendances des eaux souterraines, lots de rejet, incidents, dépendances du calendrier et états finals financés. Un jalon n'est une preuve que lorsque ses critères d'acceptation sont publics.

Indépendance réglementaire:garanties de nomination, budget et personnel, compétence des inspecteurs, registres des réunions, historique des mesures d'application, traitement de la dissidence, contacts avec l'industrie et suivi des recommandations internationales. La séparation juridique est nécessaire mais doit être testée par la conduite.

Faits confirmés, inférence étayée et questions non résolues

Les faits confirmés incluent le séisme, l'arrêt automatique, la perte de l'alimentation externe, l'inondation par le tsunami, la perte de la plupart de l'alimentation de secours et de la distribution électrique, l'endommagement du cœur des tranches 1 à 3, les explosions d'hydrogène, les rejets radioactifs, l'évacuation et la contamination à long terme. Les enquêtes confirment que les préparatifs concernant les risques externes, le black-out électrique, les accidents graves, le commandement d'urgence et la communication étaient inadéquats. Le Japon a ensuite modifié sa structure et ses exigences réglementaires.

TEPCO reste responsable de l'indemnisation et du démantèlement dans le cadre établi, et des paiements importants et des travaux sur site ont eu lieu.

Les conclusions réglementaires et institutionnelles sont également confirmées en tant que conclusions. La commission de la Diète a jugé l'accident évitable et la relation avant l'accident capturée. Le comité gouvernemental a identifié des défaillances dans la préparation et la réponse. L'AIEA a identifié des faiblesses dans l'hypothèse de sûreté et la défense en profondeur. Ces conclusions peuvent être comparées et étayées; elles ne deviennent pas des conclusions sur l'état mental de chaque individu.

Les décisions des tribunaux sont confirmées et plus étroites. La Cour suprême n'a pas imposé de responsabilité au titre de la loi sur la réparation de l'État dans les affaires de 2022. Les acquittements pénaux des anciens dirigeants survivants sont devenus définitifs en 2025. Ces résultats limitent les affirmations sur la responsabilité juridique. Ils n'exigent pas d'effacer différentes normes administratives, politiques, d'entreprise ou éthiques.

L'inférence étayée inclut la proposition qu'une alimentation, une distribution et un refroidissement fonctionnellement séparés et protégés contre les inondations auraient matériellement réduit la probabilité de dommages au cœur de trois tranches. Une meilleure instrumentation pour les accidents graves et un meilleur éventage auraient probablement amélioré la réponse. Une autorité plus claire et une surveillance informée par le panache auraient pu améliorer les actions de protection.

Ces inférences sont étayées car elles traitent des modes de défaillance observés, mais le contrefactuel précis en matière de rejets et de santé ne peut être calculé.

Des questions non résolues subsistent à l'intérieur de chaque tranche endommagée: calendrier exact et étendue de la relocation du cœur, certaines voies de fuite du confinement, détails du transport de l'hydrogène, comportement des instruments, et distribution et propriétés des débris de combustible. La disposition à long terme des déchets et l'état physique final du site ne sont pas réglés. Le rythme et le coût futurs de la récupération sont incertains.

Les inconnues sociales sont tout aussi importantes. Les données administratives ne capturent pas le domicile préféré de chaque personne déplacée, la perte non indemnisée, la trajectoire de santé mentale ou la raison de ne pas retourner. L'épidémiologie ne peut pas identifier un individu à risque zéro, et le dépistage ne peut pas par lui-même attribuer une tumeur aux radiations. Les totaux d'indemnisation ne peuvent pas établir une justice réparatrice complète.

Conclusion

Fukushima Daiichi a été déclenché par un événement naturel extrême et transformé en un accident nucléaire grave par des dépendances contrôlables. Le séisme a arrêté les réacteurs; le tsunami a supprimé les couches qui n'étaient pas suffisamment protégées contre les inondations de cause commune; une faible observabilité et une préparation insuffisante aux accidents graves ont ensuite réduit la réponse. La leçon de responsabilité n'est pas que les ingénieurs doivent prédire la nature exactement. C'est que l'incertitude concernant un risque externe doit augmenter la protection des fonctions dont la perte peut contaminer une région.

Les enquêtes, les tribunaux et les organismes scientifiques ont répondu à différentes questions. Leurs conclusions restent cohérentes lorsqu'elles sont maintenues dans leur mandat: la prévention institutionnelle a échoué; certaines demandes de l'État et pénales n'ont pas satisfait à leurs tests juridiques; les effets radiologiques sur la population devraient être faibles ou non discernables; l'évacuation et les préjudices communautaires ont néanmoins été profonds; et le risque présent a été réduit sans que le démantèlement soit achevé.

L'événement ne sera réparé que par étapes. Une nouvelle réglementation, un examen indépendant, une indemnisation, une surveillance, le travail sur le combustible usé, les contrôles de l'eau et les échantillons de débris de combustible sont des preuves de progrès. L'inventaire restant, les résidents déplacés, les états non résolus de la centrale et des décennies de travail dangereux sont des preuves contre une clôture prématurée.

La responsabilité durable de la sûreté nucléaire est la capacité de montrer, avant le prochain événement extrême, qui possède chaque hypothèse, quelle fonction de sûreté diversifiée survit lorsqu'elle est erronée, comment les intervenants connaîtront l'état réel de la centrale, et quelles preuves indépendantes prouvent que ces contrôles fonctionnent ensemble.