Combiner les probabilités d'accidents nucléaires

10

Les récents événements au Japon m'ont fait penser à ce qui suit.

Les centrales nucléaires sont généralement conçues pour limiter le risque d'accidents graves à une «probabilité de référence», par exemple 10E-6 / an. Ce sont les critères d'une seule usine. Cependant, lorsqu'il y a une population de centaines de réacteurs, comment combiner les probabilités individuelles d'un accident grave? Je sais que je pourrais probablement rechercher cela moi-même, mais après avoir trouvé ce site, je suis sûr qu'il y a quelqu'un qui pourra répondre à cette question assez facilement. Merci


la source
2
La situation nucléaire au Japon est un événement Black Swan. Selon NN Taleb, Black Swan sont des événements de très faible probabilité mais qui ont un impact très élevé. Son affirmation est que ces probabilités ne sont pas calculables et que toutes les probabilités calculées ont très peu d'incidence sur la vie réelle.
Gilead
2
Taleb, [ grincer des dents ].
cardinal
1
@cardinal, on souhaite souvent que le convoyeur de telles idées ne soit pas un gars comme Taleb (dont la personnalité peut être dominatrice). Mais je ne rejetterais pas les idées à cause de l'homme.
Gilead
1
J'ai lu chacun de ses livres. Bien qu'intéressant, je dirais que peu ou pas d'idées sont les siennes . Il a cependant réussi à les populariser. J'ai également lu un peu de la littérature qu'il cite. Je pense qu'il y a des fausses déclarations à ses propres fins. Cela me dérange.
Cardinal

Réponses:

1

Pour répondre à la question probabiliste pure que J Presley a présentée, en utilisant la notation du bayer (p = probabilité de défaillance d'un élément), la probabilité qu'au moins un élément échoue est 1-P (aucun échec) = 1- (1-p) ^ n. Ce type de calcul est courant dans la fiabilité du système où un tas de composants sont liés en parallèle, de sorte que le système continue de fonctionner si au moins un composant fonctionne.

Vous pouvez toujours utiliser cette formule même si chaque élément de l'installation a une probabilité de défaillance différente (p_i). La formule serait alors 1- (1-p_1) (1-p_2) ... (1-p_n).

Galit Shmueli
la source
Merci Gail ... c'est exactement la solution que je voulais. Au fait ... y a-t-il une expansion générale de la série (puissance, taylor ou autre) pour (1-p) ^ n que vous connaissez?
J'ai officiellement accepté la réponse de Galit (désolé de vous avoir appelé Gail) bien que la réponse de Bayer se rapproche de la réponse que j'attendais de ma question initiale.
4

Avant de configurer votre analyse, gardez à l'esprit la réalité de la situation actuelle.

Cet effondrement n'a pas été directement causé par le tremblement de terre ou le tsunami. C'était à cause d'un manque de puissance de secours. S'ils avaient suffisamment de puissance de secours, quel que soit le tremblement de terre / tsunami, ils auraient pu maintenir l'eau de refroidissement en marche, et aucune fusion n'aurait eu lieu. L'usine serait probablement de nouveau opérationnelle.

Le Japon, pour une raison quelconque, a deux fréquences électriques (50 Hz et 60 Hz). Et, vous ne pouvez pas faire fonctionner un moteur 50 Hz à 60 Hz ou vice versa. Ainsi, quelle que soit la fréquence utilisée / fournie par la centrale, celle-ci doit être mise sous tension. L'équipement "de type américain" fonctionne à 60 Hz et l'équipement "de type européen" fonctionne à 50 Hz, donc en fournissant une source d'alimentation alternative, gardez cela à l'esprit.

Ensuite, cette plante se trouve dans une région montagneuse assez éloignée. Pour fournir de l'énergie externe, il faut une LONGUE ligne électrique d'une autre zone (nécessitant des jours / semaines pour la construction) ou de gros générateurs à essence / diesel. Ces générateurs sont suffisamment lourds pour que les faire voler avec un hélicoptère ne soit pas une option. Les transporter par camion peut également être un problème en raison du blocage des routes à cause du tremblement de terre / tsunami. Les amener par bateau est une option, mais cela prend également des jours / semaines.

L'essentiel est que l'analyse des risques pour cette usine se résume à un manque de PLUSIEURS (et pas seulement une ou deux) couches de secours. Et, parce que ce réacteur est une "conception active", ce qui signifie qu'il nécessite de l'énergie pour rester en sécurité, ces couches ne sont pas un luxe, elles sont nécessaires.

Ceci est une vieille plante. Une nouvelle usine ne serait pas conçue de cette façon.

Modifier (19/03/2011) =========================================== ====

J Presley: Répondre à votre question nécessite une courte explication des termes.

Comme je l'ai dit dans mon commentaire, pour moi, c'est une question de «quand», pas de «si», et comme modèle brut, j'ai suggéré la distribution / processus de Poisson. Le processus de Poisson est une série d'événements qui se produisent à un rythme moyen dans le temps (ou l'espace, ou une autre mesure). Ces événements sont indépendants les uns des autres et aléatoires (aucun modèle). Les événements se produisent un à la fois (2 événements ou plus ne se produisent pas en même temps). Il s'agit essentiellement d'une situation binomiale («événement» ou «aucun événement») où la probabilité que l'événement se produise est relativement faible. Voici quelques liens:

http://en.wikipedia.org/wiki/Poisson_process

http://en.wikipedia.org/wiki/Poisson_distribution

Ensuite, les données. Voici une liste des accidents nucléaires depuis 1952 avec le niveau INES:

http://en.wikipedia.org/wiki/Nuclear_and_radiation_accidents

Je compte 19 accidents, 9 indiquent un niveau INES. Pour ceux qui n'ont pas de niveau INES, tout ce que je peux faire est de supposer que le niveau est inférieur au niveau 1, je vais donc leur attribuer le niveau 0.

Ainsi, une façon de quantifier cela est de 19 accidents en 59 ans (59 = 2011 -1952). C'est 19/59 = 0,322 acc / an. En termes de siècle, cela représente 32,2 accidents pour 100 ans. L'hypothèse d'un processus de Poisson donne les graphiques suivants.

entrez la description de l'image ici

À l'origine, j'ai suggéré une distribution log-normale, gamma ou exponentielle pour la gravité des accidents. Cependant, puisque les niveaux INES sont donnés sous forme de valeurs discrètes, la distribution devrait être discrète. Je suggérerais la distribution binomiale géométrique ou négative. Voici leurs descriptions:

http://en.wikipedia.org/wiki/Negative_binomial_distribution

http://en.wikipedia.org/wiki/Geometric_distribution

Ils correspondent tous les deux aux données à peu près les mêmes, ce qui n'est pas très bien (beaucoup de niveaux 0, un niveau 1, zéro niveau 2, etc.).

 Fit for Negative Binomial Distribution

 Fitting of the distribution ' nbinom ' by maximum likelihood 
 Parameters : 
      estimate Std. Error
 size 0.460949  0.2583457
 mu   1.894553  0.7137625
 Loglikelihood:  -34.57827   AIC:  73.15655   BIC:  75.04543 
 Correlation matrix:
              size           mu
 size 1.0000000000 0.0001159958 
 mu   0.0001159958 1.0000000000

 #====================
 Fit for Geometric Distribution

 Fitting of the distribution ' geom ' by maximum likelihood 
 Parameters : 
       estimate Std. Error
 prob 0.3454545  0.0641182
 Loglikelihood:  -35.4523   AIC:  72.9046   BIC:  73.84904 

La distribution géométrique est une fonction à un paramètre simple tandis que la distribution binomiale négative est une fonction à deux paramètres plus flexible. J'irais pour la flexibilité, ainsi que les hypothèses sous-jacentes sur la façon dont la distribution binomiale négative a été dérivée. Voici un graphique de la distribution binomiale négative ajustée.

entrez la description de l'image ici

Voici le code pour tout cela. Si quelqu'un trouve un problème avec mes hypothèses ou mon codage, n'ayez pas peur de le signaler. J'ai vérifié les résultats, mais je n'ai pas eu assez de temps pour vraiment mâcher.

 library(fitdistrplus)

 #Generate the data for the Poisson plots
 x <- dpois(0:60, 32.2)
 y <- ppois(0:60, 32.2, lower.tail = FALSE)

 #Cram the Poisson Graphs into one plot
 par(pty="m", plt=c(0.1, 1, 0, 1), omd=c(0.1,0.9,0.1,0.9))
 par(mfrow = c(2, 1))

 #Plot the Probability Graph
 plot(x, type="n", main="", xlab="", ylab="", xaxt="n", yaxt="n")
 mtext(side=3, line=1, "Poisson Distribution Averaging 32.2 Nuclear Accidents Per Century", cex=1.1, font=2)
 xaxisdat <- seq(0, 60, 10)
 pardat <- par()
 yaxisdat <- seq(pardat$yaxp[1], pardat$yaxp[2], (pardat$yaxp[2]-pardat$yaxp[1])/pardat$yaxp[3])
 axis(2, at=yaxisdat, labels=paste(100*yaxisdat, "%", sep=""), las=2, padj=0.5, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Probability", 2, line=2.3)
 abline(h=yaxisdat, col="lightgray")
 abline(v=xaxisdat, col="lightgray")
 lines(x, type="h", lwd=3, col="blue")

 #Plot the Cumulative Probability Graph
 plot(y, type="n", main="", xlab="", ylab="", xaxt="n", yaxt="n")
 pardat <- par()
 yaxisdat <- seq(pardat$yaxp[1], pardat$yaxp[2], (pardat$yaxp[2]-pardat$yaxp[1])/pardat$yaxp[3])
 axis(2, at=yaxisdat, labels=paste(100*yaxisdat, "%", sep=""), las=2, padj=0.5, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Cumulative Probability", 2, line=2.3)
 abline(h=yaxisdat, col="lightgray")
 abline(v=xaxisdat, col="lightgray")
 lines(y, type="h", lwd=3, col="blue")

 axis(1, at=xaxisdat, padj=-2, cex.axis=0.7, hadj=0.5, tcl=-0.3)
 mtext("Number of Nuclear Accidents Per Century", 1, line=1)
 legend("topright", legend=c("99% Probability - 20 Accidents or More", " 1% Probability - 46 Accidents or More"), bg="white", cex=0.8)

 #Calculate the 1% and 99% values
 qpois(0.01, 32.2, lower.tail = FALSE)
 qpois(0.99, 32.2, lower.tail = FALSE)

 #Fit the Severity Data
 z <- c(rep(0,10), 1, rep(3,2), rep(4,3), rep(5,2), 7)
 zdis <- fitdist(z, "nbinom")
 plot(zdis, lwd=3, col="blue")
 summary(zdis)

Modifier (20/03/2011) =========================================== ============

J Presley: Je suis désolé de ne pas avoir pu terminer ça hier. Vous savez comment c'est le week-end, beaucoup de devoirs.

La dernière étape de ce processus consiste à assembler une simulation en utilisant la distribution de Poisson pour déterminer quand un événement se produit, puis la distribution binomiale négative pour déterminer la gravité de l'événement. Vous pouvez exécuter 1000 ensembles de "morceaux de siècle" pour générer les 8 distributions de probabilité pour les événements de niveau 0 à niveau 7. Si j'ai le temps, je pourrais lancer la simulation, mais pour l'instant, la description devra faire. Peut-être que quelqu'un lisant ce truc l'exécutera. Après cela, vous aurez un "scénario de base" où tous les événements sont supposés être INDÉPENDANTS.

De toute évidence, la prochaine étape consiste à assouplir une ou plusieurs des hypothèses ci-dessus. Un point de départ facile est la distribution de Poisson. Il suppose que tous les événements sont 100% indépendants. Vous pouvez changer cela de toutes sortes de façons. Voici quelques liens vers des distributions de Poisson non homogènes:

http://www.math.wm.edu/~leemis/icrsa03.pdf

http://filebox.vt.edu/users/pasupath/papers/nonhompoisson_streams.pdf

La même idée vaut pour la distribution binomiale négative. Cette combinaison vous mènera sur toutes sortes de chemins. Voici quelques exemples:

http://surveillance.r-forge.r-project.org/

http://www.m-hikari.com/ijcms-2010/45-48-2010/buligaIJCMS45-48-2010.pdf

http://www.michaeltanphd.com/evtrm.pdf

En fin de compte, vous avez posé une question dont la réponse dépend de la mesure dans laquelle vous voulez aller. Je suppose que quelqu'un, quelque part, sera chargé de générer "une réponse" et sera surpris du temps qu'il faudra pour faire le travail.

Modifier (21/03/2011) =========================================== ==========

J'ai eu la chance de gifler ensemble la simulation mentionnée ci-dessus. Les résultats sont montrés plus bas. À partir de la distribution de Poisson d'origine, la simulation fournit huit distributions de Poisson, une pour chaque niveau INES. À mesure que le niveau de gravité augmente (le nombre de niveaux INES augmente), le nombre d'événements attendus par siècle diminue. Cela peut être un modèle brut, mais c'est un endroit raisonnable pour commencer.

entrez la description de l'image ici

bill_080
la source
Quelle est la taille de ces générateurs? J'aurais deviné qu'un Skycrane ou un Mi-26 pourrait les transporter, au moins en morceaux.
cardinal
Il y a (au moins) deux raisons pour une alimentation de secours inadéquate à ma connaissance ... 1. le raz de marée a enlevé les réservoirs de carburant des générateurs de secours (protection contre les raz de marée inadéquate). Ces deux situations font partie d'une analyse probabiliste de sûreté vaste et complexe de plusieurs scénarios. Cependant, l'essentiel est ... plus vos critères de probabilité sont bas ... plus votre conception sera stricte (suite)
En tant qu'ancien concepteur de réacteurs nucléaires, je ne connais personne qui ait jamais considéré la «population totale de réacteurs du monde» lors de l'estimation des risques. Ces derniers jours, je me demande si cela ne devrait pas être le cas à l’avenir. C'est ce qui a poussé ma question.
1
Pourquoi utiliserait-on des critères aussi stricts? Parce que les conséquences de tels événements (potentiellement) de basse fréquence sont si importantes, nous devons essayer de les éliminer complètement. Encore une fois, l'économie limitera tout ce que nous pouvons faire à cet égard.
@JPresley: Si je devais faire un tel calcul, je pense que c'est plus une situation "quand" qu'une situation "si". Comme modèle simple, j'utiliserais une distribution de Poisson pour le "quand", et peut-être une distribution log-normale (gamma ??, exponentielle ??) pour l'ampleur du problème. C'est pourquoi plusieurs couches de sauvegardes / contingences sont nécessaires.
bill_080
2

La difficulté sous-jacente à la question est que les situations anticipées ont généralement été planifiées, avec des mesures d'atténuation en place. Ce qui signifie que la situation ne devrait même pas se transformer en accident grave.

Les accidents graves découlent de situations imprévues . Ce qui signifie que vous ne pouvez pas évaluer les probabilités pour eux - ce sont vos inconnues inconnues rumsfeldiennes.

L'hypothèse d'indépendance est clairement invalide - Fukushima Daiichi le montre. Les centrales nucléaires peuvent avoir des défaillances en mode commun. (c'est-à-dire que plus d'un réacteur devient indisponible à la fois, en raison d'une cause commune).

Bien que les probabilités ne puissent pas être calculées quantitativement, nous pouvons faire quelques affirmations qualitatives sur les défaillances en mode commun.

Par exemple: si les usines sont toutes construites selon la même conception, alors elles sont plus susceptibles d'avoir des défaillances en mode commun (par exemple le problème connu avec les fissures du pressuriseur dans les EPR / PWR)

Si les sites de l'usine partagent des points communs géographiques, ils sont plus susceptibles d'avoir des défaillances en mode commun: par exemple, s'ils se trouvent tous sur la même ligne de faille sismique; ou si elles dépendent toutes de rivières similaires dans une seule zone climatique pour le refroidissement (lorsqu'un été très sec peut entraîner la mise hors ligne de toutes ces plantes).

410 partis
la source
D'accord - c'est une folie d'attribuer une probabilité à des événements dits du quatrième quadrant comme celui-ci, ou même de penser que nous pouvons les prédire. Tout ce que nous pouvons faire est de rendre le système résistant à leurs effets négatifs par le biais de licenciements, etc.
Gilead
Je ne suis pas tout à fait d'accord. Le tsunami n'était pas imprévu, le «niveau» du tsunami n'était pas prévu. L'usine a été «apparemment» conçue pour un tsunami de 7 mètres sur la base d'informations historiques sur la probabilité. Cela a été jugé acceptable sur la base de certains arguments probabilistes de quelqu'un. Si les critères étaient plus stricts qu'une hauteur de vague `` moins probable '' aurait été requise dans la conception ... c'est mon point ...
1

Comme l'ont souligné les commentateurs, cette hypothèse repose sur une très forte indépendance.

p1pn(1p)nnp

Si vous êtes intéressé: distribution binomiale .

bayerj
la source
3
@bayer, je ne vote pas contre (bien que je sois un peu tenté), mais l'hypothèse d'indépendance me semble tout à fait inappropriée dans cette circonstance et conduirait à des inférences absurdes!
Cardinal
1
Je suis avec @cardinal; des échecs indépendants est une hypothèse ridicule. Et si, disons, les plantes étaient proches les unes des autres et dans une zone de forte activité tectonique ...
JMS
1
@cardinal a tout à fait raison: c'est le nœud du problème. Les ingénieurs ont utilisé ce genre d'hypothèses d'indépendance sans envisager la possibilité que tout se passe mal à la fois en raison d'une cause commune (comme un tremblement de terre). C'est (apparemment) pourquoi plusieurs sauvegardes ont échoué dans certaines installations japonaises.
whuber
1
Je pense que dans ce cas particulier, supposer l'indépendance pourrait signifier un mauvais calcul des probabilités pertinentes de plusieurs ordres de grandeur. Je ne suis pas expert en conception de centrales nucléaires ni en conception et logistique d'avions. Cependant, je risquerais de supposer que la structure de dépendance du risque pour les centrales japonaises est nettement plus forte que pour le calcul des probabilités d'accidents d'avion. Les centrales nucléaires sont simultanément soumises aux mêmes facteurs de risque: Du haut de ma tête: (a) tremblement de terre, (b) tsunami, (c) réseau électrique, (d) fabricant commun, ...
cardinal
1
... (e) autres risques liés à la conception géographique / géophysique. Le fait qu'ils soient tous à proximité les uns des autres fait qu'ils ont un facteur de risque commun d'attaque simultanée, disons. Le fait est que vous devez tenir compte de tous ces facteurs de risque possibles et pour beaucoup d'entre eux, conditionnels à l'un d'eux, les probabilités de défaillances de plusieurs installations sautent simultanément à près d'un. Les accidents d'avion semblent un peu différents car ils sont en grande partie autonomes et fonctionnent plus largement géographiquement. Maintenant, si le contrôle du trafic aérien au-dessus de New York (TRACON) tombait complètement en panne, tout cela ...
Cardinal