Fuite de gaz inflammable dans une raffinerie · ARIA #59142

A 21h44, une fuite de gaz inflammable est détectée sur l'unité de désulfuration des gazoles d'une raffinerie. Le seuil très haut d'un explosimètre à proximité du point de fuite se met en alarme, activant automatiquement les rideaux d'eau de l'unité. Un opérateur localise le point de fuite en aval d'une vanne automatique, sous une tuyauterie du réseau de gaz de chauffe à 5 bar, à 60 cm du sol, orientée vers le bas. L'exploitant ferme la vanne de régulation automatique, mais la fuite est toujours présente. Il ferme alors les 2 vannes manuelles encadrant la vanne automatique, sans que cela ne stoppe la fuite. Les 3 vannes ne sont pas étanches. L'exploitant déclenche son plan d'opération interne (POI) à 22h18. Les pompiers du site mettent en place 2 canons et 2 lances monitor. Le personnel des unités voisines est confiné et les rues internes au site sont barrées. L'alimentation en gaz naturel et la charge de l'unité sont stoppées. Une vanne manuelle sur le circuit de tête de la tour de désaération est fermée. Le refroidissement interne des réacteurs de désulfuration est engagé afin d'arrêter puis d'isoler complètement l'unité. La torche de sécurité du site est utilisée pour décomprimer l'unité. Une fois la pression baissée dans l'unité, l'exploitant réalise un balayage à l'azote, permettant de substituer les hydrocarbures gazeux au niveau de la fuite. L'exploitant effectue des mesures d'explosivité et de sulfure d'hydrogène toutes les 15 min à 5 m de la fuite et au-delà du dispositif constitué par les canons et lances monitors. Les résultats sont négatifs. A 3h50, la fuite est isolée et les installations décomprimées, le POI est levé. Un canon mobile reste en place ainsi que la surveillance de la détection gaz. L'exploitant injecte de l'azote dans l'unité pour préserver le catalyseur des réacteurs.La fuite sur la tuyauterie serait due à de la corrosion liée à la présence d'hydrogène sulfuré (H2S) et un effet de turbulence lié à la vanne automatique. Le franchissement du premier seuil de l'explosimètre n'a fait l'objet d'aucune alarme sur la console en salle de contrôle, dû à un défaut de connexion entre la centrale locale liée aux détecteurs et la salle de contrôle. Une société extérieure vérifie les explosimètres tous les 6 mois. Le dernier compte-rendu de test ne fait mention d'aucun défaut. La remontée d'alarme en salle de contrôle n'est pas systématiquement vérifiée à l'occasion de ces tests.La portion de tuyauterie, ainsi que les vannes fuyardes sont inspectées et remplacées. Une alarme sur atteinte du premier seuil de l'explosimètre est configurée en salle de contrôle. Les autres détecteurs de l'unité et leur remontée sont vérifiés.