Fuite de xylène dans une usine chimique · ARIA #59563

Lors du redémarrage d'un réacteur de polymérisation, à la suite d'une opération de maintenance, une fuite de xylène et d'isopropanol se produit à l'évent à l'atmosphère d'un atelier d'une usine chimique. Une nappe se forme au sol. Les pompiers sécurisent et nettoient la zone d'épandage.Deux employés sont légèrement incommodés. L'exploitant estime à 5 l la quantité de produits rejetés. Une fuite de solvants s'est également produite sur le joint d'une bride du dôme du réacteur au redémarrage de celui-ci. L'exploitant réalise une réparation d'urgence sur cette bride afin de terminer la production en cours.La fuite est due à une montée en pression dans le réacteur. La première étape du redémarrage de ce dernier, consiste à tirer au vide le réacteur pour évacuer les produits légers et volatiles (pompe à vide P1). Une chauffe est mise en route pour compléter cette évaporation. Les volatils sont collectés dans un réservoir tampon puis envoyés vers un autre atelier grâce à une pompe (P2). Cette pompe de soutirage du réservoir tampon (P2) démarre après l'atteinte d'un niveau minimum dans le réservoir et elle est équipée en sortie, d'un détecteur de pression. Lorsqu'il se déclenche en pression basse, il arrête la pompe de soutirage du réservoir tampon (P2) et ferme 2 vannes (V1 et V2) en amont et une vanne (V3) en aval du réservoir tampon. Une anomalie induit un déclenchement récurrent de ce détecteur au démarrage de la pompe. Cette anomalie n'a pas été communiquée aux équipes de conception/maintenance, ni corrigée. Les opérateurs acquittent, par expérience et habitude, le défaut. Le jour de l'événement l'opérateur, occupé à une autre tâche, n'a pas procédé à l'acquittement.L'évaporation du réacteur s'est poursuivie et a contribué à remplir le pot d'incondensables en sortie du groupe à vide jusqu'à atteindre les sécurités de niveau haut sur le circuit du groupe à vide. Ces sécurités ferment une vanne (V4) entre le pot d'incondensables et le réacteur et arrêtent la pompe à vide (P1). Le réacteur s'est alors trouvé isolé et chauffé provoquant une augmentation de pression dans son enceinte. En l'absence de procédures, les opérateurs ont pris la décision d'arrêter la chauffe et de tenter l'injection d'azote, via le circuit de régulation de pression (admission d'azote ou dégazage par l'évent). La pression étant trop importante dans le réacteur, des solvants sont partis vers l'évent à l'atmosphère.À la suite de l'évènement, l'exploitant a mis en place les actions suivantes :programmer une temporisation du détecteur de pression au démarrage de la pompe (P2) ;modifier les actions de sécurité sur détection de pression basse : supprimer l'action de fermeture des vannes du réservoir tampon (V1 et V2) ;modifier les actions de sécurité sur détection de niveau haut sur le circuit du groupe à vide (P1) : arrêter la chauffe et mettre le réacteur sous respiration d'azote