Un réservoir de papeterie a cédé et 11 salariés sont morts. Dix mois plus tôt, il était jugé inapte au service

Le 28 août 2026, le US Chemical Safety and Hazard Investigation Board (CSB, l'agence américaine d'enquête sur les accidents chimiques) a publié une mise à jour de son enquête sur la rupture d'un réservoir à l'usine de pâte et papier Nippon Dynawave Packaging (NDP) de Longview, dans l'État de Washington. Selon cette mise à jour, le mardi 26 mai, vers 7 h 09, un réservoir de stockage de 1,2 million de gallons, appelé G Tank, a cédé et a libéré environ 900 000 gallons de liqueur blanche, une solution caustique stockée à environ 200 °F. Elle a inondé une cour et les rez-de-chaussée des bâtiments qui l'entouraient, où des équipes de maintenance attendaient leurs réunions du matin. Onze salariés sont morts. Trois ont été grièvement blessés. Cinq autres salariés et un pompier ont été blessés sans avoir besoin d'être hospitalisés.

La mise à jour est intermédiaire. Le premier point de la liste de travaux ouverts du CSB lui-même est « déterminer le mode de défaillance et la ou les causes de la rupture du réservoir ». NDP a déclaré le soir même que la mise à jour « omet des faits et un contexte importants concernant les actions menées par NDP et la chronologie des événements », et qu'elle n'est « ni une détermination finale des faits ni de la cause ». L'entreprise a ajouté que l'enquête étant en cours, elle ne commenterait ni les conclusions ni les documents pris un à un. Je m'en tiens à ce que la mise à jour documente.

Je construis des logiciels, pas des réservoirs, comme CTO d'une entreprise LegalTech, et chaque système que je fais tourner produit des constats que quelqu'un doit traiter. J'ai lu la mise à jour à cause d'un détail : dix mois avant la rupture, l'état du réservoir avait été mesuré, écrit, et noté tout en haut de l'échelle de l'inspecteur.

Ce que contenait le réservoir, et où il se trouvait

La liqueur blanche sert à dissoudre le bois en pâte. La fiche de données de sécurité de NDP, citée par le CSB, indique 8 à 15 % d'hydroxyde de sodium, 3 à 10 % de sulfure de sodium et 3 à 10 % de carbonate de sodium dans l'eau, avec un pH d'environ 13. À 200 °F, soit environ 93 °C, elle est aussi brûlante : la mise à jour rappelle que de l'eau à 150 °F peut provoquer des brûlures au troisième degré en quelques secondes.

G Tank a été construit en 1987 selon l'édition 1984 de l'API 650, la norme des réservoirs de stockage soudés : 40 plaques d'acier au carbone soudées en cinq anneaux, appelés viroles, chacun fait de huit plaques de 26 pieds. D'après mon calcul, cela donne un anneau d'environ 208 pieds de circonférence, soit 66 pieds (20 mètres) de diamètre ; avec la hauteur de paroi d'environ 45 pieds lue sur le schéma du CSB, c'est cohérent avec 1,2 million de gallons. Il n'y avait pas de rétention secondaire pour recueillir une fuite. Le réservoir se dressait dans une cour entourée de bâtiments dont les rez-de-chaussée abritaient des ateliers de maintenance, des salles de pause et des vestiaires. Un ancien ingénieur de Weyerhaeuser, propriétaire de l'usine jusqu'en 2016, a dit au CSB qu'il avait été placé là parce que « c'était la zone disponible ».

Pourquoi le bas d'un réservoir compte le plus

Un liquide pousse vers l'extérieur d'autant plus fort qu'il est profond. Au pied d'une colonne d'eau pure de 45 pieds, la pression est d'environ 19,5 livres par pouce carré, soit 1,3 bar. Cela paraît peu, mais la paroi y résiste comme un anneau en traction, qui augmente avec la pression et le diamètre. Sur un anneau de 66 pieds de diamètre, mon calcul donne environ 7 700 livres de force, soit environ 3,5 tonnes, qui tirent sur chaque pouce de hauteur de paroi près du sol. La contrainte dans l'acier, c'est cette force divisée par l'épaisseur de la paroi : si tu perds la moitié de l'acier, la contrainte double.

C'est pourquoi la paroi d'un réservoir est construite par paliers. La figure 4 du CSB montre l'épaisseur de conception d'origine de G Tank passant d'environ 0,94 pouce dans la virole du bas à environ 0,63 pouce dans les deux du haut. L'épaisseur minimale de sécurité calculée (ce qu'il faut pour tenir la pression du liquide et porter le poids du réservoir, entre autres facteurs, d'après un calcul de l'API 653) descend d'environ 0,59 pouce à environ 0,10.

Cela explique aussi l'option intermédiaire entre réparer et continuer comme avant : avec moins de liquide au-dessus, une virole subit moins de pression. Le CSB appelle « derating » le fait de faire fonctionner un réservoir à niveau réduit, à capacité réduite ou avec une autre variable de procédé abaissée, et note que l'API 653 contient des lignes directrices pour abaisser le niveau de liquide autorisé d'un réservoir plus mince que le minimum.

Ce qu'a trouvé l'inspection de juillet 2025

En juillet 2025, le prestataire d'inspection de NDP a examiné le réservoir de l'extérieur, à l'œil et par contrôle d'épaisseur aux ultrasons, qui mesure l'acier en chronométrant un écho qui le traverse. D'après le graphique du CSB, l'épaisseur moyenne de la deuxième virole, de 8 à 16 pieds de hauteur, se situe autour de 0,3 pouce, contre un minimum d'environ 0,5 et une conception d'origine d'environ 0,83. L'épaisseur moyenne était sous le minimum d'environ 6 à 21 pieds de hauteur. La mise à jour ne dit pas ce qui a aminci l'acier.

Le rapport recommandait une inspection interne et des réparations des viroles 1, 2 et 3. Il indiquait que le réservoir était « [n]ot fit for continued service » (inapte à la poursuite du service) tant qu'il n'était pas réparé, avec une « [h]igh likelihood/consequence of failure » (forte probabilité/conséquence de défaillance). L'extrait de la figure 5 montre une échelle à trois niveaux, et les trois constats qui y figurent sont en priorité 1, la plus haute. Le premier, sur la virole 2, ajoute qu'il est « probable que toute la virole doive être remplacée ». Le troisième est plus discret : « [m]inimal design information is known » (on ne connaît que très peu d'informations de conception), en particulier le matériau de construction et l'efficacité de joint des soudures de la paroi, et le propriétaire devrait obtenir la documentation de conception « afin d'effectuer des calculs d'épaisseur minimale plus précis ». Même le seuil était incertain, et l'inspecteur disait comment y remédier.

Dix mois, deux mesures de plus

NDP, dit la mise à jour, a programmé des inspections supplémentaires « tout en continuant à exploiter G Tank normalement ». Le même prestataire a inspecté l'extérieur de nouveau en octobre 2025 et en février 2026. Les deux fois, de larges portions de la paroi restaient plus minces que le minimum calculé. Entre juillet 2025 et la rupture, NDP n'a pas inspecté le réservoir de l'intérieur, ni réparé la paroi, ni mis le réservoir hors service, ni réduit son niveau.

« Notre enquête examine pourquoi le réservoir est resté en service sans être réparé ni exploité dans des conditions réduites », a déclaré Mark Wingard, enquêteur principal du CSB. La mise à jour n'y répond pas. Un porte-parole du syndicat des travailleurs, l'Association of Western Pulp and Paper Workers, a dit que la mise à jour « soulève des questions urgentes sur la manière dont les constats techniques et les recommandations concernant le réservoir ont été communiqués, évalués et intégrés dans les décisions sur sa poursuite d'exploitation », tout en notant qu'elle n'établit pas de cause précise.

Le matin du 26 mai

La mise à jour donne cette chronologie. Vers 1 h 55, un incident de procédé dans le lessiveur, la cuve où la liqueur blanche cuit les copeaux de bois, l'a mis hors service. Vers 4 h 08, le débit de G Tank vers le lessiveur a été complètement arrêté. La liqueur blanche a continué d'arriver des unités qui la régénèrent, à débit réduit. Vers 6 h 22, le réservoir était plein à environ 90 %. Vers 7 h, les salariés sont arrivés pour leur poste et se sont rendus dans les ateliers de maintenance. Vers 7 h 09, le réservoir a cédé.

Dix-sept salariés se trouvaient au rez-de-chaussée. La vague a écrasé des véhicules, détruit un rideau métallique et un mur, et est entrée dans les ateliers. Les huit personnes de l'atelier électrique et un opérateur dans la cour sont mortes, ainsi que deux des huit de l'atelier mécanique. L'appel radio aux secouristes volontaires de l'usine ne précisait pas que de la liqueur blanche s'était répandue. Un secouriste est entré dans une flaque de liqueur pour atteindre un collègue, la croyant faite d'eau, et a été grièvement brûlé.

Le CSB range les conditions d'exploitation avant la rupture parmi les points qu'il examine. La mise à jour ne dit pas que la montée du niveau a causé la rupture, et moi non plus.

Ce que j'en retiens

Une papeterie n'est pas une base de code, et rien dans les logiciels que je fais tourner ne se compare à onze morts. Mais un problème mesuré à la sévérité maximale qui reste ouvert pendant des mois, c'est une forme que toute équipe d'ingénierie reconnaîtra. Comme analogies, voici ce que je vérifierais chez moi :

1. Donne une sortie forcée à la sévérité maximale. Un constat critique doit finir dans l'un de trois états, avec un responsable et une date : corrigé, mis hors service, ou en fonctionnement réduit. « Ouvert » n'est pas un état.
2. Traite une mesure répétée comme une horloge plus courte. Quand un deuxième relevé confirme un constat critique, l'échéance doit se rapprocher, pas repartir de zéro.
3. Définis ton mode réduit à l'avance. Pour un réservoir, une limite de remplissage plus basse. Pour un logiciel, un mode lecture seule, une limite de débit plus basse, une fonctionnalité désactivée.
4. Surveille les tampons. Quand le lessiveur s'est arrêté, l'arrivée a continué et le niveau a monté ; le rôle que cela a joué, c'est au CSB de le dire. Une file d'attente devant un consommateur à l'arrêt fait pareil. Sache quel tampon se remplit en premier, et ce qui est fragile à l'intérieur.
5. Nomme le danger dans l'alerte. L'appel radio ne l'a pas fait ; un message d'incident doit dire ce qui fuit et ce qu'il ne faut pas toucher.

OPB a rapporté en septembre que les agences de l'État de Washington ne réglementaient pas les réservoirs chimiques aériens des papeteries ; les entreprises inspectaient les leurs, et un sénateur de l'État a dit qu'il proposerait un contrôle lors de la session de janvier 2027. Quoi qu'il en advienne, ce réservoir avait déjà été mesuré, signalé et classé.

Les mesures ont fait leur travail trois fois. Pourquoi elles n'ont pas changé la façon dont le réservoir était exploité, c'est la question que le CSB a dit en août examiner, et celle qu'il vaut la peine de poser à nos propres systèmes avant que quelque chose cède.

Sources

• US Chemical Safety and Hazard Investigation Board, "U.S. Chemical Safety Board Issues Update on Investigation into the Fatal Catastrophic Tank Failure at the Nippon Dynawave Packaging Facility in Longview, Washington" (28 août 2026)
• US Chemical Safety and Hazard Investigation Board, "Fatal Tank Failure at Nippon Dynawave Packaging Company, Investigation Update", n° 2026-03-I-WA (août 2026, consulté le 20 octobre 2026)
• US Chemical Safety and Hazard Investigation Board, page d'enquête "Nippon Dynawave Packaging Company Fatal Tank Collapse" (consulté le 20 octobre 2026)
• Nippon Dynawave Packaging, "Nippon Dynawave Packaging Statement on CSB Preliminary Assessment" (28 août 2026)
• OPB, "Longview chemical tank was called unfit for service before deadly failure, investigators find" (28 août 2026)
• OPB, "Washington lawmaker proposes paper mill tank regulation after deadly Longview disaster" (22 septembre 2026)