Le 1ᵉʳ juin 1974, à 16 h 53, l'usine chimique Nypro de Flixborough, dans le Lincolnshire (Royaume-Uni), explose. Le bilan officiel établi par l'enquête britannique fait état de 28 morts et de plusieurs dizaines de blessés sur le site, ainsi que de dégâts matériels considérables dans les villages voisins.
L'accident est devenu un cas d'étude majeur en sécurité des procédés. Il a fait basculer la perception du risque industriel majeur dans l'Europe industrielle des années 1970 et nourri la réflexion qui a conduit à la directive 82/501/CEE, dite « Seveso », du nom de l'accident italien de 1976 qui en a donné l'impulsion politique finale.
Présenter Flixborough comme « le déclencheur » de la directive Seveso est donc une formulation à nuancer : la directive doit son nom et son calendrier à l'accident de Seveso. Mais Flixborough en est l'un des principaux précurseurs techniques, dont les leçons ont durablement structuré la prévention des accidents majeurs dans l'industrie de procédé.
Décryptage de l'enchaînement causal, des défaillances organisationnelles, des leçons techniques et de l'héritage réglementaire jusqu'à la directive Seveso III en vigueur aujourd'hui.
1. Le site Nypro et le procédé d'oxydation du cyclohexane
L'usine de Flixborough produisait du caprolactame, intermédiaire chimique destiné à la fabrication du nylon 6. Le procédé reposait sur l'oxydation à l'air du cyclohexane en cyclohexanol et cyclohexanone, à une température d'environ 155 °C et sous une pression de l'ordre de 9 bars.
L'oxydation se déroulait dans une cascade de six réacteurs en série, reliés entre eux par des conduites en acier. Chaque réacteur recevait un mélange de cyclohexane et d'air, et le produit partiellement oxydé passait au réacteur suivant. Le système maintenait en permanence un inventaire massif de cyclohexane sous forme liquide, à une température bien supérieure à son point d'ébullition à pression atmosphérique.
2. L'enchaînement causal du 1ᵉʳ juin 1974
Quelques semaines avant l'accident, en mars 1974, une fissure avait été détectée sur le réacteur n° 5. La décision a été prise de le retirer du circuit et d'installer une conduite de contournement temporaire entre les réacteurs n° 4 et n° 6, afin de maintenir la production sans attendre la réparation définitive.
Cette conduite de contournement, en forme de « dog-leg » (coude désaxé) du fait des différences de hauteur entre brides, a été conçue rapidement, sans étude approfondie de tenue mécanique aux contraintes thermiques et de pression. Le rapport d'enquête britannique souligne notamment l'absence de plans détaillés et l'absence de calculs de vérification du bypass.
2.1 Le scénario admis par l'enquête
Le 1ᵉʳ juin 1974, sous l'effet combiné de la pression interne, des contraintes de dilatation et probablement d'oscillations mécaniques, le bypass temporaire s'est rompu. Le rapport du Court of Inquiry conclut à une rupture de la conduite de contournement comme événement initiateur le plus probable.
En quelques secondes, plusieurs dizaines de tonnes de cyclohexane à 155 °C se sont relâchées dans l'atmosphère, formant un nuage inflammable de grande taille. L'inflammation, dont la source précise n'a pas pu être formellement déterminée, a déclenché une explosion de nuage de vapeur (UVCE — Unconfined Vapour Cloud Explosion) d'une puissance considérable.
3. Les défaillances organisationnelles identifiées
Le rapport britannique de 1975 souligne, au-delà de la rupture mécanique, plusieurs défaillances organisationnelles. Ces dimensions seront massivement reprises dans la doctrine de prévention des accidents majeurs développée à partir de la fin des années 1970.
Absence d'ingénieur chimiste qualifié
À la date des faits, le poste d'ingénieur chimiste senior était vacant. La modification a été décidée sans expertise dédiée à la sécurité des procédés.
Pas d'étude formelle de la modification
Le contournement n'a fait l'objet ni de note de calcul, ni d'analyse des risques, ni de vérification par un tiers. La pratique du Management of Change n'existait pas encore comme standard.
Implantation des bâtiments occupés
La salle de contrôle et le bâtiment principal étaient situés trop près des unités à risque. Cette proximité a transformé un accident grave en catastrophe humaine majeure.
Inventaire massif de produit dangereux
Le procédé maintenait en permanence un volume très important de cyclohexane sous forme surchauffée. Un inventaire plus faible aurait limité l'amplitude de la fuite.
4. Les leçons techniques durables
Plusieurs concepts qui structurent aujourd'hui la sécurité des procédés trouvent une part importante de leur formalisation dans les enseignements de Flixborough.
4.1 Le Management of Change (MoC)
Toute modification d'un procédé, même temporaire, doit faire l'objet d'une étude préalable formalisée : analyse des risques, calculs, validation par un ingénieur procédés, traçabilité écrite. Cette pratique s'est imposée dans tous les standards modernes (OSHA PSM aux États-Unis, BPF européennes pour la pharmacie, BPC pour la chimie, etc.).
4.2 La réduction de l'inventaire (« inherent safety »)
Le concept d'« inherent safety » théorisé notamment par Trevor Kletz à partir des années 1970 pose une hiérarchie : il vaut mieux éliminer ou réduire un danger que protéger contre lui. Réduire l'inventaire de produits dangereux dans un procédé est l'une des applications les plus directes de ce principe.
4.3 La distance entre unités à risque et bâtiments occupés
L'implantation des salles de contrôle, vestiaires et bureaux à des distances suffisantes des unités à risque, ou leur protection par des structures résistantes aux explosions, est devenue un point standard de l'analyse des risques. La directive Seveso impose à ce titre des études de dangers prenant en compte l'effet domino, les distances d'effet et l'urbanisation autour des sites.
4.4 L'analyse formelle des modifications
Les méthodes HAZOP (Hazard and Operability), What-If, LOPA (Layer of Protection Analysis) et plus récemment les principes de SIL (Safety Integrity Level) selon la norme IEC 61511 se sont diffusés à grande échelle dans l'industrie de procédé après Flixborough et Seveso.
5. Héritage réglementaire : de Flixborough à Seveso III
L'enchaînement réglementaire qui suit Flixborough et Seveso est dense. Voici les jalons principaux à connaître pour comprendre l'architecture actuelle de la prévention des accidents majeurs en Europe.
| Date | Texte | Apport principal |
|---|---|---|
| 1974 | Catastrophe de Flixborough (UK) | Cas d'étude majeur : management of change, inherent safety. |
| 1976 | Catastrophe de Seveso (Italie) | Relâchement de dioxine TCDD, contamination étendue ; impulsion politique européenne. |
| 1982 | Directive 82/501/CEE (Seveso I) | Premier cadre européen sur les accidents majeurs : recensement, étude de dangers, plans d'urgence. |
| 1996 | Directive 96/82/CE (Seveso II) | Renforcement après Bhopal (1984) et Bâle (1986) : système de gestion de la sécurité, urbanisation autour des sites. |
| 2012 | Directive 2012/18/UE (Seveso III) | Alignement sur le règlement CLP, information du public, accès à la justice environnementale. |
En France, la directive Seveso III est transposée principalement au livre V du Code de l'environnement, articles L. 511-1 et suivants, qui fondent le régime des Installations classées pour la protection de l'environnement (ICPE). Les sites Seveso « seuil haut » et « seuil bas » sont soumis à des obligations renforcées (étude de dangers, POI, PPI, plan de prévention des risques technologiques — PPRT).
Le BARPI (Bureau d'analyse des risques et pollutions industriels) du ministère de la Transition écologique alimente la base ARIA, qui recense les accidents et incidents en France et dans le monde. La fiche Flixborough y figure parmi les accidents fondateurs de la doctrine européenne de prévention des risques majeurs.
Conclusion : un précédent qui irrigue toujours la culture sécurité
Cinquante ans après l'explosion de Flixborough, les principes qui en ont émergé — management of change, inherent safety, analyse formelle des risques de procédés, séparation des bâtiments occupés et des unités à risque — irriguent encore la culture sécurité de toutes les industries de procédé.
Pour les jeunes ingénieurs et techniciens qui entrent dans ces métiers, l'étude de cas de Flixborough reste un passage utile dans la formation à la sécurité industrielle. Elle illustre, avec une clarté brutale, qu'une modification temporaire mal étudiée peut provoquer une catastrophe ; et qu'un cadre réglementaire ambitieux, comme la directive Seveso, est né d'enchaînements humains et techniques précis qu'il s'agit de ne pas reproduire.
