Vers 3 h, 15,2 t d’oxygène liquide se déversent via une soupape de trop plein d’une cuve de 1 000 m³ jusqu’à la rétention du réservoir dans une entreprise de gaz industriels et médicaux. Le technicien de ronde constate la fuite à son arrivée sur le site le lendemain. Il stoppe l’alimentation du réservoir et envoie le surplus d’oxygène liquide du réservoir à l’éjecteur. La nappe se vaporise.

Au début du confinement lié à la pandémie de Covid-19, les stocks sont maintenus à des niveaux anormalement hauts (pas d’enlèvement d’oxygène industriel et anticipation de la demande en oxygène médical qui pourrait s’intensifier). La soupape de trop plein constitue une mesure de maîtrise des risques visant à empêcher le sur-remplissage et l’ouverture du dôme du réservoir. Ce trop-plein physique est atteint sans que l’alarme de niveau très haut de remplissage du réservoir se déclenche. L’oxygène se répand dans la rétention sans que la détection de température basse présente dans la rétention ne s’active.

L’inspection des installations classées constate notamment le non-respect de la limite de remplissage du tank. L’alarme de niveau très haut ne s’est pas déclenchée car la soupape de trop-plein est située avant l’atteinte de ce seuil. Le réservoir date des années 80, le positionnement de la soupape de trop plein (d’origine) n’a jamais été vérifié. L’alarme de niveau haut du réservoir n’était pas activée. Par ailleurs, la sonde de détection de température basse de la rétention ne s’est pas déclenchée, car sa position est trop éloignée du point de rejet de la soupape de trop-plein.

A la suite de l’événement, l’exploitant met en place les mesures suivantes :

• déplacement de la sonde de température basse dans la rétention pour être au plus proche du point de rejet de la soupape de trop-plein ;
• vérification et redéfinition des niveaux haut et très haut de remplissage du réservoir en cohérence avec le positionnement physique réel de la soupape ;
• révision du paramétrage de l’alarme de niveau très haut de remplissage du réservoir et activation de l’alarme de niveau haut de remplissage du réservoir qui ne l’était pas ;
• rédaction de la procédure de mise aux éjecteurs  ;
• redéfinition des paramètres de surveillance des niveaux de production et de remplissage des réservoirs pour les équipes de supervision.