On réduit souvent un système classique de stockage cryogénique à un seul objet : un très grand dewar à isolation sous vide.
Cette analogie est utile, mais incomplète. Le stockage de patients humains exige une cuve, des supports internes pour les patients, une gestion de l'azote, une surveillance et des procédures capables de rester fiables pendant une durée inconnue.
Le principe d'ingénierie central est simple : ne pas fabriquer le froid en continu. On conserve le patient dans l'azote liquide et on fait en sorte que la chaleur y pénètre de la façon la plus lente et la plus prévisible possible.
Ce que la cuve doit accomplir
Après la descente en température contrôlée, le patient a déjà atteint la température de stockage visée.
Le dewar n'a pas pour rôle d'effectuer cette descente en température. Sa fonction est de s'opposer à la chaleur entrante et de maintenir le patient à une température proche de celle de l'azote liquide.
Il doit le faire tout en permettant à l'azote de s'évacuer, d'être réapprovisionné et d'être mesuré. Il doit aussi supporter le poids de patients lourds sans compromettre la cuve isolée.
Cette distinction est importante. Un système de descente en température est une machine active de régulation thermique. Un dewar de stockage classique est avant tout un réservoir thermique passif.
Le froid provient d'un changement de phase
À pression atmosphérique normale, l'azote bout à 77,355 kelvins, soit environ −195,8 °C, d'après les données de référence du NIST.
De la chaleur pénètre en permanence dans toute cuve réelle. Cette énergie transforme une petite quantité d'azote liquide en gaz, au lieu de réchauffer rapidement le liquide restant.
Tant que le patient reste immergé et que la cuve est correctement mise à l'air libre, le bain liquide demeure proche de la température d'ébullition locale de l'azote.
Il s'agit d'une régulation passive de la température, assurée par la physique. Le système n'a besoin ni de compresseur, ni de circuit frigorifique, ni de boucle de régulation alimentée en énergie pour maintenir le bain liquide.
Cette stabilité a un prix : l'évaporation. De l'azote gazeux quitte la cuve, et de l'azote liquide neuf doit finir par le remplacer.
Comment la chaleur tente de pénétrer
La chaleur atteint un objet froid par conduction, convection et rayonnement. La construction d'un dewar réduit ces trois modes de transfert, sans pouvoir en annuler aucun complètement.
Conduction
Des éléments solides relient physiquement la cuve interne froide à l'enveloppe externe plus chaude. Les supports, les tuyauteries et le col créent donc inévitablement des chemins de conduction thermique.
Les concepteurs en réduisent la section, choisissent des matériaux adaptés et allongent le trajet thermique, tout en conservant une résistance suffisante pour supporter la cuve pleine et ses patients.
Convection
Un espace annulaire sous vide sépare la cuve interne en acier inoxydable de l'enveloppe externe. L'extraction de presque tout le gaz supprime la convection et réduit fortement la conduction par le gaz.
Le vide n'est pas la source du froid. Il sert d'isolant, et ses performances dépendent du maintien de l'étanchéité de l'espace annulaire et d'une pression suffisamment basse.
Rayonnement
Les surfaces chaudes rayonnent aussi de l'énergie à travers le vide. Les cuves cryogéniques peuvent recourir à des couches réfléchissantes, à des écrans anti-rayonnement ou à d'autres systèmes d'isolation pour réduire ce transfert de chaleur.
La composition exacte de l'isolation dépend de chaque conception. Sur le plan opérationnel, ce qui compte, c'est la fuite thermique qui en résulte et son effet sur la perte d'azote mesurée.
Le col est la partie délicate
La cuve interne ne peut pas être totalement isolée. Elle a besoin d'une ouverture pour les patients, les structures internes, l'inspection, le remplissage en azote et l'évacuation du gaz d'évaporation.
Ce col constitue un pont thermique. C'est généralement l'un des principaux chemins par lesquels la chaleur pénètre dans un dewar pourtant bien isolé par ailleurs.
Un couvercle ou un bouchon de col réduit les échanges de chaleur, mais il ne doit pas piéger l'azote qui s'évapore. Une cuve cryogénique contenant un liquide en ébullition ne peut jamais être traitée comme une bouteille fermée hermétiquement.
Ces ouvertures compliquent aussi la mise en place des patients. Un dewar pour corps entier est haut, lourd et accessible par le dessus : le placement exige donc un équipement de levage contrôlé et une manutention documentée.
La cuve est plus que deux parois d'acier
La cuve interne contient l'azote liquide et la structure de support des patients. L'enveloppe externe protège l'espace sous vide et supporte les charges mécaniques extérieures.
L'espace annulaire nécessite sa propre protection. Si un fluide cryogénique pénétrait dans un espace sous vide scellé et s'y réchauffait, le gaz en expansion pourrait générer une pression dangereuse.
Les conceptions cryogéniques appropriées comportent donc des voies de décompression adaptées pour les espaces où une pression pourrait s'accumuler.
Le manuel de sécurité cryogénique du Berkeley Lab exige une protection contre les surpressions pour chaque section isolable susceptible de contenir un liquide ou un gaz cryogénique.
Les matériaux et les joints doivent aussi supporter des contractions thermiques répétées. L'acier à température ambiante et l'acier proche de −196 °C n'ont ni les mêmes dimensions ni le même comportement mécanique.
La position du patient contribue aussi à la sécurité
La configuration pour corps entier publiée par Tomorrow.bio place quatre patients dans des compartiments séparés, avec une colonne centrale disponible pour le stockage de cerveaux.
Les patients conservés en corps entier sont placés la tête en bas. Si une interruption exceptionnelle faisait baisser le niveau d'azote, le cerveau resterait immergé plus longtemps que des tissus situés plus haut dans la cuve.
Il s'agit d'une ultime ligne de défense géométrique. Elle ne remplace ni les calendriers de remplissage, ni la surveillance du niveau, ni les alarmes, ni l'intervention du personnel.
Les loges et compartiments séparés facilitent l'identification, le positionnement et la manutention. Ils empêchent aussi tout contact direct entre le patient et la paroi de la cuve lors de la mise en place ou du retrait.
La capacité ne se réduit pas au volume vide. Les dégagements, les charges d'appui, la géométrie d'accès et la sécurité de la manutention déterminent la part d'un dewar réellement utilisable.
L'évaporation est une mesure, et pas seulement un coût
Chaque dewar présente une fuite thermique caractéristique. Sur le plan opérationnel, cette fuite se traduit par un taux de perte d'azote.
Les opérateurs peuvent suivre le niveau, le volume de chaque remplissage et l'intervalle entre deux remplissages. Une variation durable peut révéler un problème de couvercle, une dégradation du vide, une modification de la tuyauterie ou un autre nouveau chemin thermique.
Il faut considérer avec prudence les affirmations absolues du type « plusieurs mois sans intervention ». La durée de maintien du froid dépend de la conception de la cuve, du niveau de remplissage, des conditions ambiantes et du seuil retenu comme inacceptable.
Un faible taux d'évaporation est précieux, car il réduit la consommation d'azote et laisse plus de temps pour intervenir. Il ne justifie pas de faire fonctionner la cuve près de son niveau minimal de sécurité.
Le seuil d'exploitation doit conserver une marge permettant la détection, la confirmation et l'action corrective avant qu'une zone critique pour le patient ne s'approche de la surface du liquide.
Le stockage est un processus de maintenance
On ne remplit pas un dewar une fois pour l'oublier ensuite.
À l'EBF, les dewars de stockage sont réapprovisionnés selon un rythme d'exploitation hebdomadaire.
Ce calendrier n'est qu'un niveau de protection parmi d'autres. Le système de remplissage automatique surveille en continu le niveau d'azote liquide, 24 heures par jour et sept jours par semaine.
Les opérateurs suivent aussi la température, l'historique des remplissages, l'état des cuves, la position des patients et chacun de leurs déplacements, pour en assurer la traçabilité.
Un registre rigoureux consigne également les alarmes, les inspections, la maintenance, l'étalonnage des capteurs et les écarts par rapport au fonctionnement normal.
Du givre à l'extérieur ou une hausse inattendue de la consommation d'azote peuvent signaler un problème d'isolation. La corrosion, des raccords endommagés et des dispositifs de décompression altérés exigent une évaluation par du personnel qualifié.
Les consignes d'inspection des dewars du Berkeley Lab considèrent un givre externe inhabituel comme un indice possible de perte de vide et d'augmentation de la fuite thermique.
Une tendance est souvent plus instructive qu'une mesure isolée. Une bonne maintenance conserve donc l'historique des mesures, au lieu de consigner seulement si la valeur du jour respecte une limite.
Le remplissage repose sur plusieurs niveaux de protection
Le système automatique surveille le stock d'azote et réapprovisionne les dewars sans dépendre uniquement du fait qu'une personne remarque une baisse de niveau.
Le système peut être supervisé et commandé à distance, ce qui permet d'examiner des mesures anormales sans attendre la prochaine inspection sur place.
L'automatisation ajoute des composants susceptibles de tomber en panne : capteurs, vannes, régulateurs, lignes de transfert, alimentation électrique et logiciels.
C'est pourquoi l'architecture comprend des systèmes redondants, plutôt que de reposer sur un seul capteur, une seule voie automatisée ou une seule méthode d'intervention.
La supervision humaine reste un élément du système. Si l'automatisation signale un problème ou ne fonctionne pas comme prévu, du personnel formé peut examiner la situation et intervenir manuellement.
Le rapport d'activité 2024 de l'EBF fait état de l'extension de son système de remplissage automatique en LN2, l'ajout de dewars et un système de grue pour la manutention des cuves.
Ensemble, le réapprovisionnement hebdomadaire, la surveillance continue du niveau, le remplissage automatique, la redondance, la commande à distance et l'intervention manuelle forment une défense en profondeur.
Aucun composant n'a à garantir à lui seul toute la sécurité.
Ce que signifie réellement l'indépendance électrique
Un dewar classique à azote liquide n'a pas besoin d'électricité pour maintenir son bain froid tant qu'il reste suffisamment d'azote à l'intérieur.
Une panne du réseau n'interrompt donc pas la réfrigération, puisqu'aucun réfrigérateur actif ne crée la température de stockage.
Le système environnant utilise néanmoins de l'électricité. Les capteurs de niveau, les alarmes, les détecteurs d'oxygène, la ventilation, les communications, les pompes et le remplissage automatisé peuvent tous en dépendre.
Une perturbation prolongée peut aussi affecter la production d'azote, les livraisons et l'accès du personnel.
Il faut donc s'en tenir à une affirmation limitée : le stock d'azote liquide constitue un tampon thermique passif. Il laisse aux opérateurs le temps de rétablir les systèmes auxiliaires avant que la température ne devienne le problème.
Les principaux modes de défaillance sont assez lents pour être surveillés
La conception classique est intéressante parce que sa trajectoire de défaillance ordinaire est progressive. La fuite thermique normale se traduit par une évaporation mesurable, et non par une perte brutale de réfrigération.
Une dégradation du vide augmente l'apport de chaleur. Un couvercle endommagé augmente les pertes par le col. Un capteur de niveau défaillant peut masquer une baisse du stock, et une vanne bloquée peut interrompre le remplissage automatique.
L'approvisionnement en azote peut aussi être retardé. L'inspection humaine et la planification indépendante du stock comptent, car toutes les défaillances ne naissent pas à l'intérieur du dewar.
Certaines défaillances ne sont pas progressives, par exemple un dommage mécanique majeur ou la défaillance des dispositifs de décompression. Elles exigent une prévention par la conception, le contrôle d'accès, l'inspection et une manutention compétente.
La fiabilité vient de la superposition de protections différentes : isolation, marge d'azote, capteurs, alarmes, remplissage automatique, remplissage manuel, approvisionnement en vrac, personnel et procédure d'escalade documentée.
Aucun niveau de protection ne constitue à lui seul tout le système de sécurité.
L'azote est inerte, mais pas inoffensif
L'azote liquide n'est pas inflammable et ne réagit pas chimiquement dans les conditions ordinaires de stockage. Ses dangers physiques restent néanmoins sérieux.
Le contact peut provoquer de graves brûlures par le froid. Une vaporisation rapide peut générer une pression, et l'azote gazeux, incolore et inodore, peut déplacer l'oxygène sans signe avant-coureur.
C'est pourquoi une salle de stockage requiert une ventilation, une surveillance de l'oxygène, un accès contrôlé et des procédures de remplissage, d'intervention en cas de déversement et de conditions d'alarme.
Le risque de déficit en oxygène dépend du volume de la pièce, de la ventilation, du stock d'azote et de scénarios de fuite crédibles. Il doit être évalué pour l'installation réelle, et non déduit de la seule taille des cuves.
Ce sont des problèmes de sécurité des travailleurs et du bâtiment. Ils n'impliquent pas que l'azote liquide soit instable en tant que milieu de stockage des patients.
Pourquoi le stockage classique reste difficile à surpasser
Cette conception utilise peu de composants actifs pour maintenir la température. L'azote liquide est produit à grande échelle, et le réapprovisionnement n'exige ni de réchauffer ni de déplacer le patient.
Plusieurs patients peuvent partager une même cuve et sa fuite thermique. Cela réduit le coût d'azote et de maintenance par patient, par rapport à une petite cuve distincte pour chaque personne.
Le principal inconvénient thermique apparaît avant le stockage. Le refroidissement depuis la zone de transition vitreuse jusqu'à −196 °C peut ajouter une contrainte thermomécanique pour un patient vitrifié.
Le processus de contrôle qualité peut détecter par tomodensitométrie les fractures importantes, mais il ne rend pas pour autant la contrainte thermique négligeable.
Le stockage à température intermédiaire vise à réduire cette contrainte en maintenant les patients plus près de −140 °C, au-dessus de la température de l'azote liquide mais en dessous de la transition vitreuse concernée.
Cette cible plus chaude ne peut pas être maintenue par un bain liquide ouvert à pression atmosphérique. Elle exige une régulation de température plus active et, par conséquent, un autre argument de fiabilité.
Le compromis n'oppose pas une technologie ancienne à une technologie nouvelle. Il oppose la simplicité passive à une contrainte thermique plus faible, obtenue au prix d'un système de régulation plus complexe.
Comment évaluer un système de stockage
Un extérieur en acier inoxydable poli ne révèle presque rien des performances à long terme.
Les questions utiles portent sur l'évaporation mesurée, les seuils de remplissage sûrs, les performances du vide, la décompression, l'inspection structurelle, l'étalonnage des capteurs et la possibilité d'un remplissage manuel.
Demandez comment les alarmes sont transmises au personnel, ce qui se passe en dehors des heures de travail, de quelle quantité d'azote on dispose sur place et comment la cuve peut être déplacée en toute sécurité.
Demandez si la maintenance et les écarts sont consignés dans la durée. Un système fiable doit apporter la preuve d'une surveillance attentive, et pas seulement des paroles rassurantes.
Il faut aussi évaluer le dewar au sein des installations et du système institutionnel qui l'approvisionnent, le surveillent et le financent.
Une cuve thermiquement excellente, sans exploitation compétente, ne constitue pas un programme de stockage à long terme.
Conclusion
Le système classique résout remarquablement bien un problème précis : maintenir une grande masse thermique proche de −196 °C sans réfrigération alimentée en continu.
Il ne résout ni la gouvernance, ni le financement, ni la tenue des registres, ni l'approvisionnement en azote, ni la compétence du personnel. Tout cela relève de l'organisation qui entoure la cuve.
Sa force est qu'une défaillance ordinaire se traduit généralement par une variation visible du stock d'azote, ce qui laisse le temps aux différents niveaux de protection et au personnel de réagir.
En résumé : le stockage classique repose sur des dewars à isolation sous vide remplis d'azote liquide. Le réapprovisionnement hebdomadaire, la surveillance continue, le remplissage automatique redondant, la supervision à distance et l'intervention humaine assurent la sécurité du système.
Pour aller plus loin