Un système classique de stockage cryogénique se résume souvent à un seul élément : un très grand flacon Dewar à isolation sous vide.
Cette analogie est utile, mais incomplète. Le stockage humain nécessite un récipient, des systèmes de soutien internes pour le patient, une gestion de l’azote, une surveillance et des procédures capables de rester fiables pendant une durée indéterminée.
Le principe technique de base est simple : ne pas produire du froid en continu. Conserver le patient dans de l’azote liquide et faire en sorte que la chaleur pénètre aussi lentement et de manière aussi prévisible que possible.
Ce que le navire doit accomplir
À l'issue d'un refroidissement contrôlé, le patient a déjà atteint la température de stockage prévue.
Le vase Dewar n'a pas pour fonction d'assurer ce refroidissement. Son rôle est de résister à la chaleur extérieure et de maintenir le patient à une température proche de celle de l'azote liquide.
Il doit remplir cette fonction tout en permettant à l'azote de s'échapper, d'être réapprovisionné et d'être mesuré. Il doit également supporter le poids de patients corpulents sans endommager la cuve isolée.
Cette distinction est importante. Un système de refroidissement est un dispositif actif de contrôle thermique. Un dewars classique est quant à lui principalement un réservoir thermique passif.
Le froid résulte d'un changement de phase
À la pression atmosphérique normale, l'azote bout à 77,355 kelvins, soit environ -195,8 °C, selon les données de référence du NIST.
De la chaleur s'échappe constamment de tout récipient réel. Cette énergie provoque la transformation d'une petite quantité d'azote liquide en gaz, au lieu de réchauffer rapidement le liquide restant.
Tant que le patient reste immergé et que le récipient est correctement ventilé, le bain liquide se maintient à une température proche de la température d'ébullition locale de l'azote.
Il s'agit d'une régulation passive de la température fondée sur des principes physiques. Le système ne nécessite ni compresseur, ni circuit de réfrigérant, ni boucle de régulation alimentée en énergie pour maintenir le bain liquide.
Cette stabilité a un coût : l’évaporation. L’azote gazeux s’échappe du récipient, et il faut donc, à terme, le remplacer par de l’azote liquide.
Comment la chaleur tente de pénétrer
La chaleur se transmet à un objet froid par conduction, convection et rayonnement. La conception du vase Dewar réduit ces trois phénomènes, mais ne permet pas de les ramener exactement à zéro.
Conduction
Des éléments solides relient physiquement la cuve intérieure froide à l'enveloppe extérieure plus chaude. Les supports, la tuyauterie et le col créent donc des voies de transmission thermique inévitables.
Les concepteurs réduisent la section transversale, choisissent des matériaux adaptés et allongent le parcours thermique tout en conservant une résistance suffisante pour le réservoir rempli et ses patients.
Convection
Un anneau sous vide sépare la cuve intérieure en acier inoxydable de l'enveloppe extérieure. L'élimination de la quasi-totalité des gaz permet de supprimer la convection et de réduire considérablement la conduction gazeuse.
Le vide n'est pas la source de froid. Il s'agit d'une isolation, et son efficacité dépend du fait que l'espace annulaire reste étanche et à une pression suffisamment basse.
Rayonnement
Les surfaces chaudes émettent également de l'énergie dans le vide. Les récipients cryogéniques peuvent être équipés de couches réfléchissantes, de boucliers anti-rayonnement ou d'autres systèmes d'isolation afin de réduire ce transfert de chaleur.
La configuration exacte de l'isolation dépend de la conception. Ce qui importe d'un point de vue opérationnel, c'est la fuite de chaleur qui en résulte et son impact sur la perte d'azote mesurée.
Le cou, c'est la partie la plus difficile
La cuve interne ne peut pas être complètement isolée. Elle doit comporter une ouverture permettant l'accès des patients, l'accès aux structures internes, l'inspection, le remplissage d'azote et l'évacuation des gaz d'évaporation.
Ce col constitue un pont thermique. Il s’agit généralement de l’une des principales voies par lesquelles la chaleur pénètre dans un flacon Dewar par ailleurs bien isolé.
Un couvercle ou un bouchon de col réduit les échanges thermiques, mais ne doit pas retenir l'azote qui s'évapore. Un récipient cryogénique contenant un liquide en ébullition ne doit en aucun cas être considéré comme une bouteille hermétique.
Ces ouvertures compliquent également le chargement des patients. Un Dewar pour le corps entier est haut, lourd et accessible par le haut ; sa mise en place nécessite donc un équipement de levage contrôlé et une procédure de manutention documentée.
Ce navire, c'est bien plus que deux parois en acier
Le récipient intérieur contient l'azote liquide et la structure de soutien du patient. L'enveloppe extérieure protège l'espace sous vide et supporte les charges mécaniques externes.
L'anneau doit être protégé. Si du liquide cryogénique pénétrait dans un espace sous vide hermétique et se réchauffait, le gaz en expansion pourrait générer une pression dangereuse.
Les conceptions cryogéniques adéquates prévoient donc des voies d'évacuation appropriées pour les espaces où la pression pourrait s'accumuler.
Le manuel de sécurité cryogénique du Berkeley Lab exige la mise en place d'un dispositif de décompression pour chaque section isolable susceptible de contenir un liquide ou un gaz cryogénique.
Les matériaux et les assemblages doivent également résister à des contractions thermiques répétées. L'acier à température ambiante et l'acier à environ -196 °C ne présentent pas les mêmes dimensions ni le même comportement mécanique.
La géométrie du patient fait partie du dossier de sécurité
Tomorrow.bioLa configuration « corps entier » publiée par [nom] prévoit quatre compartiments distincts pour les patients, avec une colonne centrale destinée à accueillir le cerveau.
Les patients conservés en entier sont placés la tête vers le bas. Si une interruption exceptionnelle entraînait une baisse du niveau d'azote, le cerveau resterait immergé plus longtemps que les tissus situés plus haut dans le récipient.
Il s'agit d'une dernière ligne de défense de nature géométrique. Elle ne remplace pas les calendriers de remplissage, la surveillance des niveaux, les alarmes ni l'intervention du personnel.
Des modules et compartiments distincts facilitent l'identification, le positionnement et la manipulation. Ils empêchent également tout contact direct entre le patient et la paroi vasculaire lors de la mise en place ou du retrait.
La capacité ne se résume pas à une simple question de volume libre. L'espace libre, les charges d'appui, la géométrie d'accès et les conditions de manipulation en toute sécurité déterminent la partie du dewars qui peut effectivement être utilisée.
Les pertes par évaporation constituent un indicateur, et pas seulement un coût
Chaque vase Dewar présente une fuite thermique caractéristique. Cette fuite thermique se traduit, en pratique, par un taux de perte d'azote.
Les opérateurs peuvent surveiller le niveau, le volume de remplissage et l'intervalle entre deux remplissages. Une variation persistante peut indiquer un problème au niveau du couvercle, une dégradation du vide, une modification de la tuyauterie ou l'apparition d'un nouveau chemin thermique.
Les affirmations absolues telles que « plusieurs mois sans intervention » doivent être considérées avec prudence. La durée de rétention dépend de la conception du réservoir, du niveau de remplissage, des conditions ambiantes et du seuil défini comme inacceptable.
Un faible taux d'évaporation est avantageux, car il permet de réduire la consommation d'azote et d'élargir la marge de manœuvre. Cela ne justifie toutefois pas de faire fonctionner la cuve à un niveau proche de son niveau minimum de sécurité.
Le seuil de fonctionnement doit laisser une marge suffisante pour la détection, la confirmation et la mise en œuvre de mesures correctives avant qu’une zone critique pour le patient ne s’approche de la surface du liquide.
Le stockage est un processus de maintenance
On ne peut pas se contenter de remplir un flacon Dewar une seule fois et de ne plus s'en occuper.
Chez EBF, les dewars de stockage sont réapprovisionnés chaque semaine.
Ce programme n'est qu'une étape parmi d'autres. Le système de remplissage automatique surveille en permanence les niveaux d'azote liquide, 24 heures sur 24 et 7 jours sur 7.
Les opérateurs surveillent également la température, l'historique des recharges, l'état du conteneur, la position du patient et tous les mouvements ayant une incidence sur la chaîne de traçabilité.
Un registre complet doit également inclure les alarmes, les inspections, les opérations de maintenance, l'étalonnage des capteurs et les écarts par rapport au fonctionnement normal.
La formation de givre à l'extérieur ou une augmentation inattendue de la consommation d'azote peuvent indiquer un problème d'isolation. La corrosion, les raccords endommagés et les dispositifs de décharge défectueux nécessitent une évaluation par un professionnel qualifié.
Les directives du Berkeley Lab relatives à l'inspection des dewars considèrent qu'un givrage externe inhabituel peut être le signe d'une perte de vide et d'une augmentation des fuites thermiques.
Une tendance est souvent plus révélatrice qu'une simple mesure. Une bonne gestion consiste donc à conserver l'historique des mesures, plutôt que de se contenter d'enregistrer si la valeur du jour a dépassé une limite.
Le remplissage est protégé par plusieurs couches
Le système automatique surveille les stocks d'azote et réapprovisionne les dewars sans dépendre uniquement de l'intervention d'une personne qui remarquerait une baisse du niveau.
Le système peut être surveillé et commandé à distance, ce qui permet d'examiner les valeurs anormales sans avoir à attendre la prochaine inspection sur site.
L'automatisation intègre des composants susceptibles de tomber en panne : capteurs, vannes, régulateurs, conduites de transfert, alimentation électrique et logiciels.
C'est pourquoi l'architecture intègre des systèmes redondants plutôt que de s'appuyer sur un seul capteur, un seul circuit automatisé ou une seule méthode d'intervention.
La supervision humaine fait toujours partie intégrante du système. Si le système automatisé signale un problème ou ne fonctionne pas comme prévu, du personnel qualifié peut mener une enquête et intervenir manuellement.
Le rapport d'activité 2024 de l'EBF fait état de l'extension de son système de remplissage automatique en azote liquide (LN2), de l'acquisition de nouveaux flacons Dewar et de la mise en place d'un système de grue pour la manutention des récipients.
Ensemble, le réapprovisionnement hebdomadaire, la surveillance continue du niveau, le remplissage automatique, la redondance, le contrôle à distance et l'intervention manuelle constituent un système de défense en profondeur.
Aucun composant ne doit à lui seul assumer l'ensemble du dossier de sécurité.
Ce que signifie réellement l'indépendance énergétique
Un flacon Dewar classique à azote liquide n'a pas besoin d'électricité pour maintenir son bain à basse température tant qu'il contient suffisamment d'azote.
Une coupure de courant n'interrompt donc pas le fonctionnement du système de réfrigération, car aucun réfrigérateur en marche ne maintient la température de conservation.
Le système environnant continue de fonctionner à l'électricité. Les capteurs de niveau, les alarmes, les détecteurs d'oxygène, la ventilation, les systèmes de communication, les pompes et le remplissage automatisé peuvent tous en dépendre.
Une perturbation prolongée peut également avoir des répercussions sur la production d'azote, les livraisons et l'accès du personnel.
Cette affirmation, bien que correcte, est restrictive : le stock de liquide crée un tampon thermique passif. Il donne aux opérateurs le temps de remettre en état les systèmes de soutien avant que la température ne devienne un problème.
Les principaux modes de défaillance sont suffisamment lents pour qu'on puisse les observer
Ce modèle classique présente l'avantage d'une évolution progressive de la défaillance. Les pertes thermiques normales se traduisent par une évaporation mesurable plutôt que par une perte soudaine de puissance frigorifique.
La dégradation sous vide entraîne une augmentation de l'apport thermique. Un couvercle endommagé augmente les pertes au niveau du col. Un capteur de niveau défectueux peut masquer une baisse des stocks, et une vanne bloquée peut interrompre le remplissage automatique.
L'approvisionnement en azote peut également être retardé. Les contrôles manuels et la planification indépendante des stocks sont essentiels, car toutes les défaillances ne proviennent pas nécessairement de l'intérieur du dewar.
Certaines défaillances ne sont pas progressives, notamment les dommages mécaniques importants ou la perte de la fonction de décompression. Celles-ci doivent être évitées grâce à une conception adéquate, à un contrôle d'accès, à des inspections et à une manipulation par du personnel qualifié.
La fiabilité repose sur la mise en place de plusieurs niveaux de protection : isolation, marge d'azote, capteurs, alarmes, remplissage automatique, remplissage manuel, approvisionnement en vrac, personnel et procédure d'escalade documentée.
Aucun élément ne doit être considéré comme représentant à lui seul l'ensemble du système de sécurité.
L'azote est inerte, mais il n'est pas inoffensif
L'azote liquide est ininflammable et chimiquement inerte dans des conditions normales de stockage. Il présente toutefois des risques physiques importants.
Tout contact peut entraîner de graves gelures. La vaporisation rapide peut générer une pression, et l'azote gazeux peut déplacer l'oxygène sans couleur, sans odeur et sans signe avant-coureur.
C'est pourquoi un entrepôt doit être équipé d'un système de ventilation, d'un dispositif de surveillance de la concentration en oxygène, d'un contrôle d'accès, ainsi que de procédures relatives au remplissage, à l'intervention en cas de déversement et aux situations d'alerte.
Le risque de manque d'oxygène dépend du volume de la pièce, de la ventilation, des réserves d'azote et des scénarios de fuite plausibles. Il doit être évalué pour l'installation concernée et ne pas être déterminé uniquement en fonction de la taille de la cuve.
Il s'agit là de problèmes liés à la sécurité des travailleurs et à la sécurité des bâtiments. Cela ne signifie pas pour autant que l'azote liquide soit instable en tant que milieu de conservation des patients.
Pourquoi le système de stockage classique reste difficile à battre
Cette conception utilise peu de composants actifs pour maintenir la température. L'azote liquide est largement disponible, et son réapprovisionnement ne nécessite ni de réchauffer ni de déplacer le patient.
Plusieurs patients peuvent partager un même réservoir et profiter de la chaleur qu’il dégage. Cela permet de réduire les coûts liés à l’azote et à l’entretien par patient, par rapport à l’utilisation d’un petit réservoir individuel pour chaque personne.
Le principal inconvénient thermique se manifeste avant la conservation. Le refroidissement depuis la zone de transition vitreuse jusqu'à -196 °C peut induire des contraintes thermomécaniques chez un patient vitrifié.
Le processus de contrôle qualité permet de détecter les fractures importantes grâce à la tomodensitométrie, mais il ne peut pas éliminer les contraintes thermiques.
Le stockage à température intermédiaire vise à réduire ce stress en maintenant les patients à une température proche de -140 °C, supérieure à celle de l'azote liquide mais inférieure à la température de transition vitreuse correspondante.
Cette température cible plus élevée ne peut pas être maintenue dans un bain liquide ouvert à pression atmosphérique. Elle nécessite un contrôle plus actif de la température et, par conséquent, une analyse de fiabilité différente.
Le choix ne se résume pas à opposer une technologie ancienne à une technologie nouvelle. Il s'agit plutôt d'opposer une simplicité passive à une réduction des contraintes thermiques, au prix d'une plus grande complexité du système de contrôle.
Comment évaluer un système de stockage
Un extérieur en acier inoxydable poli ne révèle pratiquement rien quant à ses performances à long terme.
Les questions pertinentes portent sur la perte par évaporation mesurée, les seuils de remplissage sans risque, les performances sous vide, la décompression, l'inspection structurelle, l'étalonnage des capteurs et la possibilité de remplir manuellement le réservoir.
Demandez comment les alarmes sont transmises aux personnes concernées, ce qui se passe en dehors des heures de travail, quelle quantité d'azote est disponible sur le site et comment la cuve peut être déplacée en toute sécurité.
Demandez si les opérations de maintenance et les écarts sont consignés au fil du temps. Un système fiable doit apporter la preuve d'une attention réelle, et non se contenter de rassurer.
Le Dewar doit également être évalué au sein de l'établissement et du système institutionnel qui l'approvisionne, en assure le suivi et le finance.
Un réservoir aux excellentes propriétés thermiques, s'il n'est pas exploité de manière adéquate, ne constitue pas un programme de stockage à long terme.
La conclusion honnête
Le système classique résout exceptionnellement bien un problème bien précis : maintenir une masse thermique importante à une température proche de -196 °C sans recourir à une réfrigération électrique continue.
Cela ne résout pas les problèmes liés à la gouvernance, au financement, à la tenue des registres, à l'approvisionnement en azote ou aux compétences du personnel. Ces aspects relèvent de l'organisation qui encadre le navire.
Son atout réside dans le fait qu’une défaillance ordinaire se traduit généralement par une variation perceptible des stocks d’azote, ce qui laisse le temps aux systèmes à plusieurs niveaux et aux personnes concernées de réagir.
En bref : Le stockage classique utilise des dewars isolés sous vide remplis d'azote liquide. Un réapprovisionnement hebdomadaire, une surveillance continue, un remplissage automatique redondant, une supervision à distance et une intervention humaine garantissent la sécurité du système.
Pour en savoir plus