11 de marzo de 2011 — Fukushima, Japón
Fukushima Daiichi: la catástrofe que se pudo evitar
Un terremoto de magnitud 9.0, un tsunami de 15 metros, y una cadena de errores de diseño y regulación conocidos desde años antes. La investigación completa del segundo accidente nuclear de Nivel 7 de la historia.
- Qué fue Fukushima, en una frase
- El terremoto: la respuesta que funcionó según el diseño
- El tsunami: el golpe que nadie había dimensionado
- El «Station Blackout»: cuando se apagó todo a la vez
- Por qué perder electricidad significa perder refrigeración
- Cronología hora por hora: del 11 al 15 de marzo
- Las explosiones de hidrógeno
- Las causas raíz: lo que se sabía y no se hizo
- La advertencia de 2008 que llegó demasiado tarde
- La estabilización y el veredicto: «prevenible»
El accidente nuclear de Fukushima Daiichi, desencadenado el 11 de marzo de 2011 por el Gran Terremoto del Este de Japón y el tsunami que le siguió, es uno de los desastres nucleares más graves de la historia. Fue clasificado como Nivel 7 en la Escala Internacional de Sucesos Nucleares y Radiológicos (INES) —la categoría máxima, compartida únicamente con Chernóbil en 1986—. Pero a diferencia de lo que suele repetirse, Fukushima no fue simplemente un desastre natural: fue, como concluyeron después investigaciones independientes, una combinación de un desastre natural con uno industrial, y en gran medida, prevenible.
El terremoto: la respuesta que funcionó según el diseño
El 11 de marzo de 2011, a las 14:46 hora de Japón, un terremoto de magnitud 9.0 —el más fuerte jamás registrado en la historia de Japón— sacudió la costa noreste del país, con epicentro a unos 130 kilómetros mar adentro de Sendai. En Fukushima Daiichi, los tres reactores en operación en ese momento (Unidades 1, 2 y 3) respondieron exactamente como estaban diseñados: se apagaron automáticamente (un proceso llamado SCRAM), deteniendo la reacción de fisión en cadena. Se perdió la conexión con la red eléctrica externa, tal como se esperaba tras un sismo de esa magnitud, y los generadores diésel de emergencia arrancaron según protocolo para sostener los sistemas de refrigeración.
El propio sismo, de hecho, generó en el sitio aceleraciones de suelo que en algunas unidades superaron las tolerancias de diseño —la Unidad 2 registró 560 Gal frente a un límite de diseño de 450 Gal—. Aun así, las estructuras principales de los reactores resistieron el temblor sin daños críticos. Hasta ese punto, el sistema funcionó.
El tsunami: el golpe que nadie había dimensionado
El golpe real llegó unos 41 minutos después del terremoto. Entre las 15:27 y las 15:41 JST, la primera de una serie de olas gigantescas impactó la costa donde se ubicaba la central. Alcanzaron entre 13 y 15 metros de altura en el propio emplazamiento de la planta.
El muro de contención de la planta estaba diseñado para tsunamis de apenas 5,7 metros. La ola real casi triplicó esa altura, y superó también la elevación del propio predio de la central, ubicada a 10 metros sobre el nivel del mar. Un dato revelador: durante la construcción original de la planta, TEPCO había decidido rebajar la altura del acantilado natural sobre el que se asentaba, en parte para reducir los costos operativos a largo plazo de las bombas de agua de mar —una decisión que, con el diseño de riesgo de la época, parecía razonable, pero que incrementó la vulnerabilidad real de la instalación frente a un evento que terminó superando ampliamente esas previsiones.
El «Station Blackout»: cuando se apagó todo a la vez
La inundación del tsunami golpeó las zonas bajas de la central, incluidos los sótanos de los edificios de turbinas donde estaba instalada la mayoría de los generadores diésel de emergencia. De los 13 generadores del sitio, 12 quedaron inutilizados por el agua. Solo uno —refrigerado por aire, en la Unidad 6, que estaba en parada fría y en una posición ligeramente más elevada— sobrevivió.
El agua también dañó los cuadros eléctricos principales y las baterías de corriente continua (DC) en varias unidades: las Unidades 1, 2 y 4 perdieron ese suministro poco después de la inundación. Esas baterías eran cruciales para alimentar la instrumentación de control, las válvulas de seguridad y la iluminación de emergencia —sin ellas, los propios operadores quedaron con información muy limitada sobre el estado real de los reactores en las horas más críticas—.
Por qué perder electricidad significa perder refrigeración
Tras apagarse un reactor, el combustible nuclear sigue generando calor residual por la desintegración radiactiva de los productos de fisión acumulados —un proceso que no se detiene con un interruptor—. Para evacuar ese calor hace falta un sistema de refrigeración activo, con bombas de agua de mar que sostienen los circuitos principales y el llamado Sistema de Evacuación de Calor Residual (RHR). El tsunami destruyó esas bombas y los intercambiadores de calor que transferían el calor del reactor hacia el mar —el «sumidero final» del sistema—. Sin energía para operar las bombas de emergencia y sin forma de transferir el calor a ningún lado, los núcleos de las Unidades 1, 2 y 3 empezaron a sobrecalentarse de forma progresiva e inevitable, camino a la fusión del combustible.
El punto único de fallo
La dependencia crítica de componentes externos tan vulnerables al tsunami —como las bombas de agua de mar situadas literalmente en la costa— creó lo que la ingeniería llama un «punto único de fallo masivo»: un solo evento (la inundación) fue capaz de inutilizar, de manera simultánea, tanto el suministro eléctrico normal como el de emergencia y el propio sistema de refrigeración, en varias unidades de la planta a la vez.
Cronología hora por hora: del 11 al 15 de marzo
Terremoto de magnitud 9.0. Los reactores 1, 2 y 3 se apagan automáticamente. Se pierde la red eléctrica externa; arrancan los generadores diésel de emergencia.
El tsunami golpea la planta con olas de 13-15 metros. Doce de los trece generadores diésel quedan inutilizados. Se pierde toda la corriente alterna en las Unidades 1 a 5.
TEPCO notifica una «emergencia de primer nivel» por la imposibilidad de refrigerar los reactores. El gobierno japonés declara el estado de emergencia nuclear.
Se ordena evacuar un radio de 2 km, ampliado horas después a 3 km, con instrucción de resguardo para quienes viven dentro de un radio de 10 km.
La presión dentro de la contención de la Unidad 1 sube peligrosamente. Se agotan las reservas de agua dulce para refrigeración de emergencia; se decide inyectar agua de mar como último recurso.
Primera explosión de hidrógeno, en el edificio de la Unidad 1. Destruye la parte superior de la contención secundaria y libera material radiactivo. El radio de evacuación se amplía a 20 km.
Segunda explosión de hidrógeno, en la Unidad 3. Dañó las líneas de agua que se usaban para refrigeración.
Explosión en la zona de la Unidad 2 —posiblemente en la cámara de supresión, no en el edificio del reactor—. El núcleo queda totalmente expuesto al descender el nivel de agua.
Tercera explosión de hidrógeno, en la Unidad 4, seguida de incendio. Se cree que dañó la estructura que sostiene la piscina de combustible gastado. Se confirman daños en la contención primaria de la Unidad 2 —una vía directa de fuga radiactiva—. Se evacúa al personal no esencial.
Las explosiones de hidrógeno
Las tres explosiones que sacudieron la planta en apenas tres días no fueron explosiones nucleares: fueron el resultado de una reacción química bien conocida en accidentes de pérdida de refrigerante en reactores de agua ligera. Con el núcleo expuesto y sobrecalentado, el vapor de agua a temperaturas extremas reacciona con el zirconio del revestimiento de las barras de combustible, generando hidrógeno. Ese hidrógeno se acumula, y basta una chispa para que detone. Las explosiones no solo destruyeron estructuras: comprometieron las barreras de contención secundaria y se convirtieron en una vía directa para la dispersión de material radiactivo al ambiente.
La situación de la piscina de combustible gastado de la Unidad 4 fue, durante semanas, una de las mayores fuentes de preocupación: pese a estar en parada por mantenimiento al momento del terremoto, contenía una gran cantidad de combustible recién descargado y altamente radiactivo, que necesitaba refrigeración continua para no repetir el mismo mecanismo de sobrecalentamiento que ya afectaba a los reactores activos.
Las causas raíz: lo que se sabía y no se hizo
La conclusión de las investigaciones posteriores fue contundente: la causa de fondo de Fukushima no fue únicamente un tsunami sin precedentes, sino una falla sistémica de anticipación y preparación, sostenida durante años.
Los factores que, combinados, permitieron el desastre:
— Un muro de contención diseñado para 5,7 metros, cuando existía evidencia geológica histórica (paleotsunámica) de tsunamis de mucha mayor magnitud en la región.
— Generadores diésel, bombas de agua de mar y cuadros eléctricos críticos ubicados en zonas bajas, sin protección real contra inundaciones severas.
— Un regulador nuclear japonés, la NISA, sin independencia real ni del gobierno (que promovía activamente la energía nuclear) ni de la propia industria que debía fiscalizar.
— Un enfoque regulatorio desproporcionadamente centrado en el riesgo sísmico, en detrimento de una evaluación seria del riesgo de tsunami.
— Una cultura de complacencia extendida en toda la industria, sostenida en la idea de que un accidente de esa magnitud era «simplemente impensable».
La advertencia de 2008 que llegó demasiado tarde
El dato más incómodo de toda la investigación es este: en 2008, tres años antes del desastre, simulaciones internas de la propia TEPCO ya sugerían que el riesgo de tsunami para la planta había sido seriamente subestimado. Esos hallazgos no derivaron en mejoras urgentes en las defensas de la central, y ni siquiera fueron comunicados de forma efectiva al regulador hasta apenas días antes del accidente de marzo de 2011.
Un informe del propio Organismo Internacional de Energía Atómica (OIEA) señaló, además, que la vulnerabilidad de Fukushima Daiichi frente a peligros externos nunca había sido reevaluada de manera sistemática y completa durante todos sus años de funcionamiento —pese a que existía tanto evidencia histórica como modelos internos propios que apuntaban al riesgo real—.
La estabilización y el veredicto final
Durante los meses siguientes, los equipos de emergencia se concentraron en inyectar agua de forma continua —primero de mar, después progresivamente reemplazada por agua dulce para evitar corrosión— en los núcleos de las Unidades 1, 2 y 3, y en las piscinas de combustible gastado de las Unidades 1 a 4, usando camiones de bomberos y bombas improvisadas en un entorno de radiación altísima. Se confirmó que los núcleos de las tres unidades activas sufrieron fusión total o parcial del combustible dentro de los primeros tres días del accidente.
Recién en diciembre de 2011, TEPCO y el gobierno japonés anunciaron que los reactores 1, 2 y 3 habían alcanzado la condición de «parada fría» —temperatura sostenida por debajo de 100°C, emisiones bajo control—. Ese hito cerró la fase de emergencia aguda, pero abrió un proceso de descontaminación y desmantelamiento que continúa hasta hoy, más de una década después.
La lección de fondo
La secuencia completa de Fukushima expuso algo que la propia industria nuclear reconoció después: ningún diseño ni plan de emergencia de la época había contemplado en serio la posibilidad de un fallo simultáneo en múltiples reactores de una misma planta. La seguridad nuclear, concluyeron los analistas posteriores, no puede depender solo de la robustez técnica frente a escenarios ya previstos —exige una cultura de seguridad proactiva, una regulación genuinamente independiente, y la disposición a revisar humildemente los propios riesgos frente a nueva evidencia. La «impensabilidad» de un accidente severo, como quedó demostrado, es una postura tan cómoda como peligrosa.
También en Bastión
Bastión se sostiene con trabajo, no con publicidad. Si esto te aportó algo, invitame un café.
☕ Invitame un café