El fuego que solo podían mirar

Los bomberos reconocieron la dirección en cuanto entró la llamada. Habían recorrido el edificio de baterías de Moss Landing, lo habían inspeccionado, y en 2021 respondieron a un incidente allí cuando algunas baterías empezaron a echar humo. No era un sitio desconocido. Sin embargo, cuando una unidad reportó llamas saliendo del techo esa tarde, y las baterías entraron en fuga térmica, las cuadrillas descubrieron que no podían hacer nada más que monitorearlo. El fuego estaba demasiado caliente para acercarse, el agua no podía extinguirlo, y aplicar agua arriesgaba cortocircuitar baterías intactas y extender el evento. El condado ordenó evacuar a más de 1.200 residentes. El edificio — la Fase 1 de una de las plantas de baterías más grandes del mundo — fue una pérdida total.

Esa sola imagen — bomberos entrenados que conocían el edificio, reducidos a mirarlo arder — es toda la lección. No fue una falla de coraje o competencia. Fue que el peligro, una vez iniciado, estaba más allá del alcance de las herramientas y tácticas de cualquiera. La fuga térmica en una masa de celdas de litio-ion no es un fuego que se combate; es una liberación de energía que se contiene y se espera. Y si la respuesta realista es la contención y la evacuación, entonces el momento de hacer el evento sobrevivible fue mucho antes de la alarma — en cómo el sistema fue diseñado, detectado y preparado.

Las baterías de la Fase 1 de Moss Landing estaban alojadas en un antiguo edificio de turbinas reconvertido — una estructura de los años 1950 descrita en la solicitud del proyecto como robusta y no combustible. Colocaba un gran número de racks de baterías de alta energía juntos en un solo espacio cerrado, sin la compartimentación que los diseños modulares y en contenedores más nuevos usan para detener la propagación de un fuego de una unidad a otra. El proyecto no tenía precedente local; la información describe a comisionados de planificación a quienes se dieron garantías en lugar de análisis. Una comisionada que había votado a favor dijo después, pública y llanamente, que se había equivocado.

Esta es la condición latente de todo el caso: un nuevo peligro de alta energía desplegado a escala mundial más rápido de lo que habían madurado las reglas de diseño, la tecnología de supresión y la doctrina de emergencia para gestionar su falla del peor caso. Las normas ahora más asociadas al almacenamiento por baterías — NFPA 855 para instalación, UL 9540A para ensayos de fuego — y los diseños modulares de química menos energética que usan los sitios más nuevos han avanzado considerablemente desde que se concibió Moss Landing. El peligro no esperó a que las normas lo alcanzaran. Rara vez lo hace. Una tecnología puede ponerse en marcha y generar ingresos años antes de que se establezca la disciplina para contener sus fallas.

Como la fuga no puede revertirse una vez establecida, el único lugar para detenerla es antes de que comience — en el precursor de alta temperatura, en una sola celda o módulo, antes de que se propague a los vecinos. Todo en una instalación de baterías segura sirve a esa ventana: detección temprana que alarma ante la primera anomalía térmica, separación física para que una celda fallida no pueda cascadear, y elecciones de química y estado de carga que reducen primero la susceptibilidad. Masar racks de alta energía en un solo espacio sin dividir hace lo contrario — quita el cortafuegos y deja que la falla de una celda reclute miles más.

Moss Landing ya había dado señales. Hubo incidentes de alta temperatura en el sitio en 2021 y 2022 que activaron sistemas de alerta sin convertirse en incendios. Después de ellos, el operador reportó haber tomado acciones correctivas en su sistema de alerta muy temprana; reportajes de investigación y litigios han alegado desde entonces que esos cambios pudieron haber degradado esa capacidad de alerta y se hicieron sin ensayo previo. Esas afirmaciones están en disputa y la causa sigue bajo investigación: trátelas como alegaciones, no conclusiones. Pero el principio se mantiene sin importar este caso: el sistema de alerta temprana es la única barrera que protege su única ventana, y nunca debe degradarse, eludirse ni modificarse sin ensayos rigurosos.

En Moss Landing, los rociadores superiores resultaron ineficaces y se desactivaron durante la respuesta; conclusiones preliminares reportadas por los investigadores indican que la supresión a nivel de rack — sistemas de alivio de presión y aerosoles — no se activó como se pretendía, permitiendo que la fuga se propagara entre módulos. Cualquiera sea la causa final, la verdad técnica es implacable: el agua no extingue una batería en fuga y puede empeorarla, y un sistema de supresión que no coincide con el modo de falla es decoración. Así que el diseño debe asumir que el fuego no se puede apagar — y construir en cambio para la contención, la separación, y un peor caso que las personas y estructuras alrededor puedan sobrevivir.

Para cualquier tecnología nueva de alta energía o alta consecuencia — el almacenamiento por baterías es solo el ejemplo — esta verificación se ejecuta antes de desplegarla y mientras la opera.

1. Caracterice la falla del peor caso antes del despliegue — Exija que los modos de falla — para baterías: fuga térmica, propagación de módulo a módulo, penacho tóxico, agua ineficaz — se definan y diseñen de antemano. Las garantías de que algo es «no combustible» no son un análisis de peligro; insista en el análisis.
2. Diseñe el cortafuegos: separación y contención — Nunca mase energía concentrada en un solo espacio sin dividir. Use compartimentación o aislamiento modular para que una sola falla no pueda propagarse al resto — el cortafuegos que la disposición de Moss Landing no tenía.
3. Proteja la ventana de detección temprana — La detección temprana de la primera anomalía térmica es el único punto en que la fuga puede detenerse. Nunca degrade, eluda ni cambie el sistema de alerta temprana sin ensayos rigurosos — el precursor es su única advertencia, y una vez que pasa no hay segunda oportunidad.
4. Ajuste la supresión al modo de falla — y conozca sus límites — Confirme que la supresión funciona realmente sobre este peligro, y diseñe para el caso en que no lo haga: el agua no puede extinguir una batería en fuga. Si el resultado realista es «contener y dejar arder», la disposición y ubicación deben hacerlo sobrevivible para personas y vecinos.
5. Informe de antemano a los servicios de emergencia y la comunidad — Antes de la puesta en marcha, los servicios locales deben conocer la tecnología, saber que el manual estándar (como el agua) puede no aplicarse, y el plan de penacho tóxico y evacuación. Quienes gestionarán el peor día no deberían conocer el peligro por primera vez ese día.

Aplicado a Moss Landing, la cadena se rompe en los pasos 2 y 3: un cortafuegos genuino — compartimentación o aislamiento modular — habría impedido que la falla de un módulo se llevara todo el edificio, y una ventana de detección protegida habría atrapado el precursor cuando aún era una sola celda. La incapacidad de los bomberos de hacer otra cosa que mirar no fue el inicio de la falla. Fue la consecuencia diseñada de todo lo que la verificación existe para prevenir.

Los primeros cuatro casos de esta serie fueron fallas de peligros conocidos mal controlados. Moss Landing es diferente: un nuevo peligro desplegado más rápido que la disciplina para contenerlo. Esa es su advertencia. Cuando una tecnología supera al manual, el manual termina escribiéndose en el incidente — en evacuaciones, en una pérdida total, en metales asentándose sobre humedales. El trabajo del practicante, con cualquier cosa nueva y energética, es rechazar esa secuencia: entender el peor caso antes de escalar, diseñar el cortafuegos, proteger la ventana de detección, ajustar la supresión, e informar a quienes tendrán que vivir con la falla. Un peligro que ha desplegado más rápido de lo que puede controlar no es aún un activo. Es un fuego que aún no se ha visto forzado a mirar.

"Una tecnología que ha desplegado más rápido de lo que puede controlar no es aún un activo. Es un peligro que no ha terminado de diseñar."