La conception du systeme de protection comprend :

• la definition des charnes de protection (parametres mesures, traitement de l’informa­tion) ;

• le calcul des seuils d’arret automatique.

Cette conception necessite une analyse theorique complexe passant par l’utilisation de codes de calcul simulant le comportement du reacteur lors des transitoires accidentels. Les seuils sont choisis de fagon a assurer le respect des limites d’integrite des trois barrieres :

• L’integrite de la premiere barriere est garantie, comme nous l’avons vu, par:

— la non-fusion au centre de la pastille en tout point du creur. Cette limitation permet d’eviter un dommage pouvant notamment resulter d’un contact entre l’oxyde d’uranium fondu et la gaine. A cette fin, la temperature au centre de la pastille est limitee a 2590 °C. Cette limite est traduite dans la conception du systeme par une limite sur la puissance lineique (590 W/cm = surpuissance maximale);

— la non-crise d’ebullition en tout point du creur. La crise d’ebullition conduit a un echauffement excessif de la gaine. Cette limite est traduite dans la concep­tion du systeme de protection par une limite sur le rapport de crise d’ebullition (REC) egale a 1,17 avec la correlation WRB1 utilisee generalement pour les etudes.

Ces criteres doivent imperativement etre respectes pendant les accidents de classe 2 les plus frequents (probabilite de 10-2 a 1/tranche/an). Pour les accidents dont la frequence d’apparition est plus faible (classe 3 et 4), ces criteres peuvent etre depasses sur un nombre limite de crayons mais le systeme de protection assure une limitation des doses relachees.

Les etudes relatives a la tenue de la premiere barriere en cas d’accident figurent dans le Rapport de sQrete.

• L’integrite de la deuxieme barriere est garantie par:

— le non-depassement de la pression de calcul (172,3 bar) et la demonstration de la tenue a la fatigue en categorie 2 ;

— une etude des contraintes subies par les materiaux en categories 3 et 4 et une comparaison a des criteres lies aux deformations maximales admissibles. De plus, la pression maximale ne doit pas depasser 120 % de la pression de calcul en categorie 3.

Les etudes relatives a la tenue de la deuxieme barriere en cas d’accident figurent dans le « dossier des situations de conception du Circuit primaire principal » et dans les « dos­siers d’analyse de contraintes du CPP ».

• La demonstration de l’integrite de la troisieme barriere est assuree par:

— l’etude des transitoires de pression enceinte en APRP et en RTV ou on montre le non-depassement de la pression de calcul compte tenu de l’interaction des dif­ferentes sauvegardes (demarrage EAS, isolement eau alimentaire principale,…). Ces etudes figurent dans le Rapport de sQrete.